Linux und Open Source

Von

Ilona Krause

Eine effiziente Container-Orchestrierung erleichtert und automatisiert das Management von containerisierten Anwendungen. Kubernetes hat sich hier als De-facto-Standard etabliert. Unser fünftägiger Praxis-Workshop führt Linux-Administratoren in die Nutzung von Kubernetes zur Container-Orchestrierung und zur Verwaltung von containerisierten Anwendungen ein.

Von den Grundlagen in die Praxis

In unserem fünftägigen Workshop Kubernetes administrieren: Installation, Konfiguration und Betrieb erhalten Sie eine umfassende Einführung in die Installation, Konfiguration und Wartung von Kubernetes im produktiven Umfeld. Sie lernen das Zusammenspiel der einzelnen Komponenten kennen und erarbeiten anhand von Praxisbeispielen verschiedene Anwendungsfälle für den Betrieb eigener Applikationen auf einer Kubernetes-Plattform.

Der Workshop ist interaktiv gestaltet, sodass Sie das Erlernte direkt in die Praxis umsetzen können. In zahlreichen Übungen beschäftigen Sie sich mit Schlüsselthemen wie der Installation und Konfiguration von Kubernetes-Komponenten, der Administration und Wartung von Clustern sowie der Nutzung von Kubernetes-Clustern. Darüber hinaus werden fortgeschrittene Themen wie Multi-Master-Setups, Ingress und Ingress Controller, Authentifizierung und Autorisierung sowie der Einsatz von Persistent Volumes behandelt.



Anmeldung und Termine
März 23.03. – 27.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 23. Feb. 2026

September/ Oktober 28.09. – 02.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 31. Aug. 2026

Dieser Workshop richtet sich an Linux-Administratoren. Ihr Trainer Marko Oldenburg arbeitet als Linux Consultant und zertifizierter Trainer bei der B1 Systems GmbH. Dort unterstützt er Unternehmen dabei, die Effizienz und Zuverlässigkeit von Linux-Systemen und -Anwendungen zu verbessern.

(ilk)

Top 10: Die beste Mini-Powerbank fürs Handy im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Top 10: Die beste Soundbar ohne Subwoofer im Test

Nextcloud schaltet den ADA-Turbo: Deutliche Performance-Verbesserungen kommen

2026-02-06T14:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit der ADA-Engine bringt Nextcloud eine komplett neue Datenzugriffsarchitektur. Sie senkt die Serverlast drastisch und beschleunigt große Installationen.

(Bild: heise medien)

06.02.2026, 15:59 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Nextcloud hat mit der ADA-Engine (Accelerated Direct Access) eine grundlegend überarbeitete Datenzugriffsarchitektur vorgestellt. Die in PHP, Go und Rust implementierte Engine soll die Skalierbarkeit der freien Kollaborationsplattform auf ein neues Niveau heben. Die Neuentwicklung ist als Hommage an Ada Lovelace benannt, die erste Computerprogrammiererin der Geschichte.

Die ADA-Engine berechnet Zugriffsdaten und Berechtigungen vorab, speichert sie im Cache und ermöglicht direkten Dateizugriff. Zudem pusht sie Daten aktiv zu Clients, um die Navigation responsiver zu gestalten.

Konkrete Leistungssprünge in Nextcloud Hub 26 Winter

In Aktion können Anwender die neue ADA-Engine erstmals mit Nextcloud Hub 26 Winter erleben, das am 18. Februar 2026 erscheinen soll. Die neue Version trennt Previews aus dem File Cache und reduziert so die Größe der File-Cache-Tabelle um 56 Prozent. Diese Metadaten-Abstraktionsschicht ist oft die größte Datenbanktabelle in Nextcloud-Installationen. Previews erhalten eine eigene Tabelle mit Ablaufmechanismus für ungenutzte Dateien.

Authoritative Mount Points beschleunigen das Laden von Ordnern mit Shares um 30 Prozent, im Beispiel von Nextcloud von 1,9 auf 1,3 Sekunden. Das Lean File System Setup verbessert die Shared-Folder-Retrieval um 60 Prozent, von 1,39 auf 0,44 Sekunden. Direkte S3-Downloads reduzieren die Serverlast massiv und beschleunigen das Laden von Thumbnails um den Faktor 2 bis 10.

Snowflake-IDs und Sharding für große Installationen

Eine zentrale Innovation sind Snowflake-IDs, ursprünglich von Twitter entwickelt. Diese 64-Bit-Identifikatoren lassen sich dezentral ohne Datenbankabfragen generieren und enthalten einen Zeitstempel mit Millisekundenpräzision, eine Server-ID und ein CLI-Flag. Sie ermöglichen Sharding, also die Aufteilung von Tabellen nach Benutzer- oder Datei-IDs über mehrere Nodes hinweg, was Wartezeiten reduziert. Die Snowflake-IDs sind bereits im Preview-Provider und External Sharing im Einsatz.

Für Installationen mit Millionen Nutzern implementiert Nextcloud zudem das Generator-Pattern zum Streaming großer Listen. Statt komplette Listen in den Speicher zu laden, was zu Out-of-Memory-Fehlern führen kann, werden die Daten schrittweise verarbeitet. Eine neue Mount-Points-Tabelle ersetzt die bisherigen Per-User-Caches und ermöglicht direkte Provider-Queries. Die Architektur ist ideal für geclusterte und Cloud-native Deployments wie Kubernetes geeignet.

Videos by heise

High-Performance-Backends für Files und Talk

Die in Rust und Go entwickelten High-Performance-Backends erhalten ebenfalls Updates. Das HPB Files 2.0 reduziert die PROPFIND-Anfragen für Updates um 80 Prozent durch gestaffelte Benachrichtigungen bei Multi-User-Änderungen und detailliertere Informationen für selective Sync. Das HPB Talk 2.0 führt Chat-Relay ein und senkt die Datenbanklast für große Räume und Anrufe. Bei mehr als 100 Teilnehmern sinken die Chat-bezogenen Anfragen um bis zu 80 Prozent.

Direkte S3-Downloads sind bereits im aktualisierten Desktop-Client implementiert. Clients laden dabei Token-geschützt direkt aus S3-kompatiblen Speichern und umgehen den Application-Server. Für die Web-Oberfläche und Previews folgen entsprechende Funktionen in späteren Releases. Die Speicherabstraktion bleibt dabei erhalten und unterstützt weiterhin POSIX, S3, IBM, FTP, WebDAV, Samba, NFS und SharePoint.

Sicherheit und Open-Source-Charakter bleiben erhalten

Trotz der tiefgreifenden Änderungen bleiben alle Sicherheitsfeatures erhalten oder werden verbessert: Server- und End-to-End-Verschlüsselung, ACLs, Passwort- und Ablaufmechanismen sowie Video-Verifikation. Auch KI-gestützte Erkennung verdächtiger Logins, Brute-Force-Schutz, Rate-Limiting, Audit-Logging, Erkennung sensibler Dateien und Smart Locking funktionieren weiterhin. Die ADA-Engine sorgt für konsistente Berechtigungen über alle Features hinweg, von Files über Talk bis zu Tasks. Detaillierte Informationen zu allen Änderungen finden sich im Nextcloud-Blog.

Und natürlich bleibt der Open-Source-Charakter von Nextcloud unangetastet, es handelt sich nicht um ein kommerzielles Pro-Feature. Die erste Beta von Nextcloud Hub 26 Winter ist seit Januar 2026 verfügbar. Nextcloud verspricht, dass weitere Anpassungen in kommenden Releases folgen, wobei die größten Auswirkungen bei großen Installationen zu erwarten sind. Geografisch verteilte Speicherlösungen sind mit ADA technisch machbar, erfordern aber noch erheblichen Entwicklungsaufwand.

(fo)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

iX-Workshop Keycloak: Die Grundlagen für effizientes IAM und SSO

2026-02-06T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

SSO und Multifaktor-Authentifizierung – mehr Sicherheit und einfache Zugangsverwaltung mit dem OpenID-Connect-Provider Keycloak.

06.02.2026, 14:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Keycloak ist ein quelloffenes Tool für Identity- und Access-Management (IAM), das die Benutzeranmeldung für Anwendungen und Dienste zentral verwaltet. Es lässt sich in eigene Anwendungen integrieren und umfasst Single Sign-On (SSO), Rollenverwaltung und Multi-Faktor-Authentifizierung (MFA).

Im zweitägigen Workshop Keycloak Masterclass: Fortgeschrittene Konfiguration, Entwicklung & Betrieb in der Praxis erfahren Sie, wie Sie erweiterte Konfigurationen für Rollen, Berechtigungen und MFA gezielt vornehmen. Weiterhin blicken Sie auf zentrale Logins in einer gemeinsamen Session mit SSO und den Benutzer-Lifecycle. Ebenfalls üben Sie, wie Sie Keycloak in verschiedene Identity Provider integrieren, etwa Entra ID oder Keycloak selbst.

Keycloak individuell anpassen und sicher betreiben

Um Keycloak optimal auf die Bedürfnisse Ihres Unternehmens abzustimmen, lernen Sie praxisnah, wie Sie das Tool mit vorhandenen oder selbstentwickelten Erweiterungen individuell anpassen. Dazu greifen Sie auch auf die Schnittstelle von Keycloak zurück. Ebenfalls üben Sie, wie Sie Keycloak als Identity Provider mit API-Gateways oder externen Providern in komplexe Anwendungslandschaften integrieren.

Damit Sie Keycloak stabil und sicher in Ihrer Infrastruktur betreiben bekommen Sie ein angewandtes Know-how zu Monitoring und Logging, Backup sowie Hardening. Zudem trainieren Sie moderne DevOps-Praktiken wie CI/CD, Configuration as Code und dem Einsatz in Kubernetes-Umgebungen.



Anmeldung und Termine
März 02.03. – 03.03.2026	Online-Workshop, 09:00 – 17:00 Uhr

Juni 15.06. – 16.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 18. Mai 2026

September 07.09. – 08.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 10. Aug. 2026

November 23.11. – 24.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 26. Okt. 2026

Von diesem Workshop profitieren erfahrene Administratoren, Softwarearchitekten und -entwickler, sowie DevOps-Engineers. Die Teilnehmerzahl ist auf maximal 15 Personen begrenzt. So gibt es ausreichende Gelegenheiten für individuelle Fragen und den intensiven Austausch zwischen Trainern und Teilnehmern.

Zusammen führen Jens Lehnhoff und Stefan Gries von Codecentric durch die Themen des Workshops. Senior IT Consultant Jens Lenhoff vermittelt sein praktisches Fachwissen aus mehr als 15 Jahren Berufserfahrung in der Softwareentwicklung und -beratung. Zu seinen Schwerpunkten zählen Keycloak, Open ID Connect und OAuth 2. Als IT und IAM Consultant berät Stefan Gries regelmäßig Unternehmen zur Planung, Installation, Prüfung und Erweiterung von Authentifizierungsservern.

(ilk)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Debian: Projektleiter warnt vor stillem Rückzug von Entwicklern

2026-02-06T10:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Debian-Projektleiter Andreas Tille prangert ein strukturelles Problem an: Entwickler verschwinden ohne Rückmeldung – mit Folgen für Sicherheit und Wartung.

(Bild: heise medien)

06.02.2026, 11:22 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Das Debian-Projekt hat ein Kommunikationsproblem. Entwickler, die keine Zeit oder kein Interesse mehr haben, ziehen sich still zurück – ohne ihre Verantwortung offiziell zu übertragen. Ein solches Verhalten gefährdet die Wartung von Paketen, die Sicherheit von Accounts und die Kontinuität wichtiger Teams. Debian-Projektleiter Andreas Tille hat das Problem in seiner Februar-Mitteilung an die Entwickler-Community detailliert beschrieben.

Das Kernproblem ist laut Tille nicht, dass Freiwillige aufhören zu arbeiten – das sei völlig normal. Problematisch sei vielmehr, dass sie dies nicht kommunizieren. „Debian existiert, weil Menschen sich freiwillig dafür entscheiden, ihre Zeit dafür aufzuwenden“, schreibt Tille. Doch die meisten seien mit Enthusiasmus beigetreten, ohne eine explizite Vereinbarung zu einer späteren Ankündigung, falls sich ihre verfügbare Zeit, Energie oder Interessen ändern.

Die Konsequenzen dieser stillen Abwanderung sind erheblich: Bugs bleiben unbearbeitet, sicherheitsrelevante Accounts ohne aktive Überwachung, delegierte Rollen existieren nur noch auf dem Papier. Besonders deutlich wurde das Problem bei der Reorganisation des FTPmaster-Teams, das über zwei Jahrzehnte für die Debian-Archive verantwortlich war. Im Oktober 2025 musste es aufgelöst und in zwei neue Teams aufgeteilt werden, weil wesentliche Arbeit von zu wenigen Menschen getragen wurde – mit negativen Auswirkungen auf Transparenz und Kommunikation.

Videos by heise

MIA-Team soll automatisiert nach Inaktiven fahnden

Als Lösung schlägt Tille einen sechsstufigen automatisierten Prozess vor: Das MIA-Team (Missing In Action) soll mithilfe von Heuristiken inaktive Entwickler identifizieren und nach sechs Monaten ohne Aktivität automatisierte E-Mails versenden. Diese bieten einfache Optionen: Bestätigung der aktiven Präsenz, Übergang zum Emeritus-Status (ehrenhalber zurückgezogener Entwickler ohne aktive Pflichten) oder Kontaktaufnahme mit dem MIA-Team.

Bleibt eine Antwort aus, folgen sechs Monate lang monatliche Erinnerungen. Danach versucht das MIA-Team, die Person manuell zu erreichen, und warnt vor der Verwaisung ihrer Pakete. Erfolgt auch dann keine Reaktion, werden die Pakete nach einem weiteren Monat verwaist und der Account wird schließlich den Debian Account Managers zur möglichen Entfernung gemeldet.

Der Vorteil dieses automatisierten Systems: Es vermeidet direkte Fragen, die für manche Menschen sozial schwierig seien. Viele Entwickler empfinden es als unangenehm, von Freunden oder Kollegen direkt auf ihre Inaktivität angesprochen zu werden. „Aus gegenseitiger Rücksicht vermeiden wir es oft, zu fragen. Aus derselben Rücksicht vermeiden wir es auch, proaktiv zu sagen, dass wir zurückgetreten sind“, beschreibt Tille das Dilemma.

Delegation mit Ablaufdatum als weiterer Ansatz

Für delegierte Rollen schlägt Tille zusätzlich einen leichten Erneuerungsmechanismus vor. Delegierte sollen sechs Monate vor Ablauf ihrer Delegation einen kurzen Bericht mit Erneuerungsantrag einreichen. Bleibt dieser aus, läuft die Delegation automatisch ab. Dieser Ansatz normalisiere die Rotation und mache sie zu einem regulären Prozess statt einer konfliktbeladenen Ausnahmesituation.

Ein Beispiel für die Folgen fehlender Kommunikation ist das Data Protection Team: Alle bisherigen Delegierten sind zurückgetreten, die Delegation wurde widerrufen. Debian hat derzeit kein aktives Datenschutz-Team, obwohl die Aufgabe im DSGVO-Kontext wichtig ist. Der Workload war dabei gering – nur vier Anfragen im Jahr 2025.

Tille betont, dass bessere Sichtbarkeit von Inaktivität auch Chancen für neue Freiwillige schafft. Über eineinhalb Jahre hat er täglich ein langfristig inaktives Paket zur Zusammenarbeitsplattform Salsa migriert. Dies senke die Barriere für Beiträge erheblich und sende ein klares Signal, dass Hilfe willkommen ist. Bei aktiven Maintainern seien die Antworten meist konstruktiv gewesen – bei Paketen ohne Aktivität seit Jahren blieb die Reaktion dagegen meist aus.

Unklar ist derzeit, wie viel vom vorgeschlagenen MIA-Prozess bereits implementiert wurde. Tille fordert die Community auf, den aktuellen Status sichtbar zu machen, und lädt Interessierte explizit ein, sich einzubringen. Das Problem betreffe nicht nur Debian: „Dies ist eine wichtige Initiative für die Gesundheit des Debian-Projekts – und tatsächlich für jedes Open-Source-Projekt“, schreibt der Projektleiter.

Lesen Sie auch

Partitionierungs-Tool GParted aktualisiert: stabiler und zuverlässiger

Collabora portiert Debian auf OpenWrt One

Die Rückkehr von Windows Phone: NexPhone mit Android, Linux und Windows 11

Nach Aufgabe des bisherigen Teams: Debian sucht Datenschützer

MX Linux 25: Umstieg auf Debian-Trixie-Basis

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Wegen Vibe Coding: Open Source nur noch gegen Geld?

2026-02-06T08:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Angesichts des Vibe-Coding-Booms empfiehlt eine Studie einen drastischen Schritt: Open-Source-Software soll es nur noch gegen Bezahlung geben.

(Bild: SizeSquares/Shutterstock.com)

06.02.2026, 09:37 Uhr

Lesezeit: 3 Min.

Von

Manuel Masiero

Die immer stärkere Nutzung von Vibe Coding gefährdet das Open-Source-Prinzip (OSS). Viele OSS-Entwicklerinnen und -Entwickler ziehen ihre Motivation nur aus dem direkten Umgang mit der Community und dem Feedback von ihr. Was Open Source groß gemacht hat, bleibt durch Vibe Coding nun aber zunehmend aus.

Zu diesem Ergebnis kommt die Studie „Vibe Coding Kills Open Source“ der Central European University (CEU), der Universität Bielefeld und des Kieler Instituts für Weltwirtschaft. „Unser wichtigstes Ergebnis ist, dass unter traditionellen OSS-Geschäftsmodellen, bei denen die Verantwortlichen in erster Linie das direkte Nutzerengagement monetarisieren (höhere Sichtbarkeit, die zu bezahlten Gelegenheiten oder anderen Formen der Anerkennung führt), eine stärkere Verbreitung von Vibe Coding das OSS-Angebot reduziert und das Wohlergehen senkt.“

Ihre Urheber verstehen dies als Aufruf zum Handeln und schlagen Lösungen vor. Eine besteht darin, auf ein kostenpflichtiges Open-Source-Modell umzuschwenken, das Erträge an die Maintainer und Kontributoren ausschüttet.

Videos by heise

Viel Traffic, wenig Engagement

Die von vier Ökonomen durchgeführte Studie nennt das CSS-Framework Tailwind CSS als Beispiel für eines von vielen Projekten, dem der Vibe-Coding-Boom zu schaffen macht. Sie zitiert dessen Anbieter mit den Worten, dass Tailwind zwar populärer sei als jemals zuvor, was die Download-Zahlen angeht. Der Traffic bei den Tailwind-Docs sei gegenüber 2023 aber um 40 Prozent gesunken, der Umsatz sogar um fast 80 Prozent.

Stillschweigen: Durch den zunehmenden Einsatz von KI verzeichnen Tailwind (links) und Stack Overflow (rechts) immer weniger Interaktionen.

(Bild: arxiv.org/abs/2601.15494)

Um die Auswirkungen von Vibe Coding auf OSS zu untersuchen, erstellten die Forscher ein Modell des Open-Source-Ökosystems, das auf den zugrundeliegenden ökonomischen Prinzipien basiert. Das Ergebnis: Vibe Coding senkt zwar einerseits die Kosten für die Softwareentwicklung und steigert die Produktivität. Andererseits schwächt es aber die Nachfrage, im Sinne von User-Engagement, und damit den Gemeinwohlgedanken hinter Open Source. „Das zentrale Ergebnis des Modells ist ein Wettrennen zwischen diesen beiden Kanälen.“

Da es nicht mehr hauptsächlich der Mensch ist, sondern die KI, die mit den OSS-Repositories interagiert, entfällt die Mitmach-Komponente weitgehend. Bei OSS-Maintainern, die sich ausschließlich darüber motivieren, verschlechtere sich dadurch die Qualität und die Verfügbarkeit des OSS-Codes.

Lesen Sie auch

Nextcloud schaltet den ADA-Turbo: Deutliche Performance-Verbesserungen kommen

iX-Workshop Keycloak: Die Grundlagen für effizientes IAM und SSO

Smart Home: Alles, was Einsteiger über Home Assistant wissen müssen

LibreOffice 26.2: Schneller, Markdown-Support und bessere Office-Kompatibilität

München macht digitale Souveränität mit eigenem Score messbar

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Wazuh-Einsteigerwebinar: Frühbucherrabatt endet bald

2026-02-06T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Angriffserkennung, Schwachstellenanalyse und sicheres Logging im Eigenbetrieb - das leistet Wazuh. Unser Webinar macht Sie fit für das vielseitige Werkzeug.

06.02.2026, 08:00 Uhr

Lesezeit: 3 Min.

Security

Von

Dr. Christopher Kunz

Das Open-Source-System Wazuh ist ein SIEM(Security and Incident Event Management), hilft Administratoren also bei der Analyse sicherheitsrelevanter Protokolle und Ereignisse. Zudem bringt es weitere praktische Funktionen mit, kann angeschlossene Rechner auf Sicherheitslücken und fehlende Patches analysieren und bietet sogar XDR-Funktionen (Extended Detection and Response).

Doch Admins sollten sich vom Funktionsumfang des Tools nicht einschüchtern lassen – unser zweistündiges Webinar macht den Einstieg leicht. Das Ziel: Jeder Teilnehmer kann nach der Veranstaltung eine fundierte Entscheidung treffen, Wazuh im eigenen Netz einzusetzen. Unser Dozent, einer der "Wazuh Ambassadors" in Deutschland, ordnet dazu zunächst die Position Wazuhs im Ökosystem der Sicherheits-Tools ein und zeigt den Teilnehmenden am "lebenden Beispiel" in praxisnahen Demos, wozu die Software fähig ist. Denn Wazuh ist vielseitig und beherrscht nicht nur sichere Protokollierung, sondern kann auch Angriffe erkennen und Gegenmaßnahmen einleiten.

Dabei sind Nutzer nicht von der Cloud des Herstellers abhängig. Denn: Wazuh können sie auf eigenen Servern betreiben, sodass sensible Log-Daten im eigenen Rechenzentrum bleiben. Das geht sogar mittels Docker-Container für den "Proof of Concept". Wie Sie eine eigene Testinstallation bewerkstelligen, um praktische Erfahrungen zu sammeln, vermittelt unser Dozent im Webinar ebenfalls.

Wer bald bucht, spart

Der Frühbucherpreis von 149 Euro gilt nur noch eine Woche lang; danach kostet das Webinar 175 Euro. Mitglieder von heise security PRO können natürlich kostenlos teilnehmen. Es handelt sich beim Webinar um eine Wiederholung des Webinars vom vergangenen November, das wegen des großen Andrangs recht früh ausverkauft war.

Zur Webinar-Anmeldung bei der heise Academy geht es hier entlang: Einführung in das Opensource-SIEM Wazuh

Exklusiv für heise security PRO

Im Webinar gehen wir natürlich auch auf Fragen der Teilnehmer ein – in der vorigen Ausgabe ging es im Chat sehr lebhaft zu und unsere Teilnehmenden hatten reichlich Fragen. Oft ergeben die sich aber erst, wenn sich das Gelernte etwas gesetzt hat und man Dinge selbst umsetzen will. Deshalb bieten wir im Nachgang exklusiv für alle Mitglieder von heise security PRO zusätzliche Unterstützung an. Der Referent Dominik Sigl beantwortet im Nachgang zwei Wochen lang in unserem PRO-Forum konkrete Fragen zu Inhalten des Webinars.

Und heise security PRO bietet Sicherheitsverantwortlichen noch mehr, um ihren Job besser zu erledigen: die kostenlose Teilnahme an allen heise- security-Webinaren und der jährlichen Tour, den Austausch mit der heise-security-Redaktion und anderen Security-Professionals im PRO-Forum und den wöchentlichen, exklusiven security-PRO-Newsletter. Schauen Sie es sich doch einfach mal an.

(cku)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

LiteBox: Microsoft stellt neues Library OS vor

2026-02-05T10:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit LiteBox hat Microsoft ein in Rust geschriebenes Library OS veröffentlicht, das durch minimale Host-Interfaces die Angriffsfläche reduzieren soll.

(Bild: heise medien)

11:39 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Microsoft hat mit LiteBox sein neues Library OS fürs Sandboxing von Linux-Anwendungen vorgestellt. Das unter MIT-Lizenz veröffentlichte Open-Source-Projekt nutzt Rust als Programmiersprache und zielt darauf ab, durch stark reduzierte Schnittstellen zum Host-System die Angriffsfläche erheblich zu minimieren.

LiteBox unterscheidet sich von traditionellen Sandboxing-Ansätzen durch seinen Library-OS-Ansatz. Während klassische virtuelle Maschinen einen vollständigen Kernel mitbringen und Container den Kernel mit dem Host-System teilen, setzt LiteBox auf eine modulare Architektur mit sogenannten North- und South-Interfaces. Das North-Interface orientiert sich an nix und rustix und bietet POSIX-ähnliche Systemaufrufe in Rust. Das South-Interface verbindet verschiedene Host-Plattformen mit dem Library OS. LiteBox wurde dabei sowohl für die Ausführung im Kernel- als auch im Non-Kernel-Modus konzipiert.

Unterstützung für Confidential Computing

Die Architektur ermöglicht es, unmodifizierte Linux-Programme unter Windows auszuführen, Linux-Anwendungen auf Linux-Systemen in einer Sandbox einzusetzen oder Programme auf AMD SEV SNP (Secure Encrypted Virtualization Secure Nested Paging) laufen zu lassen. Auch die Integration von OP-TEE (Open Portable Trusted Execution Environment) auf Linux-Systemen unterstützt LiteBox. Damit eignet sich das Projekt primär für Confidential-Computing-Szenarien in Cloudumgebungen. Ein typisches Einsatzgebiet wäre beispielsweise das Ausführen von Anwendercode in einer Multi-Tenant-Cloud-Umgebung, bei der maximale Isolation zwischen verschiedenen Workloads erforderlich ist.

Videos by heise

Die Entscheidung für Rust als Implementierungssprache folgt dem Trend zu mehr Speichersicherheit in systemnaher Software. Rust eliminiert ganze Klassen von Sicherheitslücken wie Buffer Overflows durch sein Ownership-Modell, ohne dabei auf Garbage Collection angewiesen zu sein. Microsoft setzt bereits bei der Treiberentwicklung auf Rust und hat mit Edit letztes Jahr einen neuen Open-Source-Editor für die Kommandozeile vorgestellt, der komplett in Rust geschrieben ist. Zum Jahresende 2025 musste Microsoft sogar das Gerücht einfangen, dass sämtlicher C/C++-Code bis 2030 auf Rust umgestellt werden solle.

Noch experimentelles Stadium

Interessierte Nutzer sollten beachten, dass sich LiteBox noch in aktiver Entwicklung befindet. Die APIs und Interfaces können sich noch ändern, ein stabiles Release liegt nicht vor. Microsoft empfiehlt auf GitHub daher, für den produktiven Einsatz auf eine stabile Version zu warten oder entsprechende Anpassungen einzuplanen. Das Projekt richtet sich aktuell vor allem an Entwickler, die mit neuen Sandboxing-Konzepten experimentieren möchten.

Im Vergleich zu Alternativen wie gVisor von Google, das Systemaufrufe im User-Space abfängt, oder Firecracker von Amazon, das auf Rust-basierten Micro-VMs setzt, verspricht LiteBox durch seine Library-OS-Architektur einen besonders geringen Overhead. Konkrete Performance-Benchmarks liegen allerdings noch nicht vor. Auch Kata Containers, das VMs für Kubernetes bereitstellt, adressiert ähnliche Anwendungsfälle, setzt aber auf eine andere technische Basis.

Offiziell unterstützt LiteBox derzeit AMD SEV SNP als Hardware-Plattform sowie Linux und Windows als Host-Betriebssysteme. Ob Microsoft plant, LiteBox in Azure oder das Windows Subsystem for Linux zu integrieren, ist nicht bekannt.

(fo)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

LibreOffice 26.2: Schneller, Markdown-Support und bessere Office-Kompatibilität

2026-02-04T15:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Document Foundation hat LibreOffice 26.2 veröffentlicht. Die neue Version der freien Office-Suite bietet zahlreiche Performance-Verbesserungen.

(Bild: The Document Foundation)

16:02 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die Document Foundation hat die freie Office-Suite LibreOffice in Version 26.2 veröffentlicht. Die neue Version bringt zahlreiche Performance-Optimierungen, lang erwarteten Markdown-Support sowie verbesserte Kompatibilität mit Microsoft-Office-Formaten. LibreOffice ist als Open-Source-Software kostenlos für Windows, macOS und Linux verfügbar und beherrscht über 120 Sprachen.

Zu den wichtigsten Neuerungen zählt die Unterstützung von Markdown-Dokumenten: Nutzer können nun Markdown-Dateien direkt importieren – sowohl über die Dateiauswahl als auch per Zwischenablage – und Dokumente in das beliebte Format exportieren. Dies verbessert die Interoperabilität, insbesondere für die technische Dokumentation und Content-Management-Systeme, deutlich.

Spürbare Performance-Verbesserungen

Ferner arbeitet LibreOffice 26.2 nun an mehreren Stellen zackiger. Der EPUB-Export ist deutlich schneller und zeigt jetzt einen Fortschrittsbalken an. In Calc verbesserte sich das Scrollverhalten bei Tabellenkalkulationen mit vielen versteckten Spalten merklich. Auch die Verarbeitung großer Tabellen mit vielen Formen, das Entfernen doppelter Einträge und die Ablehnung verfolgter Änderungen laufen flotter ab. Der SVG-Export mit vielen Bitmaps wurde optimiert, ebenso das Rendering von 3D-Diagrammen und Pattern-Fills unter Linux.

Videos by heise

Bessere MS-Office-Kompatibilität und neue Funktionen

Die Entwickler haben die Kompatibilität mit Microsoft-Office-Formaten auch mit diesem Update verbessert. Unter anderem kann Writer jetzt Floating Tables in mehrere Floating Tables aufteilen, was den DOCX-Export optimiert. Das Change Tracking wurde überarbeitet und behält nun alte Formatierungen in ODT-Dateien besser bei. Calc unterstützt jetzt das Biff12-Clipboard-Format von Excel 2007 und später, wodurch sich größere Datenmengen aus Excel kopieren lassen. Excel 2010+ ist fortan das Standard-Format beim Speichern als XLSX.

Für professionelle Anwender interessant sind neue Funktionen wie die Connector-Unterstützung in Calc für Datenfluss-Diagramme, verbesserte Sortieroptionen mit Natural Sort und die Option, Matrix-Formeln einfacher mit F2 und dann Umschalt+Strg+Eingabe einzugeben. Writer bietet jetzt Start- und End-Paragraph-Alignment für RTL-Sprachen wie Arabisch oder Hebräisch und stellt die Textrichtung automatisch ein. Bei chinesischen, japanischen und koreanischen DOC/DOCX-Dokumenten wurde die Zeilenhöhen-Behandlung verbessert.

Sicherheit und Datenschutz im Fokus

Ein neuer Verschlüsselungsmodus namens ODF Wholesome Encryption nutzt AES-GCM für authentifizierte Verschlüsselung und Argon2id für speicherintensive Key-Derivation. Dies bietet höheren Widerstand gegen Brute-Force-Angriffe und reduziert Informationslecks durch besseres Verstecken von Metadaten. Alle Informationen zu den neuen Features finden sich in den Release Notes.

„LibreOffice 26.2 zeigt, was passiert, wenn Software um Nutzer herum gebaut wird, nicht um Geschäftsmodelle, und wie Open-Source-Software eine moderne, ausgereifte Produktivitätssuite liefern kann, ohne die Freiheit der Nutzer zu kompromittieren“, sagt Florian Effenberger, Executive Director der Document Foundation, über das neue Release.

LibreOffice 26.2 erhält Updates bis zum End-of-Life-Status am 30. November 2026. Für längerfristige Unterstützung können Unternehmen auf zertifizierte L3-Provider zurückgreifen, die kommerziellen Support über den offiziellen End-of-Life-Status hinaus bieten. Die Suite ist für Schulen, Behörden und Unternehmen genauso wie für Endanwender gedacht und bietet sich als Alternative zu proprietären Office-Paketen an.

(fo)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

München macht digitale Souveränität mit eigenem Score messbar

2026-02-03T16:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem selbst entwickelten Bewertungssystem prüft München künftig alle IT-Services auf Abhängigkeiten von Anbietern und Staaten.

(Bild: nepool / shutterstock.com)

03.02.2026, 17:38 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die Stadt München hat ein eigenes Messinstrument entwickelt, um die digitale Souveränität ihrer IT-Infrastruktur zu bewerten. Der sogenannte Score für Digitale Souveränität (SDS) ähnelt optisch dem Nutri-Score und kennzeichnet IT-Systeme nach ihrer Unabhängigkeit von einzelnen Anbietern und „ausländischen“ Rechtsräumen. Die Technische Universität München war an der Entwicklung beteiligt.

Das IT-Referat hat im September und Oktober 2025 bereits einen ersten umfassenden Test durchgeführt. Von insgesamt 2780 städtischen Anwendungsservices wurden 194 besonders kritische ausgewählt und anhand von fünf Kategorien bewertet. Die Analyse zeigte bereits einen hohen Grad an Digitaler Souveränität: 66 Prozent der 194 bewerteten Services erreichten die höchsten Stufen (SDS 1 und 2), nur 5 Prozent die kritische Stufe 4 und 21 Prozent die kritischste Stufe 5. Der SDS bewertet dabei nicht nur technische Abhängigkeiten, sondern auch rechtliche und organisatorische Risiken.

„Mit unserem Score wird digitale Souveränität zum ersten Mal messbar, denn nur was wir messen können, können wir auch gezielt verbessern“, erklärte Dr. Laura Dornheim, IT-Referentin und Chief Digital Officer der Stadt München. Die Messbarkeit sei der Schlüssel, um die Unabhängigkeit und Handlungsfähigkeit der öffentlichen Verwaltung zu sichern und systematisch zu steigern. Die bisher mit Stufe 5 bewerteten Dienste setzen sich unter anderem aus gesetzlich vorgeschriebenen Leistungen zur eVergabe, Anwendungsservices großer Anstalten des öffentlichen Rechts in Bayern und Hamburg und Software für die eAkte zusammen.

Definition und Bewertungskriterien

Das IT-Referat definiert digitale Souveränität als die Fähigkeit von Individuen und Institutionen, ihre Rolle in der digitalen Welt selbstständig, selbstbestimmt und sicher auszuüben. Der entwickelte Score basiert auf einem Fragenkatalog, der IT-Services auf verschiedene Risikofaktoren untersucht. Dabei werden unter anderem Vendor-Lock-in-Effekte, Abhängigkeiten von ausländischen Jurisdiktionen und die Verfügbarkeit offener Standards bewertet.

Die Bewertung erfolgt über fünf Kategorien, deren genaue Zusammensetzung das IT-Referat in der Beschlussvorlage dokumentiert hat. Besonders kritische Faktoren führen zu einem Score von null, während die Erfüllung von Standardkriterien positiv in die Bewertung einfließt. Schwachstellen ließen sich so transparent identifizieren, um gezielt Gegenmaßnahmen zu planen.

Videos by heise

Integration in städtische IT-Prozesse

Der SDS soll nun nach Beschluss des Stadtrats in alle IT-Prozesse und Vergabeverfahren einfließen. Künftig werden bei Ausschreibungen strengere Anforderungen an offene Standards gestellt. Das IT-Referat plant zudem, Umstiegsszenarien zu entwickeln, um Lock-in-Situationen zu vermeiden. Die Weiterentwicklung der Methodik erfolgt in Zusammenarbeit mit der TUM. Über die Fortschritte bei der digitalen Souveränität wird das IT-Referat künftig jährlich im E-Government- und Open-Government-Report an den Stadtrat berichten.

Die Münchner Initiative fügt sich in einen breiteren europäischen Trend ein. Während der Bundestag an Konzepten zur Reduzierung der Abhängigkeit von US-Tech-Konzernen arbeitet und Frankreich mit Visio eine eigene Videokonferenzlösung einführt, geht München einen systematischen Weg: Erst messen, dann gezielt verbessern. Der Score soll künftig auch auf weitere IT-Bereiche ausgeweitet werden.

(fo)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Rust Coreutils 0.6 erreicht 96 Prozent GNU-Kompatibilität

2026-02-03T10:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Rust-Neuimplementierung klassischer Unix-Tools erreicht in Version 0.6 eine GNU-Kompatibilität von 96 Prozent – und reduziert Unsafe-Code.

(Bild: heise medien)

03.02.2026, 11:31 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Die Entwickler der Rust Coreutils haben Version 0.6 veröffentlicht. Die Rust-Neuimplementierung klassischer Unix-Werkzeuge erreicht damit 96,28 Prozent Kompatibilität zur GNU-Test-Suite und besteht 622 von 646 Tests. Gegenüber der im Dezember erschienenen Version 0.5 mit 87,75 Prozent Kompatibilität bedeutet das einen Sprung von über acht Prozentpunkten.

Besonders bemerkenswert: Die Zahl der fehlgeschlagenen Tests sank von 55 auf nur noch 16, während die Anzahl übersprungener Tests von 23 auf 7 zurückging. Die Entwickler testeten gegen die GNU Coreutils 9.9 als Referenz.

Weniger unsicherer Code

Ein Schwerpunkt der neuen Version liegt auf der Reduzierung von unsafe Code. Die Entwickler entfernten unsichere Passagen in den Utilities date, sort und locale.rs. Statt direkter libc-Aufrufe nutzt die Software nun das nix-Crate, das sichere Rust-Wrapper um POSIX-Systemaufrufe bereitstellt.

Für die Tools rm, du, chmod und chgrp verwenden die Entwickler ab Version 0.6 die System-Calls openat und unlinkat über das nix-Crate für sichere Directory-Traversal. Diese Änderungen eliminieren ganze Klassen von Sicherheitslücken wie Buffer Overflows oder Use-After-Free-Fehler, die bei direkten libc-Aufrufen auftreten können.

Performance-Optimierungen

Version 0.6 bringt Performance-Verbesserungen für mehrere Tools. Die Base-Encoding-Utilities base32, base64 und basenc arbeiten durch reduzierte memset-Operationen schneller. Das Tool shuf erhielt eine optimierte numerische Ausgabe und eine neue Option --random-seed. Bei date beschleunigt ein BufWriter das Batch-Processing, während uniq die Speichernutzung für Case-Insensitive-Vergleiche optimiert.

Das Tool tsort vermeidet nun das vollständige Einlesen der Eingabe in den Speicher, was bei großen Datenmengen deutliche Vorteile bringt. Auch df profitiert von einem verbesserten Dateisystem-Handling.

Bessere Internationalisierung

Die neue Version erweitert die Lokalisierungsunterstützung erheblich. Das Tool date nutzt jetzt ICU-Support für locale-aware Datums- und Monatsbezeichnungen sowie Stundenformatierung und Kalenderunterstützung. In sort funktioniert die numerische Sortierung ab sofort mit Tausendertrennzeichen, während join locale-aware Collation unterstützt. Die Entwickler integrieren zudem Weblate für Community-Übersetzungen.

Videos by heise

Erweiterte Plattformunterstützung

Rust Coreutils 0.6 unterstützt offiziell RISC-V 64-bit mit musl-Target in der CI-Pipeline. Die Cygwin-Unterstützung für Windows-Nutzer wurde ebenfalls ausgebaut. Neu hinzugekommen ist Support für das SMACK Security Module in den Tools ls, id, mkdir, mkfifo und mknod.

Das Tool tail erhielt ein --debug-Flag, verbesserte Symlink-Verfolgung mit der Option -F und FIFO-Timeout-Handling für --pid. Bei timeout implementierten die Entwickler umfassendes Signal-Handling und eine --verbose-Option.

Das Sortiertool sort unterstützt nun Legacy-Syntax mit +POS/-POS, bietet Debug-Key-Annotationen und bessere locale-aware Sortierung. Bei pr korrigierten die Entwickler Fehler bei Headers, Form Feeds und Pagination. Die Tools chmod und rm behandeln rekursive Operationen und Symlinks besser als zuvor.

Ubuntu und Fedora setzen auf Rust Coreutils

Die Entwicklung der Rust Coreutils gewinnt in der Linux-Welt zunehmend an Bedeutung. Ubuntu 25.10 verwendet bereits Rust Coreutils 0.2.2 als Standard im Rahmen der Oxidising-Ubuntu-Initiative von Canonical. Fedora plant, Version 0.5 in Fedora 44 als Option für Early Adopters anzubieten – allerdings nicht als Standardvariante wie bei Ubuntu.

Auf der FOSDEM 2026 am 1. Februar berichtete Sylvestre Ledru vom uutils-Kernteam über praktische Erfahrungen mit Rust Coreutils in Ubuntu. Der Vortrag „Rust Coreutils in Ubuntu: Yes, we rewrote /bin/true in Rust – Here's what really happened“ gab Einblicke in Packaging-Komplexität, undokumentierte Verhaltensweisen und den Umgang mit kritischen System-Tools.

Die Entwicklergemeinschaft wächst stetig: An Version 0.6 wirkten 41 neue Contributors mit. Wer die Rust Coreutils testen möchte, findet sie im GitHub-Repository des Projekts.

(fo)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Operation Souveränität: Bundestag plant Befreiungsschlag von Microsoft & Co.

2026-02-02T17:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine fraktionsübergreifende Parlamentskommission will die Abhängigkeit von US-Tech-Giganten beenden und verstärkt auf europäische Open-Source-Lösungen setzen.

244

(Bild: immodium / Shutterstock.com)

02.02.2026, 18:48 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Das Herz der deutschen Demokratie will aus der angespannten Weltlage konsequente Schlüsse für die eigene IT-Infrastruktur ziehen. Der Bundestag arbeitet laut Table.Media unter Hochdruck an einem weitreichenden Umbau seiner digitalen Architektur. Das Ziel ist demnach ehrgeizig und politisch brisant: Das Parlament will sich aus der technologischen Umklammerung von US-Konzernen wie Microsoft lösen, um in Krisenzeiten resilienter und vor allem unabhängig von Drittstaaten zu agieren.

Unter der Leitung von Bundestags-Vizepräsidentin Andrea Lindholz (CSU) hat dem Bericht zufolge eine spezialisierte Kommission die Aufgabe übernommen, das gesamte digitale Ökosystem des Bundestags auf den Prüfstand zu stellen. Das reiche von der Bürosoftware bis zur Cloud-Infrastruktur.Die vollständige Digitalstrategie soll im Mai vorgestellt werden.

Die Motivation hinter diesem Vorhaben ist keine reine Abneigung gegen Silicon-Valley-Produkte, sondern eine Frage der viel beschworenen staatlichen digitalen Souveränität. Lindholz hob gegenüber Table.Media hervor, dass ein eigenständiges digitales Umfeld die Kontrolle über parlamentarische Prozesse und sensible Daten sichern soll. Es gehe darum, das Parlament gegen Cyberangriffe zu wappnen. Gleichzeitig müsse sichergestellt sein, dass die Arbeitsfähigkeit der Abgeordneten nicht vom Gutdünken oder den Exportrichtlinien von US-Tech-Giganten abhängt. Anna Lührmann von den Grünen bringt es auf den Punkt: Die Arbeitsfähigkeit des Bundestags dürfe nicht komplett an der Infrastruktur einiger weniger Großunternehmen hängen.

Delos als Brückenlösung?

Derzeit sieht die Realität in den Berliner Büros noch weitgehend nach Monokultur aus. Für über 10.000 Arbeitsplätze im Parlament und den Wahlkreisen ist Microsoft 365 der Standard. Zwar gibt es mit der Open-Source-Alternative Phoenix-Suite bereits ein zweites Standbein, doch der Weg zu einem vollwertigen Ersatz ist steinig. Vor allem der Bekanntheitsgrad und die tiefe Verzahnung der Microsoft-Dienste auch mit Fachverfahren stellen eine enorme Hürde für den Umstieg dar.

Eine europäische „All-in-One-Lösung“, die es mit dem Komfort der etablierten Platzhirsche aufnehmen kann, würde größeren Umstellungsbedarf mit sich bringen. In Teilen des Parlaments geht daher die Sorge vor einer fragmentierten IT-Landschaft um, in der verschiedene Insellösungen die Effizienz eher bremsen als fördern.

c't D.digital abonnieren

Alle News und Debatten zum Thema Digitalisierung: Abonnieren Sie jetzt den kostenlosen c't-Newsletter D.digital.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Um den laufenden Betrieb nicht zu gefährden, strebt die Kommission kontrollierte Übergänge an. Im Gespräch ist etwa die in Deutschland betriebene Cloud-Plattform der SAP-Tochter Delos, in die Microsoft-Dienste direkt integriert werden können. Einen solchen Ansatz nehmen Abgeordnete als Brücke wahr, um kurzfristig mehr Souveränität zu gewinnen und einen „harten Schnitt“ zu vermeiden. Gegner solcher Cloud-Systeme, bei denen US-Konzerne im Boot bleiben, sprechen dagegen von „Souveränitäts-Washing“. Langfristig richten sich die Blicke daher auf rein europäische Lösungen wie Stackit, eine Cloud-Plattform der Schwarz-Gruppe.

Videos by heise

Grüne drängen auf freie Software

Ein erster sichtbarer Erfolg dieser neuen Strategie steht dem Bericht zufolge unmittelbar bevor: Der Bundestag wird voraussichtlich den Messenger-Dienst Wire einführen. Die europäische Software ist derzeit das einzige vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für Verschlusssachen zertifizierte Chat-Instrument. Damit würde das Parlament ein Signal setzen. Je mehr staatliche Institutionen auf europäische Software setzen, desto schneller entwickeln sich diese Alternativen weiter und werden wettbewerbsfähig. Dass dieser Weg auch international Schule macht, zeigt ein Blick nach Frankreich, wo Visio Microsoft Teams und Zoom in den Behörden ersetzen soll.

Lesen Sie auch

Digitaler Befreiungsschlag: EU-Parlament fordert Loslösung von US-Tech-Riesen

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

iX-Workshop: Linux-Server absichern – effektiv und umfassend

2026-02-01T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

01.02.2026, 13:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Malware und Hacker-Angriffe sind längst nicht mehr nur ein Windows-Thema – auch Linux-Server und die darauf laufenden Dienste geraten immer häufiger unter Beschuss. Der fünftägige Intensiv-Workshop Linux-Server härten: Verschlüsselung, Zugriffskontrolle, Integritätschecks beschäftigt sich umfassend mit der Sicherheit von Linux-Servern. Das Themenspektrum reicht von der physischen Sicherheit über Mechanismen der Zugriffskontrolle bis hin zu Logging, Monitoring und Intrusion Detection.

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung

Sie lernen, wie Sie Daten verschlüsseln und Netzwerkdienste absichern, fortgeschrittene Methoden der Zugriffskontrolle wie Zwei-Faktor-Authentifizierung einrichten und die bekannten Sicherheitsframeworks SELinux und AppArmor einsetzen. Florian Winkler erklärt, wie man Logfiles mit sicherheitsrelevanten Vorfällen analysiert und geht auch auf das Thema Einbruchserkennung ein. Darüber hinaus erhalten Sie eine theoretische Einführung in das Penetration Testing und erfahren, wie Sie Sicherheitslücken in der eigenen IT gezielt aufspüren.



Anmeldung und Termine
März 16.03. – 20.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 16. Feb. 2026

Juni 22.06. – 26.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 25. Mai 2026

September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Viel Praxis

Damit Sie in diesem Workshop das Gelernte direkt ausprobieren und selbst Hand anlegen können, erhalten Sie einen ssh-Zugang zu einer Trainingsumgebung mit bereitgestellten Linux-Systemen. Der Workshop ist interaktiv und findet in Gruppen mit maximal 12 Teilnehmenden statt, damit Sie viel Raum für eigene Fragen und den Austausch mit dem Trainer und den anderen Teilnehmenden haben.

Ihr Trainer Florian Winkler ist als Berater und Trainer beim Linux-Systemhaus B1 Systems tätig. Seine Themenschwerpunkte liegen in den Bereichen Konfigurationsmanagement, DevOps, Deployment, Security und Automatisierung.

(ilk)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Partitionierungs-Tool GParted aktualisiert: stabiler und zuverlässiger

2026-01-30T13:52:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Partitionierungs-Tool GParted 1.8.0 behebt mehrere kritische Fehler. Die Live-Version kommt mit Linux-Kernel 6.18.5-1 und erweiterten Grafikoptionen.

(Bild: Zoomik / Shutterstock.com)

30.01.2026, 14:52 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die Entwickler des freien Partitionierungs-Tools GParted haben Version 1.8.0 veröffentlicht. Das Update konzentriert sich vor allem auf Stabilitätsverbesserungen und die Behebung kritischer Fehler. Kurz darauf folgte GParted Live 1.8.0-2, ein bootbares Live-System, welches die aktuelle GParted-Version umfasst.

Die neue GParted-Version behebt einen Absturz, der auftrat, wenn das Programm Icons nicht laden konnte. Bisher fehlte eine Prüfung auf Fehler beim Laden von Grafikelementen. Das führte zum Programmabsturz, wenn Ressourcen nicht verfügbar waren. Ein weiterer behobener Fehler betrifft das Setzen von FAT-Labels: Wenn ein Label einem existierenden Root-Ordner-Eintrag entsprach, reagierte GParted nicht mehr. Die Entwickler haben die Handhabung dieser Situation verbessert und gleichzeitig die Fehlermeldungen präzisiert, um irreführende Informationen zu vermeiden.

Zusätzlich löscht GParted nun vor allen Dateisystem-Kopien alte Signaturen. Diese Maßnahme reduziert Konflikte durch residuelle Metadaten bei der Partitions-Duplikation und macht den Kopiervorgang insgesamt sicherer und konsistenter. Die Entwickler beheben außerdem einen Absturz in der Klasse CommandStatus, der bei der Kompilierung ohne Optimierung auftrat.

Verbesserte GPT-Unterstützung und erweiterte Funktionen

Neben den zentralen Bugfixes bringt GParted 1.8.0 auch funktionale Verbesserungen. Bei Kopier- und Einfügevorgängen bleiben nun GPT-Partition-Type-GUIDs und der EFI-System-Partition-Type erhalten. Anwender erhalten explizite Warnungen, wenn sie versuchen, logische EFI-System-Partitionen anzulegen. Das Programm setzt außerdem das LBA-Flag beim Erstellen von FAT16-, FAT32- und Extended-Partitionen auf MSDOS-Partitionstabellen.

Videos by heise

Die Bedienoberfläche zeigt nun Aktualisierungen bei wartenden Jobs an. Bei der Ausgabe von Kommandozeilenbefehlen kommt eine Fixed-Width-Schriftart zum Einsatz, was die Lesbarkeit verbessert. Mount-Points werden in einem privaten, temporären Verzeichnis angelegt. Eine weitere Änderung betrifft ext4-Dateisysteme: GParted deaktiviert den 64-Bit-Support bei Dateisystemen unter 16 TByte nicht mehr automatisch.

GParted Live mit aktuellem Kernel

Die parallel veröffentlichte Version GParted Live 1.8.0-2 basiert auf dem Debian-Sid-Repository vom 27. Januar 2026 und bringt Linux-Kernel 6.18.5-1 mit. Der neue Kernel verbessert die Hardwareunterstützung, insbesondere für neuere Grafikkarten und Peripheriegeräte, und verbessert die Kompatibilität mit modernen Systemen und virtuellen Maschinen.

Die Entwickler haben einen neuen Mechanismus implementiert, um einen leeren Bildschirm zu vermeiden. Allerdings bleibt ein bekanntes Problem bestehen: In virtuellen Maschinen öffnet sich beim Aufruf von „Help Contents“ ein komplett schwarzes Fenster. Als Workaround empfehlen die Entwickler, die Dokumentation über die entsprechende Webseite im Browser aufzurufen. Bei Grafikproblemen sollten Anwender die Startoption „GParted Live (Safe graphics setting, vga-normal)“ verwenden.

Die Live-Version steht nur noch für amd64 (x86-64) zur Verfügung. Debian Sid hat die Unterstützung für i386/i686-Pakete eingestellt, weshalb es GParted Live für diese Architektur auch nicht mehr gibt. Für die Kompilierung von GParted 1.8.0 aus den Quellen benötigen Entwickler einen Compiler mit C++14-Unterstützung, was mindestens GCC 5 voraussetzt.

Lesen Sie auch

Linux partitionieren - so funktioniert's

Mini-Linux-Distribution GParted Live aktualisiert Unterbau

GParted 1.2.0: Systemd hängt zu früh Laufwerk ein – trotz aktiver Änderungen

Linux: Partition vergrößern

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Pro & Contra: Sollte iOS so offen wie der Mac sein?

2026-01-30T12:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple ist in der EU und weiteren Regionen gezwungen, das iPhone zunehmend zu öffnen. Wäre es nicht besser, wenn iOS gleich die Freiheiten von macOS bekäme?

30.01.2026, 13:02 Uhr

Lesezeit: 4 Min.

Mac & i

Von

Apple wird zunehmend dazu genötigt, seine iOS-Plattform zu öffnen – mit alternativen App-Läden, mehr Kompatibilität zu Drittanbieterprodukten und mehr. Wie sinnvoll ist eine solche Öffnung und sollte das iPhone-Betriebssystem am besten wie macOS sein? Mit dieser Frage beschäftigt sich unser Pro & Contra.

PRO

Wolfgang Kreutz wünscht sich ein iPhone, das Apple nicht künstlich einschränkt.

Als Erstes in der EU, nun Ähnliches in Japan: Regierungen drängen Apple dazu, iOS an einigen Stellen zu öffnen. Statt jedoch weltweit einheitlich vorzugehen, frickelt der Konzern an verschiedenen Varianten. Dabei machen die Öffnungen das System attraktiver: Ich kann jetzt hierzulande Standard-Apps für Telefonate, Messaging und Navigation auswählen, mit Banking-Apps kontaktlos per NFC bezahlen oder künftig Bluetooth-Headsets so einfach wie AirPods koppeln.

Dass mehr Freiheiten automatisch für Sicherheitsprobleme sorgen, ist ein Märchen: Seit Einführung der neuen Funktionen ist uns EU-Usern nichts Schlimmes passiert. Und mit macOS beweist Apple, dass auch ein freieres System gut geschützt sein kann. Etwa, indem ich Zugriffe auf sensible Daten zunächst bestätige. Genauso werden sich beim iPhone mithörende Bluetooth-Wanzen nicht heimlich mit meinem iPhone koppeln können.

Das Pro & Contra stammt aus Mac & i Heft 1/2026, das ab dem 30. Januar 2026 verfügbar ist. Die neue Ausgabe lässt sich ab Donnerstag im heise shop bestellen – als Print-Magazin oder als PDF.

Dass ein geschlossenes System nicht zwangsläufig vor schadhaften Apps schützt, demonstriert ausgerechnet Apple selbst: Sie lassen nämlich immer wieder offensichtliche Fake-Apps in ihren Store. So war „LassPass“ tagelang verfügbar und hatte es auf Zugangsdaten des Passwortmanagers „LastPass“ abgesehen.

Videos by heise

Apple sollte endlich aufhören, so viele erzwungene Sonderlocken zu drehen. Ein per se offenes iOS muss zudem weniger reguliert werden. Statt die Systeme vorwiegend visuell anzugleichen, wünsche ich mir auch funktionale Gleichberechtigung. Wo bleiben etwa der Finder oder das Terminal? Selbst für einfachste Shell-Skripte muss ich Drittanbieter-Apps vertrauen – obwohl iOS auf Unix basiert. Es muss ja nicht vorinstalliert sein. Root-Zugang und voller Dateisystemzugriff dürfen gerne unmöglich bleiben. Ich fühle mich jedenfalls am offeneren Mac nicht weniger sicher. Apple hat längst bewiesen: Freiheit und Sicherheit schließen einander nicht aus. (wre)

CONTRA

Ben Schwan schätzt die Sicherheit und Integrität von Apples geschlossenem System.

Das iPhone ist kein Mac. Von Anfang an hat Apple darauf geachtet, iOS als Plattform gleichzeitig sicher und gut bedienbar zu machen. Das bedeutet, dass ich beispielsweise keinen Kommandozeilenzugriff auf dem iPhone habe und keine App im Dateisystem herumfuhrwerken darf. Das Resultat: Große Angriffswellen, wie sie bei Android immer wieder vorkommen, sind auf dem iPhone unterblieben. Geheimdienste und Regime, die iOS-Nutzer gezielt ausspionieren wollen, müssen für den Kauf sogenannter Zero-Day-Lücken Hunderttausende bis Millionen Euro in die Hand nehmen. Das hat Gründe.

Wenn nun die Europäische Kommission ankommt und Apple per gesetzlichem Holzhammer dazu zwingt, Drittanbietern schwer abzusichernde Türen ins System zu öffnen, ist das unschön. Apple bemüht sich offenbar nach Kräften, Nutzer mit der Umsetzung nicht zu gefährden. An gewissen Stellen ist das meiner Ansicht nach problematisch. Ein Beispiel: Dass Wearables anderer Hersteller Zugriff auf Benachrichtigungen erhalten müssen, klingt erst einmal gut. Doch mein Vertrauen in Drittanbieter wie Meta, die ihr Geld mit Werbung und nicht mit Hardware verdienen, damit keinen Mist zu veranstalten, hält sich in Grenzen. Apple hingegen hat einen Ruf in Sachen Datenschutz zu verlieren.

Ich kann nachvollziehen, dass sie Features wie das iPhone-Mirroring oder die Erfassung besuchter Orte in Apple Maps erst gar nicht in die EU bringt, weil hierfür Regulierung droht. Eine zwangsweise Öffnung der Gerätespiegelung würde anderen Unternehmen weitreichenden Zugriff auf das iPhone eröffnen, die Historie besuchter Orte wäre wiederum ein gefundenes Fressen für Datenkraken. In einer idealen Welt wäre das iPhone offen wie der Mac. Aber in der leben wir nicht. Und wozu kaufe ich ein teures iPhone, wenn ich damit nicht mehr so sicher und privat bin, wie mir Apple das verspricht? (bsc)

Wer hat Recht? Diskutieren Sie mit!

Zuletzt bei Pro & Contra: Verzichtet Apple zu Recht auf das MacBook-Netzteil?

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(wre)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

La Suite Docs 4.5.0: Freie Kollaborationsplattform mit einfachem DOCX-Import

2026-01-30T09:06:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die quelloffene Kollaborationsplattform La Suite Docs ist in Version 4.5.0 erschienen. Sie bringt unter anderem eine bessere Importfunktion für Word.

(Bild: heise medien)

30.01.2026, 10:06 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Die Entwickler von La Suite Docs haben Version 4.5.0 ihrer Open-Source-Kollaborationsplattform veröffentlicht. Das Update erweitert die Import-Optionen, integriert neue Dienste und behebt eine Sicherheitslücke in einer verwendeten Bibliothek.

Zu den Hauptneuerungen gehört eine vereinfachte Import-Funktion für DOCX- und Markdown-Dateien. Nutzer können künftig Dokumente aus Microsoft Word und anderen Quellen deutlich einfacher in die Plattform übertragen. Hinzu kommen eine konfigurierbare Waffle-Integration im Frontend sowie eine Silent-Login-Funktion, die Authentifizierung ohne explizite Nutzerinteraktion ermöglicht.

Die Entwickler haben zudem die Barrierefreiheit verbessert: Der Emoji-Picker erhält bessere Fokusverwaltung, und die Öffnung von Unterdokumenten wurde überarbeitet. E-Mail-Templates lassen sich nun mit einem neuen Feld für Button-Labels flexibler gestalten. Eine neue Umgebungsvariable DJANGO_EMAIL_URL_APP erweitert die Konfigurationsmöglichkeiten. Details hierzu finden sich in den Release Notes auf GitHub.

Sicherheitslücke geschlossen

Ein wichtiger Bestandteil des Updates ist die Behebung einer Sicherheitslücke in der Bibliothek jaraco.context, die durch Trivy-Scans identifiziert wurde. Details zur Lücke und etwa ihren Schweregrad nennen die Entwickler im Changelog nicht.

Videos by heise

Zu den weiteren behobenen Fehlern zählen Export-Probleme mit NaN-Spalten, fehlerhafte Favoritenanzeige für untergeordnete Dokumente und Probleme beim Schließen des Emoji-Pickers in der Baumansicht. Auch die End-to-End-Tests für verschiedene Browser funktionieren nun wieder zuverlässig.

Europäisches Gemeinschaftsprojekt

La Suite Docs entsteht in Zusammenarbeit der französischen Interministeriellen Digitaldirektion (DINUM) und des deutschen Zentrums für Digitale Souveränität (ZenDiS). Die Plattform versteht sich als europäische Alternative zu proprietären Diensten wie Notion oder Google Docs und legt besonderen Wert auf Datenschutz und den Eigenbetrieb. Die Software steht unter der freien MIT-Lizenz, wobei einige erweiterte Funktionen wie der PDF-Export auf GPL-lizenzierte Komponenten zurückgreifen.

Zu La Suite gehört ebenfalls Visio. Mit der Videokonferenzsoftware will Frankreich in den Behörden aktuell Microsoft Teams und Zoom ablösen.

(fo)

Top 10: Die beste Powerbank ab 20.000 mAh im Test

Top 10: Die beste Android-Box fürs Auto im Test

Top 10: Der beste höhenverstellbare Schreibtisch

Infrastructure-as-Code: formae bietet Multi-Cloud-Support und Entwickler-SDK

2026-01-30T07:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

formae erweitert IaC-Plattform um Support für GCP, Azure, OCI und OVHcloud. Neues Plug-in-SDK ermöglicht Entwicklern schnelle, schema-sichere Erweiterungen.

(Bild: Erzeugt mit Midjourney durch heise medienwerk)

08:24 Uhr

Lesezeit: 3 Min.

Von

Matthias Parbel

Platform Engineering Labs hat Version 0.80.0 seiner Infrastructure-as-Code-Plattform formae vorgelegt und führt damit Multi-Cloud-Support ein. Neben AWS unterstützt die Open-Source-Plattform nun auch Google Cloud Platform (GCP), Microsoft Azure, Oracle Cloud Infrastructure (OCI) sowie OVHcloud im Beta-Status. Neu ist zudem ein Plug-in-SDK, über das Entwicklerinnen und Entwickler das Infrastruktur-Tooling individuell erweitern können.

Seit Oktober 2025 tritt formae als Alternative zu etablierten IaC-Werkzeugen wie Terraform an. Im Unterschied zu den etablierten Tools verfolgt formae einen neuen Ansatz, der verspricht, bestehende Cloud-Infrastrukturen automatisch zu erkennen und in Code zu überführen. Auch das Problem der State-Dateien, die zu Inkonsistenzen zwischen dem geplanten und dem tatsächlichen Zustand der Infrastruktur führen können, soll formae lösen.

Mit dem neu eingeführten Multi-Cloud-Support reagiert Platform Engineering Labs laut Ankündigung auf die Bedürfnisse vieler Infrastruktur-Teams, die sich in der Praxis nicht allein auf einen Cloud-Provider verlassen.

(Bild: cloudland.org)

Vom 19. bis 22. Mai 2026 finden Interessierte beim Cloud Native Festival CloudLand ein prall gefülltes Line-up mit mehr als 200 Highlights – darunter die beiden neuen Themenbereiche „Open Source“ und „Platform Engineering“. Besucherinnen und Besucher erwartet eine bunte Mischung überwiegend interaktiver Sessions, Hands-ons und Workshops, begleitet von einem umfassenden Rahmenprogramm, das zum aktiven Mitmachen einlädt.

Tickets für das Festival und Unterkünfte im Heide Park Soltau lassen sich über die Festival-Homepage buchen.

Plug-in-SDK ermöglicht Erweiterungen

Individuellen Anforderungen von Anwenderinnen und Anwendern öffnet sich formae durch das neue Plug-in-SDK. Das bei traditionellen IaC-Werkzeugen häufig zeitaufwendige Entwickeln von Providern soll mit dem neuen SDK in der Regel in wenigen Stunden möglich sein, wobei auch Schema-Garantien und konsistentes Verhalten über verschiedene Umgebungen hinweg erhalten bleiben.

„Wir wollten, dass sich das Erweitern von formae wie echte Softwareentwicklung anfühlt, nicht wie ein Kampf mit einem Provider-Framework“, erklärt Zachary Schneider, Mitgründer und CTO von Platform Engineering Labs. Dazu biete das Plug-in-SDK Entwicklern eine übersichtliche Oberfläche, die den Fokus gezielt auf das zu unterstützende System lenke.

Videos by heise

Automatische Erkennung und KI-Kompatibilität

Die Plattform behält ihren technischen Ansatz bei: formae erkennt Infrastruktur-Ressourcen automatisch und überführt Änderungen in eine einheitliche Quelle, ohne dass explizites State-Management oder komplexe Migrationen erforderlich sein sollen. Laut Platform Engineering Labs arbeitet die Software zudem reibungslos mit KI-Coding-Assistenten zusammen, sodass Erweiterungen gegen eine stabile, Schema-sichere Schnittstelle erstellt werden könnten.

Die Neuerungen sollen vor allem ein Problem adressieren, das viele Anwender von etablierten IaC-Werkzeugen kennen dürften: Deren bestehende Ökosysteme und Marktplätze liefern nützliche Ergebnisse, solange eine benötigte Integration bereits existiert. Weicht der eigene Bedarf davon ab oder entspricht die Qualität nicht den Anforderungen, bleiben den Teams laut Platform Engineering Labs oft nur Workarounds – etwa das Warten auf Updates, das Anpassen der eigenen Infrastruktur an verfügbare Lösungen oder die Pflege von Forks.

formae steht in Version 0.80.0 auf GitHub derzeit unter der FSL-Lizenz (Functional Source License) zur Verfügung. Details zum SDK bietet die Entwickler-Dokumentation. Wer darüber hinaus Hilfe aus der Community benötigt, findet diese auf Discord.

(map)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Typesense 30.0: Open-Source-Suchmaschine mit globalen Kuratierungsregeln

2026-01-29T14:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-Suchmaschine Typesense ist in Version 30.0 erschienen. Die neue Version bringt globale Kuratierungsregeln und Synonyme sowie IPv6-Support.

(Bild: Karramba Production/Shutterstock.com)

29.01.2026, 15:14 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Die Entwickler der Open-Source-Suchmaschine Typesense haben Version 30.0 veröffentlicht. Das Update bringt grundlegende API-Änderungen für Synonyme und Kuratierungsregeln (Curation Rules) sowie neue Features wie Maximale Marginale Relevanz (Maximum Marginal Relevance, MMR) zur Diversifizierung von Suchergebnissen. Die bisher sammlungsspezifischen Synonyme und Kuratierungsregeln sind nun globale Ressourcen, die zwischen Sammlungen (Collections) geteilt werden können.

Administratoren müssen vor dem Update auf Version 30.0 einen Snapshot anlegen, da die neue Version eine automatische Migration durchführt. Dabei werden bestehende sammlungsspezifische Synonyme und Überschreibungen (Overrides) in globale Synonym-Sets und Kuratierungs-Sets überführt. Die API-Endpunkte ändern sich dabei von /collections/{collection}/synonyms/* zu /synonym_sets/* und von /collections/{collection}/overrides/* zu /curation_sets/*. Bestehende Suchanfragen funktionieren nach der Migration weiter, für Lese- und Schreibzugriffe auf die neuen Sets müssen Entwickler ihre Anwendungen jedoch an die neuen Endpunkte anpassen.

Diversifizierung mit MMR

Ein zentrales neues Feature ist die Diversifizierung von Suchergebnissen per MMR. Der Algorithmus diversifiziert die obersten 250 Treffer basierend auf einer vordefinierten Ähnlichkeitsmetrik (Similarity-Metric). Die MMR-Formel berücksichtigt dabei sowohl die Relevanz eines Dokuments zur Suchanfrage als auch dessen Ähnlichkeit zu bereits ausgewählten Ergebnissen. Der Lambda-Parameter steuert die Balance zwischen Relevanz und Diversität, wobei der Standardwert 0,5 beträgt. Administratoren können MMR über Curation Sets mit verschiedenen Ähnlichkeitsmetriken wie Jaccard für Arrays oder Vector Distance für Embeddings konfigurieren.

Videos by heise

Die globale Struktur von Synonymen und Kuratierungsregeln reduziert Redundanzen, da diese Ressourcen nicht mehr für jede Sammlung separat angelegt werden müssen. Dies führt zu geringerem Speicherbedarf und potenziell besseren Cache-Hits bei der Wiederverwendung. Synonym-Sets unterstützen sowohl One-way- als auch Multi-way-Synonyme und können sprachspezifisch konfiguriert werden. In Kuratierungsregeln lassen sich nun auch Synonyme und Stemming verwenden, außerdem unterstützen sie MMR-Diversifizierung sowie dynamisches Filtern und Sortieren.

Erweiterte JOIN-Funktionen und Cloud-Integration

Version 30.0 erweitert die JOIN-Features deutlich. Der facet_by-Parameter unterstützt nun referenzierte Felder aus verknüpften Sammlungen, etwa facet_by=$Customers(product_price). Entwickler können mit include_fields die Anzahl verknüpfter Dokumente abrufen sowie Sortierung und Limits auf verknüpfte Felder anwenden. Neu ist auch die cascade_delete: false-Option, die verhindert, dass referenzierte Dokumente automatisch gelöscht werden, wenn alle Referenzen entfernt wurden. Diese Option erfordert async_reference: true im Schema.

Für die Suche in natürlicher Sprache (Natural Language Search) und Auto-Embedding unterstützt Typesense 30.0 nun OpenAI-Modelle von Azure sowie GCP Service Account Authentication. Dies ermöglicht die Integration in Cloud-Umgebungen mit Azure- und Google-Cloud-Modellen. Für die vektorbasierte Bildsuche stehen neue CLIP Multilingual Models zur Verfügung, die mehrsprachige Ähnlichkeitssuche (Similarity) in Bildern ermöglichen. Der neue IPv6-Support erlaubt Binding und Serving über IPv6-Adressen, was die Integration in moderne Dual-Stack- und IPv6-only-Netzwerke erleichtert.

Performance-Verbesserungen und Bugfixes

Zu den Verbesserungen gehören ein truncate-Parameter für String-Felder zur besseren Suche mit einem exakten Treffer (Exact Match) bei langen Strings sowie group_max_candidates für exakte found-Werte bei group_by-Operationen. Die Synonym-Matching-Logik wurde verbessert und sortiert Ergebnisse nun nach Match-Qualität. Ein Transliterator-Pool beschleunigt die Tokenisierung für kyrillische und chinesische Zeichen. Die Vereinigungssuche (Union Search) unterstützt nun group_by, pinned_hits und ein remove_duplicates-Flag.

Version 30.0 behebt zahlreiche Fehler, darunter Probleme mit Analytik-IDs bei unterschiedlichen filter_by- und analytics_tag-Parametern sowie feldspezifische Token-Separatoren im Highlighting. Pagination-Parameter werden nun korrekt an die Vereinigungssuche übergeben, und Deadlocks bei asynchronen Referenzen wurden beseitigt. Das Highlighting wurde so angepasst, dass bei Phrasensuchen (Phrase Queries) nur noch exakte Treffer markiert werden und bei der Suche in natürlicher Sprache die tatsächliche Abfrage (Query) hervorgehoben wird.

Details zur neuen Version finden sich in den Release Notes auf GitHub.

Lesen Sie auch

Google stellt kostenlosen Web-Suchindex für Entwickler ein

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

BlueBubbles: Serverlösung leitet iMessages an Android weiter

2026-01-29T12:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple macht seinen Kommunikationsdienst iMessage nach wie vor nur auf eigenen Geräten zugänglich. Das Open-Source-Vorhaben BlueBubbles will das ändern.

BlueBubbles auf Android und Windows: Leider ziemlich komplex.

(Bild: BlueBubbles-Projekt)

29.01.2026, 13:31 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Ben Schwan

Zwar haben iOS, iPadOS und macOS mittlerweile einen robusten RCS-Support (der künftig noch deutlich besser werden soll), doch noch immer hat sich Apple mit seinem hauseigenen Kommunikationsdienst iMessage nicht gegenüber anderen Plattformen geöffnet. Resultat sind die berühmten „green bubbles“, die grünen Sprechblasen: Sie zeigen an, dass die Gegenstelle nicht mit Apple-Technik tippt. Nur iPhone, iPad, Mac und Apple Watch unterstützen iMessage und zeigen dann „blue bubbles“, also blaue Sprechblasen. Schon früher gab es Versuche, dies mit unterschiedlichen Hacks zu ändern. Projekten wie Sunbird hat Apple allerdings immer wieder Steine in den Weg gelegt. Das Open-Source-Projekt BlueBubbles versucht es nun erneut.

Mac macht den Weiterleiter

Die Macher versprechen, über eine Server-Lösung das „echte“ iMessage-Erlebnis auf Windows, Linux und Android zu holen. Dazu benötigt man allerdings einen Mac im eigenen Netzwerk, der als Weiterleitungsinstanz dient. Datenschutz soll dabei, so behaupten die Projektteilnehmer, gewährleistet bleiben, auch in Richtung der von Apple nicht unterstützten Geräte gibt es Ende-zu-Ende-Verschlüsselung.

Videos by heise

BlueBubbles besteht dabei aus zwei Teilen: Dem Server und Clients, die es für die oben genannten Plattformen gibt. Ein Blick auf die Installationsschritte zeigt allerdings, dass die Lösung für Einsteiger ungeeignet ist. Zudem dürfte nicht viele Nutzer einen Mac besitzen, der ständig laufen kann und mit einer stets stabilen Internetverbindung, die von Außen zugänglich gemacht wurde, ausgerüstet ist.

Voller Festplattenzugriff

BlueBubbles verlangt zudem verschiedene Freigaben, die zumindest aufhorchen lassen: So soll man etwa den vollständigen Festplattenzugriff (Full Disk Access) zulassen und die App benötigt Zugriff auf Barrierefreiheitsfunktionen (das aber nur fakultativ). Zuvor musste man zudem den Systemschutz System Integrity Protection (SIP) abdrehen, was nun aber nicht mehr notwendig zu sein scheint. Um Benachrichtigungen zu verschicken, wird zudem ein Google-Account für das Anlegen eines Firebase-Projekts benötigt, Cloudflare als Proxy-Service wird empfohlen.

Läuft BlueBubbles einmal, sollen nahezu alle iMessage-Funktionen verfügbar sein, darunter Emoji-Reaktionen, Tapbacks, Lesestatus, Gruppenchats und mehr – und die Sprechblasen sind natürlich blau. Zur besseren Absicherung des Servers lässt sich auch Tailscale nutzen. Das BlueBubbles-Projekt betreibt auch ein eigenes Discord, wo Fragen gestellt werden können.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

(bsc)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Nach 30 Jahren Entwicklungszeit: GNU gettext 1.0 ist fertig

2026-01-29T10:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

GNU gettext Version 1.0 ist da. Das Internationalisierungs-Framework unterstützt nun lokale LLMs für maschinelle Übersetzungen.

(Bild: heise medien)

29.01.2026, 11:39 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Das Internationalisierungs-Framework GNU gettext hat mit Version 1.0 einen Meilenstein erreicht. Das Release folgt auf Version 0.26 vom Juli 2025 und markiert damit nach über drei Jahrzehnten Entwicklungsarbeit einen Wendepunkt für das weitverbreitete Lokalisierungs-Tool.

Sun Microsystems hatte Anfang der 1990er-Jahre mit der Entwicklung von gettext begonnen. 1995 entwickelte Ulrich Drepper für das GNU-Projekt eine eigenständige Implementierung auf Basis von Suns Konzept. Seitdem hat sich das Framework zum Standard für die mehrsprachige Integration in Open-Source-Software etabliert. Projekte wie KDE, LibreOffice, Godot Engine oder Weblate verwalten mit gettext ihre Übersetzungen.

Neue Tools für maschinelle Übersetzung

Die wichtigste Neuerung in Version 1.0 ist die Integration von Large Language Models (LLMs) für maschinelle Vorabübersetzungen. Mit den beiden neuen Programmen msgpre und spit können Entwickler lokale LLMs nutzen, um PO-Dateien automatisch zu übersetzen. Während msgpre komplette PO-Dateien verarbeitet, wendet spit die maschinelle Übersetzung auf einzelne Nachrichten an.

Die Maintainer Bruno Haible und Daiki Ueno weisen in der Dokumentation allerdings ausdrücklich darauf hin, dass Anwender die Lizenzierung der verwendeten LLMs prüfen müssen. Die Modelle sollten GPL-kompatibel und im Sinne freier Software nutzbar sein. Durch die lokale Installation bleibt die Kontrolle über die zu übersetzenden Texte beziehungsweise die Daten beim Nutzer.

Videos by heise

Verbesserte Workflows für Maintainer

Neben der LLM-Integration bringt gettext 1.0 Verbesserungen beim Handling von PO-Dateien. Das neue Programm po-fetch lädt übersetzte PO-Dateien automatisch von Übersetzungsprojekt-Websites herunter. Das vereinfacht den Synchronisations-Workflow, da Maintainer nicht mehr manuell nach aktualisierten Übersetzungen suchen müssen.

Die Parser für PO-Dateien wurden robuster und behandeln jetzt Sonderfälle wie Zeilenumbrüche in msgstr, Plural-Forms und Header-Einträge zuverlässiger. Für die Programmiersprachen Rust und OCaml gibt es eine erweiterte Unterstützung. Details finden sich in der Ankündigung der Version 1.0.

Lesen Sie auch

Update des POSIX-Standards 1003.1-2024 mit neuen Tools und Funktionen

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Drupal CMS 2.0: Webdesign ohne Programmierkenntnisse

2026-01-29T09:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open-Source-CMS Drupal erhält mit Version 2.0 einen Drag-and-Drop-Editor, fertige Site-Templates und optionale KI-Funktionen zur Seitengenerierung.

(Bild: heise online (Collage))

29.01.2026, 10:42 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Die Drupal Association hat mit Drupal CMS 2.0 eine umfassende Aktualisierung des Content-Management-Systems veröffentlicht. Nach Angaben der Entwickler handelt es sich um eine der größten Evolutionen in der 25-jährigen Geschichte des Projekts. Das Release soll die Arbeit mit Drupal deutlich vereinfachen und das System auch für Nutzer ohne tiefe Programmierkenntnisse zugänglich machen.

Kernstück von Drupal CMS 2.0 ist der neue visuelle Page Builder Drupal Canvas, der als Standard-Editor dient. Mit der Drag-and-Drop-Oberfläche können Anwender Webseiten mit Live-Preview zusammenstellen, ohne Code schreiben zu müssen. Canvas nutzt die Mercury-Komponentenbibliothek, die vorgefertigte Elemente wie Cards, Testimonials, Heroes, Menüs und Accordions bereitstellt. Das React-basierte Frontend integriert sich in die Core-API von Drupal und tritt in direkte Konkurrenz zu Editoren wie Gutenberg oder Elementor.

Die neue Version basiert auf Drupal Core 11.3, das die laut Entwicklern größte Performance-Verbesserung seit einem Jahrzehnt mitbringt. Durch optimiertes Caching und den Einsatz von PHP 8.1 Fibers lassen sich mit identischer Hardware 26 bis 33 Prozent mehr Anfragen verarbeiten. Bei Datenbankabfragen verzeichnet die neue Version eine Reduzierung von 31 Prozent bei kalten Caches und 47 Prozent bei teilweise aufgewärmten Caches. Unabhängige Tests der Firma MD Systems auf komplexen Websites ergaben noch deutlichere Verbesserungen.

Videos by heise

Fertige Templates für schnellen Start

Mit CMS 2.0 führt Drupal erstmals Site Templates ein, die vollständige Webseitenstrukturen in unter drei Minuten installieren. Das erste verfügbare Template „Byte“ richtet sich an SaaS-Unternehmen und liefert eine komplette Marketing-Website mit Blog, Newsletter-Anmeldung, Pricing-Seiten, Kontaktformular und dunklem Design. Als Alternative steht das Template „Starter“ bereit, das weniger vorgefertigte Inhalte mitbringt und stattdessen die Canvas-Integration in den Vordergrund stellt.

Ein zentraler Unterschied zwischen Drupal CMS 2.0 und Drupal Core 11.3 liegt im Funktionsumfang: Während Core ein minimalistisches Framework mit Nutzer-Management, Content‑Erstellung und Taxonomie darstellt, liefert CMS eine vorkonfigurierte Distribution mit Canvas, Templates, KI-Funktionen und SEO-Tools. CMS eignet sich für das schnelle Erstellen von Webseiten, Core hingegen für tiefgehende Anpassungen.

KI-Funktionen mit Datenschutzoptionen

Drupal CMS 2.0 integriert optional KI-Assistenten, die Nutzer über ein Add-on aktivieren können. Die Funktionen umfassen die Generierung vollständiger Webseiten aus Text-Prompts unter Verwendung von Canvas-Komponenten, einen Admin-Chatbot zur Unterstützung beim Site-Building sowie KI-gestützte Alt-Text-Generierung für Bilder. Alle KI-generierten Inhalte durchlaufen einen Human-in-the-Loop-Prozess: Änderungen werden zur Prüfung in eine Warteschlange gestellt und nicht direkt in Produktion übernommen.

Als KI-Provider unterstützt Drupal zum Start OpenAI, Anthropic und amazee.ai. Letzteres bietet Private-AI-Optionen mit Servern in Deutschland, Großbritannien, der Schweiz, den USA und Australien. Der Dienst erfüllt nach Angaben des Anbieters die DSGVO-Anforderungen und verfügt über ISO-27001- und SOC-2-Zertifizierungen.

Zusätzlich zu den KI-Funktionen bietet CMS 2.0 Recipe-basierte Integrationen für Dienste wie Mailchimp, Google Analytics und Google Tag Manager. Die Mailchimp-Integration ruft automatisch Zielgruppen (Audiences) ab und erstellt Anmeldeformularblöcke. Für die KI-Features sind keine speziellen Hardware-Anforderungen nötig, da die Funktionen API-basiert arbeiten und sich in bestehende Drupal-Hosting-Umgebungen integrieren lassen.

Migration und Marktpositionierung

Bestehende Drupal-Installationen können Canvas und einzelne Recipes nachträglich installieren, benötigen dafür allerdings ein komponentenbasiertes Theme wie Mercury. Automatische Migrationspfade von Layout Builder oder Paragraphs sind noch nicht verfügbar, aber geplant. Die Migration erlaubt eine schrittweise Umstellung.

Für 2026 kündigte die Drupal Association einen Template Marketplace an, der kuratierte Open-Source- und kommerzielle Templates bereitstellen soll. Geplant ist ein MVP, der auch den Export eigener Sites als Templates ermöglicht. Langfristig plant Drupal die Erweiterung der KI-Agenten auf über 30 Funktionen sowie den Ausbau zu einem AI-first-CMS.

Siehe auch:

Drupal bei heise download

(fo)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

OpenStreetMap sorgt sich: Tausende KI-Bots erfassen Daten

2026-01-28T14:17:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bots sollen im großen Stil die Daten von OpenStreetMap abgreifen. Das kostet Geld und gefährdet das Projekt.

147

(Bild: Wolfilser/Shutterstock.com)

28.01.2026, 15:17 Uhr

Lesezeit: 3 Min.

Von

Eva-Maria Weiß

Gibt es bald Navigations-Apps großer KI-Firmen? Das zumindest würde zum Vorgehen einschlägiger Unternehmen passen, die neben dem Kernprodukt des Chatbots auch Browser, soziale Netzwerke und Shoppingfunktionen sowie Textverarbeitungsprogramme aufziehen wollen. Doch woher die Daten? Diese Sorge treibt derzeit OpenStreetMap (OSM) um.

Laut den Projektbetreibern greifen Bots nämlich gerade die offenen Daten im großen Stil ab. Diese automatisierten Besuche kosten Geld – etwa wegen steigender Hostingkosten. Das kann dem Aufbau eigener Dienste dienen. Möglich ist aber auch, dass die Bots Informationen von OpenStreetMap holen, die für Anfragen an Chatbots genutzt werden.

Offene Daten, offene Probleme

Bei OpenStreetMap handelt es sich um ein kollaboratives Projekt zur Erstellung freier, editierbarer Karten. Das ist vergleichbar mit den Inhalten der Wikipedia. Auch die werden gemeinsam gesammelt und können von jedermann eingesehen werden. Die Kartendaten nutzen zum Beispiel Navigationsdienste. Neben den Straßen umfassen die Daten auch Informationen zu Sehenswürdigkeiten und der Verkehrsinfrastruktur.

Videos by heise

Bei LinkedIn schreiben die Verantwortlichen in einem Hilferuf, die Bots könnten das gesamte Projekt in Gefahr bringen. Und sie warnen, dass dies auch andere Projekte gefährde. Dort wird der verantwortliche Entwickler, Grant Slater, zitiert, der sagt, er habe in den vergangenen Jahren eine oder wenige IPs gesehen, die mehr als 10.000 Anfragen gestellt hätten. Nun seien es in einer Woche 100.000 IPs, die koordiniert Scraping betreiben – wobei jede IP einige Anfragen stellen würde. Das mache es auch unmöglich, die Bots beziehungsweise IPs zu blockieren.

Ursprung der Crawler schwer zu erfassen

Auf Rückfrage von heise online berichtet Slater, dass der Ursprung der Crawler schwer zu fassen ist, da viele Bots mittlerweile Residential-Proxys verwenden, um sich als regulärer Traffic auszugeben. Allein in den letzten 24 Stunden hat OSM über 320.000 IPv4-Adressen und 100.000 IPv6-Adressen geblockt. Außerdem hat das Projekt zusätzliche Maßnahmen ergriffen und limitiert Zugriffsraten und sperrt Trafficmuster, die auf Scraper hinweisen. Zusätzlich steht OSM im Kontakt mit Residential-Proxy-Anbietern, um das Scrapen über deren Dienste zu verhindern.

Neben den Kosten für OSM wirkt das Scrapen ähnlich wie ein DDoS-Angriff und verschlechtert die Servicequalität für reguläre Nutzer. Dabei wäre das Sammeln der Daten über die Webseite gar nicht nötig: Alle Daten finden sich unter einer offenen Lizenz auf planet.openstreetmap.org und stehen dort zum Download zur Verfügung.

Lesen Sie auch

Internet Society: Internet-Schwergewichte wollen das Routing stärker absichern

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Sicheres Linux: Amutable bringt „kryptografisch verifizierbare Integrität“

2026-01-28T11:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ist das Linux-System sauber? Verifizierbare Integrität soll das sicherstellen. Das Start-up Amutable will das nun umsetzen.

(Bild: heise medien)

28.01.2026, 12:24 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Ein Team von namhaften Linux-Entwicklern hat sich zum Ziel gesetzt, Linux sicherer zu machen und die Integrität von Linux-Systemen kryptografisch zu verifizieren. Das Projekt sattelt unter anderem auf „immutable Linux“ auf, also schreibgeschützten, unveränderlichen Kernsystemen. Der Name: Amutable. Die Firma hat ihren Sitz in Berlin.

Große Namen sind als Gründer involviert. Etwa Lennart Poettering, der systemd entwickelt und pflegt, oder Christian Brauner, der das VFS-Subsystem in Linux betreut, sowie Christ Kühl, ehemals Gründer von Kinvolk – die Flatcar Container Linux, ein immutable-Linux-System, entwickelt haben und von Microsoft eingekauft wurden.

Überprüfbare Systemintegrität

Details liefert Amutable bislang nicht, deutet aber die Ziele an. Die Integrität des Systems soll kryptografisch prüfbar sein, das „System startet in einem verifizierten Status und bleibt im Zeitverlauf vertrauenswürdig“. Als Stichworte nennt die „Über“-Seite von Amutable die Integrität des Build-Prozesses, des Boot-Vorgangs und zur Laufzeit. Lennart Poettering hat bereits heiße Eisen mit „Measured Boot“ im Feuer. Ein Fingerzeig ist auch der geplante Vortrag „Remote Attestation of Imutable Operating Systems built on systemd“, den er am 12. März auf der Open Confidential Computing Conference in Berlin halten will.

Beim „Measured Boot“ prüft das System ausgehend von einer „Root of Trust“ im Trusted Platform Module (TPM) die Integrität von Firm- und Software beim Systemstart anhand von digitalen Fingerabdrücken, sogenannten Hash-Werten. Die Vergleichshashes liegen ebenfalls im TPM, dort in sogenannten Platform Configuration Registers (PCRs). Der Prozess ähnelt Secure Boot. Allerdings bricht Secure Boot bei abweichenden Hashes den Startvorgang ab, während Measured Boot die Hashes der Komponenten und ihrer Konfiguration protokolliert und sie verschlüsselt zur Überprüfung an andere Systeme senden kann (Remote Attestation, ausführliche Erläuterung von Infineon). Ein Vortrag auf der „All Systems Go“ im vergangenen Jahr zeigt zudem, was Poettering sich für Gedanken um die Sicherheitsarchitektur in Linux macht.

Videos by heise

Derzeit besteht das Team von Amutable aus den Gründern Chris Kühl (CEO), Christian Brauner (CTO) und Lennart Poettering (Chief Engineer); Chief Product Officer ist David Strauss. Das Programmier-Team besteht aus Rodrigo Campos Catelin, Zbyszek Jędrzejewski-Szmek, Kai Lüke, Daan De Meyer, Joaquim Rocha, Aleksa Sarai und Michael Vogt. Die Beteiligten bringen Erfahrungen etwa für den Bau traditioneller Distributionen wie Debian, Fedora/CentOS, SUSE und Ubuntu mit, aber auch für unveränderliche, Image-basierte Distributionen wie Flatcar Container Linux, ParticleOS und Ubuntu Core, erklärt die Projekt-Ankündigung.

Kompetenzen für die genannten Ziele sind also reichlich vorhanden. Was genau Amutable aber bauen will, ist derzeit noch unklar. Eine diesbezügliche Anfrage wurde nicht umgehend beantwortet. Gegebenenfalls aktualisieren wir die Meldung damit.

(dmk)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Digitale Unabhängigkeit: Berlin will europäischen Bezahldienst Wero einführen

2026-01-27T15:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Digitalausschuss im Berliner Abgeordnetenhaus hat die Einführung des europäischen Bezahlsystems Wero beschlossen. Das Abgeordnetenhaus muss noch zustimmen.

106

(Bild: PhotoGranary02 / Shutterstockc.com)

27.01.2026, 16:28 Uhr

Lesezeit: 2 Min.

Von

Werner Pluta

Die Berliner sollen künftig Gebühren und andere Zahlungen an die Verwaltung über das Bezahlsystem Wero abliefern. Das hat der Digitalausschuss des Abgeordnetenhauses nach einem Bericht des Rundfunks Berlin-Brandenburg (RBB) beschlossen.

Wero – eine Kombination aus We (Englisch für Wir) und Euro – ist ein digitaler Bezahldienst, der es ermöglicht, Geld unter Angabe einer Mobiltelefonnummer oder einer E-Mail-Adresse zu übertragen. Er soll gegen US-Bezahldienste wie Paypal positioniert werden.

Lesen Sie auch

Europäisches Bezahlsystem "Wero" startet

Europäische PayPal-Alternative: Bezahldienst Wero für Online-Einkäufe gestartet

Digitale Unabhängigkeit: Berlins vorsichtiger Abschied von Microsoft & Co.

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Frankreich sagt Microsoft Teams und Zoom den Kampf an

2026-01-27T09:50:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Visio führt Frankreich seine Open-Source-Videokonferenzen für Behörden ein. Bis 2027 sollen 200.000 Beamte unabhängig von US-Anbietern arbeiten können.

329

(Bild: DINUM)

27.01.2026, 10:50 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Frankreich weitet seine souveräne Videokonferenzsoftware Visio auf alle staatlichen Dienste aus. Bis 2027 sollen rund 200.000 Beamte auf die Plattform umsteigen. Visio wird von der Direction Interministérielle du Numérique (DINUM) entwickelt und soll die Abhängigkeit von außereuropäischen Anbietern wie Microsoft Teams, Zoom, Google Meet, Webex und GoTo Meeting beenden.

Nach einer einjährigen Pilotphase mit 40.000 Nutzern folgt jetzt die Einführung für 200.000 Nutzer. Den Anfang macht das französische Forschungszentrum CNRS mit 34.000 Mitarbeitern und 120.000 assoziierten Forschern, die Krankenversicherung Assurance Maladie sowie die Generaldirektion für öffentliche Finanzen (DGFiP). Das Verteidigungsministerium soll im ersten Quartal 2026 folgen. Das CNRS hat bereits angekündigt, seinen bisherigen Zoom-Vertrag bis Ende März 2026 zu beenden.

Lesen Sie auch

Die Erfahrungen von Behörden und Unternehmen mit freien MS-Office-Alternativen

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Epochaler Wandel bei Textkonsolen von Linux im Werden

2026-01-27T07:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bessere Sicherheit, Altlasten loswerden und neue Features: Das verspricht ein sich anbahnender Wechsel bei der Technik für Virtual Terminals (VTs) von Linux.

205

(Bild: Tux by Larry Ewing/GIMP / heise medien)

27.01.2026, 08:22 Uhr

Lesezeit: 5 Min.

Von

Thorsten Leemhuis

Nach Wayland schickt sich gerade eine weitere Technik an, althergebrachtes zu verdrängen: Bei Fedora soll bald nicht mehr der Linux-Kernel, sondern ein im Userspace arbeitendes Programm die Virtual Terminals (VTs) bereitstellen – also die Vollbild-Textkonsolen, die Tastenkombinationen wie Strg+Alt+F3 aufrufen. Wie Wayland verändert der neue Ansatz auf den ersten Blick wenig, erfordert zugleich aber Umdenken; dennoch dürften andere Distributionen diesem Beispiel über kurz oder lang folgen.

Altlasten bergen Sicherheitsgefahren

Kein Wunder, denn VTs realisiert der Kernel mit Framebuffer-Konsolen (fbcon) auf Basis von Frame-Buffer-Geräten (fbdev) – zwei Techniken, die einigen Entwicklern ein Dorn im Auge sind. Allen voran jenen hinter dem Direct Rendering Manager (DRM), auf dem alle modernen Kernel-Grafiktreiber aufbauen: Sie wollen die beiden Techniken aus der Anfangszeit des Kernels schon lange gerne loswerden, da der Code viele strukturelle Schwächen und vermutlich Sicherheitslücken aufweist. Eine davon wurde vor Jahren bekannt und von den Entwicklern mehr umschifft denn beseitigt, indem sie unter anderem die Funktion zum Scrollen via Shift-Bild-Auf beziehungsweise -Ab (Scrollback) bei Linux 5.9 deaktiviert haben – zum Ärger von so manch altem Linux-Hasen.

Ersatz schon lange angedacht, aber nicht durchgezogen

Fbdev und Fbcon sind bei Mainstream-Distributionen dennoch nach wie vor dabei, da unter anderem VTs diese benötigen. Dabei hat David Herrmann (mittlerweile Rheinsberg) schon Ende 2011 die Software „Kmscon“ entwickelt, die VTs mithilfe Kernel Mode Setting (KMS) von DRM im Userspace realisiert. Ein böser Bug im Code rund um VTs betrifft so nur die Sitzung und nicht den ganzen Kernel. Die Entwicklung schlief allerdings 2014 weitgehend ein, bis andere Programmierer ihr 2022 wieder Leben einhauchten – und vor wenigen Tagen die Version 9.3.0 veröffentlichten.

Die bisherige Framebuffer-Console (fbcon).

(Bild: heise medien)

Haupttriebkraft dahinter ist Red-Hat-Entwickler Jocelyn Falempe, der seit einigen Monaten parallel den Umstieg auf Kmscon bei der für April 2026 erwarteten Version 44 von Fedora Linux vorantreibt. Bei aktuellen Fedora-Versionen kann man Kmscon bereits mit wenigen Handgriffen ausprobieren.

Kmscon ist schärfer und schneller

Ein solches VT sieht von einer leicht anderen und schärferen Schriftart abgesehen, genauso aus wie ein klassisches mit Fbcon. Es stellt einen längeren Text aber viel schneller dar, weil Kmscon viel effizienter arbeitet. Kein Wunder, denn ähnlich wie typische Wayland-Compositoren gibt es das Bild mithilfe von Kernel Mode Setting (KMS) via DRM direkt aus statt über dessen Fbdev-Emulation.

Die neue Kmscon wirkt schärfer als fbcon.

(Bild: heise medien)

Bei Kmscon funktioniert auch das altbekannte Scrollback wieder. Weitere Vorteile jenseits von potenziell sicherem und modernerem Code zeigen sich beim genaueren Hinsehen: Tastaturbelegungswechsel per Shortcut, besserer Unicode-Support, Unterstützung zur Bildschirmdrehung sowie simpler Maus-Support samt Copy & Paste. Letzteres lässt sich bei klassischen VTs über gpm realisieren, das unter Kmscon nicht funktioniert. Das Gleiche gilt auch für altbekannte Werkzeuge wie loadkeys oder setfont zum Setzen von Tastaturbelegung oder Schriftart; außerdem muss man grafische Oberflächen statt via startx über das Skript kmscon-launch-gui.sh starten.

Abzuwarten bleibt, ob Fedora in der Beta-Phase noch größere Probleme findet, durch die es den Umstieg womöglich um eine Version vertagt. Ebenso ist ungewiss, ob und wann andere Distributionen dem Beispiel folgen – oder gar auf eine andere Lösung setzen. Das könnte ein simpler Wayland-Compositor wie Weston sein, bei dem ein auch unter Gnome oder KDE nutzbares Terminalprogramm im Vollbild läuft.

Videos by heise

Alte Techniken vorerst weiter dabei, aber angezählt

Fbdev und Fbcon bleiben bei Fedora vorerst weiter im Einsatz, da die bei Boot-Problemen aufgerufene Rescue-Shell diese erfordert – diesen Job dürfte Kmscon mittelfristig aber auch übernehmen. Ferner nutzt Fedora die beiden Techniken weiter zur Ausgabe der Kernel-Meldungen beim Start. Diese Aufgabe dürfte mittelfristig vermutlich an die Kernel-Funktion "DRM Log" gehen, die Jocelyn Falempe bei Linux 6.14 beigesteuert hat. Sie bietet deutlich weniger Funktionen als die alten Techniken und so erheblich weniger Angriffsfläche; der dahinter stehende Code basiert zum Teil auf jenem von "DRM Panic", der ebenfalls von Falempe stammt. Durch diese kann Linux seit Version 6.10 bei fatalen Kernel-Fehlern verlässlich und ähnlich wie einen Blue-Screen von Windows ausgeben – ab Linux 6.12 auf Wunsch auch als QR-Code. Grafiktreiber müssen DRM Log und Panic allerdings unterstützen; bei den meisten gängigen Kernel-Treibern ist das aber mittlerweile der Fall.

Alles in allem gibt es also noch einiges zu tun. Wie bei jedem Technologiewechsel werden in der Anfangsphase noch allerlei Bugs und fehlende Features auftauchen. Das und die Hinfälligkeit von Loadkeys, Startx & Co. wird einigen Anwendern missfallen – Gegenwind ist daher wahrscheinlich, ähnlich, wie die Linux-Welt das von Systemd oder Wayland kennt.

(dmk)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Dienstag: EU stuft WhatsApp neu ein, CCC kritisiert Bundesjustizministerium

2026-01-27T05:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

WhatsApp-Dienst nun „sehr große Plattform“ + Recht auf Anonymität im Internet + Google legt Sammelklage bei + Datenklau bei Nike + Gericht stiftet Verwirrung

(Bild: PixieMe / Shutterstock.com / heise online)

27.01.2026, 06:15 Uhr

Lesezeit: 6 Min.

Von

Andreas Knobloch

Der Messenger WhatsApp unterliegt als hybrider Dienst in der EU künftig den Bestimmungen des Digital Services Act – allerdings mit Einschränkungen. Betroffen ist nur ein Teildienst. Für diesen muss Meta seine Prozesse weiter an die Kriterien des EU-Rechts anpassen. Nach dem „Ja“ von Justizministerin Stefanie Hubig zur Vorratsdatenspeicherung verurteilt der Chaos Computer Club (CCC) dies als anlasslose Massenüberwachung und Angriff auf die Bürgerrechte. ER fordert das Recht auf anonyme Internetnutzung. Und Google zahlt in den USA 68 Millionen US-Dollar zur Beilegung einer Datenschutzklage im Zusammenhang mit seinem Google Assistant – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Der Digital Services Act (DSA) der Europäischen Union (EU) soll einen sichereren digitalen Raum schaffen und die Grundrechte aller Nutzer digitaler Dienste im EU-Binnenmarkt schützen. Am Montag teilte die EU-Kommission kurz und knapp mit, dass künftig auch WhatsApp dem Aufsichtsregime für sehr große Plattformen unterliegt. Für TikTok, Facebook, X oder Instagram gelten die damit verbundenen Vorschriften bereits. Im Fall von WhatsApp ist allerdings nur die Channel-Funktion betroffen. Dort muss der Mutterkonzern Meta Platforms nun nachbessern, um EU-Recht einzuhalten. WhatsApp unterliegt ab Mai teilweise dem Digital Services Act

Kurz vor Weihnachten hat das Bundesministerium für Justiz und Verbraucherschutz (BMJV) seinen lange erwarteten Referentenentwurf zur „Einführung einer IP-Adressspeicherung“ veröffentlicht. Die von Ministerin Stefanie Hubig (SPD) geleitete Behörde verspricht einen modernen Instrumentenkasten für die Strafverfolgung. Wird der Entwurf umgesetzt, droht Deutschland die verpflichtende, verdachtsunabhängige Protokollierung von Nutzerspuren im Internet. Der Chaos Computer Club (CCC) fordert die Bundesregierung eindringlich auf, das Recht auf anonyme Internetnutzung als Grundpfeiler der Demokratie zu verteidigen und die unverhältnismäßige Zwangsspeicherung von IP-Adressen stoppen. CCC vs. Dammbruch: Regierung muss Recht auf anonyme Internetnutzung retten

In einer im Sommer 2019 eingereichten Sammelklage warfen Smartphone-User dem US-Konzern Google vor, dass dessen sprachgesteuertes Assistenzprogramm Google Assistant ohne ihre Zustimmung oder Wissen private Gespräche aufgezeichnet und an Dritte weiteregereicht zu haben. Damit sei ihre Privatsphäre verletzt worden. Später hätten sie personalisierte Werbung erhalten. Jetzt hat Google sich bereit erklärt, eine Millionensumme zu zahlen, um die Sammelklage beizulegen. Fehlverhalten räumt das Unternehmen aber nicht ein. Google zahlt 68 Millionen US-Dollar zur Beilegung einer Datenschutzklage

Gerade erst wurde bekannt, dass das US-amerikanische Sportbekleidungsunternehmen Under Armour Opfer eines Cyberangriffs wurde. Eine Ransomware-Bande erbeutete mehr als 72 Millionen Kundendaten, darunter Namen, E-Mail-Adressen, Geburtsdaten, Geschlecht, geografische Standorte und Kaufinformationen. Und auch der Nike-Konzern wurde mutmaßlich angegriffen. Die Ransomware-Gruppe WorldLeaks behauptet, Daten des Unternehmens gestohlen zu haben. Die Rede ist von 1,4 Terabyte an Daten. Angeblich sind darunter auch Designprototypen. Der Sportartikelhersteller hält sich bedeckt, untersucht aber den Vorfall. Nike prüft möglichen Cyberangriff

Der US-Hersteller Vizio, der vernetzte Fernseher verkauft und mit Werbung und Daten über die Sehgewohnheiten seiner Kunden Geld verdient, liefert seine TV-Geräte unter anderem mit vorinstallierter Open-Source-Software aus. Die entsprechenden Lizenzen verlangen, dass mit dem Produkt der Source Code oder ein Angebot zu dessen Herausgabe geliefert werden. Dem ist die Walmart-Tochter Vizio nicht nachgekommen. Eine Stiftung strengte ein Gerichtsverfahren gegen Vizio an. Das Verfahren dauert bis heute an – mit zahlreichen Volten. TV-Software: Gericht stiftet Verwirrung um Open Source

Auch noch wichtig:

Mit Mach 0,95 ist die Bombardier Global 8000 der wohl schnellste zivile Jet weltweit. Aber auch seine Reichweite ist erheblich. Bombardier Global 8000: Schnellster ziviler Jet erhält europäische Zulassung

Für die zweite AirTag-Generation verspricht Apple Verbesserungen bei Funkreichweite und Warnlautsprecher. Eine Öse fehlt weiterhin. Apple AirTag 2 ist da: Besseres Finden, lauteres Piepsen

Microsoft hat am Wochenende ungeplante Updates nachgelegt. Sie korrigieren Fehler der Januar-Patches und bringen neue Boot-Zertifikate. Windows Updates: Neue Boot-Zertifikate, Fehlerkorrekturen und neue Probleme

Die Bürgerinitiative gegen das Abschalten von Videospielen hat 1.294.188 verifizierte Stimmen gesammelt. Nun muss sich die EU-Kommission mit dem Thema beschäftigen. Bürgerinitiative: 1.294.188 Unterschriften für „Stop Destroying Videogames“

Dass Teheran die Internetsperre genutzt hat, um Proteste blutig niederzuschlagen, ist bekannt. Jetzt, wo die Blockade löchrig wird, wird das Ausmaß deutlich. Internetsperre im Iran vor dem Ende? Berichte über 30.000 Tote im Blackout

Das britische Oberhaus hat für eine Ausweitung der Altersverifikation gestimmt. VPN-Anbieter sollen künftig prüfen, ob Nutzer minderjährig sind. Britisches Oberhaus will Altersverifikation für VPNs und Social Media

Nordkoreanische Cyberkriminelle nehmen Entwickler mit Zugriff auf Blockchains ins Visier. Eine PowerShell-Backdoor scheint von KI programmiert. Nordkoreanische Cyberkriminelle setzen KI-generierte PowerShell-Backdoor ein

Apples iPhone-Front wird seit Jahren vom Dynamic-Island-Bereich beherrscht. Fehlübersetzte Gerüchte aus Asien sorgten zuletzt für Wirbel, ob er verschwindet. iPhone 18 Pro: Gerüchte-Hin- und Her um Dynamic Island

PC-Monitore mit farbstarken OLED-Bildschirmen kommen in der Mittelklasse an. Die Preise sind seit 2023 erheblich gesunken. Erster OLED-Monitor fällt unter 400 Euro

Eine Bitkom-Umfrage zeigt: Die große Mehrheit der Deutschen will Übernahmen deutscher Tech-Unternehmen durch Nicht-EU-Investoren verhindern. Umfrage: 79 Prozent fordern Schutz vor Nicht-EU-Übernahmen in Schlüsselbranchen

Falls die vorgesehenen Nachfolger die Entwicklung des Linux-Kernels nicht übernehmen können oder wollen, entscheidet in Zukunft ein Meeting über den neuen Chef. Linux-Kernel: Ein „Konklave“ entscheidet im Zweifel über die neue Leitung

(akn)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

Vernetzte Fernseher vor Gericht: Open Source Code muss nicht installierbar sein

2026-01-27T04:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit Jahren versucht eine Stiftung zwei Open-Source-Lizenzen gegen eine Walmart-Tochter durchzusetzen. Es gibt Erfolge und eine Merkwürdigkeit.

227

Der Pinguin ist Vorbild für das Kernel-Logo Tux.

(Bild: Daniel AJ Sokolov)

27.01.2026, 05:28 Uhr

Lesezeit: 6 Min.

Von

Daniel AJ Sokolov

Wer Open Source in Produkte einbaut, muss die Lizenzbedingungen beachten. Dazu gehört häufig die Pflicht, den auf einem Gerät genutzten Source Code mitzuliefern oder auf Anfrage herauszugeben. Doch ob der Hersteller wirklich den echten Code herausrückt, lässt sich womöglich nie prüfen. Denn auf dem Gerät installierbar sein muss der Code nicht, sagt ein kalifornisches Gericht.

Was diese Zwischenentscheidung im weiteren Gerichtsverfahren und, sofern sie rechtskräftig wird, später in der Praxis bedeutet, ist unklar. Umstritten ist sogar, was die Verfahrensparteien bei Gericht genau beantragt haben.

Worüber gestritten wird

Anlass zu dem Gerichtsverfahren hat das Unternehmen Vizio gegeben, das unter anderem vernetzte Fernseher verkauft und dann mit Werbung und Daten über die Sehgewohnheiten seiner Kunden Geld verdient. Vizio liefert seine Fernseher unter anderem mit vorinstallierter Open-Source-Software aus, darunter Linux-Kernels, die unter der GNU General Public License Version 2 (GPLv2) sowie der GNU Lesser General Public License Version 2.1 (LGPLv2.1) lizenziert sind. Diese Lizenzen verlangen, dass mit dem Produkt der Source Code oder ein Angebot zu dessen Herausgabe geliefert werden. Dem ist Vizio, das seit 2024 Walmart gehört, nicht nachgekommen.

Die gemeinnützige Software Freedom Conservancy (SFC) aus New York hat ab 2018 Vizio-Farbfernseher gekauft und dann den Source Code beantragt. In jahrelangem Hin und Her schickte Vizio mehrfach Code, der aber immer unvollständig oder nicht kompilierbar war. 2021 ging die SFC unter Berufung auf kalifornisches Vertragsrecht (und nicht Copyright) zu Gericht und erkämpfte 2023 zwei wichtige Zwischenentscheidungen über Open Source: Demnach wirken die Lizenzen als Verträge zugunsten Dritter. Nicht nur die Copyright-Inhaber können die Lizenz unter Berufung auf Copyright durchsetzen, sondern auch Käufer des Geräts unter Berufung auf Vertragsrecht.

Vizio wird zumindest etwas herausrücken müssen

Anfang Dezember 2025 teilte die zuständige Richterin des kalifornischen Superior Court im County of Orange mit, dazu zu neigen, zu entscheiden, dass Vizio der SFC tatsächlich die Source Codes für ein bestimmtes Fernseher-Modell herausgeben muss. Ob Vizio darüber hinaus den Source Code aller seiner Fernseher, die mit Software unter GPL oder LGPL laufen, allen Kunden mitliefern oder in bestimmter Form anbieten muss, soll in einem Gerichtssaalverfahren geklärt werden. Unter anderem sieht die Richterin widersprüchliche Äußerungen der Free Software Foundation, die diese Lizenzen formuliert hat.

Doch zu Festivus 2025 überraschte die Richterin mit einer Zwischenentscheidung auf Antrag Vizios: Demnach verpflichten die Lizenzen Vizio tatsächlich dazu, den Source Code so zur Verfügung zu stellen, dass er leicht erlangt und modifiziert werden kann. Das umfasst auch Scripte für Kompilation und Installation.

Videos by heise

Das bedeute aber nicht, dass Vizio allen Nutzern die Wiederinstallation der Software, modifiziert oder nicht (!), auf seinen vernetzten Fernsehern in einer Weise ermöglichen muss, die alle Funktionen des Originalprogramms erhält und/oder sicherstellt, dass die Fernseher weiter ordentlich funktionieren. Vielmehr diene die Herausgabepflicht der Weiternutzung der Software für andere (!) Anwendungen.

Linus Torvalds schilt SFC

Das veranlasste Linus Torvalds dazu, beide Verfahrensparteien öffentlich zu schelten: Vizio, weil es den Source Code nicht verfügbar gemacht hat, und die SFC, weil sie auch die für die Installation erforderlichen Schlüssel verlangt habe. Das hat die SFC aber gar nicht verlangt.

Die SFC verteidigte sich noch am Heiligen Abend öffentlich: Natürlich habe sie nie behauptet, dass die Open-Source-Lizenzen verlangten, dass vom Nutzer modifizierte Software auf dem Gerät von Rechts wegen zu funktionieren haben. (So eine Behauptung wäre auch absurd, schließlich weiß man ja nicht, in welcher Weise der Nutzer die Software verändert, Anmerkung.) Zudem komme auch andere Software zum Einsatz, die Vizio unstrittig nicht herausgeben muss. Überhaupt stelle Vizios Antrag auf Dinge ab, über die gar nicht gestritten werde.

Allerdings bezieht sich die Zwischenentscheidung des Gerichts ausdrücklich auch auf nicht-modifizierte Software. Und in der Tat kann ein Hersteller sein Gerät kryptographisch so verrammeln, dass Nutzer überhaupt nichts darauf installieren können, auch nicht die unveränderte Originalsoftware. Auch das verbieten GPL und LGPL unstrittig nicht.

Diesen Weg geht Vizio, weil es ja sein Geld weniger mit dem Verkauf der Fernseher, sondern vielmehr mit der Verwertung der später mit dem Gerät geernteten Daten verdient. Das ist branchentypisch bei "Smart TV". Könnten Käufer eigene Software installieren und dabei auf Überwachungsroutinen verzichten, entginge Vizio der Reibach.

Verhandlung verschoben

Und tatsächlich hat die SFC nie verlangt, dass Vizio die kryptographischen Schlüssel herausrückt. Allerdings spricht die ursprüngliche Klage von den Vorzügen der gegenständlichen Open-Source-Lizenzen und erwähnt dabei Beispiele, bei denen der Code angepasst und auf dem Gerät installiert wird. Das geht bei Vizios vernetzten Fernsehern ohne deren Schlüssel nicht.

Und damit ist die Verwirrung komplett. Praktisch stellt sich die Frage, wie Käufer eines kryptographisch blockierten Gerätes mit Open-Source-Software je herausfinden können, ob der ihnen vom Hersteller zugemittelte Softwarecode überhaupt der wirklich auf dem Gerät genutzte ist, wenn sie ihn, auch testweise, nicht darauf installieren können.

Eigentlich hätte das Verfahren vor rund zwei Wochen endlich in die Gerichtssaalphase eintreten sollen, im fünften Jahr nach Klageerhebung. Doch ein anderes Verfahren der selben Richterin, mit Geschworenen, dauert länger als geplant. Damit ist die Richterin unabkömmlich und musste den Vizio-Prozess auf unbestimmte Zeit vertagen. Am Montag hätte bei einer Verhandlung ein neuer Termin gefunden werden sollen, doch auch diese Verhandlung wurde vom Gericht kurzfristig abberaumt.

„...the Agreements require Vizio to make the source code available in such a manner that the source code can be readily obtained and modified by Plaintiff or other third parties. While source code is defined to include 'the scripts used to control compilation and installation,' this does not mean that Vizio must allow users to reinstall the software, modified or otherwise, back onto its smart TVs in a manner that preserves all features of the original program and/or ensures the smart TVs continue to function properly. Rather, in the context of the Agreements, the disputed language means that Vizio must provide the source code in a manner that allows the source code to be obtained and revised by Plaintiff or others for use in other applications.

...nothing in the language of the Agreements requires Vizio to allow modified source code to be reinstalled on its devices while ensuring the devices remain operable after the source code is modified...“

Das Verfahren heißt Software Freedom Conservancy v Vizio (Az. 30-2021-01226723-CU-BC-CJC).

(ds)

Top 10: Die besten günstigen In-Ear-Kopfhörer

Top 10: Der beste Fitness-Tracker im Test

Top 10: Die besten Saugroboter im Test

heise+ | Websuche ohne US-Datenkraken: So hosten Sie Ihren eigenen Suchdienst per Raspi

2026-01-26T17:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sie wollen statt Tracking, Profiling und Werbung lieber gute Suchergebnisse? Mit Searxng setzen Sie eine starke, datenschutzfreundliche Metasuche per Raspi auf.

Artikel verschenken

(Bild: Denny Gille / KI / heise medien)

26.01.2026, 18:24 Uhr

Lesezeit: 13 Min.

heise+ exklusiv

Von

Denny Gille

Unverändert beherrschen die US-amerikanischen Tech-Giganten den deutschen Suchmaschinen-Traffic: 90 Prozent Google, fünf Prozent Bing. Wer die Dienste nutzt, sollte nicht erwarten, dabei anonym zu bleiben. Denn viele Browser melden den Servern derart viele Informationen über die System-Konfiguration eines Nutzers, dass sie sich zu einem eindeutigen Fingerabdruck kombinieren lassen. Dass etwa Google Datenhunger hat, kommuniziert der Konzern offen. Google-Dienste erheben Aktivitäten wie „Begriffe, nach denen Sie suchen“, „Videos, die Sie sich ansehen“, „Inhalte und Werbeanzeigen, die Sie sich ansehen und mit denen Sie interagieren“.

Statt nur darauf zu vertrauen, dass Anbieter verantwortungsvoll mit den eigenen Daten umgehen, kann man ihnen schlicht weniger davon geben. Sehr gute Suchergebnisse und mehr Datenschutz liefert etwa die Metasuchmaschine Searxng. Sie schiebt dem Datenhunger einen Riegel vor, indem sie Suchanfragen anonymisiert. Zugleich gibt sie Nutzern eine große Auswahl an möglichen Suchmaschinen: Aus rund 250 Diensten können sie auswählen, um für jede Art von Anfrage optimale Suchergebnisse zu erhalten. Auf eine allgemeine Web-Suche liefern dann beispielsweise gleichzeitig DuckDuckGo und Qwant passende Ergebnisse. Ob Google und Bing bei der Suche überhaupt mit von der Partie sein sollen, entscheiden Nutzer selbst.

Die Metasuchmaschine Searxng gewährt Nutzern mehr Datenschutz bei der Websuche, indem sie verräterische Browserfingerprints bei Anfragen an Suchmaschinen überschreibt.
Nutzer können Searxng selbst hosten und so etwa allen Geräten im Heimnetz bequem zugänglich machen oder den Dienst auf externen Servern nutzen.
Der Artikel erläutert, wie Sie Searxng auf einem Raspberry Pi installieren. Zudem erläutern wir einige Grundfunktionen.

Der Artikel erläutert Schritt für Schritt, wie Sie Searxng auf einem Raspberry Pi einrichten und lokal hosten. So können Sie den Suchdienst allen Geräten im lokalen Netzwerk zur Verfügung stellen. Zudem erläutern wir interessante Searxng-Funktionen und geben nicht ganz offensichtliche Tipps zur Bedienung.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Solaranlagen im Winter: Warum Kälte gut und Schnee oft kein Problem ist

Mehr als ein netter Bonus? Wie viele Kilowattstunden eine PV-Anlage im Winter realistisch erzeugt und mit welchen Maßnahmen man diesen Ertrag steigern könnte.

IT-Sicherheit: SAP als Cyberwaffe

SAP-Systeme verfügen über eine große Angriffsfläche – auch dann, wenn sie nicht direkt an das Internet oder an die Geschäftspartner angebunden sind.

VW Tiguan eHybrid im Test: beliebt, praktisch, gut - und dennoch unter Druck

Rund ein Vierteil aller Tiguan wird als PHEV verkauft, und es ist eines der beliebtesten Modelle des Konzerns. Was macht ihn zum Bestseller?

Tschüss Big Tech: Acht sichere E-Mail-Alternativen aus Europa im Vergleich

Gmail, iCloud, Outlook – die größten E-Mail-Anbieter sitzen in den USA. Mit diesen europäischen Alternativen erklären Sie Ihre digitale Unabhängigkeit.

Biwin Mini SSD im Test: Schneller Flash-Speicher im Kleinstformat

Biwin möchte mit der Mini SSD eine neue Bauform von SSDs etablieren. Sie ist nur wenig größer als eine MicroSD-Karte, aber deutlich schneller als diese.

Wärmepumpe im Winter: Wenn der Heizstab zu früh angeht, was man dagegen tun kann

Der elektrische Zuheizer ist für die höchsten Heizlasten gedacht. Er kann aber selbst bei milden Temperaturen anspringen. Wir bieten Erklärung und Abhilfe.

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Zotero 8: Literaturverwaltung mit neuem Zitier-Dialog

2026-01-26T10:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Version der Literaturverwaltung Zotero verbessert den Umgang mit Zitaten und Annotationen. Künftig erscheinen alle 6 bis 10 Wochen neue Features.

(Bild: rawf8/Shutterstock.com)

26.01.2026, 11:46 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die gemeinnützige Corporation for Digital Scholarship hat Zotero 8 veröffentlicht. Die neue Version der Open-Source-Literaturverwaltungssoftware bringt nach über einem Jahr Entwicklungszeit zahlreiche Verbesserungen im Umgang mit Quellenangaben, Annotationen und dem PDF-Reader. Parallel dazu kündigt das Projekt einen schnelleren Release-Zyklus an.

Der komplett überarbeitete Zitier-Dialog ersetzt die bisherigen drei verschiedenen Eingabemethoden durch ein einheitliches System mit zwei Modi. Im List-Modus sucht man quer durch alle Bibliotheken nach Titel, Autor, Erscheinungsjahr, DOI oder ISBN. Der Library-Modus ermöglicht dagegen die hierarchische Navigation in spezifischen Bibliotheken und Sammlungen. Zwischen beiden Modi wechselt man per Klick, wobei ausgewählte Einträge und Suchbegriffe erhalten bleiben. Lokator-Angaben wie „line 10“ oder „l. 10“ lassen sich direkt in die Suchleiste eingeben.

Videos by heise

Annotationen werden durchsuchbar

Eine zentrale Neuerung betrifft die Darstellung von Annotationen. Markierungen und Notizen aus PDFs, EPUBs und Snapshots von Webseiten erscheinen nun als eigenständige Einträge unter ihren jeweiligen Dokumenten in der Items-Liste. Dadurch lassen sich Annotationen durchsuchen und filtern. In der Erweiterten Suche kann man beispielsweise nach „Item Type“ = „Annotation“ filtern und nach Annotationstext oder -kommentar suchen. Tags lassen sich per Drag-and-Drop zuweisen, ausgewählte Annotationen gruppiert Zotero im Item-Pane.

Das neue Reader-Appearance-Panel bietet globale Themes für PDFs, EPUBs und Snapshots von Webseiten. Neben den integrierten Farbschemata „Dark“, „Snow“ und „Sepia“ lassen sich eigene Themes über Vordergrund- und Hintergrundfarbe definieren. Das System passt Akzentfarben automatisch an und erlaubt separate Einstellungen für Light- und Dark-Mode. Anders als bisher werden Bilder nicht mehr invertiert, sondern bei dunklen Themes nur leicht abgedunkelt. Ganzseitige Bilder in PDFs, etwa bei Scans, passen sich ebenfalls an das gewählte Theme an.

Notizen in Tabs statt separaten Fenstern

Notizen öffnen sich standardmäßig in Tabs im Hauptfenster. Die Vollbildansicht mit breiten Rändern ist auf ablenkungsfreies Arbeiten ausgelegt. Ein Doppelklick in der Items-Liste genügt zum Öffnen. Wer separate Fenster bevorzugt, kann dies über das Kontextmenü oder in den Einstellungen ändern. Tabs verfügen über eine eigene Schriftgrößen-Einstellung im View-Menü.

Die kontinuierliche Dateibenennung synchronisiert Dateinamen von Anhängen automatisch mit Änderungen der Metadaten des übergeordneten Eintrags. Ändert man beispielsweise den Titel einer Publikation, passt Zotero den Dateinamen entsprechend an. Diese Funktion gab es bisher nur beim ersten Hinzufügen von Dateien. Bestehende Dateinamen lassen sich über die Einstellungen an das aktuelle Format anpassen. Ein neues Tool (Normalize Attachment Titles) erleichtert die Migration.

Schnellere Updates geplant

Parallel zur Version 8 hat das Entwicklerteam einen beschleunigten Release-Zyklus angekündigt. Statt monatelanger Wartezeiten sollen neue Versionen künftig alle 6 bis 10 Wochen erscheinen. Bugfixes kommen unabhängig davon in Maintenance-Updates wie 8.0.1. Beta-Versionen bieten weiterhin unmittelbaren Zugang zu neuen Änderungen.

Außerdem wurden die Systemanforderungen angehoben: Zotero 8 unterstützt macOS 10.14 und früher sowie Windows 7 und 8 nicht mehr. Dafür gibt es erstmals Unterstützung für ARM-Linux-Systeme. Die Integration der Textverarbeitung wurde mit einem Fortschrittsbalken auf macOS und Zoom-Shortcuts in Reports verbessert. Plug-in-Entwickler müssen ihre Erweiterungen anpassen, da neue APIs für Annotationen und Volltext bereitstehen.

Siehe auch:

Zotero bei heise download

(fo)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Linux-Kernel: Ein „Konklave“ entscheidet im Zweifel über die neue Leitung

2026-01-26T06:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Falls die vorgesehenen Nachfolger die Entwicklung des Linux-Kernels nicht übernehmen können oder wollen, entscheidet in Zukunft ein Meeting über den neuen Chef.

(Bild: Tux by Larry Ewing/GIMP)

26.01.2026, 07:41 Uhr

Lesezeit: 2 Min.

Von

Thorsten Leemhuis

Bei Bedarf entscheiden zentrale Programmierer von Linux zukünftig bei einem „Konklave“, wer die Entwicklung des Kernels fortan leitet. Zu so einer Versammlung soll es allerdings nur kommen, falls designierte Nachfolger den Posten nicht übernehmen können oder wollen.

Dieser bislang ungeklärte Fall ist ab jetzt über einen Text in einer Datei namens „conclave“ geregelt, den Linus Torvalds Samstagnacht in die Dokumentation seines Linux genannten Kernels eingepflegt hat. Der Text betont, dass die Entwicklung zwar einerseits verteilt erfolgt, schlussendlich aber durch ein einzelnes Paar Hände geht. Das sind seit Anbeginn die von Linus Torvalds, wenn man von einer Schaffenspause bei Linux 4.19 absieht.

Schaffenspause zeigt Arbeitsfähigkeit

Diese hat auch gezeigt, dass andere Entwickler Zugriff auf den Hauptentwicklungszweig des Kernels haben und die Entwicklungsleitung im Fall der Fälle schnell übernehmen können. Sollten diese Personen das aber nicht können oder wollen, obliegt es fortan dem Organisator des letzten Kernel Maintainer Summit, ein Meeting einzuberufen, um über das weitere Vorgehen zu entscheiden. Dazu lädt er mindestens die Teilnehmer des letzten Summits und die Mitglieder des Technical Advisory Board (TAB) der Linux Foundation ein; alle von ihnen können aber weitere ins Boot holen.

Triebkraft hinter dem Text mit dem neuen Prozedere war Dan Williams, der seit Jahren zu den zentralen Linux-Entwicklern zählt und auch Mitglied des TAB ist. Er hatte die Nachfolgeregelung im Dezember beim letzten Maintainer Summit angesprochen und den Text zwischenzeitlich ausgearbeitet.

Den ratifizierte Torvalds keine 24 Stunden nach der Veröffentlichung, indem er ihn in die Quellen integrierte – womit er letztlich die sonst bei Kernel-Änderung übliche öffentliche Diskussionsphase nach kurzer Zeit abwürgte.

Videos by heise

Abwarten

Letztlich bleibt aber ohnehin abzuwarten, ob oder wann dieses Prozedere je angewendet werden wird: Das Ganze greift schließlich nur, wenn keiner von denen mit den nötigen Zugriffsrechten den Job übernehmen kann oder will. Einer von ihnen ist Greg Kroah-Hartman, der Torvalds bei der Entwicklung von 4.19 vertreten hat. Er gilt gemeinhin auch als designierter Nachfolger, wie wir im Herbst bereits näher erläutert haben: Missing Link: Wie es bei Linux ohne Linus Torvalds weiterginge

(dmk)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

KI-Update Deep-Dive: Wo stehen wir in Deutschland?

2026-01-23T14:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-Beobachter Fabian Westerheide plädiert im KI-Update Deep-Dive für mehr Mut, KI aus Deutschland und der EU einzusetzen.

23.01.2026, 15:00 Uhr

Lesezeit: 2 Min.

Von

Eva-Maria Weiß

Von der Nische zum Hype

Schon im zehnten Jahr veranstaltet Fabian Westerheide mit seiner Frau zusammen die Rise of AI. Ein Branchentreffen für KI-Experten. Zu Beginn trafen sich ein paar wenige KI-Enthusiasten, wie Westerheide erklärt. Visionäre wie er, die schon damals an das enorme Umwälzungspotenzial von KI glaubten. Inzwischen kommen die Gäste und Speaker von großen Unternehmen – aus der Industrie und von KI-Unternehmen, aus der Forschung und natürlich auch Startups.

So ist Westerheide auch Gründungspartner des KI-fokussierten Venture-Capital-Investors AI.Fund. Seit 2014 investiert er in KI-Unternehmen und kennt die Startup-Szene in Deutschland daher auch besonders gut.

Nicht abgehängt, aber auch kein Vorreiter

Startups gibt es in Deutschland eine Menge, aber natürlich nicht genug, findet Westerheide. Die Bedingungen in Deutschland sind bekanntlich nicht ideal. Dennoch ist er kein Schwarzmaler. Kluge Köpfe, gute Ausbildung sind in Deutschland und der EU vorhanden. Es mangelt zum Teil am Kapital. Ob man sich mit seinen Ideen hierzulande selbstständig macht oder den Schritt in das „Haifischbecken Silicon Valley“ wagt, sei eine Typsache. Es käme auch auf die Lebensumstände an.

Westerheide empfiehlt eher zu schauen, wo es Nischen gibt, wo es Sinn ergibt, sich mit seiner Idee niederzulassen. Wo sind Kapital und Gleichgesinnte, wo ist Bedarf.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im "KI-Update" von Heise bringen wir Euch gemeinsam mit The Decoder werktäglich Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Mut auf allen Ebenen

Gefordert sind aber nicht nur die Startups in Deutschland. Der Experte meint, alle Unternehmen müssten sich gut überlegen, was sie wollen – und manchmal auch mutiger sein. Es sei nicht immer sinnvoll, auf die großen US-Unternehmen zu setzen. Das Problem: Diese seien oft günstiger und verbreiteter als andere Lösungen. Doch es gebe genug Möglichkeiten, sich auch nach EU-Lösungen umzuschauen. Wenn das zunächst unbequemer ist, so kann es auf Dauer aber auch zielführender sein.

(emw)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

PDF-Standard bekommt Brotli-Kompression für 20 Prozent kleinere Dateien

2026-01-23T08:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die PDF Association führt Brotli als neuen Kompressionsfilter für PDF 2.0 ein. Tests zeigen durchschnittlich 20 Prozent kleinere Dateien gegenüber Deflate.

(Bild: heise medien)

23.01.2026, 09:31 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die PDF Association hat angekündigt, den Kompressionsalgorithmus Brotli als neuen Filter in den PDF-2.0-Standard zu integrieren. Konkret verspricht die Neuerung durchschnittlich 20 Prozent kleinere PDF-Dateien ohne Qualitätsverlust. Erste Sample-PDFs für Entwickler sind bereits verfügbar.

Brotli ist ein freier Kompressionsalgorithmus von Google, der ursprünglich für statische Web-Assets entwickelt wurde und in RFC 7932 spezifiziert ist. Anders als das bisher in PDFs eingesetzte Deflate-Verfahren, das auch in ZIP- und GZIP-Archiven zum Einsatz kommt, erreicht Brotli bei maximaler Kompression eine höhere Datendichte. Der neue Filter „BrotliDecode“ ergänzt die bestehenden PDF-Kompressionsverfahren wie DCTDecode für JPEG, JPXDecode für JPEG 2000 oder FlateDecode für Deflate.

Vergleichstests zeigen unterschiedliche Ergebnisse

In einer Diskussion auf Hacker News teilten Entwickler Testergebnisse mit verschiedenen PDF-Sammlungen. Bei 55 Testdateien erreichte Brotli eine Gesamtgröße von 37,06 MByte, während Deflate 38,80 MByte benötigte – ein Vorteil von rund 4,5 Prozent. Eine einzelne 15-MByte-Datei schrumpfte auf 4,5 MByte, eine 19-KByte-Rechnung auf 16,1 KByte. Die tatsächlichen Kompressionsgewinne hängen stark vom Inhalt ab, da viele PDFs bereits Deflate-komprimierte Datenströme enthalten.

Videos by heise

Zum Vergleich testeten Nutzer auch Zstandard (Zstd), einen von Facebook entwickelten Kompressionsalgorithmus. Bei maximalen Einstellungen (Brotli Level 11, Zstd Level 22) zeigte sich Brotli in den meisten Fällen minimal überlegen. Allerdings ist Zstd bei der Dekompression etwa doppelt so schnell – ein relevanter Faktor für PDFs, die häufig geöffnet werden.

Kompatibilität als kritischer Faktor

Allerdings äußert ein Teil der Community Bedenken hinsichtlich der Abwärtskompatibilität. PDF gilt als Archivformat, das über Jahrzehnte lesbar bleiben muss. Ältere PDF-Reader, die den Brotli-Filter nicht kennen, können die komprimierten Inhalte nicht darstellen. Die PDF Association betont zwar, dass neue Features „nahtlos mit existierenden Readern“ funktionieren sollen, doch die Einführung eines unbekannten Filters widerspricht diesem Prinzip.

Adobe Acrobat Reader unterstützt Brotli-komprimierte PDFs derzeit noch nicht. Auch in Browser-PDF-Viewern ist die Unterstützung uneinheitlich: Chrome könnte über seine integrierte Brotli-Bibliothek einen Vorteil haben, während Firefox und Edge vorerst auf Updates angewiesen sind. Open-Source-Projekte wie MuPDF und Ghostscript arbeiten laut PDF Association an experimentellen Implementierungen, während die PDF-Bibliothek iText bereits Googles Brotli-Referenzcode integriert hat.

Relevanz für Unternehmen und Behörden

Für Organisationen mit großen PDF-Archiven ergeben sich erhebliche Einsparpotenziale. Bei einem Datenbestand von einem Petabyte entsprechen 20 Prozent Kompressionsgewinn 200 Terabyte weniger Speicherbedarf. In Deutschland ist das besonders für GoBD-konforme Archivierung und ZUGFeRD-Rechnungen relevant, bei denen elektronische Dokumente langfristig aufbewahrt werden müssen.

Die PDF Association hat den Brotli-Filter im Rahmen ihrer Technical Working Groups entwickelt. Auf dem Symposium on Advancing the PDF Imaging Model im Oktober 2023 hatte die Organisation um Feedback zu verschiedenen Verbesserungen gebeten, darunter auch neue Kompressionsverfahren. Neben Brotli wurden auch Zstandard und XZ evaluiert. Die endgültige Aufnahme in die ISO-32000-Spezifikation wird für 2026 oder 2027 erwartet, ein konkreter Termin steht noch nicht fest.

Parallel diskutiert die PDF Association weitere Kompressionsverfahren wie JPEG XL für Bilddaten. Das über 30 Jahre alte PDF-Format soll so an moderne Anforderungen angepasst werden, während gleichzeitig die Kompatibilität mit bestehenden Dokumenten gewahrt bleibt – ein Spagat, der sich bei Brotli als besondere Herausforderung erweist.

(fo)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Collabora portiert Debian auf OpenWrt One

2026-01-22T14:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der erste eigene Router OpenWrt One des OpenWrt-Projekts läuft nun auch mit Debian. Das macht ihn zum Allzweck-Linux-System.

(Bild: OpenWrt / Banana Pi)

22.01.2026, 15:21 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

OpenWrt One ist der erste eigene Router des OpenWrt-Projekts. Entstanden ist er in Zusammenarbeit mit Banana Pi und Mediatek. Natürlich läuft das Router-Betriebssystem OpenWrt mit einem U-Boot-Bootloader darauf. Nun aber hat Collabora, sonst insbesondere für Office-Software bekannt, die Linux-Distribution Debian auf das Gerät portiert.

OpenWrt One hat eine aufrüstbare Hardwarebasis, die auf dem ARM-Prozessor MT7981B von Mediatek, auch als Filogic 820 bekannt, mit zwei Cortex-A53-Kernen basiert. Dem steht ein WLAN-Modul MT7976C zur Seite, der Wi-Fi 6 beherrscht. An Speicher kommen 256 MByte Flash hinzu, zudem ein Recovery-Bootloader in einem mittels SPI angebundenen NOR-Flashspeicher mit 16 MByte. An einen SSD-Steckplatz für NVMe-SSDs mit 30 oder 42 mm Länge haben die Entwickler ebenfalls gedacht.

Debian auf OpenWrt One: SSD einbauen

Laut Blog-Beitrag bei Collabora von Sjoerd Simons ist der auch nötig, um das Debian-System auf den OpenWrt One zu bringen. „Mit OpenWrt-One-Debian kannst du nun ein vollständiges Debian-System mithilfe des NVMe-Speichers des OpenWrt One installieren und laufen lassen“, erklärt Simons. Er schwärmt weiter, das „ermöglicht alles von benutzerdefinierten Diensten und Containern bis hin zu Entwicklungstools und leichtgewichtigen Server-Workloads, alles auf offener Hardware.“

Auf Github hat Simons sein Projekt als Open-Source bereitgestellt. Er hebt hervor, dass mit dem vollständigen Debian auf NVMe-SSD nicht nur ein eingeschränktes Embedded-System laufe. Dadurch lassen sich die bekannten Programme zur Paketverwaltung, die gewohnten Dienste und auch Entwicklungsprozesse nutzen. Als Zweck nennt er Experimentieren, Edge-Computing, Selbsthosten von Diensten oder Entwicklungseinsatz.

Videos by heise

Als Voraussetzung zur Installation nennt Simons einen OpenWrt One, eine NVMe-SSD im Gerät, Zugang mittels serieller Konsole (über den vorderen USB-C-Port mit 115200 Baud) und einen USB-Stick für die Installation. Der jüngste Build lässt sich über einen eigenen Link herunterladen und soll auf den USB-Stick mit FAT oder FAT32-Dateisystem verfrachtet werden. Die Installation soll in zwei Teilen ablaufen, wobei im ersten Schritt der U-Boot-Bootloader ersetzt und im zweiten dann damit das System vom USB-Stick auf die SSD geflasht wird. Die Projektseite auf Github geht detaillierter auf die nötigen Schritte ein. Falls Tester wieder zurück auf OpenWrt wechseln wollen, verweist Simons dafür auf die zugehörige Anleitung des OpenWrt-Projekts.

(dmk)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Mozilla bringt Firefox Nightly als RPM-Paket für Linux

2026-01-22T14:03:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla bietet Firefox Nightly jetzt als RPM-Paket an. Die Installation auf Fedora, openSUSE und RHEL wird damit deutlich einfacher.

(Bild: David Esser/Shutterstock.com)

22.01.2026, 15:03 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mozilla hat Firefox Nightly erstmals als natives Paket für die Paketverwaltung Red Hat Package Manager (RPM) veröffentlicht. So lässt sich die Entwicklerversion des Browsers deutlich einfacher auf RPM-basierten Linux-Distributionen installieren. Unterstützt werden Fedora ab Version 41, openSUSE sowie Red Hat Enterprise Linux (RHEL) und dessen Klone wie Rocky Linux und AlmaLinux.

Bisher mussten Nutzer von RPM-Distributionen auf manuelle Tarball-Downloads zurückgreifen, um die aktuellen Firefox-Nightly-Versionen zu nutzen. Die neuen RPM-Pakete integrieren sich hingegen direkt in die System-Paketmanager dnf und zypper. Mozilla verspricht dadurch bessere Performance durch compilerbasierte Optimierungen sowie schnellere Updates, da die Pakete direkt in den Release-Prozess eingebunden sind. Zudem enthalten die Binaries alle Security-Flags, die während der Kompilierung aktiviert wurden.

Installation unter Fedora und openSUSE

Unter Fedora 41 und neuer mit dnf5 erfolgt die Installation durch Anlegen eines neuen Repositorys: sudo dnf config-manager addrepo --id=mozilla --set=baseurl=https://packages.mozilla.org/rpm/firefox --set=gpgcheck=0 --set=repo_gpgcheck=0, gefolgt von sudo dnf makecache --refresh und sudo dnf install firefox-nightly.

openSUSE-Nutzer verwenden zypper: sudo zypper ar -G https://packages.mozilla.org/rpm/firefox mozilla, dann sudo zypper refresh und schließlich sudo zypper install firefox-nightly. Für RHEL und andere Distributionen müssen Anwender eine manuelle Repository-Datei unter /etc/yum.repos.d/mozilla.repo anlegen.

Die Mozilla-Pakete können parallel zu den von der Distribution bereitgestellten Firefox-Versionen installiert werden, ohne Konflikte zu verursachen. Sprachpakete werden bei unterstützten Systemsprachen automatisch installiert. Weitere Sprachpakete lassen sich manuell über sudo dnf install firefox-nightly-l10n-[code] nachinstallieren, beispielsweise firefox-nightly-l10n-de für Deutsch. Die verfügbaren Sprachen lassen sich mit dnf search firefox-nightly-l10n auflisten

GPG-Prüfung vorübergehend deaktiviert

Ein Security-Wermutstropfen: Die GPG-Signaturprüfung der Pakete ist derzeit deaktiviert. In den Installationsbefehlen werden die Parameter gpgcheck=0 und repo_gpgcheck=0 gesetzt. Mozilla begründet dies mit dem Bug 2009927, der noch nicht behoben ist. Bis zur Behebung des Problems besteht theoretisch ein erhöhtes Sicherheitsrisiko bei Man-in-the-Middle-Angriffen während des Paket-Downloads. Einen Zeitplan für die Aktivierung der Signaturprüfung nennt Mozilla in der Ankündigung nicht.

Die RPM-Pakete sind ein weiterer Schritt in Mozillas Strategie, die Browserverteilung selbst in die Hand zu nehmen. Bereits seit Oktober 2023 bietet die Organisation ein APT-Repository für Debian-basierte Distributionen an, das vor der Veröffentlichung von Firefox 122 startete. Im Dezember 2023 folgte die Beta-Version 126 für Debian-Nutzer.

Videos by heise

Ausweitung auf stabile Versionen geplant

Mozilla plant, das RPM-Angebot nach einer Testphase und entsprechendem Nutzerfeedback auf Firefox Beta und die stabile Version auszuweiten. Auch Extended Support Releases (ESR) und möglicherweise Thunderbird könnten folgen. Konkrete Zeitpläne nannte die Organisation jedoch nicht.

Für Nutzer von RHEL-Klonen wie Rocky Linux oder AlmaLinux bedeutet das neue Paketangebot einen deutlichen Komfortgewinn. Bisher waren sie auf die oft veralteten Firefox-Versionen ihrer Distribution oder auf manuelle Installationen angewiesen. Die direkten Mozilla-Pakete ermöglichen nun schnelleren Zugriff auf aktuelle Funktionen und Sicherheitsupdates, ohne dass Distributions-Maintainer die Pakete erst anpassen müssen.

Lesen Sie auch

Firefox: JavaScript deaktivieren – so geht's

Einfach nur einen Webbrowser, bitte

Firefox: Seite übersetzen - so klappt's

Firefox-Update durchführen

Firefox: Letzte Sitzung wiederherstellen - so geht's

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

DocuSeal 2.3.0: Open-Source-Alternative zu DocuSign mit KI-Features

2026-01-22T12:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

DocuSeal, ein Open-Source-Tool für elektronische Unterschriften, erhält eine KI-gestützte Formularerkennung und verbesserte Sicherheit in Docker-Umgebungen.

(Bild: heise medien)

22.01.2026, 13:45 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

DocuSeal hat Version 2.3.0 seines Open-Source-Tools für elektronische Unterschriften veröffentlicht. Das Update bringt vor allem Verbesserungen für den Formular-Editor sowie eine wichtige Sicherheitsänderung für Docker-Installationen.

Hauptneuerung ist eine KI-gestützte Felderkennung, die Formularfelder in PDF-Dokumenten automatisch identifiziert. Nutzer können die Funktion über das neue Kontextmenü aufrufen, per Rechtsklick auf Felder. Damit lassen sich Formulare schneller für elektronische Signaturen vorbereiten. Das Kontextmenü umfasst darüber hinaus Funktionen zum Konfigurieren, Kopieren und Einfügen von Feldern.

Ein weiteres Feature ist der neue Select-Modus, den Anwender über die Tab-Taste oder das Kontextmenü aktivieren können. Im Select-Modus lassen sich mehrere Felder gleichzeitig auswählen und gemeinsam verschieben, skalieren oder konfigurieren. Die Mehrfachauswahl funktioniert wie gewohnt über Strg+Klick.

Mehr Sicherheit in Docker-Umgebungen

Für Docker-Nutzer bringt Version 2.3.0 eine wichtige Sicherheitsverbesserung: Die Docker-App läuft nun mit der Rolle docuseal:docuseal statt mit Root-Rechten. Dies erhöht die Sicherheit bei Standard-Docker-Compose-Installationen, bei denen Speicher und Umgebungsvariablen auf dem Host-System liegen. Nutzer mit alternativen Installationen, die Umgebungsvariablen anders einbinden oder S3-Speicher verwenden, sind von dieser Änderung nicht betroffen.

Videos by heise

Open-Source-Alternative zu DocuSign

DocuSeal bezeichnet sich als selbst gehostete Alternative zu proprietären Diensten wie DocuSign. Die Software steht unter AGPL-3.0-Lizenz und lässt sich auf eigenen Servern oder in der Cloud betreiben.

Die Plattform bietet einen WYSIWYG-PDF-Formular-Editor mit zwölf Feldtypen, darunter Signatur-, Datums-, Datei- und Checkbox-Felder. Mehrere Unterzeichner können gleichzeitig an einem Dokument arbeiten. Die Software versendet automatisierte E-Mails über SMTP und speichert Daten wahlweise lokal, auf AWS S3, Google Cloud Storage oder Microsoft Azure. Die elektronischen Signaturen sind nach PDF-Standard verifizierbar.

Zusätzlich zur kostenlosen Version bietet DocuSeal Pro-Features wie White-Labeling, Nutzerrollen, Erinnerungen, SMS-Verifikation, bedingte Felder, Massen-Versand über CSV oder XLSX sowie Single Sign-on per SAML. Die Plattform ist SOC-2- und ISO-27001-zertifiziert.

DocuSeal lässt sich per Docker mit wenigen Befehlen installieren und nutzt standardmäßig SQLite als Datenbank. Optional unterstützt die Software PostgreSQL und MySQL. Weitere Informationen finden sich auf der GitHub-Seite des Projekts.

Lesen Sie auch

Elektronische Unterschrift: Grundlagen, Tools und Anbieter

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Open Responses: Einheitliche LLM-Schnittstelle statt Adapter-Chaos

2026-01-22T11:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Open Responses hat OpenAI einen Open-Source-Standard für eine herstellerunabhängige LLM-API vorgestellt und sich dafür namhafte Mitstreiter ins Boot geholt.

(Bild: Lightspring/Shutterstock.com)

22.01.2026, 12:18 Uhr

Lesezeit: 2 Min.

Von

Manuel Masiero

Mit Open Responses ist ein Open-Source-Standard für eine herstellerunabhängige JSON-API erschienen, über die Sprachmodelle mit Clients kommunizieren. Sie basiert auf Responses API und stellt einen weiteren Baustein des agentischen KI-Ökosystems der Firma dar.

Zusammen mit der Responses API hatte OpenAI letztes Jahr integrierte Tools und ein Software Development Kit (ADK) vorgestellt, mit deren Hilfe sich eigene KI-Agenten erstellen lassen. Die Responses API kombiniert die Chat Completions API sowie die Assistent API von OpenAI und kann eigenständig agieren, statt sich auf das Liefern von Antworten zu beschränken. Bislang war für jedes LLM jedoch ein eigener Client-Adapter erforderlich. Dies soll Open Responses nun vereinheitlichen.

OpenAI will den offenen Standard in den kommenden Monaten zusammen mit der Community und Anbietern von Interferenzlösungen weiterentwickeln. Dazu konnte OpenAI Hugging Face, Nvidia, LLM, LM Studio, Ollama, OpenRouter und Vercel als Launch-Partner gewinnen.

Mozilla hat mit any-llm bereits ein ähnliches Projekt am Start. Das Python-Paket ist eine einheitliche API für viele LLMs und erspart es Entwicklerinnen und Entwicklern, für jedes einzelne LLM einen eigenen Adapter pflegen zu müssen.

Einfacher Umstieg von Responses API auf Open Responses

Um die KI-Interoperabilität zu verbessern, definiert Open Responses ein „gemeinsames Schema und eine Werkzeugschicht, um den Aufruf von Sprachmodellen, das Streaming von Ergebnissen und die Zusammenstellung agentenbasierter Workflows zu vereinheitlichen“. Das soll unabhängig vom Anbieter funktionieren.

Entwicklerinnen und Entwickler, die bereits die Responses API nutzen, können laut OpenAI ohne großen Aufwand auf das neue Format umsteigen. Die Änderungen sollen größtenteils die agentische Argumentation betreffen. Dafür stehen neben encrypted_content (anbieterspezifische geschützte Inhalte) und summary (aus den Reasoning Traces bereinigte Daten) und dem neuen content (Reasoning Traces) nun drei Eingabeparameter zur Verfügung. Letzterer erlaubt es, die Reasoning Traces über die API zugänglich zu machen, was einen Anbieterwechsel leichter macht.

Videos by heise

Im Fall des KI-Delta Learnings sehen die Funktionsaufrufe für Open Response im Vergleich zu Responses API folgendermaßen aus:

// Open weight models stream raw reasoning
event: response.reasoning.delta
data: { "delta": "User asked: 'Where should I eat...' Step 1: Parse location...", ... }

// Models with encrypted reasoning send summaries, or sent as a convenience by Open Weight models
event: response.reasoning_summary_text.delta
data: { "delta": "Determined user wants restaurant recommendations", ... }

Wer sich genauer in das agentische Open-Source-Modell einlesen will, findet auf der dessen Webseite eine technische Beschreibung.

(who)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Microsoft-Alternative: Sozialversicherer erproben OpenDesk für den Ernstfall

2026-01-21T17:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wenn die Standard-IT versagt, soll die Bundes-Office-Suite künftig den Behördenbetrieb retten. Ein Pilotprojekt für einen solchen „Notfallarbeitsplatz“ läuft.

(Bild: Chokniti Khongchum/Shutterstock.com)

21.01.2026, 18:14 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die Digitalisierung hat die Verwaltung effizienter gemacht, aber auch verwundbarer. In einer Welt, in der Behördenprozesse fast ausschließlich digital ablaufen, bildet die Zusammenarbeit über vernetzte Systeme das zentrale Nervensystem des Staates. Kommt es hier zu Ausfällen, droht Stillstand. Um diesem Schicksal zu entgehen, setzen die großen deutschen Sozialversicherer nun auf eine strategische Redundanz, die im Ernstfall als digitaler Rettungsanker fungieren soll.

Unter dem Namen „Cloudbasierte Kommunikation im Krisenfall“ (CKKI) startete vor wenigen Tagen ein Pilotprojekt, das einen Perspektivwechsel markiert. Die Deutsche Rentenversicherung Bund, die Bundesagentur für Arbeit sowie die IT-Dienstleister Bitmarck und BG-Phoenics erproben dabei OpenDesk, die vom Zentrum für digitale Souveränität (Zendis) entwickelte Open-Source-Alternative zum Office-Paket Microsoft 365. Ziel ist die Etablierung eines voll funktionsfähigen Notfallarbeitsplatzes, der unabhängig von der primären IT-Infrastruktur existiert.

Das Bundeswirtschaftsministerium fördert laut dem Zendis das Vorhaben, das bis zu April die Belastbarkeit des vorgesehenen digitalen Sicherheitsgurtes unter Beweis stellen soll. OpenDesk ist dabei mehr als eine Chat-Anwendung für Krisenzeiten. Die Suite bietet ein Paket aus Bürosoftware, E-Mail, Kalender, Projektmanagement und Videokommunikation. Da die Lösung rein browserbasiert arbeitet, ermöglicht sie den Mitarbeitern den Zugriff von nahezu jedem Ort und Gerät aus. Diese Flexibilität ist besonders dann entscheidend, wenn physische Standorte oder lokale Netzwerke nicht mehr sicher genutzt werden können.

Ergebnisse sollen in EU-Cloud einfließen

Ein besonderes Augenmerk liege bei dem Test auf der technischen Diversität, betont das Zendis. Die vier beteiligten Organisationen installierten jeweils eigene OpenDesk-Instanzen auf unterschiedlichen Cloud-Infrastrukturen. In verschiedenen Szenarien werde nun ausprobiert, wie gut diese Systeme miteinander kommunizieren können. Wichtig sei die Frage, ob die Interoperabilität auch dann gewahrt bleibe, wenn verschiedene Cloud-Anbieter wie die Projektpartner Ionos, Stackit oder T-Systems als Basis dienten. Zendis-Geschäftsführer Alexander Pockrandt sieht darin eine Bestätigung für den gewählten Weg: Die Flexibilität der Lösung stelle sicher, dass der Betrieb kritischer Infrastrukturen (Kritis) selbst in extremen Krisensituationen aufrechterhalten werden könne.

Videos by heise

CKKI ist nicht nur als Katastrophenschutzübung für die deutsche Verwaltung angelegt. Die im Projekt gewonnenen Erkenntnisse sollen unmittelbar in die europäische Cloud-Initiative 8ra einfließen. Damit wandelt sich der deutsche Vorstoß zu einem Baustein für eine größere, europäische Vision einer souveränen und anbieterübergreifenden IT-Infrastruktur. Harald Joos, Cloudbeauftragter der Deutschen Rentenversicherung Bund, betont, mit dem Einsatz von OpenDesk werde nicht nur die eigene Resilienz gestärkt. Die Beteiligten wollten den europäischen Partnern auch demonstrieren, dass souveräne Cloud-Lösungen auf EU-Ebene praxistauglich seien.

Für die deutsche Open-Source-Strategie ist dieser Testlauf ein Markstein. Nachdem OpenDesk bereits in anderen Bereichen wie bei der Bundeswehr oder im öffentlichen Gesundheitsdienst fensterln konnte, folgt nun die Bewährungsprobe in der Disziplin der Hochverfügbarkeit. Sollte sich das Konzept bewähren, könnte der „Notfallarbeitsplatz aus der Cloud“ bald zum Standardrepertoire jeder Behörde gehören, die ihre digitale Souveränität nicht nur auf dem Papier behaupten will.

(mki)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

iX-Workshop Keycloak: Die Grundlagen für effizientes IAM und SSO

2026-01-21T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

SSO und Multifaktor-Authentifizierung – mehr Sicherheit und einfache Zugangsverwaltung mit dem OpenID-Connect-Provider Keycloak.

21.01.2026, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Keycloak individuell anpassen und sicher betreiben



Anmeldung und Termine
März 02.03. – 03.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 02. Feb. 2026

Juni 15.06. – 16.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 18. Mai 2026

September 07.09. – 08.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 10. Aug. 2026

November 23.11. – 24.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 26. Okt. 2026

(ilk)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Digitale Unabhängigkeit: Berlins vorsichtiger Abschied von Microsoft & Co.

2026-01-20T18:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine neue Open-Source-Strategie soll die Hauptstadt aus den Fesseln von Tech-Giganten befreien. Doch es bleibt im Gegensatz zu anderen Ländern bei vagen Marken.

278

Es gibt Fisch: Fütterung der Pinguine im Tierpark Berlin.

(Bild: Elen Marlen/Shutterstock.com)

20.01.2026, 19:02 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Die Berliner Verwaltung hat ein Problem, das tief in ihrer Geschichte verwurzelt ist. Über Jahrzehnte hinweg betrachtete sie funktionale, proprietäre Softwarelösungen als Goldstandard. „Diese Entwicklung führte jedoch dazu, dass sich in der IT der öffentlichen Verwaltung eine starke Abhängigkeit von diesen Lösungen und deren Technologieanbietern etabliert hat“, räumt der Stadtstaat in seiner neuen Open-Source-Strategie ein. Was in den 1990ern und 2000ern als Effizienzgewinn begann, diktiert heute durch steigende Lizenzkosten und unflexible Verträge den digitalen Handlungsspielraum der Behörden. Nun soll die Kehrtwende kommen.

Getrieben zeigt sich die schwarz-rote Berliner Regierung in dem jetzt veröffentlichten Papier von einer übergeordneten Erkenntnis: „Angesichts wachsender geopolitischer Spannungen ist es im Kontext der technologischen Verflechtungen und Abhängigkeiten von enormer Bedeutung, die bestehende Technologie- und Infrastrukturstrategie für die öffentliche Verwaltung zu überdenken.“

Das Dokument zeichnet das Bild einer Verwaltung, die ihre Kontrolle über kritische Infrastrukturen, Daten und das nötige Know-how zurückgewinnen muss. Das sei entscheidend, um funktionsfähig zu bleiben. Berlin will sich so nicht länger dem „anbieterseitigen Zwang“ unterwerfen, Hersteller-Cloudsysteme zu nutzen, die mit „nahezu unverhandelbaren Lizenzbedingungen“ einhergehen.

Public Money, Public Code

Die Antwort darauf soll Open-Source-Software sein. Hier ist der Quellcode öffentlich, das Programm kann analysiert, geändert und unabhängig von einem einzelnen Hersteller betrieben werden. Damit verknüpft das Land den in Deutschland schon vielfach praktizierten Grundsatz Public Money, Public Code: Software, die mit Steuergeldern speziell für die Verwaltung entwickelt wird, soll künftig unter freien Lizenzen für alle bereitgestellt werden.

Doch der Weg von der Theorie in die Praxis ist in Berlin traditionell steinig. Ein Blick auf den aktuellen Stand der IT-Modernisierung offenbart eine Kluft zwischen strategischem Anspruch und technischer Realität. Die Verwaltung kämpft seit Jahren damit, ihre unter Windows laufenden Arbeitsplatzrechner auch nur auf einem aktuellen Stand zu halten.

Erst vor Kurzem wurde bekannt, dass nur etwa 12 Prozent der Computer erfolgreich auf Windows 11 umgestellt waren. Dieser Prozess hätte eigentlich längst abgeschlossen sein sollen. Wenn Berlin schon an regulären Updates scheitert, stellt sich die Frage, wie ein Paradigmenwechsel gelingen soll. Die Strategie sieht vor, dass bis zum Jahr 2032 immerhin 70 Prozent des Software-Stacks am Arbeitsplatz auf Open-Source-Lösungen basieren sollen. Das klingt ambitioniert, lässt aber ein Zeitfenster von fast einem Jahrzehnt offen – eine Ewigkeit in der digitalen Welt.

Konkret heißt es etwa: „Als Grundlage wird ein Prototyp eingerichtet, der die OpenDesk Workbench auf einem ‚Linux-Arbeitsplatz‘ bereitstellt“. Dabei soll das Konzept eines „Open-Source-Notfallarbeitsplatzes“ evaluiert werden, „um die Betriebsfähigkeit unter Krisenbedingungen ohne Abhängigkeit von proprietären Systemen sicherzustellen“. Der Prototyp werde dann als Basis und Referenzmodell „für die Machbarkeitsanalyse und die Entwicklung dienen“. Wirklich Tempo machen geht anders.

Videos by heise

Schleswig-Holstein ist deutlich weiter

Kritiker blicken bei diesen Vorgaben unweigerlich nach Norden. Schleswig-Holstein verfolgt einen deutlich konsequenteren Kurs und will Microsoft Adieu sagen. Dort werden bereits zehntausende Arbeitsplätze auf LibreOffice und Linux-basierte Systeme umgestellt, um Millionen an Lizenzgebühren einzusparen und echte technologische Freiheit zu gewinnen.

Berlin agiert vorsichtiger. Zwar betont der Senat die „Wechselmöglichkeit“ und „Gestaltungsfähigkeit“, baut sich aber im Kleingedruckten Hintertüren ein. So meint er, dass eine reine „Nur Open-Source-Strategie“ kurzfristig die Handlungsfähigkeit einschränken könnte. Denn für viele Fachverfahren existieren noch keine freien Alternativen. Besonders schwer wiegen zudem die Finanzoptionen: „Die Umsetzung steht unter Finanzierungsvorbehalt und erfolgt im Rahmen der zur Verfügung stehenden Mittel“. In einem chronisch klammen Land könnte dieser Satz das Todesurteil für viele ambitionierte Teilprojekte bedeuten.

Trotzdem gilt das Papier als Signal. Der Senat erkennt an, dass die bisherigen monopolistischen Strukturen nicht nur teuer, sondern ein Sicherheitsrisiko sind. Die Lizenzpolitiken großer Hyperscaler werden explizit als „kritisch“ beziehungsweise „sehr problematisch“ eingestuft. Um gegenzusteuern, soll das IT-Dienstleistungszentrum Berlin (ITDZ) zu einem Kompetenz-Hub für offene Software ausgebaut werden. Es wird dem Plan nach als „Ankerkunde“ für die regionale Digitalwirtschaft fungieren und gezielt lokale Dienstleister fördern, die auf offene Standards setzen.

Zwischen Anspruch und Zaghaftigkeit

Es bleibt die Sorge, dass die Berliner Strategie an der eigenen Komplexität und der Trägheit des Apparats scheitert. Das Dokument liest sich stellenweise wie eine Absichtserklärung mit eingebauter Handbremse. Die Verwaltung müsste daher beweisen, dass sie den „technologischen Lösungsansatz Open Source“ nicht nur als theoretisches Konstrukt versteht, sondern gegen den Widerstand eingespielter Strukturen durchsetzen kann.

Ohne massive Investitionen in personelle Ressourcen und Schulungen dürfte die digitale Souveränität in der Hauptstadt ein bloßes Schlagwort bleiben. Auch die Grünen drängten in der Opposition lange etwa angesichts des Windows-XP-Debakels vergeblich darauf, an der Spree verstärkt Open-Source-Alternativen einzusetzen. Doch auch in Zeiten ihrer Regierungsbeteiligung konnten sie da wenig erreichen.

(mki)

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

Nova Launcher: Neuer Besitzer äußert sich zur Zukunft

2026-01-20T15:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der beliebte Nova Launcher lebt bei einem neuen Besitzer weiter. Der hat sich zur Zukunft des alternativen Android-Launchers nun zu Wort gemeldet.

Der Nova Launcher von Kevin Barry hat einen neuen Besitzer.

(Bild: Sharaf Maksumov / Shutterstock.com)

20.01.2026, 16:22 Uhr

Lesezeit: 3 Min.

Von

Andreas Floemer

Der alternative Android-Launcher Nova gehört seit dem 20. Januar 2026 offiziell zum schwedischen Unternehmen Instabridge. Durch den Verkauf vom bisherigen Besitzer Branch, der die Entwicklung des Launchers weitgehend eingestellt hatte, wird dem Projekt offenbar ganz ohne den Gründer Kevin Barry neues Leben eingehaucht. Instabridge erklärt jetzt in einem Beitrag, was die Community erwarten kann.

Instabridge betont die Vorzüge des Nova Launchers für Android-Smartphones: „Geschwindigkeit, Anpassungsmöglichkeiten und Benutzerkontrolle“. „Als wir sahen, wie sehr sich die Community noch immer dafür interessiert, war uns klar, dass Nova eine stabile Zukunft mit aktiver Wartung verdient“, erklärt der neue Besitzer.

Nova bleibt

Wie aus dem Beitrag hervorgeht, verfolgt Instabridge das „unmittelbare Ziel“, „Nova stabil und kompatibel mit modernem Android zu halten und aktiv zu pflegen“. Zudem sehe die Firma, dass Nova „eine starke Identität und eine Community“ habe, „die sich nach wie vor sehr engagiert“. Diese Community nehme man ernst.

Lesen Sie auch

Nach Ende von Nova Launcher: Fünf alternative Android-Launcher im Vergleich

Nova Launcher ist wohl am Ende

Die besten Android-Launcher

Android: Stellenstreichungen beim Nova Launcher

Smartphone mit Nova Launcher individualisieren

Top 5: Das beste Ambilight für jeden Fernseher

Top 10: Das beste Smartphone im Test

Top 10: Der beste Akku-Wischsauger im Test

heise+ | Collabora Office: LibreOffice light im Test

2026-01-20T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Offline-Variante des auf LibreOffice basierenden Pakets Collabora Online für Windows, Linux und macOS benötigt weder Cloudspeicher noch Server.

Artikel verschenken

(Bild: Ulrike Weis / heise medien)

14:00 Uhr

Lesezeit: 11 Min.

Von

Stefan Wischner

Collabora ist ein Unternehmen mit Hauptsitz in Cambridge und trägt wesentlich zur Entwicklung des Open-Source-Büropakets LibreOffice bei. Bekannt ist vor allem dessen darauf aufsetzendes Browser-Office-Paket „Collabora Online “. Das hat eine einfachere und modernere Oberfläche als LibreOffice und tritt auch unter anderen Namen auf, zum Beispiel als Nextcloud Office. Außerdem ist Collabora Online ein zentraler Bestandteil der openDesk-Suite, die zum Beispiel die Landesverwaltung von Schleswig-Holstein als Ersatz für Microsoft Office nutzt. Collabora Online zielt zwar hauptsächlich auf Unternehmen und Behörden; es gibt aber auch eine für Privatnutzer frei verfügbare Version mit dem Namenszusatz CODE. Für den Betrieb von Collabora Online sind ein Server und zudem eine Speichersoftware wie Nextcloud Voraussetzung.

Nun hat der Hersteller eine kostenlose Offline-Version namens Collabora Office herausgebracht, die sich auf Windows- und Linux-Rechnern sowie auf dem Mac lokal installieren lässt. Das Open-Source-Paket läuft als eigenständige Anwendung anstatt im Browser, benötigt weder Server noch Cloudspeicher und setzt auch keine Docker-, Linux- oder Netzwerkkenntnisse voraus. Es bietet sich somit als Alternative zu LibreOffice mit zwar geringerem Funktionsumfang, aber einer moderneren und übersichtlicheren Bedienoberfläche an.

Achtung: Ein „Collabora Office“ gibt es schon länger; es ist im Wesentlichen ein an Unternehmen gerichtetes LibreOffice LTS mit dessen klassischer Oberfläche und kostenpflichtigem Support. Das wurde jetzt umbenannt zu „Collabora Office Classic“. Wer im Netz nach Anleitungen und Informationen zu Collabora Office sucht, dürfte derzeit vornehmlich auf Inhalte zur Classic-Version stoßen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Podcatcher: 10 Podcast-Apps für Apple-Geräte im Test

Ob News, True Crime oder Comedy – Podcasts begleiten uns überall. Wir haben uns die wichtigen Clients für iPhone, iPad und Apple Watch angesehen.

Privates Wissensarchiv: Anleitungen und Co. mit lokaler KI durchsuchen

Größere Dokumente nach Informationen zu durchforsten ist zeitraubend. Lokale KI kann den Job übernehmen. So füttern Sie sie mit digitalen Schriftstücken.

Glasfaserumstieg: Das Ringen um die DSL-Abschaltung

Die Politik möchte den Übergang von DSL zu Glasfaser beschleunigen. Ohne Anschluss soll jedoch am Ende niemand dastehen.

Prozessautomatisierung mit n8n am Beispiel erklärt

Die Plattform n8n erlaubt den lokalen Betrieb bei voller Datenhoheit. Wir beschreiben die Installation einer Produktivumgebung und wie man Workflows einrichtet.

Wie Sie Heizkosten mit dem hydraulischen Abgleich sparen

Ein hydraulisch abgeglichenes Verteilsystem ist eine Voraussetzung für einen effizienten Heizbetrieb. So kommen Sie selbst ans Ziel, manuell oder automatisch.

Wärmepumpen bei Frost und Stromausfall: Was passieren kann, wie man vorbeugt

Der Stromausfall in Berlin hat viele Diskussionen über Heizungen und deren mögliche Frostschäden hervorgebracht. Wir beleuchten die Monoblock-Wärmepumpe.

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

heise+ | Tastenbelegung mit Udev unter Linux anpassen

2026-01-20T09:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ihr Passwort funktioniert nicht? Daran ist vielleicht die Feststelltaste schuld. Mit eigenen Udev-Regeln passen Sie deren Verhalten und das anderer Tasten an.

Artikel verschenken

(Bild: Ulrike Weis / KI / heise medien)

10:30 Uhr

Lesezeit: 13 Min.

Von

Mirko Dölle

Wenn das Login-Passwort partout nicht mehr funktioniert, spielt Ihnen vielleicht die Feststelltaste (Caps Lock) einen Streich. Auf vielen Tastaturen ist es kaum zu erkennen, ob sie versehentlich aktiviert wurde. Wer in seiner schriftlichen Kommunikation nicht durchgehend herumschreit, wird wohl kaum Verwendung dafür haben – sie stört im Alltag eher, als dass sie hilft. So sehr, dass manche Login-Bildschirme eigens darauf aufmerksam machen, wenn Caps Lock an ist.

Wie eine Taste belegt ist, hängt unter anderem vom eingestellten Tastaturlayout ab. Das kennt wohl jeder: Schaltet man auf das US-amerikanische Layout um, liefert die Taste mit der Beschriftung Z ein Y. Aber auch die verschiedenen Desktops haben eigene Einstellungen für die Tastatur und erlauben darüber, Tasten neu zu belegen.

Udev ist die zentrale Anlaufstelle für alle Hardware-Ereignisse unter Linux, vom Anstecken eines USB-Sticks über Tastenanschläge bis hin zum Mausklick.
Über die Hardware-Datenbank von Udev können Sie individuelle Einstellungen für einzelne Geräte oder für ganze Gerätegruppen vornehmen.
Änderungen, die Sie in Udev-Regeln hinterlegen, wirken sich systemweit aus und gelten nicht nur für einen bestimmten Desktop oder eine Anwendung.

Tastenbelegungen systemweit korrigieren mit Udev unter Linux
Gaming-Tastatur mit Display: Cherry XTRFY MX 3.8 TKL im Test
Vier Tastaturen im Test: Kompakt, kabellos und mechanisch unterwegs
Leiser zocken: Vier Gamingtastaturen mit Dämmung im Test
Analoge Gamingtastaturen mit Turbo-Eingabeerkennung im Test
Externe Tastaturen fürs Tablet – eine Kaufberatung
Komfortabler tippen: Mit Kanata ein Tastatur-Layout programmieren

Damit Y und Z die Plätze tauschen, laden Sie ein passendes vordefiniertes Tastaturlayout herunter. Um einzelne Tasten wie Caps Lock systemweit umzuwidmen und nicht nur im jeweiligen Desktop, springt Udev („userspace /dev“) in die Bresche, das zu Systemd gehört. Der Vorteil von Udev ist, dass sich der Dienst direkt bei den Hardwaretreibern einklinkt. Änderungen, die Sie in Udev vornehmen, gelten systemweit, etwa wenn Sie die Zugriffsrechte eines USB-Geräts über Udev-Regeln ändern, sodass auch ein normaler Anwender darauf zugreifen kann. Wenn Sie zum Beispiel Caps Lock mittels Udev ausschalten, gilt dies bereits am grafischen Login-Bildschirm und selbst auf der Textkonsole. Ändern Sie lediglich die Tastenbelegung in den Desktop-Einstellungen, wird die Änderung etwa für Caps Lock erst nach dem Login wirksam.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Glasfaserumstieg: Das Ringen um die DSL-Abschaltung

Die Politik möchte den Übergang von DSL zu Glasfaser beschleunigen. Ohne Anschluss soll jedoch am Ende niemand dastehen.

Wie Sie Heizkosten mit dem hydraulischen Abgleich sparen

Ein hydraulisch abgeglichenes Verteilsystem ist eine Voraussetzung für einen effizienten Heizbetrieb. So kommen Sie selbst ans Ziel, manuell oder automatisch.

Wie Sie Zusatzfunktionen in Windows 11 aktivieren

Windows 11 bietet einen größeren Funktionsumfang, als auf den ersten Blick zu erkennen ist. Vieles müssen Sie aber erst aktivieren oder nachinstallieren.

Wärmepumpe mit einem Klick: Was hinter Angeboten von Ikea, Obi und Toom steckt

Ikea, Obi und Toom werben mit Wärmepumpen-Komplettpaketen. Wir zeigen, welche Partner dahinterstecken und was man bei Angeboten im Blick haben sollte.

Warum Microsoft Office für Anwender eigentlich nicht mehr tragbar ist

Gründe, Microsoft Office den Rücken zu kehren, gibt es mehr als genug. Der Schritt ist für manche größer als für andere, aber fast immer möglich.

VW Tiguan eHybrid im Test: beliebt, praktisch, gut - und dennoch unter Druck

Rund ein Vierteil aller Tiguan wird als PHEV verkauft, und es ist eines der beliebtesten Modelle des Konzerns. Was macht ihn zum Bestseller?

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

c't 3003: Meine Linux-Probleme als Anfänger

2026-01-16T15:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Umstieg auf Linux ist eigentlich fest eingeplant; aber im Kopf gibts noch ein paar beängstigende Hürden? Keine Panik, c't 3003 hilft beim Einstieg.

363

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

16.01.2026, 16:05 Uhr

Lesezeit: 23 Min.

Von

Sahin Erengil

Linux ist schnell, kostenlos, Open Source, aber manchmal leider auch verwirrend — zumindest am Anfang. c't 3003 zeigt, wie sich erste Einstiegshürden überwinden lassen.

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guck mal hier, das bin ich, wie die Stimmen in meinem Kopf immer lauter werden und sagen: „Benutz Linux, Linux ist geil, Linux nervt mich mit Werbung.“ Ok, geil, aber welche der unendlich vielen Linux-Varianten soll ich denn jetzt überhaupt nehmen? Und hä, wie installiere ich jetzt hier überhaupt Programme? Mit der Kommandozeile? Muss man das unbedingt?

Also Linux ist halt auch einfach anders als Windows oder macOS und das kann beim Umstieg eine echte Mauer sein, über die man erstmal kraxeln muss. In diesem Video zeige ich euch als absoluter Linux-Anfänger mal kurz und knapp, was die für mich größten Hürden beim Umstieg auf Linux waren und wie ich die dann überwunden habe. Denn so schlimm ist das alles gar nicht und vor allem macht Linux auch richtig viel Spaß. Und sicher und kostenlos und so weiter und so fort. Ihr checkt, bleibt dran.

Liebe Hackerinnen, liebe Internet-Surfer, herzlich willkommen hier bei...

Auch wenn wir und viele von euch Linux feiern, statistisch gesehen benutzen es nur extrem wenig Menschen. Zumindest am privaten Desktop. Und woran das liegt, ja, das kann mehrere Gründe haben. Allen voran werden beispielsweise Consumer-Laptops so gut wie immer mit vorinstalliertem Windows ausgeliefert. Und MacBooks ja sowieso mit macOS. Und die, ich sag mal, Otto-Normal-Menschen denken da auch gar nicht weiter drüber nach und sind einfach okay damit.

Da ihr aber auf dieses Video geklickt habt, ist die Chance hoch, dass ihr euch wahrscheinlich intensiver mit Computern beschäftigt und vielleicht auch beispielsweise von Windows genervt seid. Und ich weiß nicht, wie es euch geht, aber ich hab auf jeden Fall schon länger dieses Flüstern im Ohr, was mir sagt, dass ich Linux benutzen soll. Und das wird halt irgendwie immer lauter.

Denn Linux hat super viele Vorteile. Es ist kostenlos und komplett Open Source. Man hat die Kontrolle über seine eigenen Daten und muss sich nicht von zum Beispiel Microsoft abschnorcheln lassen. Es ist ressourcenschonend und läuft auf älterer Hardware noch schön schnell. Und wenn man will, kann man das ganze System so umbasteln, wie es einem gefällt. Auch optisch. Da hatten wir ja neulich schon mal ein Video drüber gemacht. Gerne mal abchecken. Und Keno findet zum Beispiel, dass kein Betriebssystem so gut aussieht wie Linux mit GNOME. Was GNOME ist, erkläre ich später noch.

Okay, okay. Aber Vorteile hin oder her: Man kann es nicht anders sagen. Wenn man von Windows oder macOS kommt, ist der Umstieg auf Linux erstmal gewöhnungsbedürftig. Und mir sind dabei so ganz allgemeine Sachen aufgefallen, die jetzt nicht unbedingt was mit einer Distribution zu tun haben.

Also hier kommen jetzt die Sachen, die mich als kompletter Linux-Noob beim Umstieg wirklich am meisten verwirrt haben. Und ganz kurz als Disclaimer: Es gibt natürlich noch weitaus mehr Dinge, die einem den Umstieg erschweren können. Besonders, wenn man noch am System irgendwas anpassen will. Aber hier sind jetzt erstmal die vier Hürden, die mir besonders schwer gefallen sind. Falls wir noch mehr solcher Linux-Videos machen sollen, dann schreibt doch mal in die Kommentare, welche Sachen euch bei Linux abschrecken.

Folgendes Szenario: Windows hat mich mal wieder an den Rand der Verzweiflung gebracht und es reicht. Ich habe keinen Bock mehr. Ich probiere jetzt Linux aus. Dann jetzt einfach mal Linux bei Google eingeben und ja. Also welches davon soll ich denn jetzt nehmen? Linux Mint, Red Hat, Ubuntu und was zum Geier ist eigentlich GNOME? Und da sind wir direkt bei Hürde Nummer 1: Distributionsverwirrung.

Also das Ding ist, es gibt quasi unendlich viele verschiedene Distributionen, also ganz viele verschiedene Geschmacksrichtungen von Linux. Aber welche davon sollte man denn jetzt nehmen? Aber erstmal: Was heißt das eigentlich alles? Hier einmal kurz drei wichtige Begriffe, die man als Anfänger nicht unbedingt auf dem Schirm hat.

Es gibt einmal den Linux-Kernel. Das ist der Betriebssystemkern und die grundlegende Schnittstelle zwischen Software und Hardware. Also die unterste Schicht des Betriebssystems, auf dem alle Linux-Distributionen basieren.

Eine Distribution ist eine Sammlung von Software, die dann quasi den kompletten Betriebssystem-Oberbau bildet. Das Ganze nennt man auch Userland. Also sowas wie die grafische Oberfläche, Anwendungen, Paketmanager und so weiter.

Auch noch ein wichtiger Begriff: Desktop-Environments. Ein Desktop-Environment ist eine Sammlung von Tools, die zusammen eine komplette Benutzeroberfläche bilden, mit der man das Betriebssystem bedienen kann. Dazu gehört dann sowas wie der Fenster- und Filemanager, das Startmenü, die Taskleiste, das Screenshot-Tool und so weiter. Davon gibt es viele verschiedene und man kann oft unabhängig von der Distribution auswählen, welches man gerne benutzen möchte.

Aber eins nach dem anderen: Wie finde ich jetzt die für mich am besten geeignete Distribution? Also ich hätte hier auf jeden Fall zwei konkrete Vorschläge, die sich für mich als Anfänger gut angefühlt haben und von denen wir hier im 3003-Team auch Fans sind. Zu denen komme ich aber gleich.

Erstmal: Was sind denn überhaupt wichtige Aspekte, in denen sich Distributionen so unterscheiden? Die für mich wichtigsten Kriterien sind einmal, in welchen Abständen geupdatet wird, also ob da ständig neue Updates reinkommen oder nur so halbjährlich oder jährlich, ob das Teil einsteigerfreundlich ist, ob es auf alter und neuer Hardware schnell läuft und für mich am allerwichtigsten der Look & Feel, weil das Ganze soll mir ja auch Spaß machen.

Unsere zwei Empfehlungen erfüllen übrigens alle diese Anforderungen. Falls man sich selbst ein bisschen schlaumachen will, haben die Kollegen von c’t sich glücklicherweise schon was echt Praktisches dafür ausgedacht. Das hier ist ein Linux-Fahrplan. Da sind einige der beliebtesten Distributionen als U-Bahn-Linien aufgezeichnet, die jeweils an verschiedenen Haltestellen halten, die für verschiedene Eigenschaften stehen. Also ob die für schwache Computer geeignet sind, welchen Look die von Haus aus haben, ob die sich für Gaming eignen und in welchen Abständen geupdatet wird. Schaut da doch gerne mal rein, Link ist in der Beschreibung.

Aber jetzt zu unseren Empfehlungen. Empfehlung Nummer 1 ist einmal das sehr anfängerfreundliche Linux Mint, was auf Ubuntu basiert. Das läuft auch auf alter Hardware noch schön schnell und bekommt halbjährlich Updates. Standardmäßig läuft da das Desktop-Environment Cinnamon, mit dem man sich direkt gut zurechtfinden sollte, besonders wenn man von Windows kommt. Also mit so einer stinknormalen Taskleiste hier unten und Startmenü und so weiter.

Was auch super easy ist, ist das Installieren von Programmen. Denn Linux Mint hat einen eigenen, ja, ich nenne ihn mal App Store namens Anwendungsverwaltung eingebaut. Da kann man entspannt Programme suchen und installieren. Alles ohne Kommandozeile. Da findet man auch nicht nur Open-Source-Kram wie zum Beispiel Spotify oder Steam. Alles schön kuratiert, mit Bewertungen und so weiter. Richtig nice.

Also Linux Mint ist auf jeden Fall ein sehr simpler Einstieg in die Welt von Linux, lässt sich ähnlich wie Windows bedienen, man muss so gut wie nie mit einer Kommandozeile rumhantieren und kann vieles in einer grafischen Oberfläche bedienen. Und ja, das Ding läuft einfach.

Aber vielleicht geht es euch ja wie mir und ihr wollt Linux auch schon so ein bisschen erleben einfach. Also nicht alles im Easy Mode, genau wie bei Windows, sondern halt Linux richtig benutzen. Also neue Sachen lernen und ja, einfach irgendwie Spaß damit haben.

Da wäre auf jeden Fall CachyOS eine Option. Das ist auch die Distribution, mit der ich am meisten Erfahrung gesammelt habe und die mir und auch Keno aktuell am besten gefällt. Über die hatten wir auch schon ein komplettes Video gemacht. CachyOS basiert auf Arch Linux und bekommt im Gegensatz zu Linux Mint regelmäßig kleinere Updates statt nur jedes halbe Jahr. Dadurch ist man immer auf dem neuesten Stand, es könnte aber auch potenziell was kaputt gepatcht werden, also das sollte man vielleicht im Hinterkopf haben. Und falls ihr euch fragt: Hä, ist Arch Linux nicht bekannt als total frickelig und wenig anfängerfreundlich? Ja, für die Grundversion, also Vanilla Arch, stimmt das auch. Das besteht nur aus dem Nötigsten wie Treiber, Paketmanager und so weiter. Alles weitere müsste man sich manuell dazu installieren.

Bei Arch-Ablegern, auch Derivate genannt, wie CachyOS hat das halt schon jemand gemacht. Und ja, auch CachyOS funktioniert out of the box intuitiv und ohne großes Kommandozeilengefricke. Beispielsweise lassen sich hier in diesem Onboarding-Fenster mit einem Klick alle Sachen installieren, die man fürs Gaming braucht. Da sind dann so Sachen wie Proton und Steam dabei. Sehr praktisch. CachyOS hat auch einen Package-Installer. Das ist eine Liste an Software, wo man sich sowas wie Firefox installieren kann. Das Ding ist aber nicht ganz so hübsch wie bei Linux Mint, hat keine Screenshots oder Bewertungen und so, läuft aber auch komplett ohne Kommandozeile. Was man hier nicht findet, muss man mit einem Paketmanager über die Kommandozeile installieren. Dazu gleich mehr.

Okay, Distribution ist ausgewählt. Also ISO runterladen, auf einen USB-Stick flashen und installieren. Das hatten wir schon in ganz vielen anderen Videos Schritt für Schritt erklärt, deswegen lasse ich das hier mal weg, pack euch aber einen Link in die Beschreibung mit Timestamp.

Eine Sache ist aber dabei wichtig: Bei der Installation von CachyOS und auch bei vielen anderen Distributionen wird gefragt, welches Desktop-Environment man installieren will. Wir erinnern uns, das Desktop-Environment ist quasi der komplette Look and Feel vom Desktop. Hier empfehlen wir ganz klar entweder KDE Plasma oder GNOME für den Anfang. Die verhalten sich nämlich beide relativ ähnlich wie Windows oder macOS. Bitte nicht ausrasten, ich finde, die verhalten sich ähnlich. Also KDE eher wie Windows 10 und GNOME eher wie macOS. Ich benutze gern GNOME, weil das einfach ein bisschen besonderer ist als KDE. Aber keine Angst, das ist auch echt easy zu bedienen. Und falls man Linux Mint installiert, ist da eh standardmäßig erstmal Cinnamon drauf, was sich auch sehr wie Windows anfühlt.

Okay, das Ding ist installiert, in diesem Fall CachyOS, und hier ist direkt Firefox am Start. Damit kann man sich erstmal überall einloggen und hier gibt es auch so ein Willkommensfenster, wo ich direkt so Kram für Spiele installieren kann. Das ist schon nice. Die Taskleiste checkt man auch direkt, hier sind schon installierte Programme und hier komme ich in den Filemanager. Ich kann hier meine Dateien ablegen, alles easy. Ich glaube, ich mache mir mal ein bisschen Musik dabei an. Ich lade mal eben Spotify runter. Also bei Google einfach Spotify, Linux suchen und ja, was zum Geier ist das hier? Das ist Hürde Nummer 2: Software installieren.

Also die für mich größte Verwirrung beim Umstieg auf Linux war die Frage: Wie installiere ich jetzt hier mein Zeug? Denn für die meiste Software gibt es keine ausführbare Installationsdatei wie bei macOS oder Windows. Also nichts, was man einfach runterladen und dann doppelklicken kann. Ihr könnt dafür wie gesagt den in die Distribution eingebauten grafischen App Store verwenden, aber ihr könnt auch, und das ist eigentlich der Standardweg, einen Paketmanager über die Kommandozeile benutzen.

Ja gut, aber was zum Geier ist ein Paketmanager? Paketmanager sind Programme, mit denen man Software installieren, updaten und auch wieder deinstallieren kann. Alles auf der Kommandozeile. Das klingt jetzt erstmal kompliziert, ist es aber gar nicht eigentlich. Ganz im Gegenteil: Das ist, wenn man sich erstmal ein bisschen dran gewöhnt hat, viel praktischer als mit irgendwelchen .exe-Dateien rumzuhantieren. Je nach Distribution unterscheiden sich die Paketmanager etwas, funktionieren aber bis auf leicht abgeänderte Befehle oft sehr ähnlich. Bei Linux Mint und auch bei Ubuntu und allen sogenannten Debian-Derivaten heißt der vorinstallierte Paketmanager „apt“, bei Fedora DNF und bei CachyOS bzw. allen Arch-Linuxen „pacman“. Mit denen lädt man Pakete, also auch Programme und deren Abhängigkeiten, aus offiziellen Datenbanken, auch Repositories genannt, von beispielsweise Arch Linux herunter. Das sind Datenbanken an essentiellen und beliebten Programmen, die von den Distributionen betrieben und gepflegt werden.

Also mal als Beispiel. Um Spotify zu installieren, öffnet man die Konsole und tippt hier unter CachyOS folgendes ein: sudo pacman -S spotify-launcher. Dann installiert pacman Spotify mit allen benötigten Abhängigkeiten komplett vollautomatisch. Das war’s, mehr muss man nicht machen. So installiert man Pakete über diesen Paketmanager.

Mal kurz zur Erklärung, was das alles heißt: sudo steht hier quasi für „als Admin ausführen“. Danach kommt der Name vom Paketmanager, in dem Fall pacman, dann der Befehl fürs Installieren, -S, das kommt von „Synchronisieren“, und dann der Name vom Paket. Hier sieht man auch ganz gut, warum das Ding „pacman“ heißt. Das ist halt wie vom Spiel, also hier mit den kleinen Punkten da.

Okay, aber woher weiß ich, was ich genau eintippen muss für das Programm, was ich runterladen bzw. installieren will? Dass man „spotify-launcher“ eingeben muss statt einfach nur Spotify, checkt man ja nicht unbedingt direkt. Einmal könnte man sudo pacman -Ss spotify eingeben, das ist quasi eine Suche, und es werden Pakete mit Spotify im Namen aufgelistet. Da steht dann aber auch manchmal sehr viel, und das kann auch schon irgendwie verwirrend sein.

Man kann aber auch auf dieser Seite hier direkt bei Arch im Repository suchen. Also wenn ich mir beispielsweise den Signal-Messenger-Client installieren will, dann tippe ich hier einfach Signal ein und ah, hier steht „signal-desktop“. Also zum Installieren einfach wieder in der Konsole das hier eingeben: sudo pacman -s signal-desktop und boom, ist installiert.

Genauso einfach ist es, Sachen zu updaten. Dafür muss man statt -S -Syu und dann wieder den Namen des Programms eingeben. Also in diesem Fall sudo pacman -Syu spotify-launcher. Dann wird das Programm und alles, was dazu gehört, einfach geupdatet.

Viel praktischer ist es aber, wenn man nur sudo pacman -Syu benutzt, also ohne Paketnamen. Dann wird nämlich die komplette Distribution und damit auch alle mit pacman installierten Pakete auf einmal geupdatet. Mega praktisch. Also quasi ein Befehl, um einfach mal fast alles zu updaten.

Bei anderen Paketmanagern wie „apt“, was ja bei Linux Mint vorinstalliert ist, sind die Befehle ein bisschen anders, aber bis auf die unterschiedliche Syntax funktioniert das eigentlich gleich. Nur als Beispiel: Um unter Linux Mint per Paketmanager Spotify zu installieren, muss man sudo apt-get install spotify-client eingeben. Aber ja, bei Linux Mint findet man halt schon sehr, sehr viel Software in diesem vorhandenen App Store. Aber mit Kommandozeilen macht das schon irgendwie ein bisschen mehr Spaß, finde ich.

Aber was ist, wenn es das Programm, was ich suche, nicht im offiziellen Arch-Repository gibt? Es gibt nämlich auch noch weitere Pakete und Datenbanken, wie beispielsweise das Arch User Repository, kurz AUR. Die Pakete daraus kann man aber nicht einfach wie eben beschrieben mit pacman installieren, sondern dafür braucht man andere Programme. Und weil das AUR user-generiert ist, also da potenziell auch Malware zu finden ist, lassen wir das hier jetzt erstmal weg.

Falls wir aber mehr solcher Linux-Anfänger-Videos machen sollten, wäre das auf jeden Fall ein Teil davon. Schreibt gerne mal in die Kommentare, ob ihr euch das wünscht.

Okay, weiter geht’s. Ich habe die Bedienung vom Desktop grob verstanden, ist ja eigentlich auch alles easy, und habe mir meine Grundbedürfnisse an Programmen installiert. Aber was ist denn mit Gaming? Geht das einfach?

Ja, das ist Hürde Nummer 3: Gaming. Das ist schon fast gar keine Hürde mehr, denn das ist in den letzten Jahren alles viel einfacher geworden. Dickes Dankeschön an Valve an der Stelle. Trotzdem wollte ich das hier mal erwähnen, weil ich mir vorm Umstieg Gaming unter Linux immer sehr krampfig vorgestellt habe. Ist es aber wirklich gar nicht.

Die zwei wichtigsten Punkte hier sind einmal der Grafikkartentreiber und Proton bzw. Wine bzw. eine Kompatibilitätsschicht. Falls ihr eine AMD-Karte habt, ist das super, also für Linux-Gaming. Denn AMD-Treiber sind Open Source und normalerweise stecken die schon fest im Linux-Kernel. Nvidia-Treiber sind mittlerweile zum Teil auch Open Source und werden bei CachyOS direkt mit installiert, sind halt nicht standardmäßig im Kernel integriert. Alles andere, was man braucht, bekommt man unter CachyOS auch super einfach. Einfach nur in diesem Begrüßungsprogramm, was bei CachyOS standardmäßig startet, auf „Apps & Tweaks“ und dann auf „Install Gaming Package“ klicken. Dann installiert CachyOS vollautomatisch wichtige Pakete wie Proton und auch direkt Steam.

Bei Linux Mint ist das fast genauso: Da einfach über „System Settings“ „Driver Manager“ den empfohlenen Nvidia-Treiber installieren, fertig. Steam kann man dann einfach über den Software-Manager, also diesen App Store, runterladen. Und das war’s dann eigentlich auch schon.

Man kann jetzt einfach Steam-Spiele runterladen und das meiste läuft out of the box richtig gut, teilweise mit gleichen, wenn nicht sogar mehr FPS wie bei Windows. Das Einzige, was weiterhin nicht auf Linux läuft, sind Multiplayer-Spiele mit Anti-Cheat-Software, die tief ins System eingreifen. Also sowas wie Valorant, League of Legends, Fortnite und so weiter. Da gibt’s bisher leider irgendwie noch keine Möglichkeit, das ohne Probleme auf Linux zum Laufen zu bringen.

Hürde Nummer 3,5: Linux-Research. Okay, das ist jetzt nur so eine halbe Hürde, aber sagen wir mal, man hat ein Problem oder will irgendwas wissen und geht dafür ins Internet. Ja, und was man da findet, kann für Anfänger echt ein Albtraum sein.

Unendlich viele Foren, Reddit-Beiträge und Wikis, die meistens von Leuten geschrieben werden, die so deep im Thema drin sind, dass man als Anfänger wirklich mal so gar nichts checkt. Also ich will damit auf keinen Fall der Linux-Community vorwerfen, dass die nicht hilfsbereit sind. Im Gegenteil: Die Antworten auf einfache Fragen sind zum Teil super ausführlich und wenn man sich ein bisschen besser auskennt, dann helfen die auch bestimmt. Aber wenn man als Anfänger sowas hier liest, ja, puh, keine Ahnung.

Mal als Beispiel: Hier fragt jemand: „Hey, ich würde gerne die proprietären AMD-Treiber installieren und die ROCm-Software benutzen. Wie mache ich das? P. S., ich bin kein Linux-Experte, also bitte, bitte nicht sauer sein, wenn ich die Frage naiv gestellt habe.“ Und als Antwort kommt nur: „Es wurde schon erklärt“, mit einem Link aufs Wiki. Und ja, da steht dann auch was zur ROCm-Software, aber da jetzt als Anfänger rauszulesen, was wirklich zu tun ist, ist einfach ultra schwer.

Aber davon braucht man sich heutzutage nicht mehr abschrecken lassen, weil es gibt ja LLMs. Okay, also dass man sich mit KI Fragen beantworten lassen kann, ist jetzt keine große Erkenntnis, aber dadurch, dass man sich Schritt für Schritt jederzeit helfen lassen kann, ist der Umstieg auf Linux gerade so einfach wie noch nie, wie ich finde. Das wollte ich zumindest nicht unerwähnt lassen. Aber ganz wichtig: Nicht einfach die Befehle copy-pasten, sondern versucht nachzuvollziehen, was da passiert ist, sonst lernt man ja auch nichts.

Also Software ist installiert, die Bedienung und Gaming läuft auch super, alles ist schön schnell. Es gibt aber leider noch einen gigantischen Elefanten im Raum, der für viele, auch für mich, den Hauptgrund ausmacht, warum man nicht zu 100 % auf Linux umsteigen will. Und das ist Hürde Nummer 4: Software-Verfügbarkeit.

Daran kommt man leider noch nicht wirklich vorbei. Viele Programme, die teilweise auch für die Arbeit wichtig sind, gibt es auf Linux einfach nicht, beziehungsweise wenn, dann nur über sehr krampfige Umwege. Besonders die Desktop-Versionen der Office-Produkte, also so Sachen wie Word, Teams, Excel und die Adobe Suite mit Premiere, After Effects, Photoshop usw., schmerzen da echt besonders, denn die brauchen viele zum Arbeiten.

Es gibt so Sachen wie Winboat, damit kann man Windows-Apps zum Laufen bringen, haben wir auch schon ein Video zu gemacht. Das Ganze ist aber noch nicht so richtig ausgereift und vor allem nicht anfängerfreundlich. Manche Sachen wie die Office-Apps laufen auch ganz gut im Browser. Ist nicht ganz so schön, aber man kann sie zumindest verwenden. Bei Adobe-Programmen wie Premiere, da geht das nicht, da muss man sich Alternativen suchen.

Und von denen gibt es eine Menge, auch echt gute. Die jetzt aber alle aufzuzählen, würde ein bisschen den Rahmen sprengen. Viel besser wäre es doch, wenn wir ein ganz eigenes Video zu Linux-Alternativen von gängigen Windows-Programmen machen. Oder bitte in die Kommentare schreiben, falls ihr sowas gerne sehen wollt.

Tschüss!

c't 3003 ist der YouTube-Channel von c't. Die Videos auf c’t 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c’t Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

Videos by heise

(sahe)

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

Webinar zu Wazuh: Open-Source SIEM für Angriffserkennung & Analyse

2026-01-15T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Wazuh kann Angriffserkennung, Schwachstellenanalyse und sicheres Logging. Kostenlos und on-premises gehostet ist es obendrein. Unser Webinar zeigt den Einstieg.

15.01.2026, 12:00 Uhr

Lesezeit: 3 Min.

Security

Von

Dr. Christopher Kunz

Wer für die Sicherheit von Servern und Clients verantwortlich ist, wird früher oder später die dort anfallenden Sicherheitsinformationen zentralisieren wollen und deshalb über die Anschaffung eines SIEMs (Security Information and Event Management) nachdenken. Das Open-Source-System Wazuh ist ein solches SIEM, das zudem weitere praktische Funktionen mitbringt. Es kann angeschlossene Rechner auf Sicherheitslücken und fehlende Patches analysieren und bietet sogar umfassende XDR-Funktionen (Extended Detection and Response) – geht also sogar über klassische Endpoint-Sicherheit (EDR) hinaus.

Den Einstieg erleichtert unser zweistündiges Webinar. Das Ziel: Jeder Teilnehmer kann nach der Veranstaltung eine fundierte Entscheidung treffen, Wazuh im eigenen Netz einzusetzen. Unser Dozent, einer von nur fünf "Wazuh Ambassadors" in Deutschland, ordnet dazu zunächst die Position Wazuhs im Ökosystem der Sicherheits-Tools ein und zeigt den Teilnehmenden am "lebenden Beispiel" in praxisnahen Demos, wozu die Software fähig ist. Denn Wazuh ist vielseitig und beherrscht nicht nur sichere Protokollierung, sondern kann auch Angriffe erkennen und Gegenmaßnahmen einleiten.

Dabei sind Nutzer nicht von der Cloud des Herstellers abhängig und müssen sich auch um Datensicherheit weniger Sorgen machen. Denn: Wazuh können sie auf eigenen Servern betreiben, sodass sensible Log-Daten im eigenen Rechenzentrum bleiben. Das geht sogar mittels Docker-Container für den "Proof of Concept". Wie Sie eine eigene Testinstallation bewerkstelligen, um praktische Erfahrungen zu sammeln, vermittelt unser Dozent im Webinar ebenfalls.

Fundierter Einstieg zum Frühbucherpreis

Das rund zweistündige Webinar am 11. März 2026 richtet sich an Systemarchitekten, Sicherheitsverantwortliche und Firewall-Admins, die über den Tellerrand kommerzieller Lösungen schauen möchten. Es wurde von der heise-security-Redaktion zusammen mit den Referenten konzipiert und ist damit – wie alle heise-security-Events – unabhängig und keine Werbeveranstaltung. Die Teilnahme kostet regulär 175 Euro; noch bis zum 11. Februar gilt ein Sonderpreis von 149 Euro. Mitglieder von heise security PRO können natürlich kostenlos teilnehmen. Es handelt sich beim Webinar um eine Wiederholung des Webinars vom vergangenen November, das bereits frühzeitig ausverkauft war.

Alle weiteren Informationen zum Webinar und die Möglichkeit, sich anzumelden gibt es auf der Webseite zum Webinar:

Einführung in das Opensource-SIEM Wazuh

Exklusiv für heise security PRO

Der Referent Dominik Sigl beantwortet im Nachgang zwei Wochen lang in unserem PRO-Forum konkrete Fragen zu Inhalten des Webinars. Und heise security PRO bietet Sicherheitsverantwortlichen noch mehr, um ihren Job besser zu erledigen: die kostenlose Teilnahme an allen heise- security-Webinaren und der jährlichen Tour, den Austausch mit der heise-security-Redaktion und anderen Security-Professionals im PRO-Forum und den wöchentlichen, exklusiven security-PRO-Newsletter. Schauen Sie es sich doch einfach mal an.

(cku)

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

OpenProject 17 ist da: Freie Jira-Alternative bringt Kollaboration in Dokumenten

2026-01-14T14:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In OpenProject 17 können Nutzer jetzt gemeinsam an Dokumenten arbeiten – allerdings mit Einschränkungen. Meetings und Projekte lassen sich nun leichter anlegen.

Kollaborative Bearbeitung von Dokumenten

(Bild: OpenProject)

14.01.2026, 15:31 Uhr

Lesezeit: 2 Min.

Von

Sven Festag

Die Entwickler des quelloffenen Projektmanagement-Tools OpenProject haben Version 17.0 veröffentlicht. Das Update umfasst einen neuen Editor, mit dem nun mehrere Nutzer gleichzeitig an Dokumenten arbeiten können. Alle Änderungen lassen sich in Echtzeit verfolgen und werden automatisch gespeichert. Weitere Neuerungen gibt es bei der Organisation von Besprechungen und der Projektstrukturierung.

Live-Zusammenarbeit nur in neuen Dokumenten

Für die Echtzeit-Kollaboration setzen die Entwickler auf den Open-Source-Editor BlockNote, den auch die vom Bundesinnenministerium geförderte Office-Suite openDesk verwendet. Neben der gemeinsamen Arbeit an Dokumenten mit einer Live-Ansicht aller aktiven Nutzer ermöglicht er auch das Anhängen von Dateien per Drag-and-Drop. Ebenfalls lassen sich Arbeitspakete mit einer Live-Vorschau verlinken oder einbetten.

Diese Neuerungen gelten jedoch nur für Dokumente, die mit BlockNote in Version 17 erstellt wurden. In bestehenden Dokumenten ist keine Kollaboration möglich. OpenProject markiert diese mit einem „Legacy“-Label und öffnet sie im bisherigen CKEditor, der als Fallback weiterhin enthalten ist.

Lesen Sie auch

Weg von Atlassian: Jira-Importer ohne Cloud für OpenProject im Test

Atlassian ade? OpenProject und XWiki planen freie Projekt- und Wissensverwaltung

Projektverwaltung: Open-Source-Task-Manager im Vergleich

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

iX-Workshop: Fortgeschrittene Administration von Kubernetes

2026-01-13T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie fortgeschrittene Techniken für das Applikationsmanagement und die Implementierung von Service-Mesh-Technologien.

13.01.2026, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

In der modernen IT-Landschaft sind Containerisierung und deren Automatisierung mittels Kubernetes unverzichtbar. Dabei ist die Einrichtung eines Kubernetes-Clusters nur der erste Schritt. Um die komplexe Umgebung effizient und sicher zu verwalten, sind spezialisierte Kenntnisse und Fähigkeiten erforderlich.

Ein tiefer Blick in den Maschinenraum

Im iX-Workshop Kubernetes Masterclass: Cluster- und Applikationsmanagement, Cluster-Optimierung und Absicherung werden Sie in die Feinheiten des fortgeschrittenen Applikationsmanagements eingeführt und lernen, wie Sie Service-Mesh-Technologien implementieren und verwalten können. Zudem lernen Sie Methoden und Techniken für den nachhaltigen und sicheren Betrieb von Kubernetes-Clustern. Ein besonderer Schwerpunkt liegt auf den neuesten Sicherheitstechnologien und Best Practices, die dazu beitragen, Kubernetes-Umgebungen gegen potenzielle Bedrohungen abzusichern, sowie auf dem sicheren Umgang mit sensiblen Informationen, den sogenannten Secrets.



Anmeldung und Termine
Februar 02.02. – 06.02.2026	Online-Workshop, 09:00 – 17:00 Uhr

Mai 04.05. – 08.05.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 06. Apr. 2026

Oktober 26.10. – 30.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 28. Sep. 2026

Der Workshop ist interaktiv gestaltet. In zahlreichen Übungen können Sie die vorgestellten Konzepte und Techniken anwenden und vertiefen. Dabei geht es unter anderem um die Bereitstellung von Applikationen im Container, Zugriffsberechtigungen auf die Kubernetes API, Sicherheitseinstellungen für den Kubernetes-Cluster und den Einsatz von Service Mesh in Projekten.

Von diesem Workshop profitieren vor allem IT-Profis, die tiefer in die Administration und Konfiguration von Kubernetes einsteigen und ihre Kubernetes-Umgebung stabil und sicher betreiben möchten. Er baut auf den Grundlagen auf und ist die ideale Ergänzung für alle, die Kubernetes bereits im Einsatz haben und an ihre Grenzen stoßen.

(ilk)

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

Holpriger Start: OpenZFS 2.4.0 mit schneller Verschlüsselung – und Problemen

2026-01-12T17:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenZFS 2.4.0 bringt interessante neue Funktionen sowie viele Bugfixes. An einigen Stellen wie dem Block Cloning und mit NVMe scheint es noch Probleme zu geben.

(Bild: c't)

12.01.2026, 18:11 Uhr

Lesezeit: 7 Min.

Von

Michael Plura

Noch im Dezember veröffentlichten die Entwickler von OpenZFS die Version 2.4.0 ihres selbstheilenden Dateisystems, das aus dem vor über 20 Jahren für Solaris entwickelten ZFS von Sun Microsystems hervorgegangen ist. Explizit werden Linux-Kernel 4.18 bis 6.18 sowie FreeBSD 14, das aktuelle Production-Release 15 und die in rund zwei Jahren kommende Version 16 ("-current") unterstützt.

Ein Patch von Ameer Hamza führt Standard-Quotas für Benutzer, Gruppen und Projekte in OpenZFS ein – inklusive Objekt-Quotas – und sorgt so für eine konsistente Begrenzung, auch wenn keine individuellen Limits gesetzt sind. Dazu werden Kernel- und Userspace-Werkzeuge (zfs {user|group|project}space) unter FreeBSD und Linux angepasst, so dass Standard-Quotas angezeigt werden, falls keine individuellen Quotas konfiguriert wurden.

Eine Änderung von Alexander Motin erweitert die ZIL-Allokation so, dass bei fehlendem SLOG auch Special-vdevs (typischerweise SSDs) für ZIL-Blöcke genutzt werden, um unlogische Zuordnungen mit höheren Latenzen auf HDDs zu vermeiden. Damit können HDD-Pools mit einem schnellen Special-vdev synchrone Workloads besser bedienen. Das geht dann ohne zusätzliches SLOG und erlaubt in gewissen Grenzen den Verschleiß von SSDs zu minimieren.

Videos by heise

Joel Low hat bereits im Februar letzten Jahres Code von Googles BoringSSL nach OpenZFS portiert, was angeblich eine bis zu 80 Prozent schnellere Verschlüsselung bringen soll. Dazu verwendeten die Entwickler bei Google eine Vector-AES-optimierte AES-GCM-Implementation (Galois/Counter Mode), bei der auf AMD Zen3-CPUs das schnelle AVX2 statt AVX512/AVX10 eingesetzt wird.

Drei neue Befehle

Wer OpenZFS 2.4.0 einsetzt, sollte sich mit drei neuen Befehlen vertraut machen: "zfs rewrite -P" versucht beim erneuten Schreiben von Blöcken die Birth Time beizubehalten und so Zeit und Ressourcen einzusparen, da sich die eigentlichen Daten ja nicht ändern. Mit "zpool scrub -S -E" kann das Scrubbing auf bestimmte Zeiträume (basierend auf Transaction Groups / TXG) begrenzt werden - im Commit [https://github.com/openzfs/zfs/pull/16853] werden aber einige Probleme gemeldet. Mit "zpool prefetch -t brt" schließlich sollen die Metadaten der BRT (Block Reference Table) vorab in den ARC (Adaptive Replacement Cache) eingelesen werden, um Block Cloning und das Freigeben von Blöcken zu beschleunigen (dazu unten mehr).

Die Mehrheit der Commits kommen von Rob Norris (229 Commits) und Alexander Motin (119 Commits), beide arbeiten für das auf FreeBSD, ZFS und ARM spezialisierte Unternehmen Klara. Acht Entwickler haben Commits im zweistelligen Bereich, der überwiegende Teil beschränkt sich auf genau einen Commit.

Ohne Cache schneller schreiben und Ärger mit den "Gang Blocks"

Während obige Neuerungen aus einzelnen Commits bestehen, bestehen vier Bereiche des neuen OpenZFS 2.4.0 aus einer ganzen Reihe von zusammengefassten Detailverbesserungen: Uncached I/O, Gang Blocks, Deduplication und Block Cloning. Alexander Motin arbeitet an der Optimierung von Uncached I/O-Operationen, die von der Performance her zwischen dem schnellen Direct I/O (mit Beschränkungen wie page alignment) und dem regulären Cached I/O liegen. Scheidet Direct I/O in bestimmten Szenarien aus, soll es einen Fallback auf Uncached I/O statt wie bisher auf das noch langsamere Cached I/O geben.

Mehrere Fixes sollen den Einsatz von "Gang Blocks" verbessern. Gang Blocks sind eine Art Notfallmechanismus von ZFS, der greift, wenn für einen großen Daten- oder Metadatenblock kein zusammenhängender freier Speicherplatz mehr verfügbar ist. In diesem Fall zerlegt ZFS den Block in mehrere kleinere physische Blöcke und speichert zusätzlich mindestens zwei redundante Gang Block Header, die auf diese Teilblöcke verweisen, sodass der Block logisch weiterhin als Einheit behandelt werden kann. Eine der Verbesserungen ist, die Größe der Gang Block Header von fixen 512 Byte auf eine beliebige dynamische Größe zu verändern.

Die ins Gigantische wachsende Datensammelwut von Konzernen und Regierungen macht Optimierungen bei der Deduplizierung von OpenZFS besonders notwendig. Alleine acht Commits sollen OpenZFS 2.4.0 dabei helfen, Speicherplatz zu sparen.

Sorgenkind Block Cloning gefixt – oder doch nicht?

Wie Alexander Motin klarstellt, wurde bei der ursprünglichen Implementation des Block Clonings ein struktureller Fehler gemacht, der die "BRT ZAP Entries" betrifft, nun aber korrigiert ist. Block-Cloning erlaubt es, Dateien oder Teile davon zu kopieren, indem nur Referenzen zu bestehenden Blöcken angelegt werden, statt Daten zu duplizieren. Das spart Platz und Zeit, weil die Daten nicht erneut geschrieben werden müssen.

Die Block Reference Table (BRT) ist ein neues Metadaten-Objekt in OpenZFS (eingeführt in 2.2), das Block-Cloning beziehungsweise "Reflinks" unterstützt. OpenZFS speichert die BRT-Einträge in einem ZAP-Objekt. ZAP (ZFS Attribute Processor) ist eine flexible On-Disk-Struktur für Schlüssel/Wert-Daten, beispielsweise Verzeichnisse, Eigenschaften oder eben Referenztabellen. Weitere Fixes sollen das Block Cloning von OpenZFS stabiler und weniger fehleranfällig machen. Fehlerhaftes Block Cloning sorgte bereits bei OpenZFS 2.2.0 für Datenverluste.

Ist manche NVMe-Hardware nicht OpenZFS-kompatibel?

Neben den Problemen durch Block Cloning scheint OpenZFS auch mit NVMe-Pools ein wenig auf Kriegsfuß zu stehen. Neben Kommentaren bei OpenZFS-Postings oder Foreneinträgen gibt es auch lange Diskussionen, beispielsweise auf Github. In fast allen diesen Diskussionen wird auf Probleme insbesondere mit NVMe-Laufwerken hingewiesen, SATA- und SAS-HDDs/SSDs scheinen weniger betroffen zu sein. Ob der Fehler dabei im OpenZFS zu suchen ist, oder ob es sich um Hardware-Probleme handelt, ist nicht immer klar und sorgt für teilweise hitzige Auseinandersetzungen.

Eine weitere Möglichkeit wäre, dass manche NVMe-Hardware von OpenZFS unter hoher Last einfach überfordert ist. Wenn diese Hardware mit anderen Dateisystemen oder sogar älteren ZFS-Varianten funktioniert, und wenn auch das aktuelle OpenZFS auf anderen Systemen fast überall sauber läuft – ist dann die spezielle Kombination das Problem? Vielleicht ist auch ein genauer Blick auf die eingesetzte NVMe-Controller-Hardware und dessen Firmware sinnvoll? Vor allem Consumer-Hardware wird oft hart an der Spezifikationsgrenze gebaut und könnte dann unter härteren Bedingungen von OpenZFS zu Fehlern neigen. Das Problem sollte genau analysiert werden, da vor allem leistungsfähige OpenZFS-Installationen gerne auf NVMe-Hardware aufbauen.

OpenZFS ist verfügbar für GNU/Linux, FreeBSD, NetBSD, macOS, OpenSolaris, Illumos und OpenIndiana. Der Quellcode von OpenZFS 2.4.0 liegt zusammen mit einer ausführlichen Liste aller Neuerungen und Änderungen auf Githuv.

(axk)

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

auto-cpufreq 3.0: Bessere CPU-Kontrolle für längere Akkulaufzeit unter Linux

2026-01-12T15:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Version des Power-Management-Tools bringt manuelle Turbo-Kontrolle und zahlreiche Bugfixes für Linux-Laptops.

(Bild: heise medien)

12.01.2026, 16:15 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

auto-cpufreq 3.0.0 ist da: Das Open-Source-Tool optimiert automatisch die CPU-Geschwindigkeit und Energieaufnahme von Linux-Notebooks, indem es Governor, Frequenzen und andere Parameter basierend auf Batteriestatus, CPU-Auslastung und Temperatur anpasst. Die aktuelle Version bietet erstmals manuelle Kontrolle über CPU-Turbo-Einstellungen und verbessert die Unterstützung für Systeme mit mehreren Batterien.

Das wichtigste neue Feature erlaubt Nutzern, die CPU-Turbo-Einstellungen sowohl über die Kommandozeile als auch über die grafische Oberfläche manuell zu überschreiben. Damit lässt sich der Turbo-Boost unabhängig von der Automatik aktivieren oder deaktivieren. Ergänzend können Anwender in der Konfigurationsdatei nun ein spezifisches Batteriegerät angeben, was die Zuverlässigkeit auf Systemen mit mehreren Batterien oder ungewöhnlichen Pfaden erhöht.

Umfangreiche Bugfixes für CPU-Skalierung

Version 3.0.0 behebt mehrere Probleme bei der CPU-Frequenz-Skalierung. So werden nun die korrekten cpuinfo- und scaling-Werte für minimale und maximale Frequenzen verwendet. Zudem nutzt die Software jetzt scaling_max_freq für die maximale CPU-Taktfrequenz, was eine präzisere Steuerung ermöglicht. Die Monitor-Ausgabe für „CPU frequency scaling“ wurde korrigiert, sodass Nutzer aussagekräftigere Informationen erhalten.

Asus-Notebooks profitieren von verbesserter Unterstützung für Grenzwerte für den Akkuladestand. Die Software kann nun Ladebegrenzungen setzen – beispielsweise auf 80 Prozent –, was die Lebensdauer des Akkus verlängert. Dafür wurden sowohl spezifische Funktionen für Asus-Geräte hinzugefügt als auch Fallback-Pfade implementiert, die auch bei abweichenden Systemkonfigurationen greifen.

Videos by heise

Wayland-Kompatibilität und NixOS-Integration

Die grafische Oberfläche auto-cpufreq-gtk wurde für Wayland-Nutzer verbessert. Ein Fehler, der unter dem Wayland-Kompositing-Protokoll zu einer falschen Fensterikone führte, ist behoben. Außerdem wurde das Error-Handling für pkexec verbessert, das für Root-Zugriff benötigt wird. NixOS-Anwender erhalten ein neues Konfigurationsbeispiel sowie Fixes für Probleme mit Nix-Flakes und fehlende awk-Befehle.

Unter der Haube wurden Abhängigkeiten aktualisiert: urllib3 stieg von Version 2.6.0 auf 2.6.3, und die Software migrierte zu urwid v3 mit Poetry. Die urllib3-Aktualisierung schließt Sicherheitslücken in HTTP-Requests.

Installation und Alternativen

auto-cpufreq lässt sich unter Ubuntu und anderen Distributionen über Snap installieren: sudo snap install auto-cpufreq. Alternativ steht ein Installer-Skript auf GitHub zur Verfügung. Wichtig: Das Tool steht im Konflikt mit GNOMEs power-profiles-daemon, der vor der Nutzung maskiert werden muss. Anders als TLP, das umfassendes Power-Management für USB, Festplatten und WLAN bietet, konzentriert sich auto-cpufreq ausschließlich auf CPU-Governor, Frequenzen und Turbo-Boost.

Die Software arbeitet mit Standard-Kernel-Schnittstellen wie cpufreq und benötigt keine Kernel-Modifikationen. Sie bietet drei Modi: --monitor zur Überwachung, --live für temporäre Nutzung und einen Daemon-Modus für persistente Integration via systemd. Nutzerberichte sprechen von 20 bis 30 Prozent längerer Akkulaufzeit, wobei die tatsächlichen Ergebnisse von Hardware und Nutzungsszenarien abhängen. Bei hoher Last schaltet das Tool automatisch zum performance-Governor, sodass keine Leistungseinbußen beim Gaming oder bei rechenintensiven Aufgaben zu erwarten sind.

(fo)

Top 10: Die besten Open-Ear-Kopfhörer im Test

Die beste Gaming-Maus im Test

Top 10: Die beste Powerbank ab 11 Euro im Test

Copyright-Verstoß: Open-Source-Projekt geht gegen Chiphersteller vor

2026-01-08T15:07:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Entwickler hinter dem Multimedia-Framework FFmpeg haben auf GitHub einen Teil des Codes von Rockchip Linux wegen Copyright-Verletzung sperren lassen.

(Bild: Fer Gregory/Shutterstock.com)

08.01.2026, 16:07 Uhr

Lesezeit: 2 Min.

Von

Dr. Oliver Diedrich

Entwickler des quelloffenen Multimedia-Frameworks FFmpeg haben GitHub mit einer DMCA-Takedown-Notice aufgefordert, den Quelltext des Moduls Media Process Platform (MPP) von Rockchip Linux zu entfernen. Auf GitHub ist github.com/rockchip-linux/mpp unter Verweis auf die DMCA-Beschwerde gesperrt.

Die Entwickler werfen Rockchip vor, in seiner Multimedia‑Middleware MPP LGPL-lizenzierten Code aus FFmpeg/libavcodec kopiert, Copyright-Hinweise widerrechtlich entfernt und den Code unter der nicht LGPL-kompatiblen Apache-2.0-Lizenz neu veröffentlicht zu haben. FFmpeg-Entwickler hätten Rockchip bereits seit längerer Zeit auf das Problem hingewiesen und die DMCA-Beschwerde aufgrund ausbleibender Reaktion eingereicht, heißt es in dem Schreiben.

Videos by heise

Das Open-Source-Projekt FFmpeg entwickelt Programme, Bibliotheken und Codecs zur effizienten und teilweise hardwarebeschleunigten Verarbeitung von Multimediadaten. Die Software ist Teil nahezu jeder Linux-Distribution, auch von Rockchip Linux. Hier pflegt Rockchip, Hersteller von kostengünstigen ARM-SoCs für unter anderem für TV‑ und Streaming-Boxen, billigen Android-Tablets und Chromebooks, Single Board Computern und industriellen IoT-Systemen, eine auf seine Chips angepasste Linux-Version. Board‑Hersteller und OEMs nutzen Rockchip Linux als Basis für die Software ihrer Geräte. Auch Community‑Distributionen für Geräte mit Rockchip-SoCs wie Armbian und postmarketOS verwenden Code von Rockchip Linux. Der Quellcode von Rockchip Linux steht auf GitHub.

Wenn sich die Angelegenheit nicht lösen lässt, bekommen viele Hersteller von Linux- und Android-basierten Geräten mit Rockchip-SoCs ein Problem, da hier die FFmpeg-basierte Media Process Platform (MPP) für hardwarebeschleunigte Videowiedergabe sorgt. Sie müssten dann auf andere, leistungsschwächere Software zurückgreifen. Zudem riskieren sie, selbst wegen Copyright-Verletzung belangt zu werden, solange sie MPP auf ihren Geräten verwenden.

(odi)

Top 10: Das beste Mini-Tablet bis 9 Zoll im Test

Top 10: Die beste Powerstation im Test

Top 10: Der beste günstige Mini-PC mit Windows 11

Schleswig-Holstein: Open Source ist praxistauglich trotz Umstellungsproblemen

2026-01-06T12:13:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schleswig-Holsteins Regierung setzt auf Open Source. Der Umstieg ist für Verwaltung und Justiz nicht leicht – aber laut Digitalisierungsminister notwendig.

251

(Bild: Imilian/Shutterstock.com)

06.01.2026, 13:13 Uhr

Lesezeit: 4 Min.

Von

Axel Kannenberg
mit Material der dpa

Die Verwaltung in Schleswig-Holstein stellt schrittweise auf Open-Source-Lösungen um – ein Vorhaben, das Herausforderungen mit sich bringt und Kritik hervorruft. „Im Konzern Schleswig-Holstein mit seinen rund 60.000 Beschäftigten drehen wir die IT komplett auf links", sagte Digitalisierungsminister Dirk Schrödter (CDU) der Deutschen Presse-Agentur. Die Open-Source-Strategie des Landes sei bisher einzigartig. „Dass damit Herausforderungen im Migrationsprozess verbunden sind, glaube ich, das weiß auch jeder."

So begann das nördlichste Bundesland bereits 2024 mit der Einführung von LibreOffice als Standard-Bürosoftware, und Anfang Oktober 2025 wurde das Mailsystem der Landesverwaltung vollständig umgestellt. „Wir haben 110 Millionen Kalendereinträge und E-Mails übertragen – das komplette Arbeitsgedächtnis der Mitarbeitenden haben wir in ein neues System gebracht“, führte der Minister aus. Dass dies für die Mitarbeitenden nicht immer leicht ist, dafür habe er Verständnis.

„Massive Beeinträchtigung der Gerichte“

Daher wird die Umstellung der Prozesse nach Schrödters Angaben begleitet – etwa mit Schulungsmaterialien, Austauschplattformen und auch Migrationsmanagerinnen und -managern, die die Mitarbeitenden in der Verwaltung beraten. Dennoch blieb die Kritik nicht aus.

So schrieben die Generalstaatsanwaltschaft und die Gerichtspräsidenten des Landes im September einen Brief an den Minister. Diese warnten darin vor einer „massiven Beeinträchtigung der Gerichte“, wie mehrere Medien berichteten. Schrödter entschuldigte sich daraufhin in einem Schreiben an die Mitarbeitenden der Landesbehörden. Gegenüber der dpa sagte der CDU-Politiker: „Wir hätten vielleicht von Anfang an noch stärker nach vorn stellen müssen, dass Oberflächen natürlich anders aussehen und die Schaltflächen an anderer Stelle sind." Die Lösungen seien allesamt praxistauglich und würden millionenfach eingesetzt.

Nextcloud statt Sharepoint

Die Umstellung auf Open-Source-Software ist bisher nicht zu Ende. Nach Angaben der Staatskanzlei umfasst die Open-Source-Strategie des Landes auch weitere Bereiche der Landes-IT: So soll etwa die Software Nextcloud Schritt für Schritt Microsoft SharePoint als zentrale Plattform für Zusammenarbeit ablösen. Diese werde bereits in zahlreichen Verwaltungen genutzt.

Auch werde der Einsatz des Betriebssystems Linux als Alternative zu Windows erprobt. „Das Jahr 2026 steht im Zeichen der Modernisierung unserer Fachverfahren, sodass wir die Voraussetzungen dafür schaffen, einen Linux-Arbeitsplatz flächendeckend auszurollen", sagte Schrödter. „Allen voran brauchen wir eine Modernisierung unserer E-Akte-Lösung, die ich für Anfang des Jahres erwarte."

Lesen Sie auch

Von LibreOffice bis Linux: Schleswig-Holstein setzt konsequent auf OSS

Schleswig-Holstein: Fast 80 Prozent der Microsoft-Lizenzen gekündigt

Top 10: Das beste Mini-Tablet bis 9 Zoll im Test

Top 10: Die beste Powerstation im Test

Top 10: Der beste günstige Mini-PC mit Windows 11

Linuxdistribution Manjaro 26.0: „Anh-Linh“ setzt auf Wayland

2026-01-05T11:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Linuxdistribution Manjaro ist in Version 26.0 erschienen. Ältere Nvidia-GPUs werden nicht mehr unterstützt. Wayland rückt vor.

(Bild: heise medien)

05.01.2026, 12:22 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die beliebte Linux-Distribution Manjaro ist zum Jahresauftakt in Version 26.0 erschienen. Der mandatorische Spitzname der Version lautet „Anh-Linh“. Die Entwickler haben sich auf KDE Plasma und Gnome konzentriert und setzen da standardmäßig auf Wayland. Außerdem fliegt aufgrund des verwendeten Nvidia-Treibers die Unterstützung für Nvidia Pascal-, Maxwell- und ältere GPUs raus.

Im Manjaro-Forum haben die Maintainer die neue Fassung angekündigt. Sie aktualisieren darin diverse Pakete, auch die Desktop-Umgebungen kommen auf neuem Stand mit. KDE Plasma 6.5 und Gnome 49 setzen zudem standardmäßig auf Wayland-Sessions. Wer X11-Unterstützung benötigt, soll auf den Build mit XFCE-Desktopumgebung setzen. Der Nvidia-Treiber in Version 590 liefert keinen Support für die erwähnten älteren GPUs mehr, dafür sind Turing-basierte GPUs oder neuere nötig.

Alte Kernels sind am End-of-Life (EOL) angelangt – die 5.4er-Kernel sollen Nutzerinnen und Nutzer durch 5.10 LTS oder 5.15 LTS ersetzen; 6.17 sollten Betroffene mit 6.18 oder 6.12 LTS austauschen. Die flinke Datenbank Redis ersetzt Manjaro nun aus Lizenzgründen mit Valkey. Die Mesa-Bibliothek ist in Version 25.3.2 dabei, Firefox auf Stand 146.0.1, LibreOffice in Fassung 25.8.4. Der Cosmic-Desktop 1.0.1 von Pop!_OS zieht ebenfalls als Option in Manjaro ein. Sowohl Budgie als auch Cinnamon wurden ebenfalls aktualisiert.

Aktuelle Downloads

Auf der Download-Seite von Manjaro stehen die offiziellen Flavors mit KDE-Plasma-, Xfce- und Gnome-Desktopumgebung zum Herunterladen bereit. Die von der Community gepflegten Images bringen zudem vorinstallierte Desktops wie Cinnamon, i3 Window Manager oder Sway WM mit.

Videos by heise

Manjaro basiert auf der Rolling-Release-Linuxdistribution Arch Linux und macht daher stets die aktuellen Stände von Software verfügbar. Allerdings mit einer äußerst benutzerfreundlichen und einfachen Bedienoberfläche. Mitte April vergangenen Jahres erschien Manjaro 25 mit dem Codenamen „Zetar“. Auch da war ein Hauptaugenmerk der Entwickler die Aktualisierung der Desktop-Umgebungen.

(dmk)

Top 10: Das beste Mini-Tablet bis 9 Zoll im Test

Top 10: Die beste Powerstation im Test

Top 10: Der beste günstige Mini-PC mit Windows 11

iX-Workshop: Linux-Server absichern – effektiv und umfassend

2026-01-05T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

05.01.2026, 08:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung



Anmeldung und Termine
Januar 26.01. – 30.01.2026	Online-Workshop, 09:00 – 17:00 Uhr

März 16.03. – 20.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 16. Feb. 2026

Juni 22.06. – 26.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 25. Mai 2026

September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Viel Praxis

(ilk)

Top 10: Das beste Mini-Tablet bis 9 Zoll im Test

Top 10: Die beste Powerstation im Test

Top 10: Der beste günstige Mini-PC mit Windows 11

iX-Workshop Keycloak: Die Grundlagen für effizientes IAM und SSO

2026-01-04T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

SSO und Multifaktor-Authentifizierung – mehr Sicherheit und einfache Zugangsverwaltung mit dem OpenID-Connect-Provider Keycloak.

10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Keycloak individuell anpassen und sicher betreiben



Anmeldung und Termine
März 02.03. – 03.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 02. Feb. 2026

Juni 15.06. – 16.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 18. Mai 2026

September 07.09. – 08.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 10. Aug. 2026

November 23.11. – 24.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 26. Okt. 2026

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

39C3: Die Krux mit der digitalen Souveränität | c’t uplink

2026-01-03T05:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Warum der Staat weiter auf Big Tech setzt und was das Problem mit dem Begriff digitale Souveränität ist, war das Thema der c’t-uplink-Sonderfolge auf dem 39C3.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

03.01.2026, 06:30 Uhr

Lesezeit: 2 Min.

Von

Keywan Tonekaboni

Spätestens seitdem Donald Trump wieder im Weißen Haus sitzt, geistert die „Digitale Souveränität“ verstärkt durch die politischen Diskussionen. Die Bundesrepublik hat mittlerweile ein eigenes Zentrum dafür (ZenDiS) und einen Fonds, der sich zur Agentur gemausert hat (Sovereign Tech Fund/Agency). Aber ist jetzt das Schlagwort „Digitale Souveränität“ der Türöffner für mehr Open-Source-Software in Behörden, Verwaltungen, Schulen und anderen öffentlichen Einrichtungen, oder erweist sich das als Bumerang? Sind Big Tech, die doch viel in Linux und Open Source investieren, wirklich das Problem?

Den wöchentlichen c't-Podcast c't uplink gibt es ...

In dieser Sonderfolge des c’t uplink, die live auf dem 39. Chaos Communication Congress (39C3) aufgezeichnet wurde, blicken wir kritisch auf den Begriff „Digitale Souveränität“. Welche Konzepte sich dahinter verbergen, diskutiert c’t-Redakteur Keywan Tonekaboni mit seinen Gästen Anne Roth, Bonnie Mehring und Sven Neuhaus. Gemeinsam sprechen sie darüber, welche Probleme sich aus dem Schlagwort ergeben und warum es nur so langsam vorwärtsgeht mit freier Software in der öffentlichen Hand.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Mit dabei:
- Anne Roth, Referentin für Digitalpolitik bei der Fraktion Die Linke im Deutschen Bundestag
- Bonnie Mehring, Senior-Projekt-Managerin Free Software Foundation Europe (FSFE)
- Sven Neuhaus, Tech Lead Open-Source-Produkte, Zentrum Digitale Souveränität (ZenDiS)
Moderation: Keywan Tonekaboni
Produktion: Özgür Uludaǧ mit freundlicher Unterstützung des c3voc

In unserem WhatsApp-Kanal sortieren Torsten und Jan aus der Chefredaktion das Geschehen in der IT-Welt, fassen das Wichtigste zusammen und werfen einen Blick auf das, was unsere Kollegen gerade so vorbereiten.

► c't Magazin
► c't auf Mastodon
► c't auf Instagram
► c't auf Facebook
► c't auf Bluesky
► c’t auf Threads
► c't auf Papier: überall, wo es Zeitschriften gibt!

(ktn)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

iX-Workshop: Fortgeschrittene Administration von Kubernetes

2025-12-30T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie fortgeschrittene Techniken für das Applikationsmanagement und die Implementierung von Service-Mesh-Technologien.

30.12.2025, 08:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Ein tiefer Blick in den Maschinenraum



Anmeldung und Termine
Februar 02.02. – 06.02.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 05. Jan. 2026

Mai 04.05. – 08.05.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 06. Apr. 2026

Oktober 26.10. – 30.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 28. Sep. 2026

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10 News 2025 – Die Trends auf iX Developer: Wenig KI, viel Sicherheit

2025-12-27T15:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das fanden unsere Leserinnen und Leser besonders interessant: Die Top-10-News 2025 standen im Zeichen von Sicherheit, Open Source, TypeScript und Delphi.

(Bild: Palto/Shutterstock.com)

27.12.2025, 16:38 Uhr

Lesezeit: 9 Min.

Von

Wolf Hosbach

Wie jedes Jahr, wenn das Jahresende sich nähert, sind wir gespannt darauf, welche News am besten gelaufen sind und die meisten Leserinnen und Leser gefunden haben. Diese Meldungen spiegeln auch die Trends wider, welche die Developer-Szene über das Jahr hinweg bewegt haben.

Überraschenderweise war dabei ein Thema nicht so dominant, wie wir es erwartet haben, nämlich die Künstliche Intelligenz. Es gab zwar viele Meldungen und viel zu berichten darüber, aber keine hat es unter die Top 5 geschafft. Die am besten laufende KI-Meldung befasste sich mit LLM-Privatsphäre und lässt sich auch dem Themenspektrum Sicherheit zuordnen.

Die meisten erfolgreichen KI-News kamen eher aus dem Rand- oder Metabereich, wie eben Sicherheit, Zukunft der Arbeit oder Firmenpolitik. In den Top 10 ist nur eine KI-Meldung aus dem Kernbereich: Mozillas LLM-API. Die erste News zu Coding-Assistenten folgt auf Platz 53 mit Google Jules. Vieles spricht dafür, dass dieses Thema im öffentlichen Mediendiskurs derzeit überschätzt wird.

Sicherheit und Open Source

Mit großem Abstand klar an der Spitze lagen zwei Artikel zum Thema Supply Chain Security. Das bildete klar das Hauptinteresse unserer Besucherinnen und Besucher im Jahr 2025. Sicherheitsartikel laufen auch über heise security und bekommen darüber zusätzliche Aufmerksamkeit.

Wie im Vorjahr waren auch Themen rund um Open Source heiß begehrt. Diesmal hat sich der Fokus etwas auf den Aspekt der Lizenzen verschoben und speziell die damit verbundene Firmenpolitik. Viele Betreiber kehren dem reinen Open-Source-Gedanken den Rücken und schränken die Nutzung mal weniger, mal aber auch schmerzhafter ein. Für viel Ärger sorgte der Schritt von Broadcom, die Bitnami-Images und Helm-Charts kostenpflichtig zu machen. Rumort hat es auch kräftig in der Ruby-Community.

TypScript und Rust standen als Programmiersprachen im Fokus und – ganz überraschend – Delphi, das 2025 seinen 30. Geburtstag feierte.

Beim Stichwort feiern: Wir wünschen allen Leserinnen und Lesern einen guten Rutsch und ein frohes sowie zufriedenstellendes Jahr 2026.

Lesen Sie auch

Top 10: Die zehn meist gelesenen Developer-Artikel im Jahr 2025

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise+ | Kommandozeilentool: Wie Sie Python-Projekte mit uv verwalten

2025-12-26T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Tool uv vereint Paketinstallation, Projektmanagement und Python-Versionsverwaltung. Dank der Implementierung in Rust ist es schneller als etablierte Tools.

Artikel verschenken

26.12.2025, 08:00 Uhr

Lesezeit: 4 Min.

Von

Gerhard Völkl

Wer in Python entwickelt, kennt das Problem: Für verschiedene Aufgaben sind unterschiedliche Werkzeuge mit allen möglichen Parametern notwendig. Das Tool pip installiert Pakete, virtualenv erstellt Umgebungen und Poetry oder pip-tools kümmern sich um Lockfiles. Das Unternehmen Astral hat mit uv ein Open-Source-Werkzeug geschaffen, das alle notwendigen Funktionen vereint und dabei schneller arbeitet als die etablierten Alternativen.

Die Performance ist im Vergleich zu klassischen Werkzeugen beeindruckend, gerade bei der Installation von Paketen wie pip. Diese Geschwindigkeit verdankt uv seiner Implementierung in der Programmiersprache Rust, die eine effiziente Parallelverarbeitung und optimierte Speicherverwaltung ermöglicht und darüber hinaus auf vielen Plattformen zur Verfügung steht.

Gerhard Völkl ist Fachjournalist für Softwareentwicklung, Data Science, Spieleprogrammierung und Computergrafik.

Für die Installation von uv genügt unter Linux und macOS ein einziger Befehl:

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Gut geplant zum Nachthimmel-Foto: So gelingt die Astrofotografie

Von Kamera bis Kleidung – wir zeigen, wie Sie Ihre Astroreise planen und an den besten Orten die Sterne fotografieren.

Stellarium: Was, wo, wann am Nachthimmel zu finden ist

Manchmal ist es gar nicht so leicht, sich am Nachthimmel zurechtzufinden. Die Astronomie-App Stellarium hilft beim Orientieren.

Bluthochdruckwarner in der Apple Watch: So arbeitet die neue Funktion

Hypertonie ist eine oft erst spät entdeckte Volkskrankheit. Die Apple Watch soll das ändern. Wir zeigen, wie gut es funktioniert – und die Einschränkungen.

Smarte Thermostate mit Home Assistant ausreizen

Der kostenlose Home Assistant bringt smarten Thermostaten Dinge wie Heizpläne oder Abwesenheitserkennung bei, die sie nicht können oder die extra kosten.

Unauffällige Fitnesstracker für Finger und Handgelenk im Test

Smartbänder und Smartringe kombinieren kontinuierliches Gesundheitsmonitoring mit Diskretion. Wir haben drei Armbänder und drei Ringe getestet.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

CE-Zertifizierung für Maker: GetSmandered macht's erschwinglich

2025-12-24T07:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Gruppenzertifizierung senkt die Kosten der CE für den Einzelnen drastisch. Das Projekt GetSmandered ist aber auf Open-Source-Hardware beschränkt.

(Bild: CE: Wikimedia/Mattved, Logo: Smander)

24.12.2025, 08:05 Uhr

Lesezeit: 3 Min.

Make

Von

Carsten Wartmann

Wer sein elektronisches Maker-Projekt in Europa verkaufen möchte, kommt meist nicht um die CE-Kennzeichnung (Conformité Européenne) herum. Ein Ausweg mag es sein, Bausätze zu verkaufen, aber dies ist oft nur eine Lösung für Kunden, die ebenfalls Maker und Bastler sind. Professionelle Zertifizierungen kosten schnell 5000 Euro aufwärts – ein Betrag, der viele Maker abschreckt. Das österreichische Start-up „Smander“ bietet mit „GetSmandered“ nun einen innovativen Ansatz: Gruppenzertifizierung zu deutlich reduzierten Kosten.

Das Prinzip: Gemeinsam günstiger

GetSmandered funktioniert nach einem einfachen Prinzip: Je mehr Maker sich für eine Zertifizierungsrunde anmelden, desto geringer werden die Kosten für alle Teilnehmer. Durch die Bündelung typischer Maker-Produkte und einen optimierten Prozess sollen Overheadkosten geteilt werden. Aktuell startet die „Round 0“ – Bewerbungen sind kostenlos und unverbindlich. Voraussetzung: Das Produkt muss Open Source sein. Diese Einschränkung ermöglicht auch Kosteneinsparungen bei der Dokumentation und Datenverarbeitung.

Was Maker bekommen

Im Basispaket sind:

Produktanalyse durch zertifizierte CE-Produktkoordinatoren
Regulatorische Recherche: Welche Richtlinien und Normen gelten für mein Produkt?
To-Do-Sheet: Konkrete Schritt-für-Schritt-Anleitung in verständlicher Sprache statt juristischem Kauderwelsch
Eine Stunde Beratung inklusive zur Erklärung aller Aufgaben
Finale Dokumentation: „Declaration of Conformity“, Sicherheitshinweise, technische Dokumentation

Optional buchbar:

Komplette Risikoanalyse (sonst nur Template zum Selbstausfüllen)
Zusätzliche Beratungssessions
Gebundene Druckversion der CE-Dokumentation
EU-REP-Service für Hersteller außerhalb der EU

Der Prozess

Bewerbung über die Website bis zum Stichtag (derzeit keine Bewerbungsgebühr)
Prüfung der Eignung und Benachrichtigung mit Preisangabe
Produkteinsendung nach Österreich für die Analyse
Erhalt des To-do-Sheets mit konkreten Anweisungen
Bearbeitung der Aufgaben (Labortests, Lieferantendaten, etc.)
Finale Dokumentation zum Unterzeichnen

Der 3. Punkt ist wichtig: Ein physisches Muster muss eingeschickt werden – idealerweise professionell bestückte Platinen, da die Fertigungsqualität Teil der Risikoanalyse ist.

Was spart man konkret?

Während klassische CE-Assessments bei etwa 5000 Euro starten, verspricht GetSmandered durch die Gruppenzertifizierung deutlich niedrigere Kosten. Der genaue Preis wird erst nach Bewerbungsschluss bekannt gegeben und hängt von der Teilnehmerzahl ab. Ein garantierter Maximalpreis wird jedoch vorab kommuniziert.

Zusätzliche Einsparungen:

Vermeidung kostspieliger Fehlversuche bei Labortests durch Vorabanalyse
Zeitersparnis durch klare Handlungsanweisungen statt aufwendiger Eigenrecherche
Keine Notwendigkeit, externe Berater zu beauftragen

Videos by heise

Auch für Privatpersonen

Anders als viele B2B-Services richtet sich Smander auch an Maker ohne eingetragenes Unternehmen. Wer später eine Firma gründet, kann die Dokumentation gegen eine Bearbeitungsgebühr aktualisieren lassen.

Die Experten warnen eindringlich davor, einfach ein CE-Zeichen auf das Produkt zu kleben, ohne ordnungsgemäße Zertifizierung. Dies stellt eine ernsthafte Rechtsverletzung dar und kann zu erheblichen Konsequenzen führen. Mehr Informationen und eine FAQ stehen auf der Website zur Verfügung, Kontakt direkt am besten per Discord.

Hinweis: Der Service befindet sich aktuell in der Startphase. Interessierte sollten sich frühzeitig unverbindlich registrieren, da mehr Teilnehmer niedrigere Preise für alle bedeuten.

(caw)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise+ | Stellarium: Was, wo, wann am Nachthimmel zu finden ist

2025-12-23T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Manchmal ist es gar nicht so leicht, sich am Nachthimmel zurechtzufinden. Die Astronomie-App Stellarium hilft beim Orientieren.

Artikel verschenken

08:00 Uhr

Lesezeit: 6 Min.

Von

Wilhelm Drehling

Wer mal außerhalb der Lichtverschmutzung der Stadt auf einer Wiese minutenlang nach oben schaut, entdeckt mit der Zeit immer mehr Objekte. Doch was ist der Haufen blauer Sterne dort und was funkelt so schön orange da drüben?

Anstatt einen Sternenatlas aufzuschlagen und sich mühsam mithilfe von Sternenbildern zu orientieren, die nach Uhrzeit, Ort und Jahreszeit unterschiedlich stehen, hilft einem die Astronomiesoftware Stellarium ganz unkompliziert.

Als App greift sie auf den Gyrosensor des Smartphones zu und zeigt live auf dessen Bildschirm beim Schwenken des Handys zu den Objekten das Sternenbild, Namen und Infos an. Die Open-Source-Software gibt es zudem im Browser oder wahlweise als Programm auf dem Computer (macOS, Windows, Linux).

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Bluthochdruckwarner in der Apple Watch: So arbeitet die neue Funktion

Hypertonie ist eine oft erst spät entdeckte Volkskrankheit. Die Apple Watch soll das ändern. Wir zeigen, wie gut es funktioniert – und die Einschränkungen.

VW Tayron eHybrid im Test: Der große Brummer

VW gibt der Idee eines vergrößerten Tiguan eine zweite Chance. Der Tayron ist erwartungsgemäß überraschungsarm und gut. Nur an einer Stelle muss VW nachlegen.

Microsoft Office: Was den Datenaustausch so problematisch macht

Alternative Office-Programme können Microsoft-Dateien grundsätzlich lesen und bearbeiten, bereiten aber im Detail Probleme. Wir beleuchten die Hintergründe.

Wie Sie Heizkosten mit dem hydraulischen Abgleich sparen

Ein hydraulisch abgeglichenes Verteilsystem ist eine Voraussetzung für einen effizienten Heizbetrieb. So kommen Sie selbst ans Ziel, manuell oder automatisch.

Microsoft Office: Drei gute Alternativen ausprobiert

Wer nach datenschutzfreundlichem und günstigerem oder kostenlosem Ersatz für die MS-Office-Programmen sucht, findet mindestens drei gute Alternativen.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

heise+ | Die Erfahrungen von Behörden und Unternehmen mit freien MS-Office-Alternativen

2025-12-22T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nicht wunschlos glücklich, aber zufrieden: Wir haben Vorreiter wie Schleswig-Holstein und Schwäbisch-Hall zu ihren Erfahrungen mit LibreOffice & Co. befragt.

Artikel verschenken

22.12.2025, 07:00 Uhr

Lesezeit: 10 Min.

Von

Christian Wölbert

Für Privatleute ist der Wechsel von Microsoft Office zu einer freien Alternative wie LibreOffice meist keine große Sache. Taucht ein Problem auf, das man nicht lösen kann, installiert man eben doch wieder Word oder Excel oder nutzt die entsprechenden Webdienste. Schwieriger und riskanter ist der Wechsel für Behörden oder Unternehmen: Erstens sind sie oft auf Spezialanwendungen angewiesen, die mit Word oder Excel verwoben sind. Zweitens können technische Probleme böse enden: Fehlerhaft dargestellte Dokumente schaden der Reputation, holprige Workflows lassen die Kosten steigen.

Doch Organisationen wie die Landesverwaltung von Schleswig-Holstein, die Stadt Schwäbisch Hall, das österreichische Bundesheer und auch einige Unternehmen zeigen: Auch große Organisationen können weitgehend auf Microsoft Office verzichten. „Weitgehend“, weil auch die meisten solcher Vorreiter in geringem Umfang weiterhin Word oder Excel laufen lassen. Unter dem Strich sparen sie dennoch Kosten und reduzieren ihre Abhängigkeit von den Launen des US-Konzerns und der US-Politik.

Ein Urteil erschüttert die Grundfesten der Plattformhaftung
Chatkontrolle: EU-Rat will das freiwillige Scannen von Chats dauerhaft erlauben
Die Erfahrungen von Behörden und Unternehmen mit freien MS-Office-Alternativen
Datenschutzverstoß: Bayerische Gemeinde schludert beim Umgang mit Datenträgern
Interview: Warum Deutschlands größte Behörde ihre Abhängigkeit von MS reduziert
Vorschau 2026: Was ändert sich im europäischen und deutschen IT-Recht?
Microsoft-Cloud, Delos oder openDesk? Die Office-Pläne der Bundesländer
Die EU steht mit ihrem Digital Services Act am Scheideweg
Wie EU-Gesetze Tracking, Profiling und personalisierte Werbung eindämmen sollen
KRITIS-Dachgesetz: Bürokratie statt Resilienz

Wir haben einige dieser Organisationen nach Ihren Erfahrungen mit LibreOffice, Collabora & Co. befragt. Das Feedback unserer Gesprächspartner fällt differenziert aus: Keiner will zurück zu Microsoft, an einigen Stellen sehen die Vorreiter aber Stolpersteine sowie Verbesserungspotenzial für die Open-Source-Programme. Auf das freie Arbeitsplatz-Paket OpenDesk des Zentrums für digitale Souveränität gehen wir in diesem Artikel bewusst nicht ein, da es relativ jung ist und noch selten als MS-Office-Ersatz genutzt wird.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Die Erfahrungen von Behörden und Unternehmen mit freien MS-Office-Alternativen

Nicht wunschlos glücklich, aber zufrieden: Wir haben Vorreiter wie Schleswig-Holstein und Schwäbisch-Hall zu ihren Erfahrungen mit LibreOffice & Co. befragt.

Mathematiker schlussfolgern: Wir leben nicht in einer Simulation

Einer Theorie nach könnte unsere Welt nichts weiter sein als eine Simulation. Mathematiker wollen nun widerlegt haben, dass wir in der Matrix leben.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Wie Sie Heizkosten mit dem hydraulischen Abgleich sparen

Ein hydraulisch abgeglichenes Verteilsystem ist eine Voraussetzung für einen effizienten Heizbetrieb. So kommen Sie selbst ans Ziel, manuell oder automatisch.

Was 100 Kilometer mit dem Elektroauto Ende 2025 wirklich kosten

Versicherung, Wartung und mehr: Die Fahrtkosten setzen sich aus vielen Faktoren zusammen. Der Vergleich von zwölf Modellen zeigt, womit Sie rechnen sollten.

Microsoft Office: Was den Datenaustausch so problematisch macht

Alternative Office-Programme können Microsoft-Dateien grundsätzlich lesen und bearbeiten, bereiten aber im Detail Probleme. Wir beleuchten die Hintergründe.

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

FreeBSD-Abkömmling MidnightBSD 4.0: Veraltet bei Release

2025-12-19T10:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

MidnightBSD 4.0 ist erschienen. Das Desktop-System bringt neue Funktionen, hinkt der Entwicklung aber massiv hinterher.

(Bild: Bess Hamiti, gemeinfrei)

19.12.2025, 11:44 Uhr

Lesezeit: 4 Min.

Von

Michael Plura

Die Entwickler rund um Lucas Holt haben MidnightBSD 4.0 freigegeben. MidnightBSD ist ein ursprünglich von FreeBSD 6.1 abgeleitetes BSD, das auf den Einsatz als Desktop-System fokussiert ist. Anfangs sahen die Entwickler einen auf GNUstep, Window Maker und GWorkspace basierenden grafischen Desktop vor, der MidnightBSD damals recht speziell und optisch schick erscheinen ließ. Seit 2021 sind sie auf den verbreiteten Xfce-Desktop umgestiegen.

(Alte) Neuigkeiten in MidnightBSD 4.0

Der Kernel unterstützt jetzt die W^X-Memory-Mapping-Policy für Benutzerprozesse. Diese Richtlinie ist standardmäßig nicht aktiviert, kann aber durch Setzen der sysctl-Variablen kern.elf32.allow_wx und kern.elf64.allow_wx eingeschaltet werden. Einzelne Programme können von dieser Richtlinie ausgenommen werden, indem sie mit elfctl(1) über die Funktion wxneeded entsprechend gekennzeichnet werden.

Die Funktion des Automount-Daemon amd(8) übernimmt nun autofs(5). NFS-Client und -Server unterstützen jetzt NFSv4.2, Extended Attributes sowie NFS über TLS, wobei für TLS zusätzliche Userland-Daemons mit einer KTLS-fähigen OpenSSL neu gebaut werden müssen. Außerdem erlaubt der NFS-Server bei -maproot und -mapall nun mehr als 16 Gruppen, und mit nfsv4_server_only=YES kann ein reiner NFSv4-Server ohne rpcbind(8) betrieben werden. Für einige moderne Intel-Netzwerkkarten sind Treiber hinzugekommen.

Durch mports(8) nicht kompatibel zu FreeBSD

Die Entwickler von MidnightBSD verwenden eigene Repositories und einen dazugehörigen Paket- und Port-Manager namens mport(8). Er wurde auf Version 2.7.3 aktualisiert und bietet nun besseres Fehler-Handling, schönere Terminalfarben und neue Prüf-/Reparaturfunktionen (mport verify).

Das native FreeBSD nutzt pkg(8) als binären Paketmanager, der vorgebaute Pakete aus offiziellen Repositories installiert, aktualisiert und entfernt. Die Ports-Sammlung erlaubt es dagegen, eben diese Software aus Quellcode mit eigenen Optionen zu bauen, wobei pkg(8) die daraus erzeugten Pakete anschließend wie gewohnt verwalten kann. Mit Poudriere lässt sich das unter nativem FreeBSD leicht automatisieren, während MidnightBSD auch hier mit Ravenports einen anderen und in der Praxis leider steinigen Weg beschreitet.

Die GPL-Versionen von grep(1) und des Device Tree Compiler dtc(1) wurden durch BSD-lizenzierte Varianten ersetzt und können so ohne Lizenzbestätigung automatisch installiert werden. Das historische Werkzeug ctm(1) (CVS-through-Mail), mit dem in Urzeiten Quellcode-Updates von BSD-Systemen per E-Mail-Diffs verteilt und eingespielt wurden, ist aus dem Basissystem in die mports verschoben worden.

MidnightBSD hinkt der FreeBSD-Entwicklung leider massiv hinterher

Spätestens bei der Ankündigung, dass ZFS von der nativen (in FreeBSD 12 verwendeten) auf die OpenZFS-Variante umgestellt wurde, wird klar, wie weit MidnightBSD der aktuellen Entwicklung hinterherhinkt:

  zfs version
   zfs-2.1.15-FreeBSD
   zfs-kmod-2.1.15-FreeBSD

Auch die Midnight-Implementation von Intel Speed Shift wurde in Windows und Linux bereits vor einer Dekade implementiert, FreeBSD selbst nutzt es seit November 2018 (FreeBSD 12). Insgesamt befindet sich MidnightBSD 4.0 damit irgendwo auf dem Stand von FreeBSD 13.5, das im April nächsten Jahres EoL sein wird. Die Installation ist in der Praxis problematisch, und auch die eigene mport(8)-Paketverwaltung zusammen mit Ravenports läuft nicht immer rund:

  mport upgrade
   Segmentation fault

Mit GhostBSD und NomadBSD gibt es zwei aktuelle Live-Systeme auf Basis von FreeBSD, die sich auch leicht fest installieren lassen. In Kürze werden beide auf FreeBSD 15 aktualisiert. MidnightBSD 4.0 ist darüber hinaus kein Live-System, das man vor der Installation ausprobieren kann, sondern ein Installer für ein BSD mit grafischem Desktop. Das kann ein natives FreeBSD mit dem Paket desktop-installer(1) ebenfalls – und sogar zuverlässiger und flexibler.

Videos by heise

Ausblick

Im Dezember 2005 begann Lucas Holt mit der Entwicklung der wohl ältesten FreeBSD-Distributionen, die er nach seiner Katze Midnight benannte. Zwanzig Jahre später wirkt MidnightBSD leider ein wenig wie gefangen im Dornröschenschlaf. Schade, denn es stecken offensichtlich viel Arbeit und einige gute Ideen in dem System. MidnightBSD 4.0 ist ab sofort kostenlos auf der Projektseite verfügbar.

(fo)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

iX-Workshop: Linux-Server absichern – effektiv und umfassend

2025-12-19T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

19.12.2025, 10:00 Uhr

Lesezeit: 1 Min.

Von

Ilona Krause

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung



Anmeldung und Termine
Januar 26.01. – 30.01.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 29. Dez. 2025

März 16.03. – 20.03.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 16. Feb. 2026

Juni 22.06. – 26.06.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 25. Mai 2026

September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Viel Praxis

(ilk)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Innovativ und fast vollständig Open-Source: Nvidia Nemotron 3 Nano

2025-12-19T08:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zuletzt kamen die erfolgreichen, transparenteren KI-Sprachmodelle von chinesischen Entwicklern. Mit Nemotron 3 Nano legt Nvidia jetzt nach.

(Bild: gguy/Shutterstock.com)

19.12.2025, 09:30 Uhr

Lesezeit: 12 Min.

Von

Dr. Christian Winkler

Kurz vor Weihnachten gab es für die LLM-Community eine unerwartete Überraschung: Nvidia veröffentlichte ein neues Modell mit dem Namen Nvidia-Nemotron-3-Nano-30B-A3B. Schon etwas früher war die Reddit-Community informiert, weil ein aufmerksamer Leser entdeckt hatte, dass ein weniger aufmerksamer Mitarbeiter von Nvidia versehentlich ein übergeordnetes Verzeichnis zu Hugging Face gepusht hatte. In dem am 15. Dezember 2025 veröffentlichten Nvidia-Modell stecken jede Menge neue Ideen, sodass sich ein genauerer Blick lohnt – auch weil es sich nur um das erste Modell aus einer ganzen Familie handelt.

Prof. Dr. Christian Winkler beschäftigt sich speziell mit der automatisierten Analyse natürlichsprachiger Texte (NLP). Als Professor an der TH Nürnberg konzentriert er sich bei seiner Forschung auf die Optimierung der User Experience.

Überblick über die Architektur

Bisher waren die Nemotron-Modelle häufig Finetunes anderer Modelle wie Llama 3.1. Das hätte man aufgrund der ähnlichen Parameteranzahl eines Qwen3-Modells auch bei Nemotron 3 vermuten können. Bei Nemotron 3 hat Nvidia die Modelle von Grund auf neu trainiert und sich dafür eine neue Architektur ausgedacht. Die bisherigen Mixture-of-Experts-Layer (MoE) verwendet Nvidia dabei abwechselnd mit Mamba-Layern, die im strengen Sinne keine Transformer-Architektur nutzen. Der Vorteil ist eine deutlich höhere Ausführungsgeschwindigkeit und ein geringerer Speicherverbrauch, weil der Key-Value-Cache, der sich den Kontext merkt, in den Mamba-Layern nicht mit der Kontextlänge wächst. Vermutlich genau aus diesem Grund konnte Nvidia die Kontextlänge auf eine Million Token erhöhen. Das Modell eignet sich somit für sehr lange Dokumente.

Obwohl das Modell „Nano“ im Namen trägt, ist es nicht wirklich klein, sondern hat 31,6 Milliarden Parameter, von denen es bei jeder Token-Vorhersage 3,6 Milliarden verwendet. Das macht das Modell schnell, dazu tragen außerdem die leichter zu berechnenden Mamba-Layer bei. Nvidia spricht von einem Faktor 3,3 gegenüber vergleichbaren Modellen. Solche Zahlen lassen sich nicht einfach verifizieren, was ebenfalls für die von Nvidia genannte beste Genauigkeit für Reasoning, Coding, Benutzung von Tools und mehrstufigen Agenten-Aufgaben gilt. Hier muss sich das Modell erst noch in der Praxis beweisen.

Im Vergleich mit den Konkurrenten Qwen3-30B-A3B-Thinking-2507 und GPT-OSS-20B-A4B schneidet Nemotron 3 Nano in Nvidias Benchmarks sehr gut ab.

(Bild: Nvidia)

Direkt überprüfbar sind dagegen die Möglichkeiten, das Reasoning ein- und auszuschalten oder darüber die Anzahl der generierten Token zu begrenzen. Das ist besonders für agentische Aufgaben wichtig, weil sonst dort unkontrollierbar hohe Kosten entstehen können.

Nemotron Nano besteht aus 52 Layern mit einer Modelldimension von 2.688 und setzt auf 32 Attention-Heads. Die Mamba-Layern haben 128 Zustandsdimensionen in acht Gruppen, mit jeweils 64 Mamba-Heads in 64 Head-Dimensionen. Insgesamt gibt es 128 Experten, von denen zwei als Shared Experts arbeiten; weiterhin aktiviert das Modell sechs zusätzliche Experten. Da die Experten nur 1.856 Dimensionen haben, erklärt sich so die Anzahl der aktiven Parameter von 3,6 Milliarden. Abgesehen von den Mamba-Layern nutzen andere Modelle ähnliche MoE-Architekturen.

Videos by heise

Trainingsdaten fast vollständig veröffentlicht

Was das Nemotron-Modell allerdings wirklich gegenüber fast allen anderen Modellen auszeichnet, sind die Trainingsdaten. Nahezu alle hat Nvidia veröffentlicht, genau wie auch die im Training verwendeten Algorithmen. Das haben bisher neben den Olmo- und Apertus-Modellen nur wenige Anbieter geleistet. Die Daten finden sich als Pre- und Post-Trainings-Datensatz auf Hugging Face.

Manche der Daten scheinen aus der Zukunft zu stammen und tragen ein Änderungsdatum von 20. Dezember 2025, ein offensichtlicher Fehler. Unabhängig davon reichen die Daten bis zum Juni 2025. Fragen nach dem Wissensstand beantwortet das Modell allerdings mit Juni 2024 – auch eine Inkonsistenz. Insgesamt stehen 10 Billionen Tokens zum Download in den Datensets zur Verfügung. Das lässt sich kaum mit bezahlbarer Hardware trainieren (oder feintunen), dennoch ist es sehr spannend, einen Blick in die Datensets zu werfen oder zumindest Teile davon zu verwenden. In jedem Fall werden die Modelle dadurch deutlich transparenter. Das Nano-Modell steht unter der Nvidia-Open-Model-Lizenz, damit ist auch die kommerzielle Nutzung und Veränderung gestattet.

Laut dem Artificial-Analysis-Index, der Offenheit und Intelligenz von Modellen erfassen will, kann Nemotron 3 Nano in beiden Kategorien gute Werte erzielen.

(Bild: https://blog.vllm.ai/2025/12/15/run-nvidia-nemotron-3-nano.html)

Deutlich mehr Informationen finden sich in Nvidias Blog-Artikel bei Hugging Face, im Nvidia-Blog, einem zugehörigen Whitepaper oder im technischen Bericht. Ein GitHub-Projekt enthält Cookbooks, die zeigen, wie man das Modell mit Frameworks wie SGLang oder vLLM verwendet.

Pre-Training

Unter dem Pre- oder Base-Training versteht man den Teil, in dem das Modell mit sehr großen Datenmengen trainiert wird, um den jeweils nächsten Token vorherzusagen. Üblicherweise verbraucht das Pre-Training bei weitem am meisten Rechenkapazität, auch wenn sich das bei einigen Anbietern (wie Qwen) gerade ändert.

Für das Pre-Traning nutzt Nvidia den Warmup-Stable-Decay als Scheduler und trainiert das Modell mit 25 Billionen Token in 15 unterschiedlichen Kategorien. Dieses Pre-Training haben die Entwickler noch in zwei Phasen unterteilt, die erste Phase nutzt 23,5 Billionen Token aus relativ einfachen Texten, in einer zweiten Phase folgen 1,5 Billionen Token mit deutlich höherer Qualität.

Die größte der 15 Komponenten sind Daten aus dem Web Crawling (Common Crawl), die in fünf Teilbereiche mit verschiedenen Qualitätsstufen zerfallen (crawl-medium, crawl-medium-high, syn-crawl-medium-high, crawl-high, syn-crawl-high). Neben den Crawling-Daten enthält der Mix auch mathematische Daten, weitere aus Wikipedia, speziellen Programmcode und verschiedene andere.

Im Pre-Training verwendet Nvidia auch synthetische Daten, die normalerweise für das Supervised Finetuning Verwendung finden. Unter Crawl++ versteht Nvidia Daten, die aus OpenWebText, BigScience und Reddit kommen. Das Pre-Training erfolgt in 19 Sprachen: Arabisch, Chinesisch (vermutlich Mandarin), Tschechisch, Dänisch, Flämisch, Finnisch, Französisch, Deutsch, Hebräisch, Hindi, Italienisch, Japanisch, Koreanisch, Portugiesisch, Polnisch, Russisch, Spanisch, Schwedisch und Thai. Daten mit höherer Qualität erhalten von Nvidia ein höheres Gewicht im Training; der technische Bericht schweigt sich aber darüber aus, wie die Qualität bestimmt wird.

In den unterschiedlichen Phasen arbeitet Nvidia mit verschieden langen Kontexten. RoPE (Rotational Position Embeddings zur Vergrößerung des Kontexts) benutzt Nvidia dabei wegen der Mamba-Layer zwar nicht, aber mit den höherwertigen Inhalten wird der Kontext auf bis zu 512K Token erhöht. Nemotron-3-Nano trainiert Nvidia in bfloat16, für die größeren Varianten, die noch nicht erschienen sind, kommt das viel kompaktere NVFP4 zum Einsatz. Nvidia behauptet, damit keine großen Quantisierungsfehler zu machen. Nvidia hat auch die nach dem Pre-Training entstandenen Basis-Modelle veröffentlicht, die noch nicht feingetunt sind.

Post-Training

Das Post-Training unterteilt Nvidia in drei Phasen, ein Supervised Finetuning (SFT), ein Reinforcement Learning with Verifiable Rewards (RLVR) für unterschiedliche Umgebungen und schließlich ein Reinforcement Learning with Human Feedback (RLHF).

In der SFT-Phase nutzt Nvidia eine Kontextlänge von 256k Token und Trainingsdaten aus Chats, Dialogen mit Agenten und Reasoning. Letzteres soll dabei helfen, dem Modell ein Limit für das Reasoning anzutrainieren oder es ganz auszuschalten, damit es nicht zu viele Token und damit Kosten erzeugt. Das Modell lernt an dieser Stelle, Reasoning mit Tools durchzuführen. Die Daten hat Nvidia in unterschiedliche Bereiche getrennt: mathematische Probleme mit formalen Beweisen, Programmcode, wissenschaftliche und Softwarethemen sowie verschiedene Sprachen. Auch die Sicherheit berücksichtigt Nvidia hier, damit das Modell seine Grenzen nicht überschreitet. Sehr spezifisch für Nvidia sind die CUDA-Trainingsdaten, Nemotron beherrscht also auch diese Programmiersprache.

Beim RLVR trainiert Nvidia mit Daten in ganz ähnlichen Bereichen parallel. Der Fokus liegt hier auf verifizierbaren Ergebnissen, Programme müssen etwa Unit-Tests durchlaufen. Nvidia erklärt leider nicht, ob es ähnlich wie DeepSeek V3.2 auch die einzelnen Prozessschritte verifiziert, möglicherweise ist das noch eine Optimierung, die zu einem späteren Zeitpunkt eingesetzt werden kann. Der Kontext ist bei RLVR mit 256k Token etwas kleiner als beim SFT.

Neue Ideen bringt Nvidia beim RLHF ein und nutzt ein generatives Belohnungsmodell (GenRM), interessanterweise ein großes Qwen3-Modell (Qwen3-235B-A22B-Thinking-2507). Das Qwen3-Modell wird zunächst feingetunt: Im Trainingsprozess bewertet es mit seinen Reasoning-Fähigkeiten zwei Antworten danach, wie hilfreich sie sind. Die Korrektheit überprüft Nvidia anhand eines synthetischen Datensatzes und dem HelpSteer3-Datenset. Sobald GenRM trainiert ist, kommt es im eigentlichen Reinforcement Learning zum Einsatz und bewertet 16 mögliche Antworten von Nemotron. Um nicht alle 120 möglichen Kombinationen zu bewerten, vergleicht GenRM jeweils nur eine Antwort mit der jeweils nächsten (und die letzte mit der ersten), was zu 16 Bewertungen führt. Das Human Feedback hat Nvidia hier also durch das GenRM-Feedback ersetzt und kann damit sehr viel besser skalieren – an der notwendigen Hardware wird es kaum mangeln. Es ist fast schon erstaunlich, dass Nvidia nicht alle 120 Vergleiche durchführt.

Am Ende quantisiert Nvidia das bfloat16 Modell noch auf FP8 und zeigt, dass damit fast keine Qualität verloren geht. Vermutlich hat man das auch mit NVFP4 probiert und dabei schlechtere Ergebnisse erzielt und daher die größeren Modelle gleich in diesem Datenformat trainiert.

Ausprobieren

Sowohl vllm als auch SGLang unterstützen das neue Nemotron-Modell bereits. Aber auch mit llama.cpp lässt sich das Modell verwenden, da die Architektur mit den Mamba-Layern so ähnlich schon in Qwen3-Next vorkam. Damit lässt sich das Modell auch mit moderater Hardware ausführen und funktioniert ohne GPU auf der CPU in akzeptabler Geschwindigkeit.

Bei der Frage nach dem Heise-Verlag antwortet das Modell etwas zu kreativ, aber immerhin in korrekter deutscher Sprache:

Die ganze Antwort findet sich hier.

Die Anzahl der „e“ in „Erdbeere“ kann das Modell hervorragend zählen und antwortet kurz und knapp – sehr viel knapper als fast alle anderen bisher getesteten Modelle:

Die Geschwindigkeit von Nemotron-Nano ist hoch, auf einem MacStudio (M2 Ultra) erreicht es etwa 80 Token/s beim Generieren von Antworten.

Große Nemotrons

Die noch nicht veröffentlichten größeren Nemotron-Modelle sollen noch mehr Tricks auf Lager haben. Nvidia kündigt etwa LatentMoE an und erklärt, dass das damit verbundene Design der Expert-Layer auf die Hardware optimiert wurde. Das wird wie das verwendete NVFP4-Format dann wohl nur gut mit Nvidia-GPUs funktionieren. Denn diese Fähigkeiten unterstützen nur die neueste Hardware-Generation von Nvidia.

Multi-Token Prediction beherrschen schon einige Modelle, auch das sollen die Super- und Ultra-Modelle dann können. Nvidia verspricht sich davon eine verbesserte Generierung langer Texte und eine insgesamt höhere Modellqualität. Noch ist nicht bekannt, wie groß die weiteren Modelle sein werden und wann mit ihnen zu rechnen ist – Nvidia spricht von „in den nächsten Monaten“.

Fazit

Nvidia hat geliefert. Mit der Nemotron-Familie ist bereits in der kleinsten Nano-Version (endlich!) ein Modell verfügbar, das den chinesischen Anbietern von Open-Weight-Modellen Konkurrenz macht. Glaubt man Nvidias Auswertungen, ist das eigene Modell aktuell führend, wenn man die Kosten pro Token im Vergleich zu der Genauigkeit betrachtet (Grenzlinie von Genauigkeit-Inferenz-Durchsatz). Gleichzeitig ist das Modell mit offenen Gewichten verfügbar und kann kommerziell genutzt werden. Zusätzlich hat Nvidia einen Großteil der Trainingsdaten veröffentlicht und schafft damit fast ein Open-Source-Modell. Es wird spannend zu sehen, wie gut die angekündigten größeren Modelle sein werden.

Ganz aktuell hat Nvidia auch das Framework veröffentlicht, mit dem sie die Performance der Modelle gemessen haben; auch das steht frei zur Verfügung und heißt Open Evaluation Standard. Dies ist sicher ein weiterer Beitrag zur Transparenz der Modelle und motiviert vielleicht auch andere Anbieter, damit ihre Modelle zu benchmarken.

(pst)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Was Thunderbird-Nutzer 2026 erwartet: Datenbank-Umbau und iOS-App

2025-12-19T07:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Thunderbird-Team resümiert 2025 mit wichtigen Neuerungen wie Exchange-Support und kündigt für 2026 grundlegende Verbesserungen an.

(Bild: Shutter z/Shutterstock.com)

19.12.2025, 08:55 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Das Thunderbird-Team hat einen umfassenden Jahresrückblick veröffentlicht und darin die wichtigsten Entwicklungen von 2025 zusammengefasst. Zugleich gibt das Team einen Ausblick auf geplante Änderungen für 2026. Eine zentrale Neuerung war 2025 die Umstellung auf monatliche Updates – neue Funktionen und Fehlerkorrekturen erreichen Nutzer nun deutlich schneller als beim bisherigen jährlichen Rhythmus.

Thunderbird Pro startet 2026 in Early-Bird-Phase

Für die erste Jahreshälfte 2026 ist der Start der Early-Bird-Beta von Thunderbird Pro geplant. Das kostenpflichtige Paket umfasst drei Dienste: Thundermail für E-Mail-Hosting, Appointment für Terminplanung und Send für Ende-zu-Ende-verschlüsselte Dateifreigabe. In der internen Testphase wird ein Einführungstarif von 9 US-Dollar monatlich erprobt. Der Plan umfasst 30 GByte Mail-Speicher, 300 GByte für Send, 15 E-Mail-Adressen und 3 Custom-Domains. Besonders für deutsche Nutzer relevant: Die Thundermail-Infrastruktur wird in Deutschland beziehungsweise der EU gehostet.

Thundermail setzt auf etablierte Protokolle wie IMAP, SMTP und das modernere JMAP. Letzteres verspricht effizientere Synchronisation als klassisches IMAP und wird auch für die Smartphone-Apps eine wichtige Rolle spielen. Die verschlüsselte Dateifreigabe Send hat bereits eine externe Sicherheitsprüfung durchlaufen, deren Bericht sich noch in der Korrekturphase befindet.

Mit Thunderbird Pro verfolgt das Projekt einen neuen Finanzierungsansatz. Bislang finanzierte sich Thunderbird hauptsächlich über Spenden. Die wiederkehrenden Einnahmen durch Abo-Modelle sollen langfristige Entwicklung, Infrastruktur und Sicherheitsprüfungen absichern. Das Team betont jedoch, dass Desktop- und Mobile-Apps dauerhaft kostenlos bleiben. Thunderbird Pro verspricht zudem, niemals Nutzerdaten zu verkaufen oder Werbung anzuzeigen – im Gegensatz zu kommerziellen Anbietern wie Google Workspace oder Microsoft 365.

Videos by heise

Datenbank-Modernisierung und mobile Plattformen

Für 2026 kündigen die Entwickler außerdem eine grundlegende Modernisierung der Desktop-Datenbank an, die seit Jahrzehnten im Einsatz ist. Ziel ist es, Stabilität, Performance und Skalierbarkeit zu verbessern. Konkrete technische Details zur Umsetzung nannte das Team im Blogbeitrag allerdings nicht. Die Überarbeitung sollte insbesondere bei großen Mail-Archiven zu spürbaren Verbesserungen führen.

Auf mobiler Seite machte Thunderbird 2025 Fortschritte bei Android und startete erste Entwickler-Builds für iOS. Für 2026 plant das Team eine Neuarchitektur des alten Codes des Android-Clients mit häufigeren kleineren Updates und einer modernisierten Benutzeroberfläche. Die iOS-App wird zunächst auf bewährte Protokolle setzen – IMAP steht an erster Stelle, später sollen JMAP sowie CalDAV und CardDAV folgen. Der Fokus auf IMAP begründet sich mit der weiten Verbreitung und Zuverlässigkeit des Protokolls auf Apple-Geräten.

Offene Fragen zu Exchange und Microsoft Graph

Während die Integration des Exchange-Web-Services-Protokolls (EWS) einen wichtigen Schritt für Exchange-Nutzer darstellt, bleibt die Zukunft der Schnittstelle offen. Microsoft plant langfristig eine Migration zu seiner Graph-API. Thunderbird erwähnte Graph als mögliche Zukunftsoption – sie ist noch nicht implementiert, soll aber schneller als der EWS-Support umzusetzen sein. Für Unternehmen, die einen vollständigen Ersatz der Datenkrake Outlook suchen, fehlen aktuell noch zentrale Funktionen wie Kalender-Synchronisation, Adressbücher und Meeting-Verwaltung über Exchange.

Die Kalender-Oberfläche soll ebenfalls 2026 überarbeitet werden. Sobald die Exchange-Integration um Kalender erweitert wird, sollen die Nutzer eine modernisierte Bedienung erhalten. Wann genau diese Erweiterung kommt, ließ das Projekt offen – ebenso wie eine detaillierte technische Roadmap für 2026, die allerdings üblicherweise im Januar veröffentlicht wird.

(fo)

Der beste Full-HD-Beamer für Heimkino, TV & Konsole

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

EMBA 2.0: Firmware-Analyzer erreicht 95 Prozent Emulationserfolg

2025-12-18T11:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Firmware-Analysetool EMBA erreicht in Version 2.0 eine Emulationserfolgsrate von 95 Prozent und lässt damit ältere Werkzeuge deutlich hinter sich.

(Bild: heise medien)

12:33 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Die Entwickler von EMBA haben Version 2.0 ihres Firmware-Analysetools veröffentlicht. Das Release markiert nach Angaben des Projekts einen Meilenstein auf dem Weg zur automatischen Erkennung und Verifikation von Schwachstellen in Firmware-Images. EMBA ist ein Bash-basiertes Open-Source-Werkzeug zur automatisierten Firmware-Analyse. Es extrahiert Firmware-Images, führt statische und dynamische Analysen durch, generiert Software Bills of Materials (SBOMs) und erstellt Web-Reports. Die neue Version hebt sich durch eine überarbeitete System-Emulations-Engine hervor, die Geräte in einer emulierten Umgebung automatisch startet und so erkannte Schwachstellen verifiziert.

Benchmarks mit Router-Firmware

Die Entwickler haben EMBA 2.0 mit mehreren Firmware-Testsets verglichen. Beim FirmAE-Corpus, einem vor 2020 zusammengestellten Datensatz mit 1074 Firmware-Images, erreichte EMBA eine Erfolgsrate von 95 Prozent und identifizierte dabei über 6000 Netzwerkdienste. FirmAE selbst war ursprünglich auf eine Erfolgsrate von 79 Prozent optimiert worden, während Firmadyne bloß 16 Prozent schaffte. Als Erfolg gilt hierbei, dass mindestens ein Netzwerkdienst in der emulierten Umgebung erreichbar ist.

Bei einem am Fraunhofer FKIE Home Router Security Report orientierten Testset aus dem Jahr 2020 mit 126 Firmware-Images erreichte EMBA eine Erfolgsrate von 87 Prozent (über 600 Netzwerkdienste), FirmAE kam auf 30 Prozent, Firmadyne auf 5 Prozent. Ein neueres Testset von 2022 mit 121 Images bestätigte den Trend: EMBA emulierte 76 Prozent erfolgreich (rund 400 Netzwerkdienste), FirmAE nur 16 Prozent, Firmadyne lediglich 2 Prozent. Die Benchmarks zeigen, dass die Erfolgsrate bei aktuellerer Firmware sinkt, EMBA aber den Vorsprung zu den älteren Projekten hält.

Videos by heise

KI-Integration und SBOM-Unterstützung

Version 2.0 bietet neben der verbesserten Emulation weitere neue Features: Die Integration von Dependency-Track ermöglicht den automatischen Transfer von SBOMs in Vulnerability- und SBOM-Management-Tools. EMBA unterstützt nun VEX (Vulnerability Exploitability eXchange) und erweiterte SBOM-Quellen. Das Tool nutzt CycloneDX-JSON als SBOM-Format und kann die Daten direkt an Dependency-Track übergeben.

Eine KI-unterstützte Firmware-Analyse ergänzt die klassischen Scan-Module. Neue Analysekomponenten wie Capa mit ATT&CK-Support, Semgrep und Zarn für Perl-Analysen erweitern die Erkennungsfähigkeiten. Das Modul S09 zur Binary-Versionserkennung wurde im Threading verbessert, was die Performance steigert. Die Emulation basiert auf QEMU mit einem angepassten Kernel-Build der Version 4.14.336 LTS, der bessere Kompatibilität mit älterer und aktueller Router-Firmware bieten soll.

Alle Details zum Update auf Version 2.0.0 finden sich auf der EMBA-Projektseite auf GitHub.

Offene Fragen zur Reproduzierbarkeit

Während die Benchmark-Ergebnisse beeindruckend ausfallen, bleiben einige Fragen offen. Die genauen Firmware-Korpora sind nicht vollständig dokumentiert, die Testsets orientieren sich an Home-Router-Firmware von Herstellern wie AVM, Netgear und Asus. Die Rohdaten der Firmware-Images liegen nicht direkt im Repository, sondern sind über externe Quellen wie Zenodo verfügbar. Eine unabhängige Verifikation der Benchmarks durch Dritte steht aus, obwohl das Projekt sich auf akademische Arbeiten wie jene zu FirmAE bezieht.

Die Emulation nutzt QEMU und angepasste Kernel-Patches für Bootloader-Kompatibilität. Diese Patches sind teilweise projektspezifisch, eine Einbringung in Upstream-Projekte wie Linux oder QEMU ist laut Issue-Tracker geplant. Bei proprietären Bootloadern und signierten Firmware-Images stößt EMBA an Grenzen, hier greift das Tool auf User-Mode-Emulation oder statische Analyse zurück.

Bei der Ausführung potenziell schadhafter Firmware in Docker- oder VM-Umgebungen empfehlen die Entwickler zusätzliche Sicherheitsmaßnahmen wie Nested VMs, AppArmor oder SELinux. Netzwerk-Leaks und Kernel-Exploits können Risiken darstellen, weshalb produktive Umgebungen gemieden werden sollten. Rechtliche Aspekte wie die Lizenz-Compliance bei extrahierten proprietären Binaries oder DSGVO-Fragen bei gespeicherten Credentials liegen in der Verantwortung der Nutzer.

Enterprise-Einsatz und Responsible Disclosure

Für Enterprise-Anwender sieht EMBA eine Skalierung über Docker-Swarms und Kubernetes vor. Die Web-UI EMBArk ermöglicht Cluster-Deployments, Performance-Tests zeigen über 100 analysierte Images pro Tag auf 64-Core-Systemen. Die Integration in CI/CD-Pipelines ist über Docker-Images als GitHub Actions oder Jenkins-Steps möglich.

Mechanismen für eine Responsible Disclosure bei automatisch identifizierten Zero-Days sind nicht eingebaut. Die Entwickler verweisen auf manuelle CVD-Prozesse über First.org und den Issue-Tracker. Die Aktualität der Vulnerability-Feeds wird über das Update-Skript sichergestellt, das täglich CVE-Datenbanken wie cve-bin-tool und cve-search aktualisiert.

EMBA positioniert sich als freie Alternative zu kommerziellen Firmware-Scannern. Die höhere Emulationsdeckung gegenüber proprietärer Software spricht für das Werkzeug, allerdings erfordert es eine manuelle Verifikation der Ergebnisse.

(fo)

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Drupal 11.3.0 steigert Performance um bis zu 33 Prozent

2025-12-18T08:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open-Source-CMS Drupal 11.3.0 bringt massive Performance-Verbesserungen durch HTMX-Integration und Cache-Optimierungen.

(Bild: heise online (Collage))

09:22 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Die Drupal Association hat Version 11.3.0 des quelloffenen Content-Management-Systems veröffentlicht. Nach eigenen Angaben handelt es sich um den größten Performance-Schub seit einem Jahrzehnt – seit Drupal 8. Das Release kombiniert zahlreiche Optimierungen im Rendering- und Caching-Layer und setzt erstmals auf die JavaScript-Bibliothek HTMX.

Die Entwickler berichten von 26 bis 33 Prozent mehr verarbeitbaren Anfragen bei gleicher Datenbanklast. Automatisierte Tests zeigen bis zu 33 Prozent weniger Cache-Operationen bei „kalten“ Caches (wenn Cache-Einträge fehlen oder abgelaufen sind) und bis zu 25 Prozent bei teilweise „warmen“ Caches (relevante Daten sind bereits zwischengespeichert und können schnell zur Verfügung stehen). Unabhängige Tests der Firma MD Systems auf komplexen Websites ergaben noch deutlichere Verbesserungen, besonders bei Sites mit hoher Datenbankauslastung.

HTMX reduziert JavaScript-Overhead drastisch

Ein zentraler Baustein der Performance-Optimierung ist der Wechsel zu HTMX in BigPipe. Die JavaScript-Bibliothek ohne externe Abhängigkeiten ermöglicht AJAX-Anfragen, CSS-Transitions, WebSockets und Server-Sent Events direkt über HTML-Attribute. Dadurch ersetzt HTMX bisherige Drupal-eigene Lösungen wie die Form State API und die AJAX API. Der JavaScript-Overhead für Browser-Server-Interaktionen sinkt um bis zu 71 Prozent.

BigPipe lädt JavaScript nun nur noch bei Bedarf und fängt Platzhalter proaktiv ab, um sie mit bereits „vorgewärmten“ Render-Caches zu ersetzen. Das beschleunigt das Rendering erheblich. In künftigen Versionen planen die Entwickler, BigPipe auch für anonyme Site-Besucher zu aktivieren.

Videos by heise

PHP Fibers ermöglichen paralleles Entity Loading

Drupal 11.3.0 nutzt PHP Fibers, eine Funktion seit PHP 8.1, für optimiertes Entity Loading. Die kooperative Multitasking-Technik erlaubt das Kombinieren von Datenbank- und Cache-Queries, ohne Prozesse zu blockieren. Zusätzlich wurden die Hook- und Field-Discovery-Prozesse überarbeitet, was Datenbank- und Cache-I/O sowie Speicherverbrauch bei „kalten“ Caches reduziert.

Für MySQL- und MariaDB-Nutzer steht ein experimenteller MySQLi-Driver bereit. Dieser nutzt die mysqli-Extension statt PDO und ermöglicht parallele statt sequenzielle Queries. Asynchrone Unterstützung ist geplant. Der Treiber ist noch nicht in der regulären Benutzeroberfläche zu finden und erhält noch keinen vollständigen Support.

Navigation-Modul wird stabil

Das Navigation-Modul gilt jetzt als stabil und bietet eine modernere Alternative zur alten Toolbar. Es eignet sich besonders für Seiten mit komplexer Admin-Struktur, ist aber noch nicht als Standard aktiviert. Die Entwickler empfehlen es für alle Installationen.

Der CKEditor unterstützt nativ On-Site-Links via Autocomplete und Dropdown für Entity References. Neue Optionen für Aufzählungszeichen und Nummerierungen erleichtern die Content-Erstellung. Eine dedizierte Berechtigung „Administer node published status“ trennt die Rechte zum Veröffentlichen von der allgemeinen Node-Administration.

OOP-Hooks für Themes und Content-Export

Themes können wie Module das #[Hook()]-Attribut nutzen. Die Implementierungen liegen in src/Hook/ und werden über Namespaces im Container registriert. Dies ermöglicht saubereren, strukturierten Code.

Ein neuer CLI-Befehl php core/scripts/drupal content:export ENTITY_TYPE_ID ENTITY_ID exportiert Entities samt Abhängigkeiten wie Bilder oder Taxonomie-Terms. Die Funktion nutzt dasselbe Format wie das Modul Default Content.

Drupal 11.3.0 unterstützt vollständig PHP 8.5, das im November 2025 erschien. Die Core-Tests laufen auf der neuen PHP-Version, die als Mindestanforderung für Drupal 12 im Jahr 2026 dient. Drupal 10 erhält noch bis Dezember 2026 Security-Support. Der visuelle Page Builder Drupal Canvas, Anfang Dezember veröffentlicht, ergänzt die neuen Performance-Features um komfortablere Site-Building-Optionen.

Siehe auch:

Drupal bei heise download

(fo)

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

heise+ | Was das Forensik-Multitool Velociraptor kann und wie man es einsetzt

2025-12-18T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das vielseitige Open-Source-Tool Velociraptor sammelt und analysiert Daten, spürt verdächtige Aktivitäten auf und dokumentiert die Ergebnisse.

Artikel verschenken

07:00 Uhr

Lesezeit: 17 Min.

Von

Nadia Meichtry

Velociraptor ist ein vielseitiges Open-Source-Werkzeug für Endpoint-Forensik, Incident Response und Threat Hunting. Grundlage ist die Velociraptor Query Language (VQL), mit der sich flexibel Artefakte definieren und Daten abrufen lassen. Das Tool erlaubt die schnelle, parallele und zuverlässige Analyse von Systemen und eignet sich sowohl für kleine als auch für sehr große IT-Umgebungen. Der Artikel stellt Velociraptor am Beispiel der Schadsoftware brbbot.exe vor: von der Datensammlung über forensische Analyse und Threat Hunting bis hin zum Monitoring und der Dokumentation der Ergebnisse.

Velociraptor läuft plattformübergreifend und lässt sich in drei Modi betreiben. Im Client-Server-Modus verwaltet ein zentraler Server die Endpoints, die verschlüsselt über HTTPS angebunden sind. Das stellt die typische Variante für größere Umgebungen dar. Als Stand-alone-Variante läuft der Agent lokal auf einem Endpoint, ohne dass ein Server erforderlich ist – was sich besonders für Ad-hoc-Analysen eignet. Als dritte Variante gibt es den Offline Collector, der Daten ohne dauerhafte Installation sammelt. Diese Variante kann man auch über vorhandene Fernverwaltungs- oder EDR-Software (Endpoint Detection and Response) starten.

Ob Incident Response, IT-forensische Analyse oder Threat Hunting: Velociraptor deckt das ganze Spektrum digitaler Spurensuche ab.
Mit der eigenen Abfragesprache VQL lassen sich zielgerichtet Daten sammeln und untersuchen – von einzelnen Systemen bis hin zu ganzen Flotten.
Ergebnisse kann man direkt in einem Velociraptor-Notebook erfassen und nachvollziehbar dokumentieren.

Nadia Meichtry ist Digital-Forensics- und Incident-Response-Spezialistin bei der Oneconsult AG. Sie unterstützt bei der Bewältigung und Untersuchung von Cybervorfällen.

Darüber hinaus berücksichtigt Velociraptor eine mandantenfähige Architektur, die Daten und Berechtigungen strikt trennt. Dadurch sind mehrere Fälle und verschiedene Organisationen parallel bearbeitbar, ohne dass Informationen vermischt werden. Besonders für Dienstleister und Incident-Response-Teams, die mehrere Kundenumgebungen gleichzeitig betreuen, ist diese Funktionsweise entscheidend.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Huawei Pura 80 Ultra: Google-freies Smartphone im Test

Das Pura 80 Ultra hat den Preis eines Luxus-Smartphones, funkt aber nicht über 5G und performt nur auf Mittelklasseniveau. Argumente sammelt es mit der Kamera.

Wenn Polizei und Ermittlungsbehörden die Inhalte von Smartphones sehen wollen

Bei Kontrollen und Hausdurchsuchungen sind Mobiltelefoninhalte begehrte Beweismittel. Selbst als Beifänge offenbaren sie nicht selten interessante Zufallsfunde.

Auswandern nach Polen: Was ITler verdienen, Lebenshaltungskosten und Steuern

Das "Silicon Valley Europas" lockt mit Jobs in der Techbranche und niedrigen Preisen. Wir erklären, ob die Rechnung für IT-Experten wirklich aufgeht.

Digitale Stellwerke: Neue Technik nicht im Zeitplan

Im Projekt Digitale Schiene Deutschland will die Bahn eine neue Generation Stellwerke bauen, doch die Umsetzung holpert. Das steckt hinter den Verzögerungen.

Nextcloud mit Apps erweitern: Fotoverwaltung, Aufgaben, Notizen und Kochbuch

Mit Nextcloud Hub bauen Nutzer ihren eigenen Cloud-Speicher. Apps machen ihn zur Schaltzentrale mit Fotoverwaltung, Notizfunktion, Kochbuch – und vielem mehr.

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Chainguard startet EmeritOSS-Programm für verwaiste Open-Source-Projekte

2025-12-17T12:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Chainguard-Initiative soll die Wartung von OSS-Projekten sicherstellen, deren Maintainer sich zurückgezogen haben – etwa Kaniko, Kubeapps und ingress-nginx.

(Bild: A.Basler/Shutterstock.com)

17.12.2025, 13:55 Uhr

Lesezeit: 3 Min.

Von

Matthias Parbel

Eine Reihe von Open-Source-Projekten, die weit verbreitet und tief in Produktionssystemen eingebettet sind, befinden sich in einer Grauzone zwischen aktiver Entwicklung und nachlassendem Engagement – bis hin zur vollständigen Aufgabe. Die Anwendungen arbeiten stabil, benötigen aber für den weiterhin zuverlässigen Betrieb in Produktion zumindest eine minimale Wartung für Sicherheitspatches und Dependency-Updates. Ziehen sich jedoch die Maintainer aus diesen Projekten zurück, können sie zu einem Sicherheitsrisiko werden. An dieser Stelle setzt das neue Programm „EmeritOSS“ von Chainguard an.

Das Unternehmen Chainguard, das unter anderem gehärtete Container Images bereitstellt, will laut Ankündigung mit EmeritOSS betroffenen Open-Source-Projekten eine „stabile und verlässliche Heimat“ bieten. Vordringliches Ziel sei nicht die Weiterentwicklung dieser Projekte, sondern die Stärkung der Nachhaltigkeit von Open-Source-Software insgesamt.

Die xz-utils-Backdoor als warnendes Beispiel

Als eine Motivation für das Programm führt Chainguard beispielhaft den Social-Engineering-Angriff auf das Free/Libre-Open-Source-Software-Projekt (FLOSS) xz-utils an. Bei diesem 2024 bekannt gewordenen Vorfall hatte sich der ursprüngliche Maintainer nach langjährigem Engagement aus dem Projekt zurückziehen wollen. Ein neuer Contributor konnte schrittweise dessen Vertrauen gewinnen – und versuchte dann, eine Backdoor einzuschleusen, die unzählige Systeme hätte kompromittieren können.

Lesen Sie auch

Nach XZ-Backdoor: Open-Source-Software als Risiko oder strategischer Vorteil?

Eine Analyse der xz-Hintertür, Teil 1

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Konfrontation mit der Realität: Neuer KI-Benchmark OfficeQA

2025-12-16T15:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Databricks stellt OfficeQA vor: Ein Open-Source-Benchmark, der KI-Agenten in realitätsnahen Unternehmensszenarien testet.

(Bild: heise medien)

16.12.2025, 16:24 Uhr

Lesezeit: 2 Min.

Von

Prof. Jonas Härtfelder

Mit OfficeQA stellt Databricks einen neuen Open-Source-Benchmark vor, der eine Lücke in der bisherigen Bewertung großer Sprachmodelle und KI-Agenten schließen soll. Anders als populäre Tests wie ARC-AGI-2, Humanity’s Last Exam oder GDPval zielt OfficeQA nicht auf abstrakte Denkaufgaben, sondern auf realitätsnahe Szenarien aus dem Unternehmensalltag – dort, wo Fehler teuer werden.

Im Fokus steht sogenanntes Grounded Reasoning: KI-Systeme müssen Fragen auf Basis großer, heterogener und teils unstrukturierter Dokumentbestände beantworten. Databricks greift dafür auf die U.S. Treasury Bulletins zurück – fast 89.000 Seiten mit Tabellen, Revisionen und historischen Daten von über acht Jahrzehnten. Der Benchmark umfasst 246 Fragen mit eindeutig prüfbaren Antworten, unterteilt in „leicht“ und „schwer“, je nachdem, wie gut aktuelle Frontier-Modelle abschneiden.

Anthropics Claude Opus 4.5 Agent löste 37,4 Prozent, während OpenAI’s GPT-5.1 Agent auf dem gesamten Datensatz 43,1 Prozent erreichte. Auf OfficeQA-Hard, einem Teilset mit 113 besonders schwierigen Beispielen, erzielte Claude Opus 4.5 Agent 21,1 Prozent und GPT-5.1 Agent 24,8 Prozent.

(Bild: Databricks)

Die Ergebnisse fallen niedrig aus. Ohne Zugriff auf den Dokumentenkorpus beantworten getestete Agenten – darunter ein GPT-5.1-Agent sowie ein Claude-Opus-4.5-Agent – nur rund zwei Prozent der Fragen korrekt. Selbst mit bereitgestellten PDFs liegt die Trefferquote unter 45 Prozent, bei besonders schwierigen Fragen sogar unter 25 Prozent. Die Ergebnisse legen nahe, dass starke Leistungen bei akademischen Benchmarks wenig über die Einsatzreife im Unternehmen aussagen.

Videos by heise

„Fast richtig“ genügt in Unternehmen nicht

Die Analyse der Fehler offenbart bekannte, aber ungelöste Probleme: Parsing-Fehler bei komplexen Tabellen, unzureichender Umgang mit mehrfach überarbeiteten Finanzdaten und Defizite beim visuellen Verständnis von Diagrammen. Kritisch ist dabei weniger die Existenz dieser Schwächen als ihre Tragweite: In Unternehmenskontexten reicht „fast richtig“ nicht aus – falsche Kennzahlen oder veraltete Werte können gravierende Folgen haben.

Testfrage zur visuellen Interpretation: KI-Agenten scheitern daran, die Anzahl lokaler Maxima in den Liniendiagrammen auf Seite 5 des US Treasury Monthly Bulletin (September 1990) korrekt zu bestimmen.

(Bild: Databricks)

OfficeQA versteht sich damit weniger als Leistungsschau, sondern vielmehr als Diagnoseinstrument. Auffällig ist die konsequente Ausrichtung auf realitätsnahe Dokumente und eindeutig, automatisiert überprüfbare Antworten. Zugleich bleibt die Frage offen, wie repräsentativ ein einzelner – wenn auch umfangreicher – Datenkorpus für die Vielfalt unternehmensinterner Informationsquellen ist. Hier muss sich der neue Benchmark in weiteren Szenarien erst bewähren. Genau dafür ruft Databricks den Grounded Reasoning Cup 2026 ins Leben: Forscher und Industriepartner sollen OfficeQA über das Treasury-Beispiel hinaus erproben und so zu einer breiteren Akzeptanz und Weiterentwicklung des Ansatzes beitragen.

Der von Databricks entwickelte OfficeQA-Benchmark wird als Open-Source-Projekt frei für die Forschungsgemeinschaft bereitgestellt und ist über das öffentliche GitHub-Repository abrufbar.

Lesen Sie auch

DGX Spark: Nvidias Desktop-KI-Computer im Test

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

iX-Workshop: Fortgeschrittene Administration von Kubernetes

2025-12-16T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Lernen Sie fortgeschrittene Techniken für das Applikationsmanagement und die Implementierung von Service-Mesh-Technologien.

16.12.2025, 08:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Ein tiefer Blick in den Maschinenraum



Anmeldung und Termine
Februar 02.02. – 06.02.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 05. Jan. 2026

Mai 04.05. – 08.05.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 06. Apr. 2026

Oktober 26.10. – 30.10.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 28. Sep. 2026

(ilk)

Die besten Tuner für DAB+ zum Nachrüsten für die Stereoanlage

Top 10: Die beste Smartwatch 2025 im Test

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Nvidia übernimmt den Open-Source-Anbieter SchedMD

2025-12-15T19:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Um sein Open-Source-Software-Ökosystem zu stärken und KI-Innovationen voranzutreiben, adquiriert Nvidia den Softwareentwickler SchedMD.

(Bild: Michael Vi/Shutterstock.com)

15.12.2025, 20:44 Uhr

Lesezeit: 3 Min.

Von

Andreas Knobloch

Der US-Chip-Konzern Nvdia hat SchedMD übernommen, den führenden Entwickler der Software Slurm, einem Open-Source-Workload-Managementsystem für High-Performance-Computing (HPC) und künstliche Intelligenz (KI). Nvidia erhofft sich davon, sein Open-Source-Software-Ökosystem zu stärken und KI-Innovationen für Forscher, Entwickler und Unternehmen voranzutreiben. Das teilte das Unternehmen am Montag mit. Zugleich kündigte Nvidia an, Slurm weiterhin als quelloffene, herstellerneutrale Software entwickeln und vertreiben zu wollen. Zu den finanziellen Bedingungen der Übernahme machte das Unternehmen keine Angaben.

Nvidia arbeitet nach eigenen Angaben seit über einem Jahrzehnt mit SchedMD zusammen und wird „weiterhin in die Entwicklung von Slurm investieren, um sicherzustellen, dass es der führende Open-Source-Scheduler für HPC und KI bleibt“. HPC- und KI-Workloads umfassen komplexe Berechnungen, bei denen auf Clustern parallele Aufgaben ausgeführt werden, die eine Warteschlangenbildung, Planung und Zuweisung von Rechenressourcen erfordern. Da HPC- und KI-Cluster immer größer und leistungsfähiger werden, ist eine effiziente Ressourcennutzung von entscheidender Bedeutung, schreibt Nvidia.

Slurm-Software in zahlreichen Supercomputern

SchedMD bietet eine solche Software, die bei der Planung großer Rechenaufgaben hilft. Diese können einen großen Teil der Serverkapazität eines Rechenzentrums beanspruchen. Nach Angaben von Nvidia wird die SchedMD-Software Slurm „als führender Workload-Manager in Bezug auf Skalierbarkeit, Durchsatz und komplexes Richtlinienmanagement“ aktuell in mehr als der Hälfte der Top-10- und Top-100-Systeme der Top-500-Liste der Supercomputer eingesetzt. Das mache Slurm zum Teil der kritischen Infrastruktur, die für generative KI erforderlich ist und von Entwicklern von Grundlagenmodellen und KI-Entwicklern zur Verwaltung der Anforderungen an das Modelltraining und die Inferenz verwendet wird. Entwickler und Unternehmen können kostenlos auf Slurm zugreifen, während SchedMD sein Geld mit Engineering- und Wartungsunterstützung verdient.

Videos by heise

SchedMD wurde 2010 in Livermore, im US-Bundesstaat Kalifornien, gegründet. Derzeit beschäftigt das Unternehmen 40 Mitarbeitende. Zu den Kunden zählen unter anderem das Cloud-Infrastrukturunternehmen CoreWeave und das Barcelona Supercomputing Center.

„Wir freuen uns sehr über die Zusammenarbeit mit Nvidia, da diese Übernahme die entscheidende Rolle von Slurm in den anspruchsvollsten HPC- und KI-Umgebungen der Welt bestätigt“, wird Danny Auble, CEO von SchedMD, in der Nvidia-Mitteilung zitiert. Und weiter: „Das fundierte Fachwissen und die Investitionen von Nvidia im Bereich des beschleunigten Rechnens werden die Entwicklung von Slurm – das weiterhin als Open Source verfügbar sein wird – vorantreiben, um den Anforderungen der nächsten Generation von KI und Supercomputing gerecht zu werden.“

(akn)

Top 10: Carplay & Android Auto nachrüsten – das beste Display

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Top 10: Die besten Saugroboter mit Wischfunktion im Test

Rust Coreutils 0.5.0 erreicht 88 Prozent GNU-Kompatibilität

2025-12-15T14:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Rust-Neuimplementierung klassischer Unix-Tools macht Fortschritte: Version 0.5.0 besteht nun 87,75 Prozent der GNU-Test-Suite.

(Bild: heise medien)

15.12.2025, 15:31 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Das Projekt uutils hat Version 0.5.0 seiner Rust Coreutils veröffentlicht. Die in Rust geschriebene Neuimplementierung klassischer Unix-Kommandozeilenprogramme erreicht damit 87,75 Prozent Kompatibilität zur GNU-Test-Suite – ein Anstieg um knapp zwei Prozentpunkte gegenüber Version 0.4.0. Von insgesamt 645 Tests bestehen die Rust Coreutils nun 566, während 55 fehlschlagen, 23 übersprungen werden und einer zu einem Fehler führt.

Die Entwickler haben die Referenz-Test-Suite von GNU Coreutils 9.8 auf 9.9 aktualisiert, wodurch elf neue Tests hinzukamen. Trotz dieser zusätzlichen Prüfungen konnten 22 weitere Tests erfolgreich absolviert werden. Besonders hervorzuheben sind Verbesserungen bei den Utilities fold, cksum, install, numfmt und seq. Das Tool fold unterstützt nun kombinierende Unicode-Zeichen für korrekte Textumbrüche, während cksum mit hashsum zusammengeführt wurde und nun eine einheitliche Checksum-Funktion bietet.

Plattform-Unterstützung ausgebaut

Mit Version 0.5.0 erweitert das Projekt seinen Plattform-Support erheblich. OpenBSD wurde in die CI-Pipeline aufgenommen, die Redox-OS-Unterstützung reaktiviert und der Cygwin-Support in der uucore-Bibliothek verbessert. Als Folge hiervon können nun zehn zuvor übersprungene Tests ausgeführt werden. Die Rust Coreutils laufen damit offiziell auf Linux-Distributionen wie Ubuntu 25.10, FreeBSD, OpenBSD, Windows via Cygwin und dem experimentellen Betriebssystem Redox.

Canonical hatte bereits angekündigt, die Rust Coreutils in Ubuntu standardmäßig einzusetzen – primär aufgrund der Vorteile von Rust in puncto Speichersicherheit. Die Version 0.3.0 hatte bereits gezeigt, dass das sort-Tool in CPU-lastigen Szenarien bis zu 3,7-mal schneller arbeitet als sein GNU-Pendant – andere Tools wie expand (1,8×) oder nl (1,57×) zeigen ebenfalls deutliche Geschwindigkeitsgewinne als die GNU-Pendants. Bei IO-gebundenen Operationen fallen die Unterschiede geringer aus.

Videos by heise

Noch 12 Prozent bis zur vollen Kompatibilität

Trotz der Fortschritte gibt es weiterhin Herausforderungen. Von den 55 fehlgeschlagenen Tests betreffen einige kritische Edge-Cases bei Tools wie cksum (crc32b mit --raw-Flag), od (Floating-Point-Operationen) und chroot. Auf GitHub verzeichnet das Projekt rund 380 offene Issues, die sich mit verbliebenen Inkompatibilitäten befassen. Für Administratoren, die einen produktiven Einsatz erwägen, empfehlen sich umfangreiche Tests der eigenen Skripte – insbesondere solche mit GNU-spezifischen Flags oder ungewöhnlichen Optionskombinationen.

Die Sicherheitsvorteile von Rust kommen bei den Coreutils zum Tragen: Speicherfehler wie Buffer-Overflows und unsichere Path-Traversal-Operationen gehören der Vergangenheit an. Tools wie chmod nutzen bereits sichere Traversierungsmethoden. Allerdings warnen Kritiker vor neuen Fehlerklassen, die durch Rust-spezifische Ownership-Semantik entstehen könnten. Im Gegensatz zu den jahrzehntelang gehärteten GNU Coreutils ist die Rust-Variante noch vergleichsweise jung.

Community wächst weiter

An Version 0.5.0 haben sechs neue Contributor mitgewirkt. Das Projekt ruft zu Übersetzungen via Weblate auf und bittet um Unterstützung über GitHub Sponsors. Die Maintainer-Basis umfasst etablierte Entwickler wie Sylvestre Ledru von Debian und Daniel Hofstetter, der in einem iX-Interview die langfristigen Ziele des Projekts erläuterte.

Für Distributionen stellt sich die Frage nach der Paketierung: Ubuntu 25.10 setzt die Rust Coreutils standardmäßig ein, Nutzer können per apt purge coreutils-from-uutils zu den GNU-Varianten zurückkehren. FreeBSD bietet einen Port über FreshPorts an. Die MIT-Lizenz der Rust Coreutils ist mit der GPL der GNU Coreutils kompatibel und erlaubt eine problemlose Integration in Distributionen.

Die Download-Binaries für Version 0.5.0 stehen auf der Projekt-Website und über die GitHub-Releases bereit. Anwender sollten vor einem produktiven Einsatz die Test-Coverage-Dokumentation konsultieren und kritische Workflows prüfen.

(fo)

Top 10: Carplay & Android Auto nachrüsten – das beste Display

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Top 10: Die besten Saugroboter mit Wischfunktion im Test

heise+ | Open-Source-Inventarsoftware: Mit HomeBox Ordnung ins heimische Chaos bringen

2025-12-15T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Über die Jahre sammelt sich insbesondere bei Tech-Enthusiasten einiges an Material an. Die Open-Source-Inventarsoftware Homebox schafft Ordnung und Übersicht.

Artikel verschenken

(Bild: Ulrike Weis / KI / heise medien)

15.12.2025, 07:00 Uhr

Lesezeit: 21 Min.

Von

Paulina Graf

Ewig währt der Kampf gegen die Entropie im eigenen Wohn- oder Arbeitsraum: Die Technik-, Werkzeug- oder Büchersammlung wächst unkontrolliert und schreit spätestens nach dem zweiten vergeblichen Durchsuchen nach Organisation. Excel-Tabellen schaffen temporäre Abhilfe, sind jedoch langfristig nicht die richtige Lösung. Schön wäre es, wenn man Attribute anlegen kann, die man beim Hinzufügen einer neuen Sache nur noch zuweist, und physische Objekte mit einem Bar- oder QR-Code markieren, sodass man im System nicht mühsam nach ihnen sucht.

Auch freut man sich, wenn genaue Informationen über die zuweilen wertvollen Gegenstände in der eigenen Wohnung nicht auf fremden Servern liegen müssen – ist keine eigene Cloudinstanz wie etwa Nextcloud vorhanden, muss man dies mitdenken.

HomeBox ist Open-Source-Software für die Inventarisierung und benötigt nur rund 50 MByte RAM.
Das Dashboard verrät den Gesamtwert des Inventars.
Gedruckte Etiketten samt QR-Code machen Objekte leicht identifizierbar.

Auf der Suche nach einer einfachen, selbst gehosteten Inventarsoftware für daheim fiel uns HomeBox ins Auge. Das Projekt wurde 2022 von GitHub-User hay-kot ins Leben gerufen und entwickelt. Zwei Jahre später übernahm es das britische IT-Kollektiv SysAdminsMediaa. Es ist für kleinere, leistungsschwächere Serverhardware gemacht und belegt im Leerlauf etwa 50 Megabyte Arbeitsspeicher, sodass man es nebenbei auf einem Server mit anderen Aufgaben oder einem kleinen Einplatinencomputer laufen lassen kann.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Kaufberatung: So finden Sie die passenden PC-Komponenten für Ihre Anwendungen

PC-Selbstbauer stehen vor einer riesigen Auswahl an CPUs, SSDs und Grafikkarten. Wir geben Tipps, wie Sie die richtigen Teile für Ihre Bedürfnisse auswählen.

Analyse: Projektsterben in der Cloud-Native-Welt

Open-Source-Lizenzen werden ersetzt, populäre Projekte beendet und Images entfernt. Die Anzeichen verdichten sich: Die goldenen Cloud-Native-Zeiten sind vorbei.

18 Tipps: Die besten Neuerungen von iOS 26.1 und 26.2 im Praxiseinsatz

Mit den beiden großen Updates klopft Apple iOS 26 rund und liefert praktische Funktionen nach. So setzen Sie die Neuerungen auf iPhone und iPad konkret ein.

Bauvorschlag für einen günstigen PC zum Spielen in Full HD oder WQHD

Der gut ausgestattete Budget-Gamer liefert viel Spielspaß und bleibt dabei leise und sparsam. Seine Endgegner: Raytracing-Overkill und RAM-Preise.

Günstiger Wärmepumpen-Strom: So halten Sie die Energiekosten klein

Ein Zähler oder zwei? Pauschaler oder prozentualer Rabatt? Wir vergleichen die Optionen für Wärmepumpen-Strom und zeigen die Vor- und Nachteile auf.

Streamingsoftware: Wie man Music Assistant installiert und einrichtet

Music Assistant vereinfacht das Streaming, indem es verschiedene Anbieter und Lautsprecher unter einer Oberfläche vereint.

Top 10: Carplay & Android Auto nachrüsten – das beste Display

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Top 10: Die besten Saugroboter mit Wischfunktion im Test

Cloud: Zoff in Bayern wegen Milliardenauftrag an Microsoft ohne Ausschreibung

2025-12-14T05:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open-Source-Lager, Informatiker und IT-Wirtschaft warnen vor Verlust der digitalen Souveränität in Bayern und fordern den Stopp der Microsoft-Verhandlungen.

590

(Bild: StockStudio/Shutterstock.com)

14.12.2025, 06:12 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Die bayerische Staatsregierung steht wegen der geplanten Vergabe eines Rahmenvertrags an Microsoft im Wert von schätzungsweise fast einer Milliarde Euro über die nächsten fünf Jahre ohne vorherige Ausschreibung massiv in der Kritik. Die anstehende Entscheidung wird vor dem Hintergrund der gleichzeitigen Streichung zentraler Familienleistungen wie des versprochenen Kinderstartgeldes sowie des Familien- und Krippengeldes für Neugeborene als sozial- und haushaltspolitisch fragwürdig empfunden. Rund 144.000 Unterschriften bei einer Petition belegen das breite öffentliche Unverständnis über diesen Kontrast.

Am Samstag wollten Initiatoren des Ersuchens und Eltern in München demonstrieren, um ein Zeichen gegen die Politik der Staatsregierung zu setzen. In einem dringenden Appell an Ministerpräsident Markus Söder, Finanzminister Albert Füracker (beide CSU) und Digitalminister Fabian Mehring (Freie Wähler) fordert der Würzburger Professor Harald Wehnes, Sprecher des Präsidiumsarbeitskreises „digitale Souveränität“ der Gesellschaft für Informatik (GI), im Namen „besorgter Bürger, Wirtschaftsvertreter und der Zivilgesellschaft“, die Vertragsverhandlungen mit Microsoft unverzüglich auszusetzen. In dem heise online vorliegenden Brandbrief ist davon die Rede, dass der bevorstehende Beschluss auch ein kaum kalkulierbares strategisches Risiko für die digitale Handlungsfähigkeit des Freistaates darstelle.

Strategisches Risiko durch neue US-Sicherheitsstrategie

Die Besorgnis wird durch die jüngste Entwicklung in der US-Außenpolitik und die neue US-Sicherheitsstrategie verstärkt, die einseitige Maßnahmen der Vereinigten Staaten betont und europäische Interessen missachtet. Die Appellanten halten es vor diesem aktuellen außen- und sicherheitspolitischen Hintergrund für höchst problematisch, die digitale Kerninfrastruktur Bayerns und sensible Daten einem US-Konzern anzuvertrauen, der Weisungen der Trump-Regierung unterliege.

Die im November bekannt gewordenen Pläne, mit denen die Landesregierung die Unterzeichnung eines Enterprise Agreements (EA) für Microsoft 365 zur Nutzung von Cloud-Diensten für Behörden vor Jahresende anstrebt, rufen verstärkt IT-Experten auf den Plan. So empfiehlt der Fachbereich Sicherheit der GI in einer Stellungnahme, vor Abschluss oder Konsolidierung eines möglichen Rahmenvertrags mit dem Softwareriesen die Kriterien des Rahmenwerks für souveräne Clouds der EU-Kommission anzulegen. Es gelte, eine gemeinwohlorientierte Digitalisierung und die strategische Resilienz im Auge zu behalten.

Daniel Loebenberger, Sprecher des GI-Fachbereichs Sicherheit, mahnt zur Vorsicht: „Natürlich sind pragmatische Lösungen in der Praxis oft erstrebenswert oder sogar nötig.“ Diese dürften aber nicht „in weitere, im Ernstfall unkontrollierbare Abhängigkeiten“ münden.

Bayerische IT-Wirtschaft beklagt Irrweg

Die Informatiker weisen darauf hin, dass die Beauftragung eines US-Hyperscalers ohne eine Ausschreibung auf Landes-, Bundes- oder EU-Ebene den Zielen der EU-Kommission und der Bundesregierung widersprächen. Damit würden die Möglichkeiten für die Förderung europäischer Anbieter, einer rechtssicheren Speicherung und Verarbeitung sensibler Daten und der Widerstandsfähigkeit gegenüber Software- und Update-Verfügbarkeiten untergraben.

Der Fachbereich wirbt stattdessen dafür, beim Aufbau der digitalen Infrastruktur in bayerischen Behörden auf strategische Resilienz zu setzen und den Datenschutz zweifelsfrei zu gewährleisten. Nur so könnte das Vertrauen der Bürger in die Verwaltung gewährleistet werden.

Videos by heise

Vertreter der bayerischen IT-Wirtschaft und der Open-Source-Szene warnen zudem in einem offenen Brief vor einem Abfluss von Steuergeldern ohne regionale Wertschöpfung und der Ausschaltung des Wettbewerbs. Sie rügen einen „Irrweg“. Das Vorhaben widerspreche dem EU-Trend und entziehe der heimischen IT-Wirtschaft Gelder. Es drohten mit Blick etwa auf Fälle beim Internationalen Strafgerichtshof eklatante Risiken nicht nur rund um den Datenschutz. Die Unterzeichner fordern stattdessen „Eigenbau in Transparenz“ und die konsequente Nutzung europäischer Open-Source-Alternativen.

(nen)

Top 10: Carplay & Android Auto nachrüsten – das beste Display

Top 10: Das beste Mittelklasse-Smartphone mit guter Kamera

Top 10: Die besten Saugroboter mit Wischfunktion im Test

Xournal++ 1.3.0 veröffentlicht: Neue Features für PDF-Export und Präsentationen

2025-12-12T14:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das freie Xournal++ für handschriftliche Notizen erhält einen Laserpointer für Präsentationen und schützt beim PDF-Export nun Hyperlinks und Kommentare.

(Bild: Xournal++)

12.12.2025, 15:47 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die freie Notiz-Software Xournal++ ist in Version 1.3.0 erschienen: Die Aktualisierung bringt zahlreiche neue Funktionen und Verbesserungen für Nutzer, die mit Stylus-Eingabegeräten arbeiten. Besonders interessant sind die Neuerungen beim PDF-Export und ein Laserpointer-Werkzeug für Präsentationen.

PDFs korrekt exportiert

Die wohl wichtigste Änderung betrifft den PDF-Export: Ab Xournal++ 1.3.0 bleibt die innere Struktur des Hintergrunds von PDFs bestehen. In der Praxis bedeutet das, dass Hyperlinks, Kommentare und andere PDF-Objekte beim Export erhalten bleiben und weiterhin funktionieren. Frühere Versionen der Software haben diese Strukturen beim Export abgeflacht, wodurch interaktive Elemente verloren gingen. Die neue Version ermöglicht damit die Erstellung interaktiver PDFs, etwa für Vorlesungsfolien mit klickbaren Links.

Für Präsentationen führt die neue Version ein Laserpointer-Tool ein. Es erzeugt Striche, die automatisch wieder verschwinden. Im Vollbild- oder Präsentationsmodus lassen sich damit Inhalte hervorheben, ohne dauerhafte Markierungen zu hinterlassen. Beide Modi sind in der neuen Version außerdem weiter nach Nutzerwunsch konfigurierbar.

Verbesserungen für mathematische Notizen

Die Entwickler haben einen neuen Graph-Hintergrund mit periodisch dickeren Linien hinzugefügt. Diese Hauptachsen erleichtern das Ausrichten von Plots und Diagrammen. Passend dazu wurde das Grid-Snapping überarbeitet: Es passt sich nun automatisch an das angezeigte Raster für alle Hintergrundtypen an, egal ob Graph, Liniert oder Punktiert. Das ermöglicht präzisere Zeichnungen auf verschiedenen Hintergrundarten.

Für LaTeX-Nutzer umfasst Version 1.3.0 die Option, einen externen Editor für LaTeX-Einträge zu verwenden. Statt des integrierten Basis-Editors können nun Tools wie Overleaf zum Einsatz kommen, die erweiterte Funktionen wie Syntax-Highlighting und Templates bieten. Der externe Editor rendert die Formeln zurück ins Xournal++-Dateiformat.

Videos by heise

Barrierefreiheit und Anpassungen

Eine neue Screen-Recoloring-Option erlaubt das Umfärben der Bildschirmausgabe. Die Barrierefreiheitsfunktion unterstützt verschiedene Filter wie eine Invertierung oder Graustufen und richtet sich an Nutzer mit Anforderungen an Kontrast oder Farbdarstellung.

Außerdem lassen sich mit der neuen Version auf Wunsch mehrere Instanzen desselben Buttons in der Toolbar platzieren. Dies erlaubt aufgabenspezifische Layouts, etwa eine Mathematik-Konfiguration mit schnellem Zugriff auf LaTeX und Raster-Hintergründe. Die Toolbar-Konfiguration erfolgt über XML-Dateien. Optional lässt sich nun auch über Seitenränder hinaus scrollen, was bei großformatigen Diagrammen oder präzisen Korrekturen am Tablet hilfreich sein kann.

Zusätzlich können PDF-Marker nun mit wählbarer Deckkraft versehen werden. Das Plugin-Interface wurde ebenfalls überarbeitet, was primär Entwickler von Lua-Plugins betrifft. Version 1.3.0 liefert außerdem vier neue Plugins mit. Neue Events für Werkzeuge und Export-Hooks erweitern die Möglichkeiten, bringen aber auch Breaking Changes mit sich, die Anpassungen bestehender Plugins erfordern.

Verfügbarkeit

Xournal++ ist für Linux, Windows und macOS verfügbar und unterstützt gängige Stylus-Eingabegeräte wie Wacom, Huion oder XP-Pen. Die Software ist eine Open-Source-Alternative zu proprietären Programmen wie GoodNotes oder OneNote. Eine detaillierte Auflistung aller Änderungen findet sich im Changelog auf GitHub.

Siehe auch:

Xournal++ bei heise download

(fo)

Top 10: Das beste Smartphone bis 400 Euro im Test

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Die beste Smartwatch mit EKG-Funktion im Test

Entwicklungsumgebung Eclipse IDE 2025-12: Java 25, JUnit 6, Multi-Release-JAR

2025-12-12T14:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das neue Quartals-Release der Open-Source-IDE unterstützt Programmieren mit den neuesten Sprachversionen: Java 25 inklusive JUnit 6, TypeScript 5.9 und PHP 8.5.

(Bild: Eclipse Foundation)

12.12.2025, 15:33 Uhr

Lesezeit: 5 Min.

Von

Holger Voormann

Eclipse, die quelloffene und frei verfügbare Entwicklungsumgebung für Java, C/C++, PHP und weitere Programmiersprachen, ist in der Version 2025-12 erschienen. Für Windows, macOS und Linux stehen verschiedene eigenständige, erweiterbare IDE-Pakete zur Verfügung. Die Java-Sprachunterstützung von Visual Studio Code und dessen Forks, wie dem KI-Code-Editor Cursor, basiert zwar auf Eclipse, ist aber nicht Teil des Eclipse-IDE-Releases.

Neben dem Support für Java 25, JUnit 6 und Multi-Release-JAR-Dateien gibt es in der Java-IDE sogenannte Lambda Entry Breakpoints. Damit lassen sich selbst dann gezielt Breakpoints in Lambda-Ausdrücken setzen, wenn mehrere verkettete Lambda-Ausdrücke in einer Zeile stehen. Auch hinsichtlich anderer Programmiersprachen gibt es Verbesserungen, beispielsweise um die jeweils aktuelle Version TypeScript 5.9 und PHP 8.5 nutzen zu können.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Mit Java 21 im Gepäck, reif für Java 25

Die Java-IDE unterstützt zwar Java 25 und die in Java implementierte IDE lässt sich auch mit Java 25 ausführen. Dennoch werden, obwohl Java 25 eine LTS-Version ist, für die die Hersteller Long-Term-Support (LTS) versprechen, die Eclipse-Pakete weiterhin mit der vorherigen LTS-Version Java 21 ausgeliefert. Der Grund: In der von Eclipse verwendeten Java-Distribution Eclipse Temurin ist Java 25 noch nicht für Windows on ARM verfügbar. Wer also Java 25 nutzen will, muss es separat installieren.

In Java 25 gibt es zwei neue Sprachfeatures, „Flexible Constructor Bodies“ und „Module Import Declarations“. Ersteres erlaubt in Konstruktoren Anweisungen vor dem Aufruf von super() oder this(). Bei Verwendung einer älteren Java-Version zeigt Eclipse einen Fehler mit dem Hinweis an, dass dies erst ab Java 25 möglich ist. Beim Schreiben einer Modulimportdeklaration kann per Codevervollständigung ein Modul aus einer Liste der verfügbaren Module ausgewählt werden. Die Funktion Organize Imports entfernt unnötige Modulimportdeklarationen, fügt aber weiterhin nur Importdeklarationen auf Klassenebene hinzu.

Java-IDE: Debugging-Optionen und Erstellen von Multi-Release-JARs

Zum Debuggen von Java-Code kann im Editor in der entsprechenden Zeile per Rechtsklick auf den linken Rand und Auswahl des Menüpunkts „Toggle Lambda Entry Breakpoint“ ein Breakpoint für einen Lambda-Ausdruck gesetzt oder wieder entfernt werden. Befinden sich mehrere Lambda-Ausdrücke in der Zeile, erscheint ein Dialog, in dem der Gewünschte aus einer Liste vorhandener Lambda-Ausdrücke ausgewählt werden kann. Im „Open Type“-Dialog lässt sich nun per Camel Case filtern, beispielsweise „outMem“ anstelle von „out*mem“ für OutOfMemoryError. Für die seit Java 23 verfügbaren Markdown-Javadoc-Kommentare können projektspezifische Vorlagen erstellt werden. Außerdem lässt sich einstellen, ob bei der Code-Generierung Markdown- oder klassische Javadoc-Kommentare verwendet werden sollen. Beim Formatieren werden Markdown-Javadoc-Kommentare nun standardmäßig mitformatiert, was sich deaktivieren lässt.

Neu ist die Option zur Erstellung von Multi-Release-JAR-Dateien. Diese enthalten einige der kompilierten Klassen zusätzlich in einer für eine höhere Java-Version kompilierten Variante, die nur dann verwendet wird, wenn die JAR-Datei mit mindestens dieser Java-Version ausgeführt wird. In der IDE legt man dazu zusätzliche Quellcodeordner an und bestimmt dann im Java Build Path über die neue Release-Option die Java-Version, entweder „project default“ oder eine höhere Java-Version. Bei Maven-Projekten müssen die Einstellungen nicht manuell vorgenommen werden, stattdessen werden sie automatisch mit denen des Maven-Compiler-Plug-ins in der pom.xml-Datei synchronisiert.

TypeScript, JavaScript und PHP

Beim Tooling für Webtechnologien bedient sich Eclipse, genauer gesagt Eclipse Wild Web Developer, bei Visual Studio Code und unterstützt damit TypeScript, einschließlich der aktuellen Version 5.9. Bei den Eclipse PHP Development Tools (PDT) wurden diese nach längerer Pause aktualisiert und bieten nun Support für PHP 8.4 und 8.5.

Videos by heise

Upgrade oder Download

Für Windows, Linux und macOS werden jeweils zehn erweiterbare Basispakete der Eclipse-Entwicklungsumgebung für unterschiedliche Einsatzzwecke angeboten. Sämtliche Pakete enthalten alles, was zum Ausführen von Eclipse und zum Entwickeln notwendig ist: Java 21 und Git, sowie in den Java-IDE-Paketen zusätzlich Maven und Gradle.

Die Eclipse-IDE-Pakete können über den Eclipse Installer installiert oder als ZIP-Dateien heruntergeladen werden. Eine bestehende Eclipse IDE lässt sich über Help | Check for Updates aktualisieren. Weitere Informationen und die Neuerungen von den an diesem Release beteiligten Eclipse-Projekten finden sich auf der Eclipse-IDE-Webseite.

Siehe auch:

Eclipse IDE: Download schnell und sicher von heise.de

(map)

Top 10: Das beste Smartphone bis 400 Euro im Test

Top 10: Das beste Heizkörperthermostat im Test

Top 10: Die beste Smartwatch mit EKG-Funktion im Test

Jira-Alternative: Plane 1.2.0 migriert von Next.js zu React Router und Vite

2025-12-12T13:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Projektmanagement-Tool Plane hat in Version 1.2.0 seinen gesamten Frontend-Stack umgebaut und behebt kritische Sicherheitslücken in Next.js und React.

(Bild: Plane)

12.12.2025, 14:35 Uhr

Lesezeit: 3 Min.