Linux und Open Source

Von

Anke Brandt

Bei Linux denken viele noch an schwarze Bildschirme, blinkende Cursor und Befehle, die aussehen wie versehentlich auf die Tastatur gefallen. Die Realität sieht heute anders aus: aufgeräumte Desktops, grafische Installationsassistenten und Software-Center, die an App-Stores erinnern.

Das c’t-Webinar nimmt Ein- und Umsteiger mit auf eine Tour durch das heutige Linux. Keywan Tonekaboni, Redakteur im Ressort Betriebssysteme und Sicherheit, zeigt praxisnah, was zwischen erstem Desktop-Eindruck, Installation und dem Umzug der eigenen Daten von Windows alles passiert – und wo es sich lohnt, genauer hinzuschauen.

Hübsche Desktops und gefahrloses Ausprobieren

Zu Beginn lernen Sie verschiedene Desktop-Oberflächen wie KDE Plasma, Gnome und Cinnamon kennen – denn bei Linux darf man sich aussuchen, wie der eigene Schreibtisch aussehen soll. Anschließend zeigt der Referent, wie Sie ein Linux-Live-System auf einem USB-Stick vorbereiten und starten. Mit so einem Live-System können Sie Linux in aller Ruhe testen, ohne auch nur eine einzige Datei auf Ihrer Festplatte anzurühren. Ganz nebenbei prüfen Sie, ob Ihre Hardware mitspielt. Typische Stolperfallen bei Dual-Boot-Konfigurationen mit Windows – etwa das gern querschießende BitLocker – kommen ebenso zur Sprache wie die eigentliche Erstinstallation.

Keine Angst vorm Terminal

Am Beispiel von Linux Mint demonstriert Keywan Tonekaboni, wie Sie Software über die grafische Softwareverwaltung installieren, welche Alternativen es zu gewohnten Windows-Programmen für Office-Arbeit und Bildbearbeitung gibt und wie Treiber und Updates funktionieren. Auch erste Schritte im Terminal stehen auf dem Programm – aber keine Sorge: Die Konsole beißt nicht. Spätestens nach dem Webinar werden Sie feststellen, dass ein paar eingetippte Zeilen manchmal sogar schneller zum Ziel führen als jedes Klick-Menü. Darüber hinaus erfahren Sie, wie Sie eine Datenmigration von Windows sauber vorbereiten, damit beim Umzug nichts verloren geht.

Nach dem Webinar wissen Sie, welche Distributionen sich für den Einstieg eignen, wo Linux seine Software herbekommt, wie Paketquellen und Flatpak zusammenspielen und worauf Sie beim Hardware-Kauf achten sollten.

Für Neugierige, Wechselwillige und Rückkehrer

Das Webinar richtet sich an Windows-Nutzer mit Wechselgedanken, Linux-Neugierige ohne tiefe Vorkenntnisse und alle, die Linux vor vielen Jahren mal ausprobiert und damals vielleicht entnervt aufgegeben haben. Vorkenntnisse brauchen Sie keine – alle Schritte werden erklärt und eingeordnet.

Während der Veranstaltung können Sie über einen Online-Chat Fragen stellen. Zur Teilnahme genügt ein aktueller Webbrowser. Im Nachgang erhalten Sie Zugriff auf die Aufzeichnung und können das Gezeigte in Ihrem eigenen Tempo nachvollziehen. Alle Informationen zur Veranstaltung sowie Details zur Anmeldung finden Sie auf der Website zum Webinar.

Termin: 19. Mai 2026
Uhrzeit: 15:00 bis 18:00 Uhr
Preis: 69,00 Euro

(abr)

Top 10: Die beste Sportuhr im Test

Top 10: Bester Android-Auto-Wireless-Adapter

Top 7: Die beste Kompressor-Kühlbox im Test

Terminverwaltung: Warum die OpenReception-Entwickler auf Open Source setzen

2026-05-13T19:54:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Entwickler der Terminbuchungssoftware OpenReception erklären im Digital-Health-Podcast, warum Open Source mehr Chancen für Datensicherheit bietet und mehr.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Podcast (Podigee GmbH) geladen.

Podcasts immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Podigee GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

21:54 Uhr

Lesezeit: 2 Min.

Von

Marie-Claire Koch

Mit OpenReception ist Anfang Mai eine quelloffene Terminverwaltungssoftware für Arztpraxen in Version 1.0 erschienen. Das Projekt versteht sich als datenschutzfreundliche Alternative zu kommerziellen Plattformen wie Doctolib und setzt auf Ende-zu-Ende-Verschlüsselung, offene Schnittstellen und digitale Souveränität. Im Digital-Health-Podcast spricht heise online mit den Entwicklern Hendrik Belitz und Ludwig Weise über die Entstehung des Projekts, Sicherheitskonzepte und die Herausforderungen digitaler Terminplanung im Gesundheitswesen.

Die Entwickler kritisieren primär, dass sensible Gesundheitsdaten bei bestehenden Plattformen häufig bei Dritten landen. „Da trage ich schon eine ganze Menge medizinisch relevanter Daten ein“, sagt Weise im Podcast. Informationen darüber, welche Fachärzte Patienten aufsuchen oder welche Beschwerden sie haben, gehörten aus Sicht des Teams nicht in kommerzielle Datenbanken.

Im Digital-Health-Podcast erklärt heise-online-Redakteurin Marie-Claire Koch gemeinsam mit Kolleginnen die Digitalisierung im Gesundheitswesen verständlich. Neben einer redaktionellen Einordnung gibt es regelmäßig Expertengespräche zu elektronischer Patientenakte, Telemedizin, KI, Gesetzgebung und den Auswirkungen für Praxen, Kliniken und Patientinnen.

Alle Folgen des Digital-Health-Podcasts

Open Source, Post Quantum und mehr

Technisch setzt OpenReception auf moderne Sicherheitsverfahren. Neben Post-Quantum-Kryptografie kommt auch Shamir’s Secret Sharing zum Einsatz. Dabei werden kryptografische Schlüssel in mehrere Teile aufgeteilt. Ziel sei es, verschlüsselte Kommunikationskanäle zwischen Patienten und Praxen zu schaffen, auf die ausschließlich die jeweils beteiligten Parteien zugreifen können.

Videos by heise

OpenReception verzichtet zudem bewusst auf klassische Passwörter, „weil wir sie als unsicher betrachten. [...] Deswegen setzen wir ganz klar auf Passkeys und sind der Ansicht, dass wir eigentlich am Ende der Passwort-Ära sind“, so Weise.

Belitz erläutert im Podcast, weshalb offene Software aus ihrer Sicht langfristig sicherer ist als proprietäre Lösungen. „Früher war geschlossener Quellcode vielleicht noch ein Sicherheitsfeature“, so Belitz. „Heute ist das keine Sicherheit mehr, sondern vor allem Intransparenz.“ Entscheidend sei, dass die Software gepflegt, überprüft und offen weiterentwickelt werde.

Gleichzeitig warnen beide Entwickler vor einem unkritischen Einsatz generativer KI im Gesundheitsbereich. KI könne zwar bei der Ressourcenplanung oder den organisatorischen Prozessen helfen, dürfe aber das Vertrauensverhältnis zwischen Patienten und Praxen nicht gefährden.

Fokus zunächst auf Arztpraxen

OpenReception richtet sich zunächst an Arztpraxen und medizinische Einrichtungen. Die Entwickler sehen allerdings auch Potenzial in anderen Bereichen mit sensiblen Daten, etwa bei Anwälten oder in der öffentlichen Verwaltung. Im Podcast sprechen sie außerdem über Community-Beteiligung, Open-Source-Finanzierung, Sicherheitsmeldungen aus der Community und darüber, warum sie KI-generierten „AI-Slop“ in Pull-Requests vermeiden möchten.

(mack)

Top 10: Die beste Sportuhr im Test

Top 10: Bester Android-Auto-Wireless-Adapter – Smartphone kabellos verbinden

Top 7: Die beste Kompressor-Kühlbox im Test

Red Hat baut Ansible zur Steuerzentrale für KI-Agenten um

2026-05-13T10:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Red Hat erweitert Ansible um einen Automation Orchestrator für KI-gestützte IT-Automatisierung und stellt Version 2.7 vor.

(Bild: tomeqs / Shutterstock.com)

12:40 Uhr

Lesezeit: 3 Min.

Von

Harald Weiss

Red Hat wird die Ansible Automation Platform um viele neue Funktionen für KI-gestützte IT-Automatisierung erweitern. Im dritten Quartal soll eine neue Version erscheinen, in deren Mittelpunkt der Automation Orchestrator steht. Damit soll die Ansible-Plattform zur zentralen Ausführungsebene für KI-gestützte IT-Operationen werden. Der Orchestrator analysiert Signale von KI-Systemen oder Agenten, erkennt Zusammenhänge und schlägt Maßnahmen vor. Die eigentliche Umsetzung erfolgt über definierte Automatisierungsabläufe in Ansible. Red Hat nennt dieses Prinzip: „KI empfiehlt, Menschen genehmigen und die Automations-Plattform führt aus.“

Des Weiteren soll der Orchestrator unterschiedliche Quellen und Werkzeuge in einem gemeinsamen Ablauf verbinden. Beispielsweise können Alerts von IBM Instana, ServiceNow oder Splunk denselben Workflow starten, bei dem ein Ticket angelegt wird, eine KI den Vorfall analysiert und eine geeignete Maßnahme empfohlen wird. Anschließend muss eine Person diese Aktion freigeben, bevor Ansible das Problem automatisch beheben darf. Das heißt, der Orchestrator nutzt die vorhandenen Automatisierungen, statt diese zu ersetzen. Viele Unternehmen verfügen bereits über Skripte, Runbooks und Ansible-Playbooks, die der neue Orchestrator in KI-gestützte Prozesse einbindet.

Rechte begrenzen und kontrollieren

„KI-Agenten werden in der IT-Administration nur dann erfolgreich sein, wenn sie mit klar begrenzten Rechten innerhalb bewährter Leitplanken operieren“, sagt Sathish Balakrishnan, Vice President der Ansible Business Unit bei Red Hat. „KI kann Situationen analysieren und Maßnahmen empfehlen, doch die Ausführung muss immer über geprüfte Playbooks, Freigaben, Rollenmodelle und Audit-Trails erfolgen“, so Balakrishnan weiter.

Einen Schwerpunkt der neuen Version bilden Kontrollmechanismen. Dazu zählen rollenbasierte Zugriffe, Approval Gates, Auditing, Content Signing und Credential Management. Diese Kontrollmechanismen sollen unabhängig davon gelten, ob eine Automatisierung klassisch aufgabenbasiert, eventgetrieben oder KI-gestützt ausgelöst wird.

Ansible 2.7: Mehr Transparenz und MCP-Server

Parallel hat Red Hat die Ansible Automation Platform 2.7 angekündigt. Sie bringt unter anderem einen visuellen Editor für Execution Environments, einen Content-Katalog und Automation-Dashboards. Diese Dashboards sollen helfen, die Leistung und den wirtschaftlichen Nutzen der Automatisierung besser nachzuvollziehen.

Für AIOps wurde die Ansible-Plattform um einen MCP-Server (Model Context Protocol) erweitert, der auf den bestehenden Ansible-Kontrollen für Benutzeridentitäten, Zugangsdaten und rollenbasierten Zugriffen aufsetzt. Der MCP-Server kann auch im Read-only-Modus betrieben werden, um riskante Aktionen über Human-in-the-loop-Freigaben abzusichern. Hinzu gekommen sind AIOps-Solution-Guides. Der erste davon bietet Integrationen mit IBM Instana, ServiceNow und Splunk. Das ist für Betriebsumgebungen gedacht, in denen Observability-, ITSM- und Security-Signale bereits aus verschiedenen Systemen anfallen. Der Orchestrator soll diese Signale in kontrollierte Automatisierungsabläufe überführen, statt die vorhandenen Werkzeuge zu ersetzen.

Videos by heise

Für Entwickler und Automatisierungsteams gibt es eine Erweiterung, über die per MCP KI-Anwendungen und MCP-Clients angebunden werden können, darunter Claude oder Cursor. Zudem unterstützt ein intelligenter Assistent „bring-your-own-knowledge“, mit dem Modellantworten stärker auf vorhandenes Betriebswissen, Playbooks und interne Abläufe zugeschnitten werden.

(fo)

Top 10: Die beste Sportuhr im Test

Top 10: Bester Android-Auto-Wireless-Adapter – Smartphone kabellos verbinden

Top 7: Die beste Kompressor-Kühlbox im Test

Mittwoch: Handy-Neuheit mit alten Funktionen, Google-Interesse an SpaceX-Plänen

2026-05-13T04:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sony mit Klinkenbuchse & MicroSD-Fach + Google-Server mit SpaceX im All + München wieder mit Open Source + Gigabit-Anschlüsse holen auf + Ankers neue Solarbank

Symbolbild

(Bild: carballo/Shutterstock.com)

06:15 Uhr

Lesezeit: 7 Min.

Von

Frank Schräer

Sony stellt mit dem Xperia 1 VIII ein neues High-End-Smartphone vor. Bei der Ausstattung setzt es sich deutlich von der direkten Konkurrenz ab. Die Telekamera kommt ohne optischen Zoom, aber mit höherer Lichtempfindlichkeit. Auf Klinkenbuchse und MicroSD-Kartenfach müssen Nutzer aber nicht verzichten. Derweil macht auch Google im Vorfeld des SpaceX-Börsengangs mit beim Wirbel um Rechenzentren im Orbit. Angeblich gibt es ernsthafte Gespräche zwischen den Konzernen. Das dürfte wenig überraschen, denn Google hat bereits 2015 in SpaceX investiert und plant seit Ende 2025 eigene orbitale KI-Datenzentren. In München setzt die neue Landesregierung der „Mango-Koalition“ nach Jahren des Richtungsstreits auf digitale Souveränität, stärkt das Open-Source-Programm und gibt das IT-Referat der FDP. Nach dem Prinzip „Public Money, Public Code“ muss mit Steuermitteln finanzierte Software künftig der Allgemeinheit zur Verfügung stehen – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Sony entwickelt weiterhin neue Smartphones. Nachdem der misslungene Start des Sony Xperia 1 VII samt Rückruf Zweifel an Sonys Smartphone-Ambitionen hatte aufkommen lassen, stellt Sony mit dem Xperia 1 VIII den Nachfolger des Unglücksraben vor. Die achte Auflage des Xperia 1 verändert Sony vor allem in einer Hinsicht: Der Hersteller hat die Telekamera überarbeitet. Anstelle eines stufenlosen optischen Zooms von 85 bis 170 mm pflanzt Sony dem 1 VIII eine fixe 70-mm-Brennweite ein. Was zunächst nach einer Verschlechterung klingt, soll angesichts eines deutlich größeren Sensors und der damit höheren Lichtempfindlichkeit eine Verbesserung sein. Zudem grenzt sich Sony mit Klinkenbuchse und MicroSD-Kartenfach von der Konkurrenz ab: Sony streicht den Zoom beim Xperia 1 VIII, aber nicht die Klinkenbuchse.

Google und SpaceX sprechen derzeit hinter verschlossenen Türen über eine Vereinbarung, um Rechenzentren in den Erdorbit zu bringen. Das berichtet der Wall Street Journal. SpaceX-Gründer Elon Musk vermarktet die Idee orbitaler Datenzentren als weiteres Geschäftsmodell seines Unternehmens, insbesondere im Hinblick auf den anstehenden Börsengang. Die Idee ist aber nicht neu für Google, der Datenkonzern hat bereits seit letztem Jahr entsprechende Pläne. Für die zunächst geplante erste Konstellation aus 81 Satelliten bietet sich eine Kooperation mit SpaceX an. Zudem hält Google schon seit mehr als zehn Jahren Anteile an SpaceX, sodass auch der Datenkonzern von geschäftlichen Erfolgen des Raumfahrtunternehmens profitiert: Auch Google ist offenbar an SpaceX-Rechenzentren im Weltraum interessiert.

Münchens IT-Geschichte ist ein dramatisches Wechselspiel aus Pioniergeist und politischem Rollback. Nach dem weltweit beachteten LiMux-Projekt und der 2017 von CSU und SPD über die Bühne gebrachten Rückkehr in die Microsoft-Welt hat die frisch geschmiedete „Mango-Koalition“ der bayerischen Landeshauptstadt aus Grünen/Rosa Liste, SPD und der Fraktion FDP/Freie Wähler in ihrem Koalitionsvertrag für die nächsten Jahre festgelegt, dass Open Source zum Standard der städtischen Software-Beschaffung werden soll. Damit manifestiert sich ein politischer Wille, der digitale Souveränität ins Zentrum der Verwaltungsmodernisierung rückt. Herzstück der Strategie ist das Bekenntnis zum Prinzip „Public Money, Public Code“. Das wird Teil von Münchens IT-Wende: Open Source ist für die neue Koalition der Normalfall.

Die Zahl der Internetanschlüsse ab 1 Gigabit pro Sekunde Downloadbandbreite in Deutschland überholt 2026 erstmals die Zahl derjenigen mit weniger als 16 Megabit: 2,9 Millionen zu 2,8 Millionen dürfte das Verhältnis am Ende des Jahres 2026 betragen, sagt der Marktforscher Dialog Consult. Laut dessen TK-Marktanalyse hält der Trend zu leistungsfähigeren Breitbandanschlüssen an. Immerhin verfügte jeder vierte der 37,7 Millionen Anschlüsse 2025 zumindest nominell über mehr als 250 Mbit/s Downstream. Doch der Wechsel vollzieht sich nur allmählich, zeigt die Analyse. Die Marktforscher rechnen damit, dass bis Ende 2026 eine Million DSL-Nutzer zu Glasfaser migrieren würde, während die Zahl der Kabelanschlussnutzer etwa gleich bleibe: Gigabit überholt endlich Schneckentempoanschlüsse in Deutschland.

Anker Solix hat in Berlin die Solarbank 4 E5000 Pro vorgestellt. Das Gerät kombiniert einen Akkuspeicher mit bidirektionalem Wechselrichter und einer Notstromsteckdose. Bis zu zwölf Solarmodule mit insgesamt 5000 Watt Peak lassen sich an den vier PV-Eingängen mit diskretem MPPT anschließen. Die Speicherkapazität ist gegenüber dem Vormodell Solarbank 3 Pro auf 5 kWh fast verdoppelt, allerdings wächst damit auch die Höhe der Solarbank und das Gewicht der Haupteinheit steigt auf 50 kg. Nach wie vor zeigt ein LED-Streifen an der Front den aktuellen Betriebsmodus an. Hinzugekommen sind Segmentanzeigen, über die man Kennzahlen wie Akkufüllstand oder die eingehende und ausgehende Energie auf einen Blick, ohne App, ablesen kann: Anker Solix Solarbank 4 mit mehr Speicher, mehr Leistung, mehr Wieland.

Auch noch wichtig:

Eine US-Serverfarm bezog monatelang Wasser, ohne dafür zu bezahlen. Die Behörden bemerkten den immensen Verbrauch erst nach Beschwerden von Anwohnern: Rechenzentrum in Georgia entnimmt unbemerkt 110 Millionen Liter Wasser.
Claude Opus 4 drohte in 96 Prozent der Tests mit Erpressung, um einer Abschaltung zu entgehen. Jetzt hat Anthropic für das Verhalten eine Antwort gefunden: Darum erpresste Anthropics Claude Software-Entwickler.
Seit Wochen wird davor gewarnt, dass böswillige Cyberakteure bald mit KI-Hilfe Sicherheitslücken finden und ausnutzen könnten. Jetzt ist es angeblich so weit: Google verhindert angeblich Cyberangriff auf von KI gefundener Zero-Day-Lücke.
Daniel Stenberg hat das Angebot angenommen, mit der Mythos-KI nach Schwachstellen in curl zu suchen. Eine Lücke hat er entdeckt: Mythos findet nur eine Sicherheitslücke in curl.
Alte Telefonleitungen taugen nicht fürs Netzwerk? Wir beweisen im heise-Seminarhaus das Gegenteil – im Video: 2,5 Gbit/s – Unterschätzt eure alte Telefonleitung nicht!
Ab dem Sommer will Audi auf den großen Automärkten ein riesiges Luxus-SUV verkaufen. Bei den Antrieben bleibt es konventionell. Es ist ein XXL-SUV mit Verbrenner: Audi Q9 vorgestellt.
Tage vor dem Release spielen einige User eine gecrackte Version von „Forza Horizon 6“, bestätigten die Entwickler. Wie sie ins Netz kam, ist unklar: Rennspiel „Forza Horizon 6“ vor Release geleakt und gecrackt.
Südkoreas Wirtschaft profitiert besonders vom KI-Boom und die Debatte über den Umgang mit den Gewinnen wird lauter. Jetzt hat ein Vorschlag für Unruhe gesorgt: Südkoreas Börse stürzt wegen Ruf nach KI-Gewinnbeteilung der Bevölkerung ab.
Die Hochschule Osnabrück und die Reederei Norden-Frisia wollen den elektrischen Fährbetrieb nachhaltiger gestalten – mit Energie von Elektroautos. Es ist eine Entlastung der Stromnetze: Parkende Elektroautos laden Elektrofähren auf.
Das CERN hat seine komplette KiCad-Bibliothek mit über 17.000 Bauteilen unter freier Lizenz veröffentlicht – nutzbar für eigene Schaltpläne und Platinenlayouts: CERN öffnet seine KiCad-Bauteilbibliothek mit 17.000 Komponenten für Maker.

(fds)

Top 10: Die beste Sportuhr im Test

Top 10: Bester Android-Auto-Wireless-Adapter – Smartphone kabellos verbinden

Top 7: Die beste Kompressor-Kühlbox im Test

Münchens IT-Wende: Open Source ist für die neue Koalition der Normalfall

2026-05-12T20:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach Jahren des Richtungsstreits setzt Münchens „Mango-Koalition“ auf digitale Souveränität, stärkt das Open-Source-Programm und gibt das IT-Referat der FDP.

(Bild: Imilian/Shutterstock.com)

12.05.2026, 22:42 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Münchens IT-Geschichte ist ein dramatisches Wechselspiel aus Pioniergeist und politischem Rollback. Nach dem weltweit beachteten LiMux-Projekt und der 2017 von CSU und SPD über die Bühne gebrachten Rückkehr in die Microsoft-Welt schlägt die bayerische Landeshauptstadt ein neues Kapitel auf. Die frisch geschmiedete „Mango-Koalition“ aus Grünen/Rosa Liste, SPD und der Fraktion FDP/Freie Wähler hat in ihrem Koalitionsvertrag für die Jahre 2026 bis 2032 eine neue Marschrichtung festgelegt: Open Source soll zum Standard der städtischen Software-Beschaffung werden.

Damit manifestiert sich ein politischer Wille, der digitale Souveränität ins Zentrum der Verwaltungsmodernisierung rückt. Das soll den jahrelangen Zick-Zack-Kurs beenden. Herzstück der Strategie ist das Bekenntnis zum Prinzip „Public Money, Public Code“: In dem Papier stellen die Partner klar, dass mit Steuermitteln finanzierte Software künftig der Allgemeinheit zur Verfügung stehen muss.

Um diesen Anspruch in der komplexen Verwaltungswelt umzusetzen, soll das Anfang 2024 im Rahmen eines grün-roten 5-Punkte-Plans gegründete Open Source Program Office (OSPO) dem Vernehmen nach aufgewertet werden. Es fungiert als zentrale Steuerungseinheit, die Projekte sichtet, Zusammenarbeit mit der Community koordiniert und rechtliche Hürden bei der Veröffentlichung städtischer Eigenentwicklungen abbaut. Ziel ist eine IT-Infrastruktur, die frei von den Fesseln proprietärer Anbieter agiert und stattdessen konsequent auf offene Schnittstellen und herstellerunabhängige Standards setzt.

Liberale Führung für das neue Digitalreferat

Heraus sticht die personelle Weichenstellung in diesem Bereich. Während die SPD traditionell starke Referate wie Arbeit, Wirtschaft und Soziales besetzt, übernimmt die FDP/Freie-Wähler-Fraktion die Federführung des IT-Ressorts. Dieses soll künftig als modernes „Digitalreferat“ firmieren. Dass ausgerechnet die Liberalen die Speerspitze der Münchner Open-Source-Offensive bilden, ist offenbar als Signal gedacht. Die Fraktion will damit auch ihr Image als „Verhinderer“ aus der Zeit der Bundes-Ampel korrigieren und zeigen, dass sie technische Innovation aktiv gestalten kann.

Unter liberaler Führung soll die stadtweite IT-Architektur so umgebaut werden, dass Abhängigkeiten von großen Software-Konzernen und Consulting-Agenturen systematisch reduziert werden. Diese Neuausrichtung findet unter enormem wirtschaftlichen Druck statt. Die Koalition muss jährlich rund eine halbe Milliarde Euro einsparen, was auch die Informationstechnik herausfordert.

Videos by heise

In diesem Kontext begreift die Koalition freie Software nicht nur als philosophische Entscheidung, sondern auch als ökonomische Notwendigkeit. Vermeiden teurer Lizenzgebühren und Verzicht auf Vendor-Lock-ins soll langfristige Kostenvorteile bescheren. Zudem soll Digitalisierung helfen, den massiven Personalrückgang in der Verwaltung aufzufangen. Kommen sollen medienbruchfreie Prozesse, bei denen Daten nach dem Once-Only-Prinzip nur noch einmal erhoben werden – unterstützt durch gezielten Einsatz von KI zur Effizienzsteigerung.

Zugleich gelobt die Koalition Privacy by Design und Datensparsamkeit für alle städtischen Identitäts- und Nachweissysteme. Die Kontrolle über persönliche Informationen soll „maximal“ bei den Nutzern liegen – bei „minimaler Datenhaltung bei der Stadt“.

Strategische Kontinuität trotz harten Sparens

Trotz der klaren Kante in der Sachpolitik zeigt sich das Bündnis unter Oberbürgermeister Dominik Krause ungewöhnlich konziliant gegenüber der Opposition. Dass Alexander Dietrich von der CSU als Kommunalreferent im Amt bleiben soll, unterstreicht den Wunsch nach kollegialem Miteinander in finanziell herausfordernden Zeiten.

Für die IT-Szene und die Open-Source-Community bedeutet Münchens Koalitionsvereinbarung vor allem Planungssicherheit. Nachdem frühere Bestrebungen oft an internen Widerständen im IT-Referat zu scheitern drohten, scheint die neue Struktur mit gestärktem OSPO und klarer politischen Zuständigkeit Leitplanken zu setzen.

München hat nun die Chance, digitale Souveränität dauerhaft im Erbgut der Kommunalverwaltung zu verankern. Wenn „Open Source als Normalfall“ tatsächlich gelebt wird, wie es die Marschroute vorgibt, könnte die Stadt ihren Status als digitaler Vorreiter zurückerobern. In den kommenden sechs Jahren wird sich zeigen, ob die Mango-Allianz die Kraft aufbringt, die Verwaltungstransformation gegen verbliebene Beharrungskräfte durchzusetzen und die „Weltstadt mit Herz“ zum Vorbild für freie Software in Europa zu machen.

Lesen Sie auch

Wiener Spitäler brauchen neue Fax-Anlage

US-Behörden müssen nicht mehr prüfen, was in ihrer Software drin ist

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

CERN öffnet seine KiCad-Bauteilbibliothek: 17.000 Komponenten für Maker

2026-05-12T15:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das CERN hat seine komplette KiCad-Bibliothek mit über 17.000 Bauteilen unter freier Lizenz veröffentlicht – nutzbar für eigene Schaltpläne und Platinenlayouts.

(Bild: CERN)

17:00 Uhr

Lesezeit: 3 Min.

Make

Von

Marcus Hansson

Das Europäische Kernforschungszentrum CERN hat seine hauseigene Bauteilbibliothek für die freie Leiterplatten-Software KiCad als Open Source veröffentlicht. Wer am Genfer Teilchenforschungszentrum eine Schaltung entwirft, greift seit Jahren auf einen Fundus mit mehr als 17.000 elektronischen Bauteilen zu, den das Design Office pflegt. Genau diese Sammlung – Schaltungssymbole für den Schaltplan und passende Footprints für das Platinenlayout – stellt das CERN nun in einem öffentlichen GitLab-Repository zur Verfügung.

Maker, die schon immer mal einen eigenen Teilchenbeschleuniger im Keller bauen wollten, haben ab sofort zumindest schon mal die passende Bauteilbibliothek. Als Lizenz dient die freizügige CERN-OHL-P.

CERN teilt gerne

Neben der frischen KiCad-Bauteilbibliothek hat das CERN der Welt schon mehrfach Schlüsseltechnologien als Open Source überlassen – allen voran 1993 den Quellcode des World Wide Web, der das Internet zum Massenmedium machte. Hinzu kommen die CERN Open Hardware Licence, die mittlerweile zur Standardlizenz für viele Open-Hardware-Projekte geworden ist, sowie maßgebliche Beiträge zur PCB-Software KiCad selbst.

KiCad ist mittlerweile De-facto-Standard für Hobby- und Open-Hardware-Projekte, und Make hat auch mehrmals über die Software berichtet. Eine professionell kuratierte Bauteilsammlung erspart viel Recherchearbeit und das fehleranfällige Selbstanlegen von Symbolen. Den dicksten Block in der CERN-Bibliothek stellt mit Abstand „Connectors“ – ein Spiegel der vielen Stecker- und Mezzanine-Karten in der Forschungselektronik. Daneben gibt es eigene Dateien für Logik-ICs, Analog- und Interface-Bausteine, Operationsverstärker, Regler und DC-DC-Wandler, Dioden, Transistoren, Quarze, Sensoren, LEDs, Relais und Optokoppler sowie das komplette Passiv-Sortiment.

Auch CERN-spezifische Chips dabei

Eine Überraschung sind die CERN-eigenen Chips: Die Bibliothek enthält nämlich auch Symbole für hauseigene, strahlungstolerante Schaltkreise (ASICs). Hier finden sich etwa die DC/DC-Wandler FEAST und bPOL, der Gigabit-Optikempfänger GBTIA oder der PICOTDC, ein Time-to-Digital-Wandler mit Pikosekunden-Auflösung.

Bauteile aus der frisch veröffentlichten KiCad-Bibliothek des CERN: links eine Laser-Photodioden-Kombination, daneben zwei Operationsverstärker, ein Schalter, ein Optokoppler – und rechts mit IC1 ein hauseigener Forschungschip: der strahlungstolerante DC/DC-Wandler FEAST 2.1.

Follow the white rabbit

Welche fertige Hardware teilweise aus diesem Fundus entstanden ist, zeigt das verwandte „Open Hardware Repository“: Am bekanntesten dürfte die Ethernet-Erweiterung „White Rabbit“ sein. Damit wird Sub-Nanosekunden-genaues Ethernet-Timing ermöglicht, eine Technik, die auch weit außerhalb von CERN und anderen hochpräzisen Physikexperimenten Verwendung findet, etwa in europäischen Stromnetzen für Zeitstempel von Schaltvorgängen oder in der Finanzwelt zur Synchronisation von Handelsplätzen.

Generiert wird die Bibliothek aktuell mit KiCad 9.x. Sie ist aber auch mit Version 10 kompatibel. (mch)

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Red Hat AI 3.4: Eigene Inferenzplattformen statt externer API-Calls

2026-05-12T14:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Red Hats neue Version der AI-Plattform bietet Model-as-a-Service, umfangreiche Agentenverwaltung und eine engere Nvidia-Anbindung.

(Bild: tomeqs / Shutterstock.com)

16:00 Uhr

Lesezeit: 4 Min.

Von

Harald Weiss

Red Hat stellte auf seinem diesjährigen Summit in Atlanta eine erweiterte Version seiner KI-Plattform vor. Ein besonderer Schwerpunkt des neuen Release 3.4 liegt auf erweiterten Inferenz-Möglichkeiten: Mit Model-as-a-Service und einem KI-Gateway können Plattformteams Modelle leichter bereitstellen, absichern und die Nutzung messen. Das bedeutet, dass die Unternehmen interne Inferenzdienste selbst anbieten können, statt ausschließlich externe Modell-APIs zu konsumieren. Technische Grundlage ist die AI Inference Platform. Sie basiert auf vLLM, einem Open-Source-Server für KI-Inferenz.

Mit AI 3.4 erweitert das Unternehmen auch die Unterstützung der zugrundeliegenden Systeme und Komponenten. Dazu zählen GPU-Beschleunigungen für Nvidia und AMD sowie CPU-basierte Infrastrukturen für kleinere Sprachmodelle. Für den Betrieb größerer Inferenzumgebungen erweitert Red Hat das Framework llm-d. Es ergänzt Funktionen wie Request-Priorisierung und Batch-Inferenz. Speculative Decoding soll die Antwortgenerierung beschleunigen und dadurch helfen, Inferenzkosten zu senken.

Videos by heise

„Viele Unternehmen wollen weg vom Token-Konsum und hin zum Betreiber einer eigenen Inferenzplattform“, sagt Joe Fernandes, Vice President AI Business bei Red Hat. „Gerade bei größeren Lasten oder souveränen Umgebungen kann der Betrieb eigener Inferenzdienste wirtschaftlich und regulatorisch sinnvoll sein.“

Zweiter Schwerpunkt: KI-Agenten

Die neue Version verfügt über Funktionen für Identität, Autorisierung und Lifecycle-Management von KI-Agenten. Hinzu kommen Tracing und Observability, um die Aktivitäten von Agenten transparenter zu machen. Ein kuratierter MCP-Server-Katalog (Model Context Protocol) und ein MCP-Gateway sollen die kontrollierte Anbindung von Tools, Services und Datenquellen erleichtern. Neu ist auch ein Evaluation-Hub als gemeinsame Kontrollschicht für Evaluierungsframeworks, Experiment Tracking, AutoRAG und AutoML. Für Prompts bringt Red Hat ein integriertes Prompt-Management mit Prompt Lab und Registry auf den Markt. MLflow wird mit AI 3.4 allgemein verfügbar und dient unter anderem als Grundlage für das Prompt Management, Evaluationen und Agent Tracing.

Beim Thema Sicherheit verweist Red Hat auf sein automatisiertes Red-Teaming. Diese Funktion basiert auf der Übernahme von Chatterbox Labs und soll Modelle und Agenten vor dem Produktiveinsatz automatisch auf Risiken testen. Damit adressiert Red Hat eine der zentralen Schwachstellen agentischer KI: Die Agenten sind nur dann sinnvoll, wenn deren Zugriff, Verhalten und Ergebnis auch nachprüfbar sind.

Intensive Kooperation mit Nvidia

Parallel baut Red Hat die Zusammenarbeit mit Nvidia deutlich aus. Die Red Hat AI Factory with Nvidia kombiniert Red Hat AI Enterprise mit Nvidia AI Enterprise und soll Unternehmen beim Aufbau produktiver KI-Infrastrukturen unterstützen. Red Hat verweist dabei auf den Support für Nvidias Blackwell-Generation sowie auf eine Day-Zero-Unterstützung für die kommende Vera-Rubin-Architektur. Außerdem beteiligt sich Red Hat an OpenShell, einem Nvidia-Projekt für sichere Ausführungsumgebungen und Sandbox-Funktionen für KI-Agenten. Nach Angaben von Red Hat sind für die AI Factory mehrere Partner eingebunden, darunter Cisco, Dell Technologies, Lenovo, Supermicro, TD SYNNEX und WWT. Kunden sollen darüber validierte Systeme aus Hardware, Software und Services für produktive KI-Umgebungen erhalten.

Fazit: Red Hat fokussiert sich klar auf die Betriebsseite von KI. Die Plattform zielt weniger auf das Vortraining großer Basismodelle als auf Inferenz, Modellanpassung, RAG, Agentenbetrieb und Governance in hybriden Umgebungen. Fernandes sagt dazu: „Das Training großer generativer Modelle ist im klassischen Enterprise-IT-Markt voraussichtlich nicht der zentrale Anwendungsfall.“ Wichtiger sei für ihn die kontrollierte Bereitstellung, Optimierung und Verwaltung bestehender Modelle und Agenten. Das passt zu Red Hats klassischer Stärke: Infrastruktur, OpenShift, Kubernetes, Hybrid Cloud und offene Schnittstellen.

Lesen Sie auch

Red Hat OpenShift: Souveräne KI, Migration und Virtualisierung

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Fedora plant KI-Linux-Desktop

2026-05-12T13:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fedora arbeitet an einem Linux-Desktop für KI-Entwickler. Das Projekt will die bislang oft komplexe Einrichtung lokaler KI-Stacks deutlich vereinfachen.

(Bild: Moritz Förster / KI / iX)

15:57 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Fedora arbeitet an einer neuen Initiative für einen KI-optimierten Linux-Desktop. Mit dem Fedora AI Developer Desktop soll ein System für lokale KI- und Machine-Learning-Workloads entstehen. Es soll auf Fedora Atomic Desktops aufsetzen und vorkonfigurierte Werkzeuge, Container-Images sowie GPU-Beschleunigung umfassen. Ziel ist laut Proposal eine reproduzierbare und einfacher nutzbare Entwicklungsumgebung für KI-Anwendungen.

Die Initiatoren betonen gleichzeitig, dass sie keine KI-Funktionen in bestehende Fedora-Editionen integrieren wollen. Stattdessen sind separate Images und Fedora-Remixes geplant. Der Fedora Council hat die Initiative am 6. Mai 2026 einstimmig zur Annahme empfohlen. Die offizielle Bestätigung erfolgte nach einer lazy-consensus-Phase, die am 8. Mai endete. Fedora-Projektleiter Jef Spaleta fungiert dabei als Executive Sponsor.

Atomic Desktops für KI

Die Pläne knüpfen an bestehende Fedora-Desktopvarianten wie Silverblue oder Kinoite an. Diese sogenannten Atomic Desktops nutzen unveränderliche Systemabbilder statt einer klassischen Paketverwaltung als primären Update-Mechanismus. Aktualisierungen lassen sich so transaktional einspielen und bei Problemen leichter zurücksetzen. Gerade für KI-Workloads ist das wichtig, weil lokale KI-Stacks häufig empfindlich auf Änderungen an Kernel-, Treiber- oder CUDA-Versionen reagieren.

Einen ähnlichen Ansatz verfolgt das Community-Projekt Universal Blue, das Fedora-Atomic-Varianten mit zusätzlicher Hardwareunterstützung und vorkonfigurierten Entwicklerumgebungen ausliefert. Auch Canonical treibt mit Ubuntu die Integration von KI-Werkzeugen in Linux-Systemen voran.

Reproduzierbare Basis statt manueller Nacharbeit

Ziel der Fedora-Initiative ist, die bislang oft komplexe Einrichtung lokaler KI-Umgebungen stärker in die Distribution selbst zu verlagern. Entwickler Gordon Messmer beschreibt im Proposal vor allem die heterogene Treiber- und Toolchain-Situation als Problem. Viele KI-Frameworks erfordern derzeit manuelle Nacharbeiten, etwa beim Zusammenspiel von Kernel, Nvidia-Treiber, CUDA-Toolkit und Container-Laufzeiten. Das Projekt will daher getestete und reproduzierbare Basissysteme bereitstellen, statt Nutzer mit distributions- und hardwareabhängigen Anleitungen zu konfrontieren.

Geplant sind dafür mehrere technische Bausteine: ein langfristig gepflegter LTS-Kernel innerhalb Fedora, signierte Nvidia-OpenRM-Kernelmodule, Atomic-Systemabbilder für beschleunigte KI-Workloads sowie Fedora-Remixes mit CUDA-Runtime oder CUDA-Toolkit. Hinzu kommen vorkonfigurierte Werkzeuge wie Podman Desktop oder Goose CLI sowie optimierte Container-Images für Machine-Learning-Anwendungen.

Die Umsetzung soll in drei Schritten erfolgen: Mit Fedora 45 stehen Plattformarbeiten und die ersten fünf Deliverables im Fokus, Fedora 46 bringt den Community-Aufbau samt Beitragsleitfaden, Fedora 47 schließlich die Entwicklerwerkzeuge und optimierten Container-Images. Eine Vorschau auf den Atomic-Desktop-Remix sowie der zugehörige Long-Term-Kernel mit Nvidia-Modul sind bereits verfügbar.

Streitpunkt LTS-Kernel

Ein zentraler Streitpunkt in der Diskussion ist der vorgeschlagene LTS-Kernel. Fedora verwendet bislang ein Rolling-Release-Modell und integriert neue Kernelversionen vergleichsweise schnell. Die Befürworter argumentieren, dass ein stabiler Kernelzweig vor allem bei KI-Workloads mit GPU-Beschleunigung Vorteile bringe. Viele KI-Umgebungen setzen auf sogenannte Out-of-tree-Kernelmodule, also Module außerhalb des offiziellen Kernel-Quellcodes. Dazu zählen auch die Nvidia-Treiber. Ändern sich interne Kernel-Schnittstellen, müssen Entwickler solche Module anpassen, und sie können zeitweise inkompatibel werden.

Die Autoren des Proposals sehen darin ein strukturelles Problem für reproduzierbare KI-Umgebungen. Ein über längere Zeit stabil gehaltener Kernel soll dagegen eine konsistente Plattform für KI-Stacks schaffen. Kritiker innerhalb der Fedora-Community bezweifeln, dass Fedora die zusätzlichen Wartungsaufgaben für einen LTS-Kernel und Out-of-tree-Module langfristig stemmen kann. Andere verweisen darauf, dass sich ein Teil der Probleme bereits heute über bestehende Atomic-Mechanismen oder externe Build-Infrastrukturen lösen lässt.

Videos by heise

Proprietäre Komponenten und Datenschutz

Diskutiert wird zudem die Rolle proprietärer Nvidia-Software. Das Proposal sieht unter anderem Fedora-Remixes mit CUDA-Unterstützung vor. CUDA ist zwar der De-facto-Standard vieler KI-Frameworks, basiert jedoch weiterhin teilweise auf proprietären Komponenten. Zwar stellt Nvidia inzwischen offene Kernelmodule unter dem Namen OpenRM bereit, die eigentliche CUDA-Laufzeitumgebung und Teile des Userspace bleiben jedoch geschlossen. Entsprechend kontrovers diskutiert die Community, wie eng Fedora diese Software offiziell unterstützen sollte.

Die Initiatoren betonen mehrfach, dass die geplanten Images weder Cloud-Anbindung noch Telemetrie vorsehen. KI-Werkzeuge sollen sich standardmäßig nicht mit externen KI-Diensten verbinden. Stattdessen liegt der Schwerpunkt auf lokal ausgeführten Modellen und Entwicklerwerkzeugen. Auch Anwendungen zur Überwachung oder automatischen Analyse des Nutzerverhaltens schließt das Proposal ausdrücklich aus.

Community-Debatte

Neben technischen Fragen löste die Initiative auch grundsätzliche Debatten innerhalb der Fedora-Community aus. Einzelne Entwickler äußerten deutliche Kritik; ein Beteiligter kündigte im Verlauf der Diskussion seinen Rückzug aus Fedora-Aktivitäten an. Andere Nutzer verweisen dagegen auf mögliche Kooperationen mit Universal Blue oder den bereits aktiven KI- und ML-Gruppen im Fedora-Umfeld.

Lesen Sie auch

Linux für Gamer: Bazzite 44 basiert auf Fedora 44

Linux-Distribution Fedora 44: KDE Plasma und Wayland im Fokus

Rust Coreutils 0.6 erreicht 96 Prozent GNU-Kompatibilität

Epochaler Wandel bei Textkonsolen von Linux im Werden

Mozilla bringt Firefox Nightly als RPM-Paket für Linux

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Red Hat OpenShift: Souveräne KI, Migration und Virtualisierung

2026-05-12T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Red Hat erweitert OpenShift um Funktionen für souveräne KI, Cloud-Dienste und verbesserte Virtualisierung. Auch Bare Metal as a Service kommt.

(Bild: tomeqs/Shutterstock.com)

14:00 Uhr

Lesezeit: 3 Min.

Von

Harald Weiss

Red Hat hat mehrere neue Funktionen für OpenShift angekündigt. Ein Schwerpunkt liegt auf souveränen KI- und Cloud-Diensten. Dafür setzt Red Hat auf einen Service-Provisioning-Ansatz, über den Partner und Kunden unter anderem virtuelle Maschinen, Cluster, GPU-Ressourcen und Inferenzdienste innerhalb kontrollierter Betriebsgrenzen bereitstellen können.

Im Vordergrund steht das Betriebsmodell: Wer betreibt die Plattform, wo verbleiben Daten und Telemetrie, und wie entstehen Compliance-Nachweise? Damit Code, Betriebsdaten und Workloads innerhalb definierter Grenzen bleiben, verweist Red Hat unter anderem auf hardwaregestützte Confidential Containers, vertrauliche Hosts, Trusted-Supply-Chain-Funktionen sowie OpenShift Dev Spaces.

Darüber hinaus plant Red Hat für Europa eine regionale Bereitstellung von RHEL-Software- und Update-Streams, damit Kunden und Partner Red Hat Enterprise Linux lokal beziehen können. Das soll die Resilienz kritischer Softwarelieferketten erhöhen und überregionale Abhängigkeiten reduzieren. Zudem verweist Red Hat auf seinen Confirmed Sovereign Support in der EU, also ein Supportmodell mit regional kontrollierten Eskalations- und Betriebsprozessen.

Bare Metal as a Service, Entwickler-Support und Trusted Environments

Mit Bare Metal as a Service will Red Hat künftig auch physische Server über OpenShift verwalten. Damit entwickelt sich OpenShift weiter in Richtung einer allgemeinen Infrastrukturplattform – nicht nur für Cloud-native Anwendungen, sondern auch für klassische Workloads und Hardware in einem einheitlichen Betriebsmodell.

Für Entwickler wurde der Red Hat Desktop angekündigt. Die Umgebung soll Linux-, Windows- und Mac-Clients mit Red-Hat-Plattformen verbinden und sichere Entwicklungsprozesse vom lokalen Rechner bis in produktive OpenShift- und KI-Umgebungen unterstützen. Als Grundlage dient Podman Desktop, ergänzt um einen Katalog gehärteter Images. Entwickler sollen geprüfte Images damit leichter lokal nutzen und anschließend auf OpenShift bereitstellen können.

Hinzu kommen eine Trusted Software Factory und Trusted Libraries. Die Factory basiert auf CNCF-Technologien und Red-Hat-Best-Practices für Software-Lieferketten. Sie soll Unternehmen helfen, Build-Prozesse mit Provenance, Attestierung und nachvollziehbaren Artefakten aufzubauen. Trusted Libraries liefern kuratierte und kontinuierlich gepflegte Bibliotheken. Diese werden laut Red Hat in einer SLSA-Level-3-Infrastruktur gebaut und enthalten vollständige Provenance- und Attestation-Informationen.

Videos by heise

Dauerthema: Migration und Virtualisierung

Der neue Migration Advisor soll dabei helfen, vorhandene Virtualisierungsumgebungen zu bewerten, bevor die Workloads auf OpenShift verschoben werden. Das Werkzeug basiert auf den Erfahrungen aus dem Virtualization Migration Assessment. Kunden können damit ihre Umgebung passiv analysieren und erhalten frühzeitig Hinweise zu Aufwand, Risiken und Migrationspfaden.

Die OpenShift Virtualization wird um eine Funktion zur Live-Migration virtueller Maschinen zwischen Kubernetes-Clustern ergänzt. Außerdem sollen neue Right-Sizing-Funktionen helfen, Speicher- und Rechenressourcen besser auszunutzen. „Die meisten Kunden wollen die vorhandene Infrastruktur dichter auslasten, statt sofort neue Systeme zu beschaffen, OpenShift soll deshalb künftig stärker anzeigen, wo virtuelle Maschinen überdimensioniert sind und wo sich Clusterkapazitäten effizienter nutzen lassen“, sagt Mike Barrett, Vice President and General Manager of Red Hat Hybrid Platforms, über die Hintergründe der neuen Features.

Virtualisierung ist für Red Hat inzwischen ein wichtiger Geschäftsbereich. Auf dem Summit wurde ein Wachstum von 417 Prozent bei virtuellen Maschinen mit OpenShift Virtualization im Zeitraum 2025/2026 genannt. Barrett sprach zudem von 70 Prozent mehr Kundenkonten in diesem Bereich. Diese Zahlen zeigen, dass das Angebot im Markt gut ankommt – besonders dort, wo Unternehmen nach Alternativen oder Ergänzungen zur klassischen Virtualisierung suchen.

(fo)

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

heise+ | Privater Wissenssammler: Karakeep erschließt Bookmarks und Dateien per KI

2026-05-12T10:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Karakeep archiviert Webseiten, PDFs und Videos auf dem eigenen Server. Er lässt sich gut in eigene Workflows einbauen.

Artikel verschenken

12:00 Uhr

Lesezeit: 14 Min.

heise+ exklusiv

Von

Jo Bager

Ein interessanter Artikel landet im Browser-Lesezeichenordner, eine nützliche GitHub-Seite wird mit Instapaper gespeichert, man sichert Screenshots und PDF-Dateien irgendwo auf der Festplatte. Drei Monate später ist der gesuchte Link nicht mehr auffindbar oder die ursprüngliche Seite existiert nicht mehr. Und wo hatte man nochmal die anderen Inhalte abgelegt?

Klassische Bookmark-Manager wie die eingebaute Lesezeichenfunktion des Browsers helfen nur begrenzt: Sie speichern die URL, aber nicht die vollen Inhalte der Seiten, bieten allenfalls eine rudimentäre Volltextsuche und verschlagworten nicht automatisch. Read-it-later-Dienste wie Instapaper oder wallabag gehen einen Schritt weiter, sind aber cloudgestützt und erfordern Vertrauen in externe Anbieter.

Karakeep lässt sich auf dem eigenen PC installieren und leistet deutlich mehr als die Bookmark-Manager der Browser: Das Tool archiviert vollständige Webseiten, versteht Textinhalte in Bildern per OCR, lädt Videos herunter und nutzt KI, um gespeicherte Inhalte automatisch zu kategorisieren. Die Datensouveränität bleibt dabei beim Anwender. Dieser Artikel stellt Karakeep ausführlich vor, beschreibt die Einrichtung sowie die reichhaltigen Funktionen und vergleicht es mit Alternativen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

EUDI-Wallet: Welche Rolle PID und PID-Provider im EUDI-Wallet-Ökosystem spielen

Die PID (Person Identification Data) macht den Personalausweis zur digitalen Kernidentität. Ein Überblick, wie die Herausgabe über die Bundesdruckerei abläuft.

EUDI-Wallet: Das ist der aktuelle Stand der digitalen europäischen Brieftasche

Die digitale Brieftasche als Smartphone-App soll ab 2027 einen einheitlichen Rahmen für rechtssichere digitale Authentifizierung setzen.

BMW 123 xDrive im Test: Sportlichkeit mit Kompromissen

Der BMW 1er hat sich verändert. Im Test zeigt der 123 xDrive, wo er glänzt und wo er hinter den Erwartungen zurückbleibt.

Teams-Alternativen: Diese Videokonferenz-Tools bietet der europäische Markt

Videokonferenzen für Privatleute, Unternehmen oder Behörden: Das geht auch ganz ohne US-Dienste wie Microsoft. Wir stellen europäische Dienste und Ansätze vor.

Erster Ausflug mit dem Cupra Raval VZ: Bissig und teuer

Für eine erste kurze Proberunde stand uns das Topmodell des Cupra Raval zur Verfügung. Der bietet ein hohes Fahrvergnügen zu einem stolzen Preis.

PowerPoint per Prompt: So erstellen Sie mit KI professionelle Folien ohne Frust

ChatGPT kann Ihnen PowerPoint-Präsentationen generieren, die unternehmensinterne Layout-Vorgaben einhalten. Wir stellen einen passenden Workflow vor.

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Supply-Chain-Angriff auf TanStack: 42 Pakete kompromittiert

2026-05-12T08:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zahlreiche TanStack-Pakete auf npm haben eine Supply-Chain-Attacke erlitten, offenbar im Rahmen der Angriffswelle „Mini Shai-Hulud“.

(Bild: Andrii Yalanskyi / Shutterstock)

10:39 Uhr

Lesezeit: 2 Min.

Von

Maika Möbus

Das TanStack-Team hat mitgeteilt, dass ein Supply-Chain-Angriff auf TanStack via npm erfolgt ist: Am gestrigen 11. Mai 2026 waren insgesamt 84 kompromittierte Versionen von 42 @tanstack/*-Paketen auf dem JavaScript-Paketmanager npm zu finden, die Credential Stealer enthielten. Nach 20 Minuten seien die Pakete von einem externen Forscher aufgespürt worden. Sie sind inzwischen deprecated, doch es ist noch unklar, wie oft sie installiert wurden. Betroffene sollen nun handeln und ihre Credentials rotieren, empfehlen Sicherheitsforscher.

(Bild: jaboy / 123rf.com)

Tools und Trends in der JavaScript-Welt: Die enterJS 2026 wird am 16. und 17. Juni in Mannheim stattfinden. Das Programm dreht sich rund um JavaScript und TypeScript, Frameworks, Tools und Bibliotheken, Security, UX und mehr. Frühbuchertickets sind im Online-Ticketshop erhältlich.

Welche Pakete betroffen sind – und welche nicht

Aus dem Hause TanStack stammen beliebte Webentwicklungstechnologien wie das quelloffene State-Management-Tool TanStack Query. Nach Angaben des Entwicklungsteams waren @tanstack/query*, @tanstack/table*, @tanstack/form*, @tanstack/virtual*, @tanstack/store und @tanstack/start (das Meta-Package, nicht @tanstack/start-*) nicht kompromittiert.

Die 42 betroffenen Pakete sind im GitHub Security Advisory aufgeführt, darunter @tanstack/router-cli, @tanstack/router-core, @tanstack/router-vite-plugin, @tanstack/solid-start, @tanstack/vue-start und @tanstack/zod-adapter.

Derzeit ist laut Angaben von TanStack eine der noch offenen Fragen, wie viele User die schadhaften Pakete heruntergeladen haben.

Videos by heise

Entwickler sollen Credentials rotieren

Die Malware dient dazu, Credentials aus beliebten Quellen zu stehlen, darunter AWS Instance Metadata Service (IMDS), GitHub-Token oder private SSH-Schlüssel. Das Security-Unternehmen Socket bietet konkrete Handlungsempfehlungen für Entwicklerinnen und Entwickler, die schadhafte Package-Versionen installiert haben. Sie sollen unter anderem alle Secrets unverzüglich rotieren, in der folgenden Prioritätenreihenfolge: npm-Token, GitHub-PATs/OIDC-Trusts, AWS-Credentials (statische Keys und Instanzrollen), Vault-Token, Kubernetes-Service-Account-Token.

Mini Shai-Hulud: Kürzlicher Angriff auf SAP-Pakete

Seit dem 29. April 2026 läuft gemäß Socket eine Supply-Chain-Kampagne unter der Eigenbezeichnung „Mini Shai-Hulud“, die Pakete auf npm und dem Python-Paketmanager PyPI angreift – und offenbar auch die TanStack-Attacke durchgeführt hat. Erst kürzlich erfolgte ein Angriff auf npm-Pakete mit SAP-Bezug. Hinter Mini Shai-Hulud stecken nach Vermutungen von Socket Akteure namens TeamPCP.

Weitere Details zum TanStack-Angriff sind dem Postmortem auf dem TanStack-Blog zu entnehmen.

Lesen Sie auch

React-Umfrage: Beliebtheit von TanStack Query bleibt ungebrochen

React-Deep-Dive: TanStack Router und TanStack Query – Teil 2

React-Deep-Dive: TanStack Router und TanStack Query – Teil 1

Formularverwaltung mit TanStack Form 1.0 in React, Angular, Vue & Co.

JavaScript-Bibliothek React: Neue Umfrage zum Ökosystem zeigt die Trends

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

heise+ | Entwicklungsplattform Forgejo als GitHub-Alternative selbst hosten

2026-05-12T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gemeinsam an Software arbeiten geht nicht nur bei GitHub. Die Open-Source-Codeschmiede Forgejo können Sie auch selbst hosten. Wir zeigen, wie das geht.

Artikel verschenken

08:00 Uhr

Lesezeit: 8 Min.

Von

Niklas Dierking

GitHub verhält sich zu kollaborativer Softwareentwicklung in etwa wie Tesafilm zu Klebestreifen. Die Plattform, eine Tochter von Microsoft, hat um das Versionsverwaltungsprogramm Git von Linus Torvalds ein mächtiges Ökosystem für Programmierer gestrickt: Sie forken, branchen und committen, eröffnen Pull Requests, diskutieren und mergen sie. Der Workflow ist heute etablierter Standard in der Softwareentwicklung. Rund um das Repository mit dem eigentlichen Code gibt es Issues, Wikis und Actions – insgesamt also eine komfortable Projektumgebung, auf die Entwicklerinnen und Entwickler heute nicht mehr verzichten wollen.

Inzwischen ziehen aber auch dunkle Wolken auf: Da wäre zum einen der KI-Kurs des Unternehmens, der nicht bei allen gut ankommt. GitHub Copilot ist inzwischen omnipräsent auf der Plattform. Seit April dieses Jahres sammelt Microsoft zudem Interaktionsdaten von Nutzern, um hauseigene KI-Modelle zu trainieren – wenn man dem nicht aktiv widerspricht.

Die Git-Forge Forgejo ist eine attraktive Alternative zu GitHub, die man selbst hosten kann.
Eine modifizierte Forgejo-Instanz ist der technische Unterbau von Codeberg.
Forgejo bietet über Issues bis zu Forgejo-Actions viele der Annehmlichkeiten, die Entwickler von GitHub kennen.

Die Infrastruktur von GitHub kann gleichzeitig nur schwer mit dem Boom KI-gestützter und agentischer Softwareentwicklung Schritt halten. Allein im April gab es zwei größere Vorfälle (Probleme mit der Merge-Queue, Ausfall der Suche). Mitchell Hashimoto, Co-Gründer von Hashicorp und Entwickler des Terminal-Emulators Ghostty mit der GitHub-User-Nummer 1299, kündigte als Reaktion auf die Probleme Ende April an, sein Projekt zu einer anderen Codeschmiede zu migrieren und auf GitHub nur noch eine Read-Only-Kopie des Ghostty-Codes bereitzustellen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Jack Nicholson außer sich: Einer flog über das Kuckucksnest im 4K-Heimkinotest

Wer ist hier verrückt? Die restaurierte UHD rollt das Anstaltsdrama gegenüber der lange vergriffenen Blu-ray Disc und dem Stream endlich neu in 4K auf.

Open-Source-Grundausstattung: Freie und kostenlose Apps für Ihren Desktop

Sie haben keine Lust mehr auf Abhängigkeit von Adobe- und Microsoft-Abos? Quelloffene Software sorgt für den Befreiungsschlag auf dem Desktop – und spart Geld.

UpdateKaufberatung: Welchen Mac brauche ich?

MacBook, Mac mini oder Mac Studio? Wie viel RAM, welche SSD-Größe und welches Display? Wir stellen Apples Modellpalette vor und geben Tipps zu Gebrauchten.

Dienstwagen mit eigenem PV-Strom laden: Zwischen Einspeisung und Erstattung

Wer den E-Dienstwagen daheim lädt, kann sich den Strom steuerfrei erstatten lassen. Mit PV-Überschuss ist das eine Alternative zur Einspeisevergütung.

EUDI-Wallet: Der regulatorische Fahrplan zur digitalen Identität

Deutschland hat einen Referentenentwurf für das Digitale-Identitäten-Gesetz (DIdG) vorgelegt. Der Text belässt wichtige Punkte ungeklärt.

PowerPoint per Prompt: So erstellen Sie mit KI professionelle Folien ohne Frust

ChatGPT kann Ihnen PowerPoint-Präsentationen generieren, die unternehmensinterne Layout-Vorgaben einhalten. Wir stellen einen passenden Workflow vor.

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Debian macht ernst: Nur noch reproduzierbare Pakete in „testing“

2026-05-11T08:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Für Debian 14 müssen Pakete reproduzierbar sein, um nach „testing“ zu gelangen. Das Release Team hat die Regeln verschärft.

(Bild: heise medien)

10:23 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Debian verschärft für die kommende Version 14 („Forky“) seine Qualitätsanforderungen deutlich: Pakete dürfen nur noch dann nach „testing“ wandern, wenn sie sich reproduzierbar bauen lassen. Das hat das Debian-Release-Team angekündigt. Die entsprechende Migrationslogik ist bereits aktiv. Sie betrifft sowohl neue Pakete, die sich nicht reproduzieren lassen, als auch bestehende Pakete, deren Reproduzierbarkeit sich verschlechtert hat.

Was reproduzierbare Builds leisten

Reproduzierbare Pakete („reproducible builds“) erzeugen aus identischem Quellcode und in gleicher Build-Umgebung bit-identische Binärpakete. Damit werden Build-Prozesse nachvollziehbar und manipulationssicher. Unterschiede zwischen zwei Builds lassen sich so eindeutig auf echte Änderungen oder mögliche Manipulationen zurückführen.

Nicht reproduzierbare Builds entstehen oft durch banale Faktoren: Zeitstempel, zufällige Build-IDs oder eine nichtdeterministische Reihenfolge von Dateien. Zwei Builds desselben Quellcodes können dadurch unterschiedliche Binärdateien erzeugen, obwohl sich funktional nichts geändert hat. Reproducible Builds eliminieren solche Unterschiede systematisch, etwa durch normierte Zeitstempel oder ein deterministisches Packaging.

Vom Qualitätsziel zur Release-Voraussetzung

Debian arbeitet bereits seit Jahren mit dem Reproducible-Builds-Projekt an entsprechenden Mechanismen. Neu ist, dass Reproduzierbarkeit nicht mehr nur als Qualitätsziel gilt, sondern direkt über die Paketmigration nach „testing“ entscheidet. Damit macht die Distribution reproduzierbare Builds faktisch zur Voraussetzung für den regulären Release-Prozess. Den aktuellen Reproduzierbarkeitsstatus aller Pakete listet reproduce.debian.net auf.

Videos by heise

Parallel baut Debian seine automatisierten Tests aus. Laut Release Team prüft die CI-Infrastruktur inzwischen auch sogenannte binNMUs automatisch mit autopkgtests. Dabei handelt es sich um reine Neuübersetzungen von Binärpaketen ohne Änderungen am Quellcode, etwa nach ABI-Übergängen oder neuen Bibliotheksversionen. Bislang lag der Fokus der Tests vor allem auf klassischen Source-Uploads.

Längere Warteschlangen durch loong64

Die neue Architektur loong64 sorgt derzeit vor allem für längere Warteschlangen in Debians Build- und Testinfrastruktur. Weil viele Pakete auf allen Architekturen neu gebaut werden mussten und Debian nun auch binNMUs per autopkgtest prüft, dauert die Migration nach „testing“ derzeit länger.

Zugleich erinnert Debian die Maintainer daran, dass sie selbst für die erfolgreiche Migration ihrer Pakete nach „testing“ verantwortlich bleiben. Blockieren fehlgeschlagene autopkgtests in Reverse-Dependencies die Migration, sollen die Maintainer entsprechende Release-Critical-Bugs melden.

Lesen Sie auch

Little Snitch für Linux: Netzwerkverkehr überwachen und regeln

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

Debian: Projektleiter warnt vor stillem Rückzug von Entwicklern

Partitionierungs-Tool GParted aktualisiert: stabiler und zuverlässiger

Collabora portiert Debian auf OpenWrt One

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Neues reCAPTCHA erschwert Google-freie Android-Nutzung

2026-05-10T12:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Googles neues reCAPTCHA-System erfordert bei Android-Systemen Play-Dienste. Das könnte für google-freie Varianten zum Problem werden.

(Bild: Ascannio/Shutterstock.com)

14:01 Uhr

Lesezeit: 3 Min.

Von

Niklas Jan Engelking

Für Nutzer Google-freier Android-Versionen könnten reCAPTCHAs künftig zum Problem werden. Betreiber Google stellt das System um: Zum Schutz gegen KI-Bots sollen in bestimmten Fällen QR-Codes die Bilderrätsel ersetzen, vor denen Internetnutzer bislang häufig stehen, wenn sie sich auf einer Website als Menschen verifizieren sollen. Unter Android erfordern die neuen QR-Code-reCAPTCHAs Google-Play-Dienste – die gibt es regulär nur in der von Google bereitgestellten, offiziellen Android-Version.

Die Neuerung ist Teil von Googles neuer Plattform „Google Cloud Fraud Defense“, die der Konzern im April vorstellte und als „nächste Evolution“ seiner Recaptcha-Technologie bezeichnet. Die Plattform soll nicht mehr nur menschliche Nutzer von klassischen Bots unterscheiden, sondern auch KI-Agenten erfassen. Neben einem Dashboard für Agententraffic, einer Richtlinien-Engine und neuen Kommunikationsprotokollen führt der Konzern auch Änderungen bei den altbekannten Bilderrätseln ein: Bei verdächtigen Vorgängen, etwa einer riskanten Bestellung, werden künftig QR-Codes angezeigt, die mit dem Smartphone gescannt werden müssen.

Google-Play-Dienste erforderlich

Bei Android-Geräten müssen dafür laut einer Supportseite allerdings Google-Play-Dienste installiert sein. Das kann für Nutzer von Google-freien Android-Versionen zum Problem werden, denn hier sind die proprietären Google-Dienste nicht vorhanden. Auffällig ist, dass die Seite schon lange vor der Präsentation von Google Cloud Fraud Defense online war. Das Portal Piunikaweb machte darauf aufmerksam, dass sie schon seit mindestens Oktober 2025 im Internet Archive zu finden ist. Google dürfte also bereits wesentlich länger im Hintergrund an der Neuerung gearbeitet haben.

Die Google-Play-Dienste stehen schon länger für ihre Übermittlung von Telemetrie-Daten an Google in der Kritik, denn Nutzer können die Datenübermittlung nicht richtig einschränken. Eine Alternative sind Google-freie Android-Systeme, etwa /e/OS oder LineageOS. Allerdings laufen viele Apps ohne die Google-Play-Dienste nicht richtig, denn über die Jahre hat Google mehr und mehr grundlegende Funktionalitäten vom eigentlich quelloffenen Android-Betriebssystem in seine proprietären Google-Dienste verlagert. Eine möglicher Workaround sind die microG-Dienste, die die Funktionen und APIs der Google Play Dienste nachempfinden. Auch wenn es deutlich eingeschränkter passiert, kommunizieren diese Dienste allerdings mit den Google-Servern. Zudem erfordert microG Signature-Spoofing, was zu einem Sicherheitsrisiko werden kann.

Videos by heise

/e/OS kommt standardmäßig mit microG, die Macher wollen einen Kompromiss zwischen Sicherheit und Privatsphäre ermöglichen und setzen auf eine kontrollierte Implementierung. Die Macher von LineageOS lehnen diesen Schritt wegen des Signature Spoofings ab, hier kann microG aber nachinstalliert oder gleich der inoffizielle Fork „LineageOS for microG“ genutzt werden.

Lesen Sie auch

Google stellt Fitbit Air vor: Fitnesstracker ohne Abozwang

Tohuwabohu um ungefragt heruntergeladene KI-Dateien in Chrome

Google Chrome 148: Neue Version schließt 127 Sicherheitslücken

Stopp von Google-Strafe? Schwere Vorwürfe gegen von der Leyen

Prozess gegen OpenAI: Milliardenkosten für KI-Infrastruktur enthüllt

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Am Ende der Sieger: Das Open Document Format ist der Standard

2026-05-09T06:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open Document Format ist jetzt seit 20 Jahren ISO-Standard. Es steht für digitale Souveränität und Herstellerunabhängigkeit – und ist aktueller denn je.

(Bild: Moritz Förster / KI / iX)

08:30 Uhr

Lesezeit: 10 Min.

Von

Moritz Förster

Vor 20 Jahren passierte für das Open Document Format die entscheidende ISO-Abstimmung: Anfang Mai 2006 billigten ISO und IEC das Format als künftigen internationalen Standard. Anschließend wurde ODF am 30. November 2006 als ISO/IEC 26300:2006 veröffentlicht. Damals wirkte das wie ein technisches Detail, heute erscheint es in einem anderen Licht. Regierungen und Behörden diskutieren wieder über digitale Souveränität, Plattformabhängigkeiten und Langzeitarchivierung. Plötzlich steht eine Frage erneut im Raum, die viele längst für entschieden hielten: Wem gehören digitale Dokumente eigentlich?

ODF ist dabei weit mehr als das Dateiformat von LibreOffice. Der Standard entstand aus der Idee, dass Dokumente dauerhaft lesbar, herstellerunabhängig nutzbar und technisch transparent sein sollen. Zwei Jahrzehnte später wirkt dieser Ansatz erstaunlich modern. Denn viele Probleme, die ODF lösen wollte, prägen heute erst recht den Alltag großer Organisationen: proprietäre Cloudplattformen, schwierige Datenmigrationen und die Frage, wie sich Informationen über Jahrzehnte hinweg archivieren lassen.

ODF war nie nur ein technisches Projekt. Das Format entwickelte sich früh zum Symbol im Konflikt zwischen offenen Standards und geschlossenen Ökosystemen – und zu einem der größten politischen Streitthemen der IT-Industrie der 2000er-Jahre.

Die Idee hinter ODF: Dokumente als offene Datenstrukturen

Anfang der 2000er dominierten proprietäre Binärformate die Office-Welt. Microsofts DOC-, XLS- und PPT-Dateien galten als faktische Industriestandards, doch ihre internen Strukturen waren nur teilweise dokumentiert. Wer vollständige Kompatibilität wollte, musste Microsoft Office kaufen.

ODF verfolgte einen anderen Ansatz. Das Format setzte konsequent auf XML und sollte vollständig offen spezifiziert sein. Inhalte, Formatierungen und Metadaten lagen getrennt voneinander vor. Ziel war nicht nur die Lesbarkeit für Menschen, sondern auch die automatisierte Verarbeitung durch Skripte oder Datenbanken.

Heute klingt das selbstverständlich. Anfang der 2000er gehörte es jedoch zu einem grundlegenden Paradigmenwechsel. XML galt damals als universelles Austauschformat für strukturierte Daten. ODF übertrug diese Idee auf Office-Dokumente.

Eine ODT-Datei besteht intern aus mehreren XML-Dateien. „content.xml“ enthält die eigentlichen Inhalte, „styles.xml“ die Formatdefinitionen. Metadaten liegen in „meta.xml“, anwendungsspezifische Einstellungen in „settings.xml“. Ein ZIP-Container fasst diese Bestandteile zusammen. Deshalb lässt sich eine ODT-Datei in „.zip“ umbenennen und mit jedem gewöhnlichen Packprogramm öffnen.

Videos by heise

Die Architektur erinnert eher an moderne Webtechnologien als an klassische Office-Formate. Inhalte und Darstellung liegen getrennt vor – ähnlich wie HTML und CSS im Web. Diese Modularität erleichtert nicht nur die Analyse, sondern auch automatisierte Verarbeitung, Konvertierung und Archivierung.

Microsoft übernahm dieses Prinzip später für DOCX und XLSX. Auch Office Open XML basiert intern auf ZIP-Containern und XML-Dateien. Der Unterschied lag weniger in der Grundarchitektur als in der Frage, wie offen und interoperabel die Spezifikation tatsächlich ist.

Vom OpenOffice-Format zum ISO-Standard

Die Wurzeln von ODF liegen bei Sun Microsystems. Der damalige Eigentümer von StarOffice veröffentlichte den Quellcode 2000 als OpenOffice.org und brauchte ein standardisiertes Dateiformat für die freie Office-Suite.

2002 begann die Standardisierung bei OASIS, einem Industriekonsortium für offene Standards. Das Ziel war ein herstellerneutraler Dokumentstandard. 2005 verabschiedete OASIS ODF 1.0, 2006 folgte die ISO-Standardisierung als ISO/IEC 26300. Damit existierte erstmals ein vollständig offener internationaler Standard für Office-Dokumente.

Bemerkenswert ist aus heutiger Sicht, wie früh dabei Themen aufkamen, die inzwischen wieder unter dem Schlagwort „digitale Souveränität“ verhandelt werden. Schon damals argumentierten Befürworter, Staaten dürften ihre Dokumente nicht an einzelne Hersteller binden. Dokumentformate bestimmen schließlich, welche Software eine Organisation einsetzen muss und wie zugänglich Daten langfristig bleiben.

Behörden müssen Dokumente oft mehrere Jahrzehnte aufbewahren. Herstellergebundene Formate bergen dabei erhebliche Risiken: Spezifikationen ändern sich, Softwareprodukte verschwinden, Lizenzmodelle wechseln. Hinzu kommt: Wandern Dokumente in Cloudplattformen, entwickeln sich deren technische Grundlagen oft außerhalb der Kontrolle staatlicher Institutionen weiter. Ein offenes Format sollte dieses Problem entschärfen.

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Datenbank Dolt 2.0: Branches und Commits für SQL-Daten

2026-05-08T07:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Version 2.0 bringt die Open-Source-Datenbank Dolt Vektordaten, adaptive Speicherung für große Werte und ein neues Storage-Fundament.

(Bild: Dolt)

08.05.2026, 09:38 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit Dolt 2.0 ändert sich vieles an der Storage-Engine der versionierten SQL-Datenbank. Mehrere zentrale Funktionen sind nun erstmals standardmäßig aktiv: eine automatische Garbage Collection und ein neues Archivformat für historische Daten. Hinzu kommen ein Beta-Support für Vektordaten sowie ein neues Verfahren namens Adaptive Storage für Datentypen wie JSON oder BLOBs. Laut den Entwicklern erreicht Dolt zudem inzwischen bessere Sysbench-Werte als MySQL.

Das Open-Source-Projekt Dolt ist eine relationale Datenbank mit einer Versionsverwaltung nach Vorbild von Git. Entwickler können Datenbanken committen, branchen, mergen und Unterschiede zwischen Datenständen vergleichen. Technisch kombiniert das Projekt eine MySQL-kompatible SQL-Schicht mit einer eigenen versionierten Storage-Engine. Eingesetzt wird Dolt unter anderem für kollaborative Datenpflege, reproduzierbare Datensätze, Auditing oder Data-Engineering-Workflows.

Automatische Aufräumarbeiten

Die nun standardmäßig aktive Garbage Collection entfernt nicht mehr referenzierte Datenblöcke im Hintergrund und soll vor allem den Betrieb großer oder stark verzweigter Datenbanken vereinfachen. Gerade bei versionierten Datenbanken wächst der Speicherbedarf schnell, da Dolt jede Änderung historisiert. Bislang mussten Administratoren die Bereinigung häufig manuell oder per geplantem Job anstoßen. Eine Online Garbage Collection, die auch im laufenden Betrieb arbeitet, hatte das Projekt bereits zuvor eingeführt.

Ebenfalls standardmäßig aktiv ist das neue Archivformat. Es speichert historische Datenstände kompakter und reduziert so den Speicherbedarf. Während der Entwicklung hatte das Projekt Einsparungen von bis zu 50 Prozent genannt. Das Format zielt vor allem auf Datenbanken mit vielen Snapshots oder langen Änderungshistorien und soll langfristige Archivierung sowie Cold-Storage-Szenarien erleichtern.

Videos by heise

Schneller als MySQL

Bei der Performance verweist DoltHub auf eigene Sysbench-Ergebnisse, in denen Dolt insgesamt leicht vor MySQL liegt. Sysbench ist ein verbreitetes Benchmark-Werkzeug für OLTP-Workloads und misst typische Datenbankoperationen wie Inserts, Updates und Reads. Laut Dokumentation schneidet Dolt bei Schreiboperationen rund 10 Prozent schneller ab als MySQL, während Lesezugriffe mit rund 5 Prozent noch etwas langsamer ausfallen. Performance galt bislang als eine der größten Hürden versionierter Datenbanken.

Neu ist außerdem der Beta-Support für Vektordaten. Dabei handelt es sich um numerische Embeddings, wie sie etwa KI-Anwendungen für semantische Suche oder Retrieval-Systeme nutzen. Vergleichbare Funktionen bieten inzwischen auch PostgreSQL-Erweiterungen wie pgvector oder spezialisierte Vektordatenbanken. Die Release Notes sprechen allerdings ausdrücklich noch von einem Beta-Status.

Adaptive Speicherung großer Werte

Mit Adaptive Storage führt Dolt zudem eine neue Speicherstrategie für die Typen TEXT, JSON, GEOMETRY und BLOB ein. Große Inhalte kodiert die Engine dynamisch anders oder lagert sie aus. Die Entwickler vergleichen den Mechanismus mit TOAST aus PostgreSQL, das große Werte ebenfalls automatisch außerhalb der eigentlichen Tabellenzeilen ablegt. Ziel sind ein geringerer Speicherverbrauch und effizientere I/O-Zugriffe, etwa bei umfangreichen JSON-Dokumenten oder Binärdaten.

Details zu allen Änderungen finden sich in den Release Notes auf GitHub. Dolt 2.0 bleibt nach Angaben der Entwickler grundsätzlich kompatibel zu 1.x-Datenbanken. Allerdings lassen sich nicht alle mit 2.x erzeugten Datenbanken auch mit älteren 1.x-Clients lesen. Wer gemischte Deployments betreibt oder Rollbacks einplant, sollte das bei der Migration berücksichtigen.

Lesen Sie auch

SQL-Datenbank mit Git-Schnittstelle: Dolt im Test

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

La Suite Docs 5.0.0: Neue API, Bruch mit alten Clients

2026-05-07T12:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

La Suite Docs 5.0.0 trennt Inhalt und Metadaten in der Dokument-API. Dies erfordert Anpassungen für API-Clients und Selfhoster.

(Bild: heise medien)

14:47 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Mit Version 5.0.0 baut La Suite Docs vor allem seine Dokument-API um. Der größte Einschnitt: Inhalt und Metadaten eines Dokuments sind nun getrennt. Laut den offiziellen Release Notes und der Upgrade-Anleitung heißt der bisherige Content-Pfad jetzt formatted-content, das Feld content fällt aus der regulären Dokumentantwort weg und für Lesen sowie Schreiben kommen eigene Endpunkte hinzu. Für bestehende API-Clients ist das ein Breaking Change.

La Suite Docs ist ein quelloffener Editor für die Zusammenarbeit von Teams und versteht sich als souveräne Alternative zu Notion oder Google Docs. Zielgruppen sind öffentliche Einrichtungen ebenso wie Unternehmen. Hinter dem Projekt stehen das deutsche Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) und die französische Interministerielle Behörde für Digitales (DINUM).

Inhalt und Metadaten getrennt

Den Grund für den harten Schnitt nennen die Entwickler im Commit d7a186a. Bisher liefen Inhaltsänderungen über denselben Update-Endpunkt wie andere Dokumenteigenschaften. Selbst beim simplen Umbenennen lieferte der Server den kompletten Inhalt mit aus – und griff dafür unnötig auf den im S3-Speicher abgelegten Dokumentzustand zu. Dafür gibt es jetzt einen eigenen Endpunkt: PATCH /api/v1.0/documents/{document_id}/content/. Die Upgrade-Anleitung zeigt als erwartete Payload ein Base64-codiertes Feld content. Ist der übergebene Dokumentzustand ungültig, antwortet der Server mit 400 Bad Request und der Fehlermeldung invalid yjs document. Wer nur Metadaten wie Titel oder Sichtbarkeit ändert, muss damit nicht mehr den eigentlichen Dokumentinhalt mitschleppen.

Auch zum Lesen gibt es einen eigenen Endpunkt. GET /api/v1.0/documents/{document_id}/content/ streamt den Inhalt laut Upgrade-Anleitung als text/plain. Der Commit 6b3d197 zeigt, dass dafür StreamingHttpResponse und 8192 Byte große Chunks zum Einsatz kommen. Fehlt die Datei im Storage, liefert der Endpunkt trotzdem HTTP 200 mit leerem Body. Die Tests im selben Commit dokumentieren auch die Zugriffsmatrix: Anonyme Nutzer dürfen öffentliche Dokumente abrufen; für nicht öffentliche Dokumente erhalten sie 401. Authentifizierte Nutzer ohne Berechtigung bekommen bei restricted ein 403. Im Code spricht das Projekt von „raw Yjs content“. Yjs ist eine Bibliothek für Echtzeit-Kollaboration, die gemeinsame Datentypen automatisch synchronisiert. Der Endpunkt liefert also eher den kollaborativen Rohzustand eines Dokuments als ein fertig gerendertes Austauschformat.

Konverter und KI-Anbindung umgebaut

Für Selfhoster dürfte die zweite große Nachricht das Upgrade des Konvertierungsdiensts auf DocSpec 3.0.x sein. Pull Request #2220 hält ausdrücklich fest, dass das Docker-Image ghcr.io/docspecio/api:3.0.0 gemeinsam mit dem Anwendungscode aktualisiert werden muss. Das neue Request-Format ist nicht abwärtskompatibel; wer nur eine Seite aktualisiert, riskiert Ausfälle bei der Dokumentkonvertierung. Derselbe Pull Request beschreibt ferner die technische Umstellung: Statt eines Multipart-Uploads schickt der Client den Dokumentinhalt jetzt direkt im Request-Body und setzt Content-Type und Accept explizit. Wer eigene Compose-, Helm- oder Kubernetes-Setups pflegt, muss den Konverter also fest in den Major-Upgrade-Plan einplanen.

Neu ist außerdem eine Mistral-Anbindung für die neue KI-Pipeline. Der Commit b6efac3 führt eine Provider-Auswahl ein, die je nach Konfiguration entweder OpenAIChatModel oder MistralModel verwendet. In der Dokumentation der Umgebungsvariablen tauchen dafür OPENAI_SDK_API_KEY, OPENAI_SDK_BASE_URL, MISTRAL_SDK_API_KEY und MISTRAL_SDK_BASE_URL auf. Die Upgrade-Anleitung benennt zugleich die früheren Variablen AI_API_KEY und AI_BASE_URL in OPENAI_SDK_* um. Wichtig für Betreiber eigener KI-Infrastruktur: Der Mistral-Pfad funktioniert nur im Async-Betrieb mit uvicorn. Für Endanwender ändert sich damit zunächst wenig; die Neuerung zielt auf Installationen, die nicht ausschließlich OpenAI-kompatible Gegenstellen nutzen.

Videos by heise

Kleinere Verbesserungen für Betrieb und Frontend

Daneben gibt es in Version 5.0.0 mehrere praxisnahe Updates für Betrieb und UI. Pull Request #2241 begründet den jetzt konfigurierbaren Forward-Auth-Header damit, dass Traefik andere Header-Namen verwendet; per Konfiguration lässt sich der auszulesende Header etwa auf HTTP_X_FORWARDED_URI setzen. Im Frontend wandert die Crisp-Hilfefunktion laut PR #2222 ins Hilfemenü – der bisherige Button habe Teile der App überlagert.

Hinzu kommen kleinere, aber nützliche Korrekturen: Angeheftete Dokumente sortiert das Backend laut PR #2028 nun nach updated_at absteigend und ungültige Verschiebeoperationen im Dokumentbaum quittiert der Server laut PR #2208 mit 400 Bad Request statt mit 500 Internal Server Error. Die Release Notes listen zudem mehrere Verbesserungen bei der Barrierefreiheit und kleinere Frontend-Fixes auf.

Unterm Strich ist Version 5.0.0 kein großes Feature-Release, sondern ein Backend- und Infrastruktur-Umbau mit spürbaren Folgen für API-Clients, Selfhoster und Betreiber eigener Zusatzdienste. Endanwender bekommen vor allem kleinere UI-Verbesserungen zu sehen. Für Integratoren bringt die neue Trennung zwischen Metadaten, formatiertem Inhalt und rohem Inhaltsstream dagegen einige Anpassungen mit sich.

Lesen Sie auch

La Suite Docs 4.5.0: Freie Kollaborationsplattform mit einfachem DOCX-Import

Frankreich sagt Microsoft Teams und Zoom den Kampf an

La Suite Docs 4.0: Kommentarfunktion und UI-Überarbeitung

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

heise+ | Open-Source-Grundausstattung: Freie und kostenlose Apps für Ihren Desktop

2026-05-07T07:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sie haben keine Lust mehr auf Abhängigkeit von Adobe- und Microsoft-Abos? Quelloffene Software sorgt für den Befreiungsschlag auf dem Desktop – und spart Geld.

Artikel verschenken

(Bild: heise medien)

09:39 Uhr

Lesezeit: 16 Min.

heise+ exklusiv

Von

Daniel Ziegener

Früher besaß man Software, heute mietet man sie nur noch. Immer teurere Abos, Cloud-Zwang und ungefragte KI-Features, die keiner braucht – die „Enshittification“ der großen Software-Konzerne wird für viele Nutzer unerträglich. Doch Sie müssen dieses Spiel nicht mitspielen: Mit freier Software verabschieden Sie sich von Knebelverträgen und Anbieter-Lock-in.

Denn manchmal wissen ehrenamtliche Entwicklerinnen und Entwickler besser, worauf es ankommt: funktionale Software, die sich nach den Bedürfnissen ihrer Nutzer richtet – nicht dem nächsten Quartalszahlenergebnis. Freie Open-Source-Software (FOSS) folgt nicht Trends oder monetarisiert Nutzerdaten, sondern konzentriert sich auf das, was Sie wirklich brauchen.

Softwarehersteller wie Adobe und Microsoft drängen Kunden oft mit proprietären Dateiformaten und teuren Abos in die Abhängigkeit.
Freie und kostenlose Open-Source-Software, die größtenteils von Hobby-Entwicklern betreut wird, bietet den Gegenentwurf.
Anwendungen wie Word, Excel, Photoshop und andere lassen sich problemlos mit Alternativen ersetzen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Unsere Grundausstattung hilft beim Wechsel, denn Open-Source-Anwendungen gibt es zahllose. Wir stellen Alternativen für zwei der größten Abo-basierten Softwarepakete vor: Microsoft Office und Adobes Creative Cloud. So erstellen Sie Dokumente und Tabellen, verwalten Aufgaben und Notizen und bearbeiten Bilder, Videos und Tonspuren ganz ohne Abogebühren oder Account-Zwang. Alle vorgestellten Anwendungen gibt es sowohl für Windows, macOS als auch Linux. Außerdem sind sie kostenlos und stehen unter freien Lizenzen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Netzentgelte im Umbruch: Warum es für PV-Anlagenbesitzer teurer werden könnte

PV spart heute über Eigenverbrauch. Doch neue Netzentgelt-Modelle könnten diesen Vorteil zunichtemachen. Was geplant ist – und was Verbraucher wissen sollten.

(XXL-)Speicher für Balkonkraftwerke im Test

Balkonkraftwerke mit Speicher versprechen einen automatischen Ausgleich des Stromverbrauchs. Vier Systeme müssen beweisen, was davon im Alltag übrig bleibt.

EUDI-Wallet: Der regulatorische Fahrplan zur digitalen Identität

Deutschland hat einen Referentenentwurf für das Digitale-Identitäten-Gesetz (DIdG) vorgelegt. Der Text belässt wichtige Punkte ungeklärt.

Solarstrom im Campervan: So einfach und günstig kann es gehen

Sonnenstrom im Camper wird noch günstiger, wenn man Haustechnik verwendet. Wir stellen eine übliche und eine besonders günstige Lösung mit Solargenerator vor.

EUDI-Wallet: Das ist der aktuelle Stand der digitalen europäischen Brieftasche

Die digitale Brieftasche als Smartphone-App soll ab 2027 einen einheitlichen Rahmen für rechtssichere digitale Authentifizierung setzen.

Mythen zu Akkus, Stromsparen und PV-Anlagen aufgedeckt

Akkus lagert man im Kühlschrank? Ladegeräte aus der Steckdose? Balkonakkus und dynamische Stromtarife lohnen sich nicht? Wir gehen zwölf Energiemythen nach.

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

IPFire: Neue DNS Firewall soll URL-Filter und Pi-hole ablösen

2026-05-06T08:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Firewall-Distribution IPFire bringt mit Core Update 201 eine DNS Firewall mit, die unerwünschte Domains schon bei der Namensauflösung blockiert.

(Bild: heise medien)

10:37 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit Core Update 201 erhält IPFire 2.29 eine DNS Firewall und aktualisiert zentrale Systembestandteile. Die neue Funktion gleicht DNS-Anfragen mit einer projekteigenen Blockliste ab und blockiert nach Angaben der Entwickler unter anderem Domains für Malware, Phishing und Werbung, bevor überhaupt eine Verbindung zustande kommt. Das Projekt selbst spricht von der größten Erweiterung seit Jahren.

IPFire ist eine Firewall-Distribution, die als zentrale Schutzinstanz vor dem Netzwerk sitzt und den DNS-Verkehr über einen eigenen Proxy leitet. Genau dort setzt die DNS Firewall an: Sie soll netzweit wirken, ohne dass Administratoren einzelne Clients konfigurieren oder zusätzliche Systeme betreiben müssen.

DNS-Anfragen gegen Blockliste

Technisch prüft IPFire jede DNS-Anfrage gegen die hauseigene Blockliste IPFire DBL. Trifft eine Anfrage auf einen gesperrten Eintrag, antwortet das System mit NXDOMAIN – für den Client wirkt die Domain dann so, als existiere sie nicht. Eine IP-Adresse erhält er gar nicht erst, ein Verbindungsversuch findet nicht statt. Ruft etwa ein Webbrowser eine bekannte Phishing-Domain auf, scheitert er bereits an der Namensauflösung.

Die Updates für die Blocklisten verteilt IPFire per IXFR (Incremental Zone Transfer) direkt in den DNS-Proxy. Dabei überträgt der Server ausschließlich Änderungen an einer DNS-Zone statt jedes Mal die komplette Liste. Laut Projekt landen neue Einträge so automatisch und innerhalb einer Stunde im System, bei geringer Bandbreitenlast.

IPFire will mit der DNS Firewall zugleich ältere Ansätze ablösen, wie den bisherigen URL-Filter und separat betriebene DNS-Blocker im Netz. Vorteile sieht das Projekt vor allem darin, dass weder Client-Konfiguration noch zusätzliche Hardware nötig sind.

Videos by heise

Detailänderungen am System

Hinzu kommen mehrere Detailänderungen: Für das Intrusion Prevention System lassen sich tägliche, wöchentliche und monatliche Berichte an unterschiedliche Empfänger schicken – praktisch, wenn verschiedene Personen die jeweiligen Reports auswerten müssen. Der Network Installer reserviert beim Booten aus dem Netz mehr Platz für das gewachsene ISO. Firewall-Regeln für den Web-Proxy legt IPFire jetzt mit dem Schalter --wait an, um Race Conditions beim Einfügen zu vermeiden. Nicht mehr benötigte Rust-Pakete sind aus der Distribution geflogen, was Build-Aufwand und Angriffsfläche verringern soll. Für die experimentellen RISC-V-Builds haben die Entwickler die Kernel-Konfiguration überarbeitet.

Bei den Add-ons haben die Maintainer im Paket Wireless Access Point die Beschreibung des Neighbourhood Scan korrigiert und eine niederländische Übersetzung ergänzt. Aktualisiert wurden außerdem mehrere Zusatzpakete, darunter ddrescue, Git, Postfix, Samba und tshark. Das 7-Zip-Paket hingegen ist aus der Add-on-Sammlung verschwunden: Das Upstream-Projekt werde nicht mehr gepflegt und passe damit nicht mehr zur Sicherheitsausrichtung von IPFire, begründen die Entwickler den Schritt.

Das Update lässt sich wie üblich über Pakfire einspielen. Anschließend empfiehlt das Projekt einen Neustart, damit alle Komponenten in den neuen Versionen laufen. Weitere Details stehen in den Release Notes auf der IPFire-Webseite.

Lesen Sie auch

IPFire 2.29 Core Update 200: Linux 6.18 LTS und DBL-Preview

IPFire stellt freie Domain-Blockliste DBL vor

Zweites Leben mit Linux: Extra schlanke Distributionen für Spezialeinsätze

Linux-Firewall IPFire 2.17, Core Update 93 erschienen

Linux-Firewall IPFire mit GeoIP-Filter

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

heise-Angebot: IT Summit 2026: heise-Konferenz zu Digitaler Souveränität

2026-05-06T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Der Call for Proposals für den IT Summit 2026 läuft noch knapp zwei Wochen. Auf der heise-Konferenz geht es um Digitale Souveränität.

10:00 Uhr

Lesezeit: 1 Min.

heise conferences

Von

Dr. Oliver Diedrich

Am 24. und 25. November findet in München der IT Summit 2026 statt. Die heise-Konferenz richtet sich an IT-Verantwortliche in Unternehmen und Behörden, die ihre IT unabhängiger aufstellen wollen. Im Vordergrund stehen konkrete Ansätze, wie Organisationen ihre IT unabhängiger aufstellen können.

Im Call for Proposals suchen wir bis zum 17.5. Erfahrungsberichte aus der Praxis, wie Unternehmen in Bereichen wie KI, Cloud oder Open-Source-Software digital souveräner geworden sind. Wie sind Sie Ihren Weg zur digitalen Unabhängigkeit angegangen? Wo gab es Schwierigkeiten, was erwies sich als einfacher als gedacht? Lassen Sie andere von Ihren Erfahrungen profitieren.

Schwerpunkte des IT Summit 2026 sind:

Souveräne & lokale KI: Implementierung lokaler LLMs, Einsatz von Open-Source-Modellen, Integration europäischer KI-Dienste in Geschäftsprozesse
Migrationsstrategien: Praxisberichte zum Umstieg von proprietärer auf Open-Source-Software und zum Umzug zu europäischen Cloud-Anbietern
Alternativen zu M365: Büro-Workflows ohne Microsoft-Lock-in
Strategien für KMU: Besondere Herausforderungen bei kleinen und mittleren Unternehmen
Souveräne Security: Ansätze zur Abwehr aktueller Angriffstechniken ohne Abhängigkeit von außereuropäischen Anbietern
Agentic AI & Automatisierung: Souveräne Lösungen für autonome Workflows und effiziente Prozessgestaltung
Strategie & Recht: Lizenzen und Wege aus der „Lock-in“-Falle

Vorschläge für Vorträge (45 Minuten inklusive 5 Minuten Fragen&Antworten) können Sie über die Website des IT Summit by heise einreichen.

(odi)

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

FSFE warnt: NHS sollte quelloffenen Code nicht depublizieren

2026-05-06T07:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Free Software Foundation Europe warnt vor dem Umstellen der NHS-Code-Repositories auf Privat aus Angst vor KI-Schwachstellensuche.

Die Buchstaben AI umfliegen Haken und Warndreiecke.

(Bild: tadamichi/Shutterstock.com)

09:31 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Berichten zufolge plant der englische National Health Service (NHS England), die meisten seiner öffentlichen Quelltext-Repositories auf „Privat“ umzustellen, warnt die Free Software Foundation Europe (FSFE) aktuell. Das scheint als Reaktion auf die Sorge zu erfolgen, dass öffentliche Quelltext-Repositorys mittels Künstlicher Intelligenz auf Schwachstellen untersucht werden könnten.

Die FSFE gibt in einer Meldung dazu an, dass eine interne Richtlinie mit dem Titel „SDLC-8“ erfordere, öffentlich zugängliche Repositories auf „Privat“ umzustellen, außer in Fällen, in denen eine explizite Ausnahme genehmigt wird. Die FSFE sieht darin einen Schritt in die falsche Richtung. Bereits veröffentlichte Repositories offline zu nehmen schützt nicht davor, dass Angreifer bereits aufgesetzte Systeme, Abhängigkeiten, Schnittstellen und Binärdateien analysieren.

Depublizieren macht Code nicht „ungesehen“

Das Depublizieren der Quellcodes mache diesen nicht ungesehen – ebenso wenig entfernt das bereits existierende Kopien. Zudem handele es sich um keine effektive Sicherheitsmaßnahme. Stattdessen entferne der Schritt eine fundamentale Säule der Sicherheit, nämlich die Möglichkeit von unabhängigen IT-Experten, IT-Forschern und anderen öffentlichen Institutionen, den Code zu inspizieren, weiterzuverwenden und zu verbessern sowie Sicherheitslücken darin zu melden, erörtert die FSFE.

Johannes Näder, Senior Policy Project Manager bei der FSFE, äußerte sich auch dazu: „Das Zurückziehen von öffentlich zugänglichem Code ist keine Sicherheitsstrategie. ‚Security by Obscurity’ gilt schon seit Langem nicht mehr als wirksame Sicherheitsmaßnahme. Die Umstellung von Repositorys auf den privaten Modus schützt die NHS-Systeme nicht. Sie schränkt lediglich ein, wer bei der Suche nach und Behebung von Problemen helfen kann.“

Gegenüber The Register sagte ein NHS-England-Sprecher, dass es sich lediglich um eine temporäre Maßnahme handele, um die Cybersicherheit zu stärken und abzuwägen, welche Auswirkungen die rasanten Entwicklungen der KI-Modelle haben. Man werde weiterhin Quellcode veröffentlichen, wenn es einen klaren Bedarf gebe.

Videos by heise

Eine der Kernforderungen der FSFE ist, dass aus öffentlichen Mitteln finanzierte Software als freie Software veröffentlicht werden soll. Die bisherigen NHS-Richtlinien sähen das bislang ebenso vor. Neuer Source-Code für öffentliche Dienste sollte offen und wiederbenutzbar sein, da öffentliche Dienste auf öffentlichen Geldern fußen. Die Vorgaben für UK-Behörden sehen das ebenso vor, mit nur eng begrenzten Ausnahmen. Die FSFE fordert daher den NHS England auf, alle Richtlinien zu standardmäßig als privat behandelten Quellcode zurückzuziehen und sich dazu zu bekennen, dass freie Software der Standard für öffentlich finanzierte Software bleibe.

Die FSFE hatte im März dieses Jahres Probleme mit einem Zahlungsdienstleister zur Spendenabwicklung gemeldet. Dafür wurde eine Lösung gefunden.

(dmk)

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Android-Dunkelmodus: Open-Source-App passt Systemdesign an Umgebungslicht an

2026-05-05T16:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Open-Source-App „Adaptive Theme: Auto Dark Mode“ erweitert Android um einen automatischen Dark-Mode-Wechsel per Lichtsensor.

Adaptive Theme.

(Bild: Lexip)

05.05.2026, 18:39 Uhr

Lesezeit: 2 Min.

Von

Andreas Floemer

Der Dunkelmodus gehört seit Android 10 zu den Standardfunktionen von Android. In den vergangenen Jahren hat Google die Funktion ausgebaut, jedoch bleibt der Dark Mode hinsichtlich der Aktivierung und Deaktivierung eingeschränkt. Mithilfe einer App des Informatikstudenten Robin Rentmeister passt sich der Dark Mode den Lichtverhältnissen der Umgebung an.

Adaptive Theme: Auto Dark Mode

Standardmäßig lässt sich der Dark Mode unter Android entweder manuell oder zu bestimmten Uhrzeiten ein- oder ausschalten. Mehr ist nicht möglich, dabei wäre es durchaus praktisch, wenn sich der Dunkelmodus automatisch der Umgebung anpasst.

(Bild: Andreas Floemer / heise medien)

Genau hier kommt die App „Adaptive Theme“ zum Zuge, die nach einmaliger Installation und Einrichtung unauffällig im Hintergrund läuft. Die App wechselt das Design des Android-Systems zwischen dem dunklen und dem hellen Modus, je nachdem, wie viel Licht der Umgebungslichtsensor des Smartphones erfasst. Die App läuft nach Angaben des Entwicklers nicht permanent im Hintergrund, sondern springt nur dann an, wenn man das Gerät entsperrt. Die App setzt mindestens Android 14 voraus.

In den App-Einstellungen lässt sich stufenweise die Lichtempfindlichkeit einstellen, zudem ist die aktuelle Umgebungshelligkeit angegeben. Optional können Nutzer auch einen festen Luxwert eingeben. Überdies lässt sich ein Zeitraum für die Nachtzeit festlegen, in dem der Dunkelmodus aktiv bleibt – dies gibt es aber auch in den Android-Systemeinstellungen.

Videos by heise

Einrichtung: Speziell

Während die Open-Source-App im Play Store verfügbar ist und sich auch über GitHub herunterladen lässt, ist nach der Installation ein wenig Mehraufwand erforderlich, da sie die Berechtigung „WRITE_SECURE_SETTINGS“ erfordert. Diese Berechtigung lässt sich entweder über die zusätzliche, aber recht komplexe App Shizuku oder eine eigens eingerichtete WebADB-Website direkt im Browser vergeben. Es sind weder Root noch eine lokale ADB-Installation erforderlich. Für die lokale ADB-Variante sind ein PC und ein USB-C-Kabel erforderlich.

(Bild: Andreas Floemer / heise medien)

Wir haben zum Ausprobieren die vergleichsweise einfachere WebADB-Einrichtung gewählt. Um diese verwenden zu können, muss man im Smartphone die Entwickleroptionen (Anleitung) aktivieren und darin „USB Debugging“ einschalten. Der Einrichtungsprozess über die App und die Weboberfläche ist recht leicht verständlich und nachvollziehbar, ein vollkommener Android-Anfänger sollte man jedoch nicht sein.

Der Entwickler macht darauf aufmerksam, dass die GitHub-Variante frei von Trackern ist; in der Play-Store-Version sei Crashlytics integriert.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

(afl)

Top 5: Das beste Gehäuse für M.2-SSD im Test – externe Festplatte im Selbstbau

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Marke verletzt: Warum der Notepad++-Entwickler bei der Mac-Version rot sieht

2026-05-04T09:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Verantwortliche der Mac-Portierung von Notepad++ ist offenbar über das Ziel hinausgeschossen. Ein neuer Name soll den Streit mit Entwickler Don Ho beilegen.

(Bild: Andrey Letov)

11:14 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Malte Kirchner

Die Portierung des beliebten Windows-Texteditors Notepad++ für den Mac soll einen neuen Namen und ein neues Logo bekommen. Das gab Entwickler Andrey Letov auf der Website des Projekts bekannt. Der Ankündigung war ein Blogpost des Entwicklers der Windows-Version, Don Ho, vorausgegangen, der von einer Markenrechtsverletzung und einem Fake sprach. Letov behauptet, die jetzt bevorstehende Änderung von Namen, Logo und Domain geschehe in Absprache mit Ho. Ho selbst äußerte sich bislang nicht weiter dazu.

„Ich werde das Branding der macOS-Version weiterentwickeln, damit es sich eigenständig präsentiert und gleichzeitig seine Herkunft würdigt“, schreibt Letov in einer Ankündigung. Die Änderungen sollen in den nächsten Tagen mit Version 1.0.6 des Texteditors eingeführt werden. Ho und andere wütende User hatten auf der GitHub-Seite von Ho gefordert, dass der Name unverzüglich geändert werden soll. Wie der künftige Name lautet, ist bislang unbekannt. „Die Kontinuität für bestehende Nutzer hat Priorität, und ich werde den Übergang so reibungslos wie möglich gestalten“, so Letov.

Mac-Portierung auf Grundlage des Open-Source-Codes

Das Projekt „Notepad++ für Mac“ wurde am 10. März 2026 von Letov ins Leben gerufen. Die erste öffentliche Version (v1.0.0) erschien am 7. April 2026. Seither gab es mehrere Updates, die die Mac-Version verbessern und zugleich mit den Entwicklungen der Windows-Version Schritt halten sollen. Der Mac-Editor wurde auf Grundlage des von Ho veröffentlichten Quelltextes entwickelt, der unter der GNU General Public License v3 veröffentlicht wurde. Diese Open-Source-Lizenz erlaubt unter anderem die Verwendung der Software für jeden Zweck sowie das Verbreiten von Änderungen, sofern die gleichen Lizenzbedingungen gelten.

Die Lizenz gilt freilich nicht für den Namen des Editors, der ein registriertes Markenzeichen von Ho ist. Dies und die Anmutung der Website stießen bei dem Pariser Entwickler auf wenig Gegenliebe. „Diese Website hat absolut nichts mit Notepad++ zu tun. Sie ist weder autorisiert noch wird sie vom Projekt unterstützt und steht in keinerlei Verbindung zu diesem“, stellte er klar. Auch zeigte er sich darüber verärgert, dass die Erwähnung seines Namens und seiner Biografie dem Projekt einen offiziellen Anstrich geben. „Das ist irreführend, unangemessen und, offen gesagt, respektlos gegenüber dem Projekt und seinen Nutzern. Es hat bereits dazu geführt, dass Menschen – darunter auch Fachmedien – fälschlicherweise glaubten, es handele sich um eine offizielle Veröffentlichung.“

Videos by heise

Warum Don Ho nicht unterstützen möchte

Seine Vorbehalte gegen die Verwendung des Markennamens begründet Ho unter anderem damit, dass er nicht sicherstellen kann, dass zum Beispiel in der Mac-Portierung weder Malware noch eine Backdoor enthalten ist. Er habe auch keine Zeit, den Code zu überprüfen und das sicherzustellen. Zudem könnte es für Nutzer des Windows-Editors verwirrend sein, wenn die Mac-Variante doch nicht bei den Funktionen Schritt hält und sich unterscheidet.

(mki)

Top 5: Das beste Gehäuse für M.2-SSD im Test

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

Nach jahrelanger Blockade: Quelloffenes HDMI 2.1 kommt endlich für Linux

2026-05-04T09:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein AMD-Entwickler kündigt vollwertiges HDMI 2.1 für den Linux-Open-Source-Treiber an. Auch für den Nouveau-Treiber gibt es eine erste Implementierung.

(Bild: Andreas Wodrich / heise medien)

11:01 Uhr

Lesezeit: 2 Min.

Von

Mark Mantel

Die jahrelange Abwesenheit von HDMI 2.1 für quelloffene Linux-Treiber hat ein Ende. Erste Patches gibt es für den Radeon-Kernel-Treiber AMDGPU und den Community-Treiber Nouveau für Nvidia-GeForce-Grafikkarten. Sie unterstützen den mit HDMI 2.1 eingeführten Fixed Rate Link (FRL), der für die erhöhte Datenübertragungsrate notwendig ist.

Das verantwortliche HDMI-Forum blockierte Open-Source-Treiber für HDMI 2.1 unter Linux jahrelang. Aktuelle Grafikkarten waren deswegen auf HDMI 2.0 beschränkt, obwohl ihre Anschlüsse mit dem neueren 2.1er-Standard umgehen können.

Ein AMD-Treiberentwickler bestätigte im Phoronix-Forum, dass eine vollständige HDMI-2.1-Implementierung erscheinen soll: „Eine vollständige Implementierung wird letztlich verfügbar sein, sobald die Patches fertiggestellt und die Konformitätsprüfungen abgeschlossen sind.“

Jahrelanger Stillstand

Ob das HDMI-Forum eingeknickt ist oder AMD zusammen mit Valve eine unabhängige Lösung gefunden hat, verrät derweil keine der Parteien. Klar ist, dass AMD schon 2021 eine Open-Source-Implementierung entwickelt hat, deren Veröffentlichung das HDMI-Forum jedoch verbot. Das Argument: Selbst ohne Komponenten des HDMI-Forums im Treiber würde AMD die Lizenzbestimmungen verletzen. Ende 2025 bestätigte Valve, an der Blockade durch den Lizenzgeber zu arbeiten.

Videos by heise

Valve treibt Linux-Gaming seit Jahren voran, vor allem im Zusammenspiel mit AMD-GPUs, die im Handheld-PC Steam Deck und dem kommenden Wohnzimmer-PC Steam Machine zum Einsatz kommen. HDMI-2.1-Support ist für die Steam Machine wichtig, um ohne Bastellösungen und Einschränkungen moderne 4K-Fernseher mit mehr als 60 Hertz ansteuern zu können.

Der Druck auf das HDMI-Forum wuchs seit Jahresbeginn, da etwa der Entwickler Michał Kopeć schon inoffizielle HDMI-2.1-fähige AMDGPU-Treiber veröffentlicht hat. Im Falle von Nouveau hat einer der verantwortlichen Red-Hat-Kernel-Entwickler, David Airlie, einen Patch mit Fixed Rate Link veröffentlicht. Bei Nvidia-GPUs funktioniert das offenbar, weil der integrierte GPU System Processor (GSP) weite Teile der Ausführung übernimmt. Hier könnte der AMDGPU-Treiber künftig helfen, um mehr Funktionen wie variable Refresh-Raten (HDMI VRR) einzuführen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mma)

Top 5: Das beste Gehäuse für M.2-SSD im Test

Top 10: Der beste Mähroboter im Test

Top 10: Der beste Smart Ring im Test – Oura, Galaxy Ring & Alternativen ohne Abo

WTF: Microsoft erzwingt "Co-Authored-by Copilot" in Commits

2026-05-03T10:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wer seinen Code mithilfe von Copilot geschrieben hat, muss sich mit dem KI-Assistenten jetzt die Commit Message teilen, was sich aber deaktivieren lässt.

12:53 Uhr

Lesezeit: 2 Min.

Von

Niklas Jan Engelking

Ein Pull Request für VS Code sorgt auf Github derzeit für Unmut: Denn er macht Copilot standardmäßig zum Co-Autor in jeder Commit Message, sofern das KI-Tool bei den jeweiligen Änderungen an einem Projekt mithilfe der Programmiersoftware VS Code zum Einsatz kam. In der Developer-Community herrschte neben Verwirrung über das Thema auch einiger Frust über diesen Schritt. Wer sich die Commit Message nicht mit Copilot teilen will, kann diese Einstellung aber deaktivieren.

Laut der Übersicht zum Pull Request wird die Einstellung git.addAICoAuthor der Git-Erweiterung für VS Code standardmäßig auf all gesetzt. Die Auswirkung: Wenn bei einer Änderung am Code ein Copilot-Feature genutzt wird, etwa Inline-Vervollständigungen oder Agenteneinsatz, wird dieses bei der Veröffentlichung auf Git in der Commit Message kenntlich gemacht. Hier ist dann „Co-authored-by: Copilot copilot@github.com“ zu lesen.

Lesen Sie auch

GitHub sicher nutzen: So reduzieren Sie Ihr Risiko bei Fremdcode-Installation

Einfache UX für domänenspezifische Sprachen mit VS Code gestalten

VS Code deaktiviert IntelliCode zugunsten des kostenpflichtigen Copilot

Visual Studio Code 1.105 erweitert KI-Chat um vollqualifizierte Tool-Namen

GPT-5 in Visual Studio Code: Das Juli-Release unterstützt das neue Sprachmodell

TypeScript 5.9 sorgt für minimalistische tsconfig.json-Dateien

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test – mechanisch, Hall-Effect & TMR

heise-Angebot: c’t-Webinar: Tschüss Windows, hallo Linux!

2026-05-01T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Das c’t-Webinar vermittelt die Grundlagen für den Umstieg auf Linux: Auswahl der Distribution, Installation, Software-Verwaltung und Alltagsnutzung.

(Bild: KI / heise conferences)

13:00 Uhr

Lesezeit: 3 Min.

Von

Anke Brandt

Hübsche Desktops und gefahrloses Ausprobieren

Terminal-Angst überwinden

Für Neugierige, Wechselwillige und Rückkehrer

Termin: 19. Mai 2026
Uhrzeit: 15:00 bis 18:00 Uhr
Preis: 69,00 Euro

(abr)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test – mechanisch, Hall-Effect & TMR

Sourcecode-Editor Zed erreicht Version 1.0

2026-04-30T13:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der laut Eigenwerbung schnellste KI-Code-Editor hat Version 1.0 erreicht. Die interne Datenverarbeitung erledigt das Open-Source-Tool in Videospiel-Manier.

(Bild: heise medien)

15:53 Uhr

Lesezeit: 2 Min.

Von

Manuel Masiero

Der Code-Editor Zed liegt jetzt in Version 1.0 vor. Einzelne, neue Highlights benennen die Entwickler des Open-Source-Editors für ihr Release nicht.

Stattdessen betonen sie, dass Version 1.0 nach jahrelanger Entwicklungszeit den Punkt markiert, an dem Zed erstmals den vollen Funktionsumfang eines modernen Editors für macOS, Windows und Linux erreicht hat. Als Beispiele nennen sie Features wie Debugging, Git‑Integration, SSH‑Remote-Entwicklung sowie die Unterstützung dutzender Sprachen.

Maximale Geschwindigkeit durch GPUI

Der komplett in Rust geschriebene Zed bedient sich keiner Browser‑Plattform als Systemfundament, sondern ist wie ein Videospiel aufgebaut, so die Entwickler. Der Editor verfügt über eine eigene GPU‑basierte UI‑Engine (GPUI), auf der auch das Agent Client Protocol läuft. Damit lassen sich KI-Agenten wie Claude Agent, Codex CLI, Cursor und OpenCode unterstützend zur Softwareentwicklung hinzuziehen. Seit Januar 2024 ist Zed unter GPL (Editor), AGPL (Server-Komponenten) und Apache 2.0 (GPUI-Framework) lizenziert.

Videos by heise

Die Kombination aus Rust-Unterbau und GPUI verhilft Zed zu einem Geschwindigkeitsvorteil gegenüber Web‑ oder Electron-basierenden Editoren wie Atom oder VS Code. Bereits im Mai 2025 hatte Zed-Entwicklerteam ihn in einem Blogbeitrag zum schnellsten KI-Code-Editor erklärt. Anwenderinnen und Anwender, die ohne KI-Support arbeiten wollen, können diesen in Zed ohne viel Aufhebens ausschalten. War dazu in früheren Versionen des Open-Source-Editors noch eine Einstellung in der settings.json-Datei erforderlich, funktioniert es nun direkt im UI.

(mro)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test – mechanisch, Hall-Effect & TMR

Proxmox Backup Server 4.2 mit Linux-Kernel 7.0 und S3-Storage-Support

2026-04-30T12:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Version 4.2 des Proxmox Backup Servers lassen sich unter anderem Pull-/Push-Sync-Jobs serverseitig ver- und entschlüsseln sowie parallel abarbeiten.

(Bild: Proxmox)

14:38 Uhr

Lesezeit: 2 Min.

Von

Michael Plura

Die in Wien ansässige Proxmox Server Solutions GmbH hat den Proxmox Backup Server 4.2 freigegeben. Die Open-Source-Backuplösung basiert wie auch die Virtualisierungsplattform PVE 9.1 auf Debian GNU/Linux „Trixie“. Der Backup Server verwendet Trixie 13.4 mit einem Linux-Kernel 7.0 sowie ZFS 2.4.1.

Backup-Gruppen und Namespaces können nun an andere Speicherorte innerhalb desselben Datastores verschoben werden. Dadurch können Benutzer bestehende Backups neu organisieren und gleichzeitig die Datenkonsistenz gewährleisten. Das optionale Sperren von Gruppen hilft dabei, die Datenkonsistenz während des gesamten Vorgangs sicherzustellen.

Mehrere Pull- und Push-Aufträge parallel

Push-Synchronisierungsaufträge können nun so konfiguriert werden, dass Snapshots vor dem Senden an Remote-Datenspeicher verschlüsselt werden. Dies kann beispielsweise genutzt werden, um Snapshots an Proxmox Backup Server-Instanzen an weniger vertrauenswürdigen Standorten außerhalb des Unternehmens zu übertragen – wobei Vorsicht gelten sollte. Pull-Synchronisierungsaufträge können so konfiguriert werden, dass sie auf dem Remote-Server verschlüsselte Snapshots automatisch entschlüsseln. Pull- und Push-Synchronisierungsaufträge können über die neue Eigenschaft „worker-threads“ parallel verarbeitet werden.

S3-kompatible Objektspeicher nun offizielles Backup-Storage-Backend

Die Verwendung von S3-kompatiblen Objektspeichern als Backend für den Backup-Speicher hat die Technologie-Vorschau-Phase abgeschlossen und wird nun offiziell einschließlich „request statistics“ und „notification thresholds“ unterstützt.

S3-basierte Datenspeicher können die Anzahl der „request counts“ und den Datenverkehr erfassen, um tiefere Einblicke in den Betrieb und eine bessere Überwachung zu ermöglichen. Das ist wichtig, um benachrichtigt zu werden, wenn der Datenverkehr Schwellenwerte überschreitet.

Videos by heise

Zusätzlich gibt es viele kleine Verbesserungen im Web-GUI, aktualisierte Übersetzungen, eine Unterstützung für bis zu 256 Bandlaufwerke pro Wechsler und die Möglichkeit, PXE- und iPXE-kompatible ISO-Images für eine automatische Installation zu erstellen.

Verfügbarkeit, Preise und Support

Alle Änderungen des Proxmox Backup Servers 4.2 finden sich in der Roadmap, ein ISO-Image für die Installation steht kostenlos auf der Download-Seite des Herstellers zur Verfügung.

Für Unternehmen stellt die Proxmox Server Solutions GmbH Enterprise-Support in Form von Abonnement-Modellen bereit. Die Abonnements sind ab 560 Euro pro Server und Jahr erhältlich und beinhalten unbegrenzten Backup-Speicher sowie eine uneingeschränkte Anzahl an Backup-Clients. Darüber hinaus umfasst ein Abonnement den Zugang zum stabilen Enterprise-Repository mit regelmäßigen Updates über das Webinterface sowie zertifizierten technischen Support.

(axk)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test – mechanisch, Hall-Effect & TMR

Geld für KI statt Open Source: pgBackRest-Projekt gibt auf

2026-04-30T08:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das verbreitete Backup-Tool pgBackRest hat keine Geldquelle mehr. Die Community diskutiert über Nachfolger und die prinzipielle Finanzierung von Open Source.

(Bild: Lightspring/ Shutterstock.com)

10:39 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

David Steele, der Maintainer des weitverbreiteten Postgres-Backup-Tools pgBackRest, hat keine Finanzierung für sein Projekt gefunden und es deswegen bei GitHub archiviert. Es ist nur noch lesbar.

Steele schreibt auf GitHub, er habe „nach einer Stelle gesucht, die es mir erlauben würde, die Arbeit fortzusetzen, aber bisher war ich nicht erfolgreich. Auch meine Bemühungen, mir Sponsoren zu sichern, haben nicht zu dem geführt, was ich brauche, um das Projekt gangbar zu halten.“ Außerdem fordert er Interessenten an Forks dazu auf, sich einen neuen Namen zu suchen.

Lesen Sie auch

Viele Open-Source-Maintainer schmeißen hin – steigender Druck auf Projekte

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test – mechanisch, Hall-Effect & TMR

Microsoft veröffentlicht frühesten bekannten DOS-Quellcode

2026-04-29T16:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zum 45. Geburtstag von 86-DOS veröffentlicht Microsoft die frühesten bekannten Quellcode-Listings – transkribiert von vergilbten Endlospapierausdrucken.

Ein Artefakt der IBM-Konzerngeschichte, der IBM-PC – Microsoft hat jetzt weitere Quelltexte des Betriebssystems veröffentlicht.

(Bild: Daniel AJ Sokolov)

29.04.2026, 18:09 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Microsoft hat die ältesten bekannten Quellcode-Listings von DOS als Open Source freigegeben. Die Veröffentlichung umfasst den 86-DOS-1.00-Kernel, PC-DOS-1.00-Pre-Release-Snapshots sowie Utilities wie CHKDSK und den SCP-Assembler – allesamt transkribiert von einem rund zehn Zentimeter hohen Stapel Assembler-Ausdrucke auf grün-weißem Endlospapier.

Die Listings stammen von Tim Paterson persönlich, dem Entwickler von 86-DOS bei Seattle Computer Products. Paterson hatte das Betriebssystem 1980/81 im Alleingang geschrieben – Microsoft lizenzierte es 1981 und machte daraus PC-DOS 1.0 für den IBM PC. Wie Microsoft in seinem Open-Source-Blog mitteilt, erscheint die Veröffentlichung exakt zum 45. Jahrestag von 86-DOS 1.00. Die transkribierten Quellen stehen unter MIT-Lizenz im GitHub-Repository DOS-History bereit.

Gedruckte Commit-History auf Endlospapier

Die insgesamt zehn Bundles offenbaren den Entwicklungsprozess in einer Zeit vor Versionskontrollsystemen. Zeitstempel auf den Ausdrucken dokumentieren die jeweiligen Snapshots: Der 86-DOS-1.00-Kernel wurde am 15. Juni 1981 erstellt, eine PC-DOS-1.00-Beta datiert auf den 7. Juli 1981. Diffs wie die Datei 86DOS.DIF zeigen die konkreten Änderungen zwischen Kernelversionen – darunter Fehlerkorrekturen und Feature-Ergänzungen. Mit 86-DOS wird erstmals der unmittelbare Vorläufer von PC-DOS in einer so frühen Entwicklungsstufe zugänglich – ein seltener Einblick in die Entstehung des IBM-PC-Standards.

Videos by heise

Im Gegensatz zu modernen Open-Source-Projekten wie dem Linux-Kernel, der von Tausenden Entwicklern über Git kollaborativ gepflegt wird, war DOS das Werk eines Einzelnen – Patersons „Commits“ existierten nur auf Papier. 86-DOS galt schon damals als stark von CP/M inspiriert, was in der Frühphase der PC-Industrie zu Kontroversen führte.

Aufwendige Digitalisierung

Die Transkription der 45 Jahre alten Ausdrucke war laut Microsoft eine Herausforderung. Rich Cini scannte die 15 Zoll breiten Fanfold-Ausdrucke. Anschließend transkribierten Yufeng Gao und Cini die Listings – unterstützt durch OCR-Verfahren, die bei der verblassten Druckqualität an ihre Grenzen stießen. Die Bundles 9 und 10 – darunter eine 459-seitige MS-BASIC-86-Compiler-Runtime-Library – sind bislang nicht transkribiert; das Projekt nimmt Pull Requests entgegen. Scans aller Originaldokumente liegen zudem beim Internet Archive.

Die Originale sollen künftig im Interim Computer Museum im US-Bundesstaat Washington ausgestellt werden. Für die Retro-Computing-Szene eröffnet die MIT-Lizenz, die freie und auch kommerzielle Nutzung gewährt, zahlreiche Möglichkeiten: Der Code lässt sich mit dem historischen SCP-Assembler (Version 2.24) und dem Tool HEX2BIN assemblieren – oder als Basis für Mods, Portierungen und Experimente nutzen.

Fortsetzung einer Reihe historischer Freigaben

Die Veröffentlichung reiht sich in Microsofts Bemühungen um Software-Archivierung ein. 2018 gab der Konzern MS-DOS 1.25 und 2.11 frei, 2024 folgte MS-DOS 4.0. Auch ältere Microsoft-Projekte wurden zuletzt als Open Source veröffentlicht: Bill Gates stellte den Quellcode von Altair BASIC bereit, später folgte Microsofts 6502 BASIC von 1976. All diese Systeme bildeten die Grundlage für Windows 1.0, das 1985 auf MS-DOS aufsetzte.

Ob Microsoft weitere unveröffentlichte DOS-Versionen plant, ist nicht bekannt. Der Fokus liege auf der Bewahrung historischer Artefakte, bevor diese unwiederbringlich verloren gehen – ein Anliegen, das angesichts vergilbender Ausdrucke auf 45 Jahre altem Papier durchaus dringlich erscheint.

(mki)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test – mechanisch, Hall-Effect & TMR

Bis zu 5200 Euro monatlich: Unterstützung für Open-Standards-Maintainer

2026-04-29T11:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Open-Source-Maintainer, die sich bei den Normierungsorganisationen IETF, W3C oder ISO einbringen wollen, können sich auf ein neues Förderprogramm bewerben.

(Bild: Imilian/Shutterstock.com)

13:15 Uhr

Lesezeit: 2 Min.

Von

Axel Kannenberg

Die Sovereign Tech Agency der Bundesregierung hat ein neues Förderprogramm zur Unterstützung von Maintainern aufgelegt, die im Bereich offener Standards und Interoperabilität tätig sind und sich bei den Normierungsorganisationen IETF, W3C oder ISO einbringen wollen. Zehn Plätze stehen dafür zur Verfügung, mit einer monatlichen Vergütung von 4800 bis 5200 Euro für den Zeitaufwand der Normungsarbeit und Gremientreffen.

Darüber hinaus umfasst das Programm auch Schulung und Einarbeitung, etwa mit einem Online-Kurs zur Arbeitsweise von Standardisierungsgremien und ersten persönlichen Treffen bei einer der Organisationen. Ebenfalls soll es Mentorenbetreuung durch erfahrene Mitwirkende an der Normenarbeit geben und ein Netzwerk zum Austausch mit Gleichgesinnten. Außerdem soll es Unterstützung für die Anreise bei Präsenztreffen geben und Teilnahmegebühren sollen erstattet werden.

Förderung „längst überfällig“

In die Gestaltung der Förderung seien Ergebnisse einer Befragung von Open-Source-Maintainern eingeflossen. Laut der hätten drei Viertel der Befragten angegeben, dass sie sich zwar aktiv auf Standards verlassen, aber sich kaum jemand leisten könne, langfristig an deren Entwicklung teilzunehmen. „Wir sind der Ansicht, dass eine sinnvolle Unterstützung für diejenigen, die offene Standards mitgestalten, längst überfällig ist“, erklärte die Sovereign Tech Agency dazu.

Von den Kandidatinnen und Kandidaten für das Programm wird erwartet, dass sie rund 10 Stunden pro Woche an Standards arbeiten und die Treffen einer der drei Organisationen besuchen. Wer aktiv ein Open-Source-Infrastruktur-Projekt mit Bezug zu den bei IETF, W3C und ISO relevanten Standards betreut oder plant, bei einer der drei Organisationen wesentliche Beiträge zu leisten, ist zur Bewerbung aufgerufen. Vorerfahrungen in den Standardisierungsprozessen setzt die Ausschreibung nicht voraus. Entscheidend seien Implementierungserfahrung und die Relevanz der Arbeit für die betreffenden Standards.

Videos by heise

Bewerbungen nimmt die Sovereign Tech Agency bis zum 19. Mai an. Das Förderprogramm ist den Angaben nach zunächst als bis 2027 laufendes Pilotprojekt gedacht. Weitere Details zum Programm und zur Bewerbung finden sich in den FAQs.

Die Sovereign Tech Agency ist eine Tochtergesellschaft der Bundesagentur für Sprunginnovationen und widmet sich der Unterstützung von Open-Source-Technologie. Sie ging 2024 aus dem Sovereign Tech Fund hervor. Zuletzt unterstützte sie mit 614.000 Euro die Verbesserung des dezentralen Kurznachrichtendienstes Mastodon.

(axk)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test

„Notepad++“-Klon erscheint als native macOS-Anwendung – Streit mit Entwickler

2026-04-28T16:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine unabhängige Community hat Notepad++ als vollständig native macOS-App portiert. Der Editor läuft ohne Wine oder Emulation auf Apple Silicon und Intel Macs.

Der beliebte Editor Notepad++ ist jetzt auch als native macOS-Version verfügbar.

(Bild: Notepad++ Projekt)

18:34 Uhr

Lesezeit: 3 Min.

Mac & i

Von

Malte Kirchner

Der beliebte Windows-Texteditor Notepad++ ist erstmals als native macOS-Anwendung verfügbar. Mitglieder der Open-Source-Community um den Entwickler Andrey Letov haben den Editor vollständig auf macOS portiert – ohne auf Kompatibilitätsschichten wie Wine, CrossOver oder Porting Kit zurückzugreifen. Die erste stabile Version 1.0.0 erschien Anfang April 2026, mittlerweile liegt der Editor in Version 1.0.4 vor.

Das Projekt unterscheidet sich grundlegend von früheren Versuchen, Notepad++ auf dem Mac nutzbar zu machen. Statt Windows-APIs zu emulieren, haben die Entwickler die gesamte Bedienoberfläche in Objective-C++ mit nativen macOS-Cocoa-APIs neu aufgebaut. Die Kern-Engine Scintilla, die auch der Windows-Version zugrunde liegt, blieb dabei identisch. Das Ergebnis ist ein Universal Binary, das sowohl auf Apple-Silicon-Macs (M1 bis M5) als auch auf Intel-Macs nativ läuft – ohne Rosetta-Übersetzungsschicht und ab macOS 11. Die Portierung der Windows-UI-Schicht auf Cocoa erforderte eine komplette Neuimplementierung sämtlicher Oberflächenelemente. Menüs, Dialoge und die Dateiauswahl folgen nun den macOS-Konventionen, ebenso die Tastaturkürzel. Der Editor unterstützt Syntax-Highlighting für mehr als 80 Programmiersprachen und bietet Funktionen wie Split-View-Editing, Makro-Aufzeichnung, reguläre Ausdrücke in der Suche sowie Lesezeichen. Die Oberfläche ist in 137 Sprachen lokalisiert. Die deutsche Lokalisierung erweckt aber stellenweise den Eindruck, als sei sie mit KI-Hilfe erstellt worden. Notepad++ für Windows hatte zuletzt mit einer Sicherheitslücke im Updater zu kämpfen, die das Ausführen von Schadcode ermöglichte – die macOS-Portierung baut die Architektur von Grund auf neu.

Videos by heise

Dass es Jahrzehnte gedauert hat, bis Notepad++ nativ auf macOS verfügbar wurde, liegt auch am Originalautor Don Ho, der Notepad++ stets als Windows-Anwendung entwickelte und keine Mac-Version anbot. Erst die unabhängige Community-Initiative vom März 2026 machte die Portierung unter der GPLv3-Lizenz möglich. Das Projekt ist nicht mit dem offiziellen Notepad++-Team verbunden.

Plug-in-Ökosystem wächst täglich

Der integrierte Plug-in-Admin ermöglicht den Zugriff auf eine wachsende Bibliothek portierter Erweiterungen. Allerdings sind noch nicht alle Windows-Plug-ins für macOS verfügbar – die Portierungen werden nach Angaben des Projekts täglich ergänzt. Einen konkreten Zeitplan für die vollständige Plug-in-Kompatibilität gibt es bislang nicht. Der Quellcode auf GitHub steht Entwicklern offen, die sich mit Pull Requests an der Weiterentwicklung beteiligen möchten.

In puncto Datenschutz setzt sich Notepad++ für Mac deutlich von manchen kommerziellen Editoren ab: Die Anwendung enthält keinerlei Telemetrie, Werbung oder Datenerfassung. Auch automatische Crash-Reports werden nicht versendet. Der einzige Netzwerkverkehr entsteht bei der Nutzung des Plug-in-Admin, der auf GitHub zugreift.

Im Vergleich zu etablierten macOS-Editoren wie VS Code, Sublime Text oder BBEdit positioniert sich Notepad++ als kostenlose, quelloffene Alternative ohne Telemetrie. Während VS Code auf Electron basiert, handelt es sich bei der Mac-Version von Notepad++ um eine echte native Cocoa-Anwendung. Laut der Projektdokumentation soll der Editor sofort starten und einen geringen Ressourcenverbrauch aufweisen.

Die Veröffentlichung reiht sich in einen breiteren Trend ein: Auch andere Anbieter bringen zunehmend native macOS-Versionen ihrer Entwicklertools heraus. So hat Google kürzlich eine native Gemini-App für macOS veröffentlicht. Für Entwicklerinnen und Entwickler, die bisher auf Windows-Alternativen oder Kompatibilitätsschichten angewiesen waren, schließt die Portierung eine langjährige Lücke.

(mki)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test

Linux-Distribution Fedora 44: KDE Plasma und Wayland im Fokus

2026-04-28T14:50:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fedora 44 tritt beim Wayland-Umstieg aufs Gas, poliert die KDE-Installation auf und unterstützt deklaratives Paketmanagement mit Nix.

(Bild: heise medien / Marvin Shah)

16:50 Uhr

Lesezeit: 3 Min.

Von

Marvin Shah

Mit leichter Verzögerung ist die Linux-Distribution Fedora in Version 44 doch noch im April erschienen. Grund für die Verzögerungen waren unter anderem Bugs im neuen Einrichtungsassistenten für KDE Plasma. Das neue Release verspricht sonst vor allem graduelle Verbesserungen.

Fedora Workstation aktualisiert die Desktopumgebung Gnome auf Version 50. Die bringt neue Features für „digitales Wohlbefinden“ und viel Feinschliff, etwa bei der Fernanmeldung, dem Screenreader Orca oder dem Dokumentenbetrachter. Außerdem wurde bei Gnome 50 der X-Server-Code vollständig aus der Codebasis entfernt.

Neues bei KDE-Plasma-Varianten

Ein großer Teil der Änderungen in Fedora 44 entfällt auf die drei KDE-Plasma-Varianten (Desktop Edition, Mobile Spin und Kinoite). Deren User dürfen sich auf die Plasma-Version 6.6 sowie ein neues „Account Setup“ freuen: statt Benutzerdaten wie Nutzername und Zeitzone während der Installation abzufragen, passiert das nun später im Rahmen des ersten Boots. Damit wird der Einrichtungsprozess den Gnome-Varianten angeglichen; außerdem erlaubt dies Computerherstellern, mit KDE vorinstallierte Geräte auszuliefern, bei denen Benutzer beim ersten Start nur noch ihre persönlichen Daten eingeben müssen.

Videos by heise

Statt SDDM (Simple Desktop Display Manager) ist nun dessen moderne Weiterentwicklung PLM (Plasma Login Manager) für die Anmeldung zuständig. Bestandsinstallationen müssen diese Änderung aber manuell vornehmen – sie passiert beim Update nicht automatisch. Darüber hinaus wird die Fedora-Variante Games Lab von Xfce auf KDE umgestellt, um von Wayland profitieren zu können.

Budgie-Desktop im Wayland

Fedora 44 liefert den Budgie-Desktop in Version 10.10 aus. Dieser wurde anscheinend eilig auf Wayland umgestellt; als Nebenwirkung werden Bildschirm- und Bluetooth-Einstellungen nun in eigenen Apps verwaltet und nicht mehr im Budgie Control Center. In der Screenshot-Applikation können keine ganzen Fenster mehr ausgewählt werden und statt LightDM wird künftig SDDM als Login-Manager ausgeliefert, der von KDE gerade für veraltet erklärt wurde.

Der Gnome-Desktop von Fedora 44 Workstation zeigt hier eine Willkommensseite für neue Benutzer und Systeminformationen.

(Bild: Marvin Shah)

Der Linux-Kernel wird auf Version 6.19 angehoben, viele wichtige Entwicklungswerkzeuge wie PHP, Ruby, Django und Ansible erfahren größere Updates. Ein besonderes Goodie: Der deklarative Paketmanager Nix kann ab sofort nativ aus den Fedora-Quellen installiert werden und bietet Zugriff auf das gesamte NixOS-Softwareökosystem.

c't Open Source Spotlight abonnieren

Innovative Software, spannende Projekte: Erweitern Sie Ihre Möglichkeiten und werden Sie Teil der Open Source Community.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Für die Hauptversionen Workstation (Gnome) und KDE Plasma Desktop sowie Fedora IoT gibt es Installationsimages für x86-64 und aarch64 (ARM); die Hauptversionen für Server (Server, CoreOS und Cloud) zusätzlich auch für IBMs s390x und PowerPC (ppc64le). Mehr zu den Neuerungen in Fedora 44 findet man in den Release Notes sowie detailliert in der Auflistung aller umgesetzten Änderungen.

Siehe auch:

Fedora Linux bei heise download

(ktn)

Top 5: Die beste NVMe-SSD im Test

Top 10: Der beste höhenverstellbare Schreibtisch – Flexispot ist Testsieger

Top 10: Die beste Gaming-Tastatur im Test

heise+ | PaaS-Komfort auf eigener Infrastruktur mit Open-Source-Tool Coolify umsetzen

2026-04-28T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Moderne Deployment-Workflows gelten als Domäne großer Cloud-Plattformen. Will man diesen Komfort auf die eigene Infrastruktur holen, helfen Tools wie Coolify.

Artikel verschenken

(Bild: Vanessa Bahr / KI / iX)

07:00 Uhr

Lesezeit: 15 Min.

Von

Dr. Fabian Deitelhoff

PaaS-Anbieter (Platform as a Service) wie Netlify, Vercel oder Heroku haben das Deployment von Webanwendungen vereinfacht. Eine Git-URL, ein Build-Befehl und wenige Mausklicks genügen, um einen statischen Blog oder ein dynamisches Next.js-Backend in die Cloud zu schieben. Netlify und Vercel erlauben es auf diese Weise, Projekte per Git-Push zu veröffentlichen. Sie stellen automatisch CDN, Funktionen und Vorschau-Deployments bereit.

Gleichzeitig bleibt jedoch vieles intransparent: Der Build-Prozess läuft im Anbietercluster, die Konfiguration orientiert sich an proprietären Verzeichnissen und die Plattformen sind nicht für Self-Hosting konzipiert. Sie bieten zwar dateibasierte Konfiguration im Repository, koppeln Build-, Routing- und Hosting-Verhalten jedoch stark an die jeweilige Plattform.

Mit der Open-Source-Plattform Coolify lassen sich Anwendungen und Datenbanken auf dem eigenen Server betreiben.
Coolify ist eine Alternative zu Netlify, Vercel und Heroku.
Entwicklungsteams können sich auf Code und Git-Repositorys konzentrieren, da sie sich nicht mehr mit komplexen Serverkonfigurationen beschäftigen müssen.
Coolify setzt verschiedene Build Packs ein, um Anwendungen aus Git-Repositorys automatisch zu erkennen und bereitzustellen, darunter Nixpacks, Dockerfile, Docker Compose und Static Build Pack.

Active Directory absichern mit Open-Source-Tools
PaaS-Komfort auf eigener Infrastruktur mit Open-Source-Tool Coolify umsetzen
Codeberg: GitHub-Alternative für freie Projekte im Test
Interview mit dem Hacker Andrew „bunnie“ Huang über Open Source Silicon
KI, CRA und Nachhaltigkeit: cURL-Maintainer Daniel Stenberg im Interview
Mit Grocy den Haushalt digital verwalten

Dr. Fabian Deitelhoff ist IT-Leiter Head of Software Development und Head of Product bei der Education Partners GmbH. Zudem ist er als Autor, Dozent und Softwareentwickler tätig.

Hier setzt die Open-Source-Software Coolify an. Sie will die Einfachheit moderner PaaS-Deployments in die eigene Infrastruktur transportieren. Der Core Maintainer András Bácsai hat Coolify als selbstverwaltete Alternative zu Netlify, Vercel und Heroku entwickelt. Coolify zentralisiert Server-, Applikations- und Datenbankmanagement in einer Weboberfläche, integriert Git-Provider und stellt SSL-Zertifikate automatisch bereit. Dieser Ansatz zielt auf Teams, die einen modernen DevEx-Standard (Developer Experience) mit GitOps, Containerisierung und automatisiertem Build and Deploy verbinden wollen, aber gleichzeitig Kosten, Datenschutz oder Complianceanforderungen im Blick behalten müssen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Gehaltsreport: Was IT-Profis und KI-Spezialisten wirklich verdienen

Welches Gehalt bekommen die Kollegen? Wir zeigen, was IT-Profis verdienen – vom Supporter bis zum CIO.

MacBook Neo: Der Schrecken der Windows-Welt

Mit dem MacBook Neo greift Apple den Notebook-Massenmarkt an. Warum dabei ausgerechnet ein iPhone-Chip hilft.

Hyundai Ioniq 3 vorgestellt: Kleines E-Auto mit bis zu 61 kWh Energiegehalt

Hyundai stellt den Ioniq 3 vor, einen elektrischen Kompaktwagen, der unter anderem den VW ID.Polo herausfordert.

10-kWp-Solaranlage ohne Elektriker: So geht's

Die neue Anschlussnorm für Kleinsterzeuger sieht keine Begrenzung der DC-Leistung vor, wohl aber maximal 800 W Erzeugungsleistung. Aber da geht mehr ...

Lokale KI: Handschriftliche Notizen und Rezepte mit KI digitalisieren

Moderne Vision-LLMs wie Gemma 4 können auch Handschriften lesen. Wir zeigen einen lokalen KI-Workflow, der Bildinhalte analysiert und strukturiert extrahiert.

EUDI-Wallet: Der regulatorische Fahrplan zur digitalen Identität

Deutschland hat einen Referentenentwurf für das Digitale-Identitäten-Gesetz (DIdG) vorgelegt. Der Text belässt wichtige Punkte ungeklärt.

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

ShareX: Screenshots, OCR und QR-Codes in einem Tool

2026-04-27T16:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

ShareX 20 bringt nativen ARM64-Support und einen neuen Bildeditor mit 18 Annotationstools und 232 Effekten.

(Bild: heise medien)

27.04.2026, 18:43 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

ShareX ist in Version 20.0.2 erschienen und bringt unter anderem einen nativen ARM64-Build für Windows-on-ARM-Geräte sowie einen neuen Bildeditor auf Basis von Avalonia UI. Hinzu kommen 18 Annotationswerkzeuge, ein neuer „Background Beautifier“, 232 Bildeffekte sowie diverse Detailverbesserungen bei Uploadern, OpenAI-Anbindung und Region-Capture. Im Gegenzug entfallen der MEGA-Uploader, die Option für einen eigenen KI-Provider sowie die bisherigen Blob-Emojis.

ShareX ist ein quelloffenes Werkzeug für Screenshots, Bildschirmaufnahmen und Datei-Uploads unter Windows. Das Projekt hat seine Wurzeln im 2007 gestarteten ZScreen und steht unter der GPL und steht unter der GPLv3. Funktional reicht es weit über klassische Screenshot-Tools hinaus: ShareX bietet OCR, QR-Code-Generierung und -Erkennung, Bild-Annotationen, Hotkey-Workflows sowie über 80 Upload-Ziele, darunter Imgur, FTP, Amazon S3 und beliebige eigene Server per Custom Uploader. Zur Zielgruppe zählen Power-User, Entwickler, IT-Support und Content Creator.

Native ARM64-Variante über den Microsoft Store

Erstmals liegt ShareX in einer nativ für ARM64 kompilierten Fassung vor. Diese Version wird über den Microsoft Store bereitgestellt. Auf Geräten mit Snapdragon X oder anderen Copilot+-PCs entfällt damit die x64-Emulation über Prism, was die Performance steigern und die Akkulast senken soll.

Den größten funktionalen Sprung markiert der neue Bildeditor. Er löst die bisherige WinForms-Implementierung ab und nutzt Avalonia UI, ein quelloffenes .NET-UI-Framework für plattformübergreifende Oberflächen, das vielen Entwicklern als moderner Nachfolger von WPF und WinForms gilt. Wer mit der neuen Oberfläche nicht warm wird, kann den alten Editor in den Einstellungen über „Use legacy image editor“ reaktivieren.

Der neue Editor bündelt 18 Annotationswerkzeuge mit Tastenkürzeln, darunter Smart Eraser (W), Magnify (M), Spotlight (S), Cut Out (U) und ein Emoji-Tool (J) mit Unterstützung für Microsofts 3D-Fluent-Emojis. Klassiker wie Rechteck, Ellipse, Linie, Pfeil, Freihand, Text, Sprechblase, Step-Marker, Highlight, Weichzeichner, Pixelate und Crop sind ebenfalls direkt per Taste erreichbar.

Background Beautifier und 232 Bildeffekte

Im neuen Editor ist außerdem ein „Background Beautifier“ enthalten, wie man ihn etwa von Pika oder Recraft kennt. Er versieht Screenshots mit Rändern, Padding, abgerundeten Ecken, Schatten, festem Seitenverhältnis und einem frei wählbaren Hintergrund – wahlweise als Verlauf, Farbe, transparent, Bild oder aktuelles Wallpaper. Damit lassen sich Screenshots etwa für Social-Media-Posts oder Dokumentationen aufbereiten, ohne dass ein zusätzliches Tool nötig wäre.

Die Effektbibliothek umfasst 232 Filter und Bearbeitungsoptionen, aufgeteilt in 35 Manipulationen, 32 Adjustments, 149 Filter und 16 Drawings. Im neuen Editor stehen unter anderem folgende Tastenkürzel zur Verfügung: Strg+Z und Strg+Y für Undo und Redo, Strg+X, C, V und D für Ausschneiden, Kopieren, Einfügen und Duplizieren sowie Pos1, Ende und Bild auf/ab für die Ebenenreihenfolge. Über „Task settings Tools Image editor“ lässt sich der Editor anpassen, etwa hinsichtlich System-Theme und Akzentfarbe, Fensterzustand, automatischem Schließen nach abgeschlossenem Task, automatischem Kopieren in die Zwischenablage oder Zoom-to-fit beim Öffnen.

Videos by heise

PrivateBin neu, MEGA gestrichen

Auch bei den Upload-Diensten gibt es Änderungen. Neu hinzugekommen ist PrivateBin als Text-Uploader – ein quelloffener Pastebin-Klon, der die Inhalte bereits im Browser des Absenders verschlüsselt und vor allem in sicherheitssensiblen Umgebungen zum Einsatz kommt. Im Gegenzug entfällt der MEGA-Uploader, weil die zugrunde liegende Bibliothek nicht mehr gepflegt wird.

Die OpenAI-Anbindung haben die Entwickler ausgebaut. Ein neuer „Load models“-Button fragt verfügbare Modelle automatisch ab und füllt die Auswahlliste. Zusätzlich gibt es eine Option „OpenAI Legacy AI Provider“ für lokale Deployments mit OpenAI-kompatibler API. Die bisherige Option für einen Custom AI Provider entfällt, da der OpenAI-Provider denselben Zweck erfüllt. SFTP-Uploads laufen außerdem schneller.

Detailverbesserungen bei Capture und Workflows

Beim Region-Capture und in den Workflows finden sich weitere Detailverbesserungen. So lässt sich das Fadenkreuz bei der Region-Auswahl nun abschalten, und nicht aktivierbare Tool-Fenster filtert ShareX bei der Fenster-Erkennung heraus – schwebende Werkzeugleisten in Photoshop tauchen damit nicht mehr fälschlich als Capture-Ziel auf. Zu den After-Capture-Tasks gehört jetzt auch die Option „Copy folder path to clipboard“. Der Hash-Checker zeigt das Ergebnis direkt mit einem grünen Haken oder einem roten Kreuz an, und die Freihand-Werkzeuge zeichnen dank Glättung und Kurveninterpolation sauberere Linien.

Außerhalb davon hat das Projekt die bisherigen Blob-Emojis entfernt und setzt nun durchgängig auf die 3D-Fluent-Emojis von Microsoft. Das vollständige Changelog steht auf der Projektseite bereit, der Quellcode liegt auf GitHub.

Lesen Sie auch

Open-Source-Screencapturing mit ShareX: Grafiken direkt am Bildschirm anheften

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

heise+ | Security-Mythen: Worum sich ITler wirklich kümmern müssen – und worum nicht

2026-04-27T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Security-Bereich halten sich so manche Glaubenssätze hartnäckig, auch wenn sie gar nicht stimmen.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

07:00 Uhr

Lesezeit: 8 Min.

Von

IT und Technik sind alltäglich – und dennoch für viele Menschen ein Buch mit sieben Siegeln. Flugs vermischen sich anekdotische persönliche Erfahrungen, Erzählungen anderer, veraltete Tipps aus dem Internet und halluzinierte Ratschlägen von ChatGPT & Co. zu schillernden modernen Technik-Mythen.

c't untersucht gängige Behauptungen aus fünf Themenbereichen: KI-Systeme, Energie, Forschung, Hardware und Security. Der vorliegende Artikel taucht ein in die Welt der Security.

Unter anderem klären wir im Folgenden endlich die Frage, ob Passwörter regelmäßig gewechselt gehören. Außerdem prüfen wir Mythen zu Open-Source-Software, VPN und Verschlüsselung. Haben wir einen wichtigen Mythos vergessen? Schreiben Sie uns gern per Mail.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

KI-Wissen spielerisch vermitteln: Der eigene Gaming-Charakter im Browserspiel

Einfache Workflows motivieren Kinder, Text-, Bild- und Coding-KIs zu erkunden. Unsere Zukunftstag-Station für ein Browserspiel können auch Sie ausprobieren.

Gebäude-integrierte PV im Realitätscheck: Was Solarfassaden wirklich leisten

Dach-PV maximiert den Jahresertrag, Fassaden PV das Tagesprofil: Gebäude-integrierte Photovoltaik ist verlockend. Die Technik ist da, die Fallstricke auch.

Entwicklungsabenteuer: „Tomb Raider“ für Apple-Mobilgeräte im Test

Feral Interactive bringt die erste Expedition von Archäologin Lara Croft auf iPhone und iPad. Was taugt der AAA-Titel?

Die sparsamsten Neuwagen mit Hybridantrieb: Verbrauch und Kosten im Vergleich

Noch immer haben die meisten Neuwagen einen Verbrennungsmotor eingebaut. Welche bieten den geringsten Spritverbrauch?

SoftMaker Office NX mit Language Tool im Test

SoftMaker Office stellt dem Duden Korrektor die KI-Rechtschreibprüfung LanguageTool zur Seite – ohne Mehrkosten. Redundanz oder Vier-Augen-Prinzip?

EUDI-Wallet: Das ist der aktuelle Stand der digitalen europäischen Brieftasche

Die digitale Brieftasche als Smartphone-App soll ab 2027 einen einheitlichen Rahmen für rechtssichere digitale Authentifizierung setzen.

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

heise-Angebot: CloudLand 2026: Last Call zum Cloud Native Festival

2026-04-25T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Das CloudLand-Festival vom 19. bis 22. Mai verspricht viele Highlights, interaktive Sessions und Party-Spaß. Jetzt Ticket sichern und mit dem Rabattcode sparen.

(Bild: cloudland.org)

13:00 Uhr

Lesezeit: 3 Min.

Impressionen CloudLand 2025

Von

Matthias Parbel

Wer sich für Kubernetes, Cloud-native Architekturen, Plattform Engineering oder Open Source aus dem CNCF-Ökosystem interessiert, sollte einen Blick auf das Line-up des CloudLand 2026 werfen. Das Cloud Native Festival öffnet vom 19. bis 22. Mai 2026 zum fünften Mal seine Pforten – erneut im Heide Park Soltau. Noch sind Tickets und Übernachtungsmöglichkeiten verfügbar – und mit einem Rabattcode lässt sich obendrein sparen.

Knapp 200 Programmpunkte auf bis zu zehn Streams

Das Organisationsteam der deutschsprachigen Cloud Native Community der DOAG hat fast 200 Programmpunkte zusammengestellt, die sich über vier Festivaltage auf bis zu zehn parallele Streams verteilen. Den Auftakt bildet am 19. Mai erneut das CloudCamp – ein Barcamp, dessen Agenda die Teilnehmenden spontan nach eigenen Interessen entwickeln. An den Folgetagen gliedert sich das Programm in Themenstreams zu Cloud-native Software Engineering, Architecture, AI & ML, Data & BI, DevOps, Public Cloud, Security & Compliance, Organization & Culture sowie Sovereign Cloud. Neu hinzugekommen sind die Bereiche Open Source und Platform Engineering. Ergänzt wird das Programm durch Kundenberichte, in denen Unternehmen Einblicke in laufende Projekte geben.

Statt klassischer Konferenzvorträge setzen die Organisatoren überwiegend auf interaktive Sessions, Hands-ons und Workshops. Begleitet wird das fachliche Programm von einem Rahmenprogramm im Freizeitpark, einer Gaming Night und der Summer Night.

CNCF-Schwerpunkt und AWS Day

Einen inhaltlichen Schwerpunkt bildet der zweite Festivaltag mit Workshops und Talks rund um Open Source und Projekte aus dem Ökosystem der Cloud Native Computing Foundation (CNCF). Contrib-Feste bieten Gelegenheit, live echte Einblicke in die Projektarbeit zu gewinnen. Die einführende Keynote halten Mario Fahlandt, Customer Delivery Architect bei Kubermatic und CNCF Ambassador, sowie Simon Schrottner, CNCF Ambassador und Maintainer von OpenFeature. Sie wollen ein Jahrzehnt CNCF Revue passieren lassen und auf die nächsten Schritte der Community blicken – einschließlich der Frage, welche Beteiligungsmöglichkeiten sich durch die Umstrukturierung der Technical Advisory Groups eröffnen. Im „CNCFLand“ können Besucherinnen und Besucher direkt mit Maintainern und Contributors ins Gespräch kommen.

Für AWS-Interessierte bündelt das Festival am 21. Mai einen eigenen AWS Day. Wer am Vortag den AWS Summit in Hamburg besucht, kann die dortigen Inhalte in Workshops und interaktiven Formaten vertiefen. Für die Anreise von Hamburg nach Soltau bieten die Veranstalter einen buchbaren Shuttle-Service an. Gruppen ab fünf Personen erhalten einen Rabatt auf die Tickets, AWS-Meetup-Leader bekommen ein kostenfreies Ticket für den AWS Day. Anfragen nimmt das CloudLand-Team unter info@cloudland.org entgegen.

(Bild: Moritz Rißmann / Enrico Bartz)

Beim Cloud Native Festival gehen konzentriertes Lernen, der intensive Austausch und gemeinsames Vergnügen Hand in Hand. Denn die CloudLand-Community will nicht nur zum Mitmachen herausfordern, sondern lädt auch zu Spiel und Spaß ein – vom Late Night Get-together über die Gaming-Night bis zur Summernight-Party darf jeden Abend auch ausgelassen gefeiert werden.

Tickets und weitere Informationen

Verschiedene Tickets – vom All-in-One Pass für den Zugang zu allen Festivaltagen bis zum Two-Day Pass für ausgewählte Tage – für das Festival vom 19. bis 22. Mai 2026 im Heide Park Soltau sind im Ticketshop auf der Website cloudland.org erhältlich.

(Bild: cloudland.org)

Jetzt noch schnell ein Ticket und ein Hotelzimmer im Shop buchen – und mit dem Code CL2026 sogar noch 15 Prozent auf den Ticketpreis sparen!

Wer über das Cloud Native Festival auf dem Laufenden bleiben möchte, sollte regelmäßig auf der Event-Website vorbeischauen oder dem CloudLand-Team in den sozialen Medien folgen – bei LinkedIn, Mastodon, Bluesky oder auf X.

(map)

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

Etherpad 2.7.0: Kollaborativer Web-Editor ohne Cloud-Zwang

2026-04-24T13:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Etherpad 2.7.0 ersetzt Abiword durch LibreOffice für DOCX-, ODT- und PDF-Konvertierung und bringt viele Bugfixes.

(Bild: at.yaya/Shutterstock.com)

24.04.2026, 15:44 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit Version 2.7.0 des quelloffenen Echtzeit-Editors Etherpad ersetzen die Entwickler das in die Jahre gekommene Abiword durch LibreOffice als Konverter für Import und Export von DOCX-, ODT- und PDF-Dateien. Als Nebeneffekt beherrscht Etherpad den DOCX-Export nun ohne zusätzliche Werkzeuge ab Werk. Wer von einer älteren Version migriert, muss in der settings.json zwingend den Pfad zur soffice-Binary von LibreOffice eintragen – sonst bleibt die Konvertierung stecken. Daneben bringt das Release Komfortfunktionen für den Timeslider, mehr Kontrolle für Pad-Ersteller, Härtung in der Software-Lieferkette und eine lange Liste an Bugfixes.

Etherpad ist ein in Node.js geschriebener, selbst hostbarer Web-Editor für kollaboratives Schreiben in Echtzeit – funktional vergleichbar mit Google Docs, aber unter Apache-2.0-Lizenz und ohne Cloud-Zwang. Über ein Plugin-System lässt sich Etherpad um Authentifizierung, zusätzliche Exportformate oder Editorfunktionen erweitern.

Timeslider und Pad-Defaults

Der Timeslider, mit dem sich die Bearbeitungshistorie eines Pads als Replay abspielen lässt, zeigt jetzt Zeilennummern an und erlaubt es, die Wiedergabegeschwindigkeit zu verändern – schneller oder langsamer als in Echtzeit. Neu ist außerdem, dass der Ersteller eines Pads dessen Standardeinstellungen vorgibt und damit mehr Kontrolle über die initiale Konfiguration erhält. Wer mehrere Etherpad-Instanzen unter derselben Domain betreibt, kann Kollisionen zwischen Session-Cookies künftig über ein konfigurierbares Cookie-Präfix vermeiden.

Für Plugin-Entwickler gibt es den neuen Hook aceRegisterLineAttributes, mit dem sich eigene Zeilenattribute über Enter- und Zeilenumbruch-Operationen hinweg erhalten lassen. Damit verlieren etwa Plugins, die Absätze als Zitat oder Aufgabe markieren, ihre Auszeichnung beim Drücken der Eingabetaste nicht mehr. Für schnelle Erstinstallationen liefert das Projekt einen One-Line-Installer mit. Die Docker-Images stehen zusätzlich zu Docker Hub nun auch in der GitHub Container Registry (GHCR) bereit. Das npm-Publishing von Core und Plugins läuft jetzt über OIDC Trusted Publishing – langlebige API-Tokens entfallen damit, was die Sicherheit der Lieferkette erhöht.

Videos by heise

Bugfixes von der Datenbank bis zur Eingabe

Das Update umfasst zahlreiche Bugfixes: Etherpad liefert jetzt wieder die Datenbanktreiber für Postgres, MySQL & Co. mit; frische Installationen scheiterten zuletzt häufig schon an der Datenbankverbindung. Nach einem Reconnect schreibt Etherpad ausstehende Changesets nun sofort weg, statt sie stillschweigend zu verwerfen. Auf stark frequentierten Pads sollen zudem die sporadischen „mismatched apply“-Fehler der Vergangenheit angehören.

Die maximale Nachrichtengröße in Socket.IO steigt auf 10 MByte, sodass auch große Pastes nicht mehr am Limit scheitern. Daneben behebt das Release zahlreiche Detailprobleme rund um nummerierte Listen, Copy-&-Paste-Formatierungen, Eingaben über Tottasten sowie ESM/CJS-Interop im Settings-Modul, das zuletzt die Plugin-Kompatibilität gestört hatte. Auch an der Barrierefreiheit hat das Team gearbeitet, etwa mit besserer Screenreader-Unterstützung und aria-live-Meldungen. Die vollständigen Release Notes stehen im GitHub-Repository des Projekts bereit.

Lesen Sie auch

Videokonferenzen: Mit Tools und Tricks Präsentationen lebendig gestalten

Schule digital: Digitalisierung der Bildung – am Scheideweg

NFC-Ring sperrt Türen und Smartphones auf

Etherpad-Patch gegen Serverabstürze

Etherpad Lite mit Video-Conferencing

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

DeepSeek v4: Günstige KI-Alternative fordert OpenAI und Anthropic heraus

2026-04-24T13:17:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das chinesische Start-up DeepSeek hat eine neue KI-Generation veröffentlicht. Das Modell setzt auf eine neue Architektur und bietet ein größeres Kontextfenster.

(Bild: Runrun2 / Shutterstock.com)

24.04.2026, 15:17 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Vor einem Jahr sorgte das chinesische KI-Start-up DeepSeek für einen Schock in der KI-Branche: Das KI-Modell DeepSeek-R1 zeigte vergleichbare Leistungen wie US-Topmodelle zum deutlich günstigeren Preis und sorgte für ein Börsenbeben. Wie später bekannt wurde, hatte das Training von DeepSeek-R1 weniger als 300.000 US-Dollar gekostet. Jetzt ist mit DeepSeek v4 eine neue Generation als Vorschau erschienen. Das neue Spitzenmodell ist weiterhin kostenlos als Open Source verfügbar und liegt in einer Pro- und einer Flash-Variante vor.

Der große Schock könnte dieses Mal ausbleiben. Zwar setzt sich DeepSeek erneut an die Open-Source-Spitze, doch Experten verorten das Leistungsvermögen zeitlich etwa drei bis sechs Monate hinter den absoluten Topmodellen am Markt und nicht auf Augenhöhe. Dafür bleibt aber immerhin der große Preisvorteil erhalten. Das Pro-Modell ist zwar deutlich teurer bei den API-Aufrufen als DeepSeek v3.2. Es liegt aber immer noch weit unter den Preisen, die OpenAI und Anthropic aufrufen. So kostet etwa GPT-5.5 von OpenAI laut Benchmark-Angaben des Unternehmens das Doppelte für vergleichbare Coding-Aufgaben. Aus dem Konkurrenz-Sprint könnte jetzt ein Marathon werden. Wie sich die chinesische Open-Source-KI nach dem DeepSeek-Schock insgesamt entwickelt, zeigt ein Überblick zur chinesischen Open-Source-KI.

Stärken beim Coding, Schwächen beim Wissen

Unter der Haube hat sich eine Menge getan: V4 ist ein echter Generationswechsel mit komplett neuer Architektur, achtfach längerem Kontextfenster und einem laut den von DeepSeek vorgelegten Unterlagen spürbar besserem Coding- und Mathe-Niveau.

V3.2 hatte 685 Milliarden Parameter; V4-Pro kommt auf 1,6 Billionen – mehr als doppelt so viele. Das neue Modell kann bis zu einer Million Token Kontext verarbeiten – also sehr lange Dokumente, Codebases oder Gespräche – und benötigt dafür nur einen Bruchteil der Rechenleistung früherer DeepSeek-Modelle. Zum Vergleich: V3.2 unterstützte maximal 128.000 Token Kontext. Der Vorgänger führte als wichtigste Neuerung „DeepSeek Sparse Attention“ (DSA) ein – eine effizientere Aufmerksamkeitsarchitektur für lange Texte. V4 baut darauf auf und kombiniert gleich zwei neue Mechanismen.

Videos by heise

API-Preise könnten sinken

Schwächen gibt es offenbar beim Allgemeinwissen – hier sollen andere Spitzenmodelle deutlich besser sein. Die Reasoning-Fähigkeiten des Modells können jetzt in drei statt bislang zwei Stufen gesteuert werden: Non-Think, Think High und Think Max statt vorher nur Thinking und Non-Thinking. DeepSeek spekuliert offenbar vor allem auf Entwickler als Kunden: In der Eigendarstellung des neuen Modells rücken vor allem Coding-Benchmarks, Reasoning und agentische Aufgaben in den Vordergrund. Auch OpenAI setzt verstärkt auf Entwickler als Zielgruppe und hat seine ChatGPT-Tarife rund um das Coding-Werkzeug Codex umgebaut. Das mögliche Einsparpotenzial gegenüber US-Modellen dürfte hier sicherlich einige interessieren.

DeepSeek-V4-Pro kostet 1,74 US-Dollar pro Million Input-Token und 3,48 US-Dollar pro Million Output-Token. Die Flash-Variante schlägt mit 0,14 US-Dollar pro Million Input-Token und 0,28 US-Dollar pro Million Output-Token. Das US-Wirtschaftsmedium Bloomberg berichtet, dass DeepSeek aktuell wegen Rechnerknappheit einen Kapazitätsengpass beim Pro-Modell hat. Im zweiten Halbjahr sollen neue Huawei-Ascend-950-Cluster den Mangel ausbessern. Dann könnten die Preise sinken.

Siehe auch:

DeepSeek bei heise download
ChatGPT bei heise download

(mki)

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

Markdown auf Steroiden: Quarkdown 2.0 ist da

2026-04-24T11:49:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Markdown-Dialekt Quarkdown 2.0.0 ist erschienen und bietet mehr Sicherheit, bessere Offline-Nutzbarkeit und höheres Tempo.

(Bild: heise medien)

24.04.2026, 13:49 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Der Markdown-Dialekt Quarkdown ist in Version 2.0.0 erschienen. Im Mittelpunkt des Updates stehen ein neues Berechtigungssystem, das den Zugriff eines Dokuments während der Kompilierung einschränkt, und eine HTML-Ausgabe, die vollständig offline funktioniert. Hinzu kommen paralleles Rendering, neue HTML-Optionen für Canonical Links und eine sitemap.xml sowie ein public/-Verzeichnis für statische Assets. Mehrere Breaking Changes betreffen außerdem das Standard-Ausgabeverzeichnis, den Namen des Ausgabeverzeichnisses bei --preview und ein umbenanntes Modul der Standardbibliothek.

Quarkdown erweitert die Auszeichnungssprache um eine Turing-vollständige Funktionssprache. Anders als klassisches Markdown erlaubt das Open-Source-Projekt damit Variablen, Funktionen und Kontrollstrukturen direkt im Dokument. Es zielt auf HTML- und PDF-Ausgaben für Bücher, Fachtexte, Wissenssammlungen und Präsentationen. Wer Markdown kennt, kann sich Quarkdown am ehesten als Markdown mit eingebauter Skript- und Layoutschicht vorstellen.

Berechtigungssystem als Sandbox

Die wichtigste Neuerung ist das Berechtigungssystem. Es legt fest, worauf ein Dokument während der Kompilierung zugreifen darf. Versucht der Compiler eine Aktion ohne passende Berechtigung, bricht er mit einem Fehler ab. Freigaben und Verbote setzen Nutzer über --allow und --deny; vorgesehen sind unter anderem project-read, global-read, network, native-content und all. Das Feature wirkt vor allem als Sandbox: Weil Quarkdown-Dokumente dank ihrer Funktionssprache deutlich mehr können als reines Markdown, lässt sich die Ausführung fremder Dokumente damit besser absichern.

Ebenfalls zentral ist die überarbeitete HTML-Ausgabe. Quarkdown liefert Schriften, Code-Highlighting-Themes und optionale Bibliotheken jetzt mit der Installation aus und kopiert sie in die generierten Dokumente, statt sie von CDNs oder Google Fonts nachzuladen. Damit funktioniert die Ausgabe vollständig offline. Laut Release Notes sorgt das zugleich für vorhersagbareres Rendering und schnellere Seitenaufrufe. Lediglich chinesische Schriften bei .doclang {zh} sowie explizit gewählte Google Fonts bleiben remote. Der Preis sind größere Ausgabeverzeichnisse und ein etwas langsamerer Erstlauf; Folgekompilierungen bremsen Prüfsummen-Checks dem Projekt zufolge nicht aus.

Für HTML-Projekte führt Quarkdown außerdem die neue Funktion .htmloptions ein. Mit gesetztem baseurl erzeugt sie Canonical Links im <head> jeder Seite und schreibt eine sitemap.xml mit absoluten URLs für Haupt- und Unterdokumente. Damit rückt Quarkdown näher an typische Static-Site-Generatoren heran, ohne dass Nutzer solche SEO-Metadaten nachträglich ergänzen müssen.

Statische Assets und neue Funktionen

Praktisch für Web-Ausgaben ist auch das neue Verzeichnis public/ im Projektwurzelverzeichnis. Dessen Inhalt – etwa robots.txt, CNAME oder andere statische Dateien – landet unverändert im Wurzelverzeichnis der Ausgabe. Ergänzend versteht Quarkdown beim HTML-Export jetzt das Wurzelpfadsymbol @: Ein Verweis wie @/assets/logo.png zeigt auf die Ausgabewurzel und eignet sich damit für Assets, die mehrere Unterdokumente gemeinsam nutzen. Das Konzept erinnert an die public/-Ordner gängiger Web-Frameworks.

Neu ist zudem die Primitivfunktion .image, die Bilder feiner konfigurierbar macht, einschließlich eines Opt-outs aus dem Media Storage über mediastorage:{no}. Querverweise per .ref rendert Quarkdown jetzt für alle referenzierbaren Typen als Links – also nicht nur für Überschriften, sondern auch für Abbildungen, Tabellen, Code-Blöcke, Gleichungen und benutzerdefinierte nummerierte Blöcke. In längeren technischen Dokumenten wird die Navigation dadurch deutlich konsistenter.

Zu den kleineren, aber nützlichen Komfortfunktionen zählen mehrzeilige Funktionsaufrufe per Backslash am Zeilenende und die neue Funktion .keybinding für Tastenkürzel. Letztere stellt Shortcuts als stilisierte Tastenbeschriftungen dar und berücksichtigt Plattformunterschiede, etwa mit ⌘ statt Ctrl auf macOS. Das ist praktisch für Bereiche wie Dokumentation, Wissenssammlungen und UI-nahe Inhalte.

Videos by heise

Mehr Tempo und Bugfixes

Unter der Haube rendert Quarkdown 2.0 Geschwisterelemente jetzt parallel, was große Dokumente beschleunigen soll. Überarbeitet hat das Projekt auch die Ein- und Ausgabe des Media Storage: Dateien kopiert Quarkdown nun per Referenz statt per Inhalt, ergänzt um Prüfsummen, die unnötige Kopien vermeiden.

Bestehende Setups müssen sich auf einige Inkompatibilitäten einstellen. Das Standard-Ausgabeverzeichnis heißt jetzt ./quarkdown-output statt ./output. Bei --preview ohne --out-name vergibt Quarkdown künftig statische Namen nach dem Muster preview-<mainfile>-<hash>, statt sich an .docname zu orientieren. Hinzu kommt eine Umbenennung in der Standardbibliothek: Das bisherige Modul Injection heißt nun Html; bestehende Verweise auf die Dokumentation des Moduls und seiner Funktionen müssen daher angepasst werden.

Lizenz und Installation

Alle Informationen zu Quarkdown 2.0.0 finden sich in den Release Notes auf GitHub. Das Projekt ist Open Source: Quarkdown und seine Module stehen standardmäßig unter GNU GPLv3; für die Module und Binärpakete von quarkdown-cli und quarkdown-lsp gilt die GNU AGPLv3. Installieren lässt sich die Software per Installationsskript unter Linux, macOS und Windows sowie über Homebrew oder Scoop; alternativ verweist das Projekt auf ein quarkdown.zip aus dem aktuellen Stable-Release oder einen Build via gradlew installDist.

Lesen Sie auch

LibreOffice 26.2: Schneller, Markdown-Support und bessere Office-Kompatibilität

Mit Markdown strukturiert texten – ein Einsteiger-Workshop

Quick Look aufmotzen: MIt diesen Tools wird die macOS-Übersicht besser

Notepad und Paint: Microsoft stattet Insider-Vorschauen mit mehr KI aus

Mac & i Workshops: Mit dem Mac produktiv

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Speicher für Balkonkraftwerk im Test

Top 7: Die besten 4K-Beamer bis 2000 Euro

heise-Angebot: Last Call: Digitale Souveränität – Cloud, KI und Security krisensicher machen

2026-04-24T10:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Globale Entwicklungen zeigen die Risiken der Abhängigkeit von großen Tech-Konzernen. Wer sich digital souverän aufstellt, ist besser geschützt und spart Geld.

(Bild: Erzeugt mit Midjourney durch heise academy)

12:00 Uhr

Lesezeit: 3 Min.

heise academy

Von

Christoph Böttcher

Clouddienste, KI-Systeme und Kommunikationsplattformen stammen überwiegend von wenigen internationalen Anbietern – Daten fließen dabei oft unkontrolliert ab. Im Classroom Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher gestalten zeigt unser Experte Manuel "HonkHase" Atug, wie man Abhängigkeiten systematisch identifiziert und Risiken bewertet. Teilnehmerinnen und Teilnehmer erlernen konkrete Strategien, um ihre digitale Selbstbestimmung zurückzugewinnen und sich dabei aus Kostenfallen zu befreien.

Zunächst erhalten Teilnehmende einen umfassenden Überblick zur politischen Weltlage. Unser Experte ordnet dabei ein, welchen Einfluss diese auf digitale Souveränität und Abhängigkeiten in der IT hat. Er geht auf die Rolle der Big-Tech-Konzerne ein und wie man sich mit Derisking statt Decoupling absichert, ohne direkt alle Arbeitsgewohnheiten ändern zu müssen. Im weiteren Verlauf stehen souveräne Optionen für die Cloud- und KI-Nutzung im Fokus, um die teils gravierenden Risiken in der täglichen Nutzung zu umgehen, insbesondere den Kontrollverlust über die eigenen Daten und potenziell eskalierende Kosten. Mit einem Schutz vor Vendor-Lock-in und einer durchdachten Exitstrategie für den Notfall macht man sich weniger angreifbar und setzt Cloud und KI souverän ein.

Souveränität als Sicherheitsvorteil

Auch zahlreiche Kommunikationsmittel stehen unter der Kontrolle weniger mächtiger Konzerne. Hier bietet die klassische E-Mail als dezentrales Medium ohne Plattformbindung entscheidende Vorteile, die wiederum durch Clouddienste zunehmend untergraben werden, etwa Microsoft 365. Selbiges gilt für die meisten Office-Rechner, die Windows einsetzen und somit ebenfalls von Microsoft abhängen. Hier bieten Linux und Open-Source-Software Auswege aus der Abhängigkeit, die den kommerziellen Lösungen in vielen Bereichen ebenbürtig sind und weit kalkulierbarere Kosten verursachen.

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!

Jetzt entdecken

Abschließend widmet sich unser Experte dem Thema Security und erklärt, welche entscheidenden Vorteile digitale Souveränität bietet. Er stellt Open-Source-Sicherheitswerkzeuge vor und zeigt, was eine wirklich souveräne IT-Infrastruktur ausmacht – von der Datenverarbeitung ausschließlich in der EU bis hin zur vollständigen Einhaltung europäischer Gesetzgebung als Sicherheitsvorteil. Die Termine des Classrooms lauten:

11.05.26: Digitale Souveränität verstehen – Abhängigkeiten erkennen und strategisch handeln
18.05.26: Cloud und KI souverän nutzen – Risiken erkennen, Strategien entwickeln
01.06.26: Unabhängige Kommunikation im Unternehmen – dezentrale Alternativen für Social Media, Messenger, E-Mail und Suchmaschinen
08.06.26: Open-Source-Lösungen und freie Standards – Praxisstrategien für Office-Alternativen, Browser und mehr
15.06.26: IT-Sicherheit durch digitale Souveränität – Herstellerunabhängigkeit mit Open Source

Praxis- und Expertenwissen – live und für später

Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmende können sich untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.

Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.

heise academy abonnieren

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cbo)

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

SUSE Industrial Edge: IoT-Plattform für die Industrie

2026-04-24T09:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

SUSE präsentiert sein neues Produkt Industrial Edge, eine IoT-Plattform auf Basis der Losant-Architektur für diverse Industriesektoren.

(Bild: SUSE)

11:43 Uhr

Lesezeit: 2 Min.

Von

Udo Seidel

Nach der Übernahme von Losant im Februar 2026 hat SUSE auf seiner Hauskonferenz SUSEcon erste konkrete Ergebnisse präsentiert: das neue Produkt Industrial Edge. Es baut auf der Architektur von Losant auf und richtet sich an nahezu alle Industriesektoren – vom Transportwesen über Gebäudetechnik und Schifffahrt bis zur Fertigungsindustrie.

Überall dort sammeln Geräte und Sensoren Daten, die ausgewertet werden müssen, um bei Bedarf reagieren zu können. Losant bringt dafür eine fertige Plattform mit: Loadbalancer (Nginx), Nachrichtensysteme (MQTT, RabbitMQ) sowie Datenbanken (MongoDB, TimescaleDB, Redis). Eine weitere Komponente verwaltet und visualisiert Arbeitsabläufe. SUSE bildet künftig das Fundament dieser Bausteine. Erfahrung mit dem Verschlanken von Anwendungen für kleine Geräte hat der Softwarehersteller bereits durch SUSE Edge gesammelt – dort allerdings mit klarem Fokus auf die Telekommunikationsbranche.

Konnektoren bringt Losant mit

Im Gespräch mit iX erläuterte Keith Basil, General Manager Edge bei SUSE, den aktuellen Stand und die Vision hinter SUSE Industrial Edge. Eine zentrale Herausforderung im Internet der Dinge ist die Vielfalt an Protokollen und Spezifikationen, die eine Plattform beherrschen muss, um Daten auszulesen und zu verarbeiten. Diese Entwicklungsarbeit erspart sich SUSE: Die passenden Konnektoren hat Losant bereits implementiert.

Videos by heise

Die Verschmelzung der bestehenden Plattform mit SUSE ist laut Basil nur der Anfang. Sein Ziel ist es, möglichst viele KI-Funktionen in die IoT-Welt zu bringen – genau hier liegt für Losant der Mehrwert der Übernahme, denn SUSE hat die KI-Reise mit eigenen Produkten bereits erfolgreich angetreten. Denkbar wäre etwa, die Arbeitsabläufe in SUSE Industrial Edge durch agentenbasierte KI zu verbessern. Ein weiteres Beispiel: Datenanalysen oder managementtaugliche Kennzahlen ließen sich per Chatbot generieren.

Noch handelt es sich dabei um Zukunftsmusik. Wer mehr über den aktuellen Stand erfahren möchte, findet in den Anwenderberichten von Clark und ITT Ingeniería konkrete Beispiele.

Videos by heise

Lesen Sie auch

SUSE AI Factory mit Nvidia: KI-Eigenbetrieb leicht gemacht

EU-Anbieter schnüren gemeinsames Notsystem bei Cloudabschaltung

SLES 16: SUSEs Flagschiff-Linux mit KI und Post-Quantum-Krypto

Souveräner Support statt 24/7: SUSE startet Sovereign Premium Support

SUSE: SLE Micro 6.0 ist da

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

QEMU 11.0.0: AWS Nitro Enclaves jetzt lokal testen

2026-04-24T09:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

QEMU 11 bringt einen neuen „nitro“-Accelerator für AWS Nitro Enclaves, mehr Schutz für vertrauliche VMs und erweiterte Unterstützung für viele Architekturen.

(Bild: heise medien)

11:32 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

QEMU 11.0.0 ist da: Die neue Version erweitert vor allem die Cloud-Unterstützung, Confidential Computing und verschiedene Hardwarearchitekturen. Zu den wichtigsten Neuerungen zählen ein neuer „nitro“-Accelerator für AWS Nitro Enclaves, zusätzliche Sicherheitsfunktionen für verschlüsselte VMs sowie Verbesserungen am Grafik- und Storage-Stack. QEMU ist ein weit verbreiteter Open-Source-Hypervisor und Emulator. Er beherrscht sowohl vollständige Virtualisierung über KVM, WHPX oder HVF als auch reine CPU-Emulation per TCG.

Nitro Enclaves lokal ausführen

Ein Schwerpunkt von Version 11.0.0 ist der neue „nitro“-Accelerator. Damit laufen AWS Nitro Enclaves erstmals nativ in QEMU. Diese Enclaves sind stark isolierte Laufzeitumgebungen innerhalb von EC2-Instanzen. Sie haben weder Netzwerkzugriff noch persistenten Speicher und eignen sich für sicherheitskritische Workloads wie Schlüsselverwaltung oder die Verarbeitung sensibler Daten. Entwickler können solche Szenarien in QEMU nun lokal testen, ohne auf AWS-Infrastruktur zurückgreifen zu müssen.

Videos by heise

Mehr Schutz für vertrauliche VMs

Im Bereich Confidential Computing baut QEMU die Unterstützung hardwarebasierter Sicherheitsmechanismen aus. Neu ist die Virtualisierung von Intels Control-flow Enforcement Technology (CET), die ROP-, JOP- und COP-Angriffe erschwert. Außerdem kann KVM SEV-SNP- und TDX-VMs nun zurücksetzen. Dafür initialisiert QEMU einen neuen, verschlüsselten Gastkontext. SEV-SNP und TDX schirmen virtuelle Maschinen gegen den Host ab und verschlüsseln deren Speicher.

Auch bei den Hypervisor-Backends gibt es Fortschritte. QEMU verbessert die Unterstützung der Beschleuniger MSHV und WHPX. Auf macOS beschleunigt HVF nun ARM-Workloads mit der Scalable Matrix Extension 2 (SME2), sofern die Host-CPU diese unterstützt.

Grafik und Storage

Im Grafikstack erweitert QEMU virtio-gpu um den Modus „DRM native context“ für ausgewählte Linux-Grafiktreiber. Zudem lassen sich pro virtuellem Display unterschiedliche Auflösungen festlegen. Das erleichtert Multi-Monitor-Setups in VMs und verbessert die Anbindung moderner Grafik-APIs.

Im Block-Layer unterstützt der NFS-Treiber jetzt libnfs v6, außerdem haben die Entwickler die curl- und FUSE-basierten Blocktreiber überarbeitet. Das ist vor allem für Netzwerk-Storage und Host-seitige Image-Werkzeuge relevant: QEMU verbessert die Anbindung von Images auf NFS-Servern sowie über HTTP(S)/FTP erreichbaren Quellen. Per FUSE lassen sich Images zudem als Raw-Image für Host-Tools bereitstellen.

Der Tiny Code Generator (TCG), QEMUs Backend für reine Software-Emulation, unterstützt nun C++-Plugins direkt im Quellbaum. Das vereinfacht die Entwicklung von Analyse- und Instrumentierungswerkzeugen, etwa für Tracing oder Performance-Profiling.

Erweiterte Architekturunterstützung

Darüber hinaus erweitert QEMU 11.0.0 die Unterstützung zahlreicher Prozessorarchitekturen. Auf ARM kommen die CPU-Features FEAT_ASID2 und FEAT_E2H0 hinzu, außerdem emuliert TCG nun die Scalable Matrix Extension (SME). Für x86 unterstützt QEMU nun Intels kommende Diamond-Rapids-Prozessoren. RISC-V erhält mehrere neue ISA-Erweiterungen sowie eine verbesserte Darstellung der Control and Status Register. Auch LoongArch, HPPA, s390 und PowerPC erhalten neue Funktionen wie erweiterte ISA-Emulation, Snapshot-Support und zusätzliche Boot-Optionen.

Alle Informationen zu QEMU 11 finden sich in den Release Notes auf der Webseite des Projekts.

Lesen Sie auch

LXD 6.7 unterstützt AMD-GPUs und verbessert Cluster-Verwaltung

QEMU 10.2 ist schneller unter I/O-Last und dank neuer Richtlinie "sicherer"

EMBA 2.0: Firmware-Analyzer erreicht 95 Prozent Emulationserfolg

Nach nur zweieinhalb Wochen: Dragonfly BSD 6.4.2 mit weiteren Fixes

QEMU 10 ist da: Deutlich verbesserte macOS-Emulation

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Umami 3.1: Tracking ohne Cookies, jetzt mit Replays und Performance-Daten

2026-04-24T07:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Umami 3.1.0 bringt konfigurierbare Dashboards, Session Replays und Core Web Vitals Tracking für eine datenschutzfreundliche Webanalyse.

(Bild: heise medien)

09:40 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Mit Version 3.1.0 erhält die Open-Source-Webanalyse Umami mehrere größere Funktionen für Auswertung, Debugging und Performance-Monitoring. Im Mittelpunkt stehen frei konfigurierbare Dashboards namens „Boards“ sowie Session Replays, mit denen sich echte Nutzersitzungen nachvollziehen lassen. Hinzu kommen ein integriertes Tracking der Core Web Vitals, deutlich erweiterte Filter- und Segmentfunktionen sowie überarbeitete Sharing-Optionen. Außerdem schließt das Release mehrere Sicherheitslücken, führt Schema-Migrationen aus und hebt die Mindestanforderungen an die Plattform an.

Umami ist eine datenschutzfreundliche, selbst hostbare Alternative zu klassischen Webanalyse-Diensten wie Google Analytics. Die Software erfasst Seitenaufrufe und Events ohne Third-Party-Tracking und richtet sich vor allem an Entwickler und Unternehmen, die ihre Analyse selbst kontrollieren wollen.

Die neuen Boards bringen ein flexibles Dashboard-System. Anwender stellen Auswertungen aus Diagrammen, Tabellen und Kennzahlen in einem frei gestaltbaren Raster zusammen. Einzelne Komponenten lassen sich verschiedenen Websites zuordnen, live anpassen und anschließend im Team teilen oder duplizieren. Damit nähert sich Umami funktional spezialisierten Monitoring- und BI-Tools an. Ein Marketing-Team kann so etwa ein Board für Kampagnenkennzahlen pflegen, während das Produktteam parallel eines für Feature-Nutzung und Conversions führt.

Ebenfalls neu ist Session Replay. Die Funktion spielt reale Nutzersitzungen im Browser nach und basiert auf der Bibliothek rrweb. Session Replay zeichnet Klicks, Scrollbewegungen und Eingaben auf. Über konfigurierbare Maskierungsstufen lassen sich sensible Inhalte ausblenden. Die Aufzeichnungen sind pro Besuch segmentiert und nach Events filterbar. Das hilft etwa dabei, Abbrüche in Formularen oder Checkout-Prozessen zu analysieren.

Performance-Monitoring und feinere Auswertungen

Im Bereich Performance erfasst Umami nun die Core Web Vitals direkt im Browser der Besucher, darunter Largest Contentful Paint (LCP), Interaction to Next Paint (INP), Cumulative Layout Shift (CLS), First Contentful Paint (FCP) und Time to First Byte (TTFB). Eine überarbeitete Performance-Ansicht stellt die Werte dar und bewertet sie anhand gängiger Schwellenwerte. So lässt sich zum Beispiel erkennen, ob blockierendes JavaScript Interaktionen auf Mobilgeräten verzögert.

Auch die Filter- und Segmentlogik wächst spürbar. Neu sind ODER-Verknüpfungen zwischen Bedingungen, Regex-Operatoren und Mehrfachauswahl bei Vergleichsoperatoren. UTM-Parameter stehen jetzt systemweit zur Verfügung. Damit lassen sich komplexere Auswertungen formulieren, etwa Nutzersegmente über mehrere Kampagnen oder Regionen hinweg. Funnels unterstützen außerdem Filter auf Event-Eigenschaften pro Schritt sowie Wildcards in Zieldefinitionen.

Die überarbeitete Share-Funktion erlaubt eine feinere Steuerung freigegebener Inhalte. Einzelne Bereiche wie Übersichten oder Events lassen sich ein- oder ausblenden, Share-Links können einen Namen erhalten. Die Darstellung ist vollständig für Mobilgeräte optimiert.

Administration, Internationalisierung und kleinere Verbesserungen

Weitere Neuerungen sind unter anderem die zusätzliche Filterdimension „Distinct ID“, eine flexible Zeitaggregation nach Stunde, Tag oder Monat, ein Download für Berichte sowie Performance-Optimierungen durch Pagination-Limits und Cache-Control-Header. Hinzu kommen Geolocation-Header für EdgeOne und zusätzliche Konfigurationsoptionen über Umgebungsvariablen.

Im Administrationsbereich wechselt Umami von react-intl zu next-intl und liefert vollständige Übersetzungen für 51 Sprachen. Mit „react-zen“ führt das Projekt zudem ein einheitliches Design-System ein und überarbeitet die Navigation. Die Teamfunktionen sind nun konsolidiert und um eine Redis-basierte Feature-Steuerung ergänzt.

Videos by heise

Sicherheit, Migrationen und Bugfixes

Auf der Sicherheitsseite schließt das Release IDOR-Schwachstellen in Berichten und Segmenten und schränkt Share-Tokens stärker ein. Zusätzlich aktualisiert es mehrere Abhängigkeiten mit bekannten Lücken.

Für die neuen Funktionen führt Umami automatisch Schema-Migrationen aus, etwa für Boards, Session Replay und die Sharing-Mechanismen. Die Mindestanforderung steigt auf Node.js 22, weil das Release auf Prisma 7 setzt.

Daneben behebt Version 3.1.0 zahlreiche Bugs, vor allem bei der PostgreSQL-Kompatibilität, in SQL-Abfragen, bei der Zeitzonenverarbeitung sowie im Tracker und in der Oberfläche. Details zu allen Änderungen finden sich in den Release Notes auf der GitHub-Projektseite von Umami. Version 3.0 erschien im November 2025 und fügte in Umami neue Tracking-Features hinzu.

Lesen Sie auch

Freie Alternativen zu Google Analytics – eine Übersicht

Umami: DSGVO-konforme Alternative zu Google Analytics

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Ruby Central: Neustart nach Sponsorenverlust und Community-Krise

2026-04-24T07:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ruby Central hat nach Sponsorenverlust finanzielle Probleme. Dazu kommt ein heftiger Disput mit der Ruby-Community. Lösen will man beides durch Reformen.

(Bild: Lightspring/Shutterstock.com)

09:11 Uhr

Lesezeit: 3 Min.

Von

Manuel Masiero

Ruby Central befindet sich seit Beginn dieses Jahres in einer finanziellen Schieflage und reagiert jetzt mit einer Reihe kostensparender und struktureller Maßnahmen. Von der geschäftsführenden Direktorin Shan Cureton hat sich die gemeinnützige Organisation der Ruby-Community genauso getrennt wie vom CFO, der PR-Agentur und mehreren externen Auftragnehmern. Die monetäre Misere begann bereits 2025 durch den Wegfall von Sidekiq, einem der wichtigsten Sponsoren.

In einem weiteren Sanierungsschritt plant Ruby Central, seinen Verwaltungsrat in ein ehrenamtliches Mitarbeitergremium umzustrukturieren. Damit berichten die Vorstandsmitglieder künftig nicht mehr an einen Geschäftsführer, sondern übernehmen nun gemeinsam mit Teams aus Freiwilligen und angestellten Mitarbeiterinnen und Mitarbeitern direkt Aufgaben und Verantwortlichkeiten.

Die RubyConf soll es auch zukünftig geben

Finanziell konsolidieren will sich Ruby Central auch durch das Neuverhandeln von Verträgen, ausgeweitete Fundraising-Aktivitäten sowie durch den Start der Initiativen Ruby Alliance und Project DREAM (Driving Ruby's Evolution to AI Maturity). Künftig soll es zudem ein Ausbildungsprogramm geben, um eine neue Generation von Ruby-Mitwirkenden anzulernen. Gleichzeitig habe man dafür gestimmt, die RubyConf beizubehalten, deren Ausrichter Ruby Central ist und die im Juli dieses Jahres das nächste Mal stattfindet.

Videos by heise

In der Ruby Alliance will Ruby Central Unternehmen versammeln, die RubyGems, das offizielle Paketsystem für Ruby, sowie das Ruby-Ökosystem durch finanzielle Unterstützung und Entwicklungszeit stärken sollen. Project DREAM zielt unter anderem darauf ab, KI-Tools und -Workflows leichter in Ruby-Anwendungen zu integrieren und Probleme zu identifizieren, die den Einsatz von Ruby in Entwicklungsumgebungen limitieren. Außerdem soll es dazu dienen, die Ruby-Unterstützung in APIs und SDKs auszuweiten.

Friedensangebot an die Ruby-Community

Mit seinem Maßnahmenpaket will Ruby Central auch verlorengegangenes Vertrauen der Ruby-Community zurückgewinnen. Zwischen beiden Parteien bestehen derzeit starke Misstöne. Nach dem Wegfall des Sponsors Sidekiq Anfang 2025 war Ruby Central finanziell praktisch abhängig von Shopify, einem weiteren großen Sponsor. Angeblich auf dessen Drängen übernahm Ruby Central im September 2025 die vollständige Kontrolle über RubyGems und das in Ruby integrierte Abhängigkeitsmanagement-Tool Bundler, beides bis dato von der Community gepflegte Open-Source-Projekte. Nach diesem Vorfall sprach die Community von einer „feindlichen Übernahme“.

Aktuell legt es Ruby Central nicht auf weitere Konflikte an. Man glaube an das Motto „MINASWAN“ („Matz is nice and so we are nice“), erklären die Vorstandsmitglieder von Ruby Central, Jey Flores und Ran Craycraft, in der offiziellen Mitteilung. Damit spielen sie auf den höflichen Ton des Ruby-Erfinders Yukihiro „Matz“ Matsumoto an und betonen, dass man kein Interesse an einem Dauerstreit habe. Gleichzeitig verstehen sie ihren Statusbericht als Einladung zum Mitmachen und rufen die Ruby-Community zur aktiven Teilnahme auf.

(mro)

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

heise+ | Linux-Distribution Ubuntu Desktop 26.04 LTS im Test

2026-04-23T16:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Canonical stellt Sicherheit in den Mittelpunkt: Rust-Werkzeuge, TPM-Verschlüsselung und Berechtigungsprompts prägen das neue Ubuntu-LTS-Release.

Artikel verschenken

18:20 Uhr

Lesezeit: 5 Min.

Von

Niklas Dierking

Canonical hat mit Ubuntu Desktop 26.04 LTS „Resolute Raccoon“ eine neue Ausgabe der populären Linux-Distribution veröffentlicht. Oberirdisch profitiert das neue Ubuntu vor allem von der Desktopumgebung Gnome 50, deren Neuerungen (Wayland-only, neuer Videoplayer und Dokumentenbetrachter) wir uns bereits angesehen haben.

Optisch fallen außerdem die neuen Ordner-Icons auf, die in gesättigtem Orange erscheinen. Die Ubuntu-Entwickler haben zudem den bisherigen Systemmonitor durch „Resources“ ersetzt, das auch GPU- und NPU-Auslastung anzeigen kann. Der auf Container spezialisierte Terminal-Emulator Ptyxis löst das bisherige Gnome-Terminal ab. Die Google-Drive-Integration in den Dateimanager funktioniert nicht mehr. Das Feature benötigte eine Bibliothek, die nicht mehr gepflegt wird.

Ubuntu 26.04 LTS liefert den aktuellen Linux-Kernel 7.0 aus, der unter anderem Kompatibilität mit Intels Panther-Lake- und AMDs Zen-6-Prozessoren einleitet.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Amazon Echo Studio im Test: Smart Speaker mit Heimkino-Modus

Bei der Neuauflage des Amazon Echo Studio lassen sich bis zu fünf dieser vernetzten Lautsprecher (und ein Subwoofer) zu einem Heimkinosystem zusammenschließen.

Lokale KI: Handschriftliche Notizen und Rezepte mit KI digitalisieren

Moderne Vision-LLMs wie Gemma 4 können auch Handschriften lesen. Wir zeigen einen lokalen KI-Workflow, der Bildinhalte analysiert und strukturiert extrahiert.

Europa statt USA: Diese bewährten iPhone-Apps sollten Sie kennen

In Europa entwickelte iPhone-Apps versprechen heimischen Datenschutz und bieten oft mehr als die von Apple vorinstallierten Programme. Ein Überblick.

Gehaltsreport: Was IT-Profis und KI-Spezialisten wirklich verdienen

Welches Gehalt bekommen die Kollegen? Wir zeigen, was IT-Profis verdienen – vom Supporter bis zum CIO.

Wetterstationen für Garten und Balkon mit iPhone-Anbindung im Test

Eigene Wetterstationen messen Temperatur, Luftfeuchtigkeit und mehr vor Ort und liefern die Werte ans iPhone. Wir haben 7 Stationen mit Außensensor getestet.

Little Snitch für Linux: Netzwerkverkehr überwachen und regeln

Welche Programme telefonieren nach Hause? Little Snitch für Linux beantwortet nicht nur die Frage, sondern unterbindet unerwünschte Kontakte mit einem Klick.

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Grafana 13: Schnellere Dashboards, schlankere Logs, OpenTelemetry-Pakete

2026-04-23T08:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Grafana Labs hat Version 13 vorgestellt – mit automatischen Dashboard-Vorschlägen, beschleunigter Log-Analyse in Loki und vereinfachtem OpenTelemetry-Setup.

(Bild: Color4260 / Shutterstock.com)

10:19 Uhr

Lesezeit: 4 Min.

Von

Matthias Parbel

Grafana Labs hat auf seiner Hausmesse GrafanaCON 2026 in Barcelona Version 13 seiner Open-Source-Observability-Plattform vorgestellt. Neben einer Reihe neuer Dashboard-Funktionen umfasst das Release tiefgreifende Änderungen an der Log-Datenbank Grafana Loki sowie vereinfachte Installationspakete für OpenTelemetry.

Die auf Developer Experience (DX) und Platform Engineering spezialisierte CLC-Konferenz findet vom 11. bis 12. November 2026 in Mannheim statt. Das erweiterte Themenspektrum deckt auch Bereiche wie Observability, SRE, Dev(Sec)Ops sowie Container und Kubernetes ab.

Noch bis zum 24.4.2026 läuft der Call for Proposals.

Wie Grafana Labs in der Ankündigung erläutert, reagiert das Unternehmen mit den Neuerungen auf ein Kernproblem vieler IT-Teams: Laut dem von Grafana Labs durchgeführten Observability Survey 2026 nennen mehr als 38 Prozent der befragten Organisationen Komplexität als größte Herausforderung – während gleichzeitig über 77 Prozent auf Open Source oder offene Standards setzen.

Suggested Dashboards und Dynamic Dashboards

Ein zentrales Feature in Grafana 13 sind die Suggested Dashboards. Diese Funktion analysiert angebundene Datenquellen und schlägt auf Basis einer Kompatibilitätsbewertung geeignete Dashboards vor – inklusive vorgefertigter Templates etwa für DORA-Metriken oder USE/RED-Methoden. IT-Teams, die standardisierte Monitoring-Methoden einsetzen, sollen damit schneller zu aussagekräftigen Visualisierungen kommen, ohne bei null anfangen zu müssen. Die Funktion steht als Public Preview in allen Editionen von Grafana 13 zur Verfügung.

Als allgemein verfügbar gelten auch die Dynamic Dashboards, die auf einem neuen Dashboard-Schema (v2) aufsetzen. Sie bieten unter anderem Verschachtelung, Tabs und Drag-and-Drop-Layouts. Ebenfalls allgemein verfügbar in allen Editionen: Visualization Suggestions, die anhand von Metadaten automatisch geeignete Darstellungsformen für Daten vorschlagen. Saved Queries ermöglichen die Wiederverwendung häufig genutzter Abfragen – eine Funktion, die besonders in größeren Teams das Onboarding beschleunigen sollte.

Videos by heise

Loki: Bis zu 20-mal weniger gescannte Daten

Für die Log-Datenbank Loki hat Grafana Labs die Architektur grundlegend überarbeitet. Ein neuer Query Planner teilt Abfragen in parallele Partitionen auf und nutzt Data Locality, um Zugriffe effizienter zu gestalten. In Kombination mit einer auf Apache Kafka basierenden Ingestion-Pipeline sollen bis zu 20-mal weniger Daten bei Aggregationsabfragen gescannt werden und die Antwortzeiten um den Faktor 10 sinken. Unternehmen mit hohem Log-Aufkommen sollten dadurch ihre Infrastrukturkosten für Speicher und Rechenleistung deutlich senken können.

Ergänzend hat Grafana Labs das Start-up Logline übernommen, das auf performante Suche in Log-Daten spezialisiert ist, die eine hohe Kardinalität aufweisen. Die von Gründer Jason Nochlin entwickelte Technologie soll „Nadel-im-Heuhaufen“-Abfragen verbessern – etwa die Suche nach einer bestimmten User-ID oder einem seltenen Fehlercode in großen Datenmengen. Integriert in Loki soll Logline präzise Volltextsuche ermöglichen, ohne den Index-Aufwand zu erhöhen. Gerade bei strukturierten Logs im OpenTelemetry-Format mit vielen einzigartigen Attributwerten ist das relevant.

Lesen Sie auch

Grafana Mimir 3.0: Zeitreihendatenbank jetzt mit neuer Query-Engine

Grafana künftig mit eigenem KI-Assistenten

Grafana 12.1 startet öffentliche Preview für Monitoring-Tool Grafana Advisor

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Twenty 2.0: Das Open-Source-CRM legt nach

2026-04-23T06:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open-Source-CRM Twenty erhält ein umfangreiches Update mit KI-Integration, Performance-Verbesserungen und Enterprise-Funktionen.

(Bild: Twenty)

08:53 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Mit Version 2.0.0 erhält das Open-Source-CRM Twenty ein umfangreiches Update. Das Release setzt Schwerpunkte auf KI-Integration, Performance-Optimierungen und Infrastruktur für Self-Hosting und Cloud-Deployments. Zudem bündelt es Verbesserungen am SDK, erweitert die Mechanismen für Authentifizierung und Integration und bringt zahlreiche Optimierungen an Oberfläche und Stabilität.

Twenty ist eine Open-Source-Software fürs Customer-Relationship-Management und versteht sich als entwicklerfreundliche Alternative zu etablierten CRM-Systemen wie Salesforce. Im Zentrum stehen ein modularer Aufbau, ein eigenes SDK sowie Self-Hosting und die Anbindung externer Dienste.

KI-Integration über MCP

Einen Schwerpunkt des Releases bildet der Ausbau der KI-Funktionen und ihre Integration in externe Systeme. Intern wird Agent zu Ai umbenannt, ergänzt um neue Fehlercodes für typische Zustände wie fehlende Threads oder Nachrichten. Zudem verbessert Twenty die Anbindung externer KI-Clients über OAuth und das Model Context Protocol. MCP verbindet KI-Modelle standardisiert mit Anwendungen – etwa über OAuth-gesicherte Schnittstellen. In der Praxis kann damit etwa ein LLM-Client wie Claude direkt auf CRM-Daten zugreifen, abgesichert über etablierte Authentifizierungsmechanismen.

Videos by heise

Schlankeres SDK und neue Deployment-Optionen

Für Entwickler bringt Version 2.0 vor allem tiefgreifende Änderungen am SDK. Dieses ist nun in Subpaths aufgeteilt, sodass Anwendungen gezielt nur die benötigten Module laden. Die Bundle-Größe für Logic Functions schrumpft dadurch drastisch – laut Entwicklerangaben um den Faktor 700. Vor allem in Serverless-Umgebungen profitieren Nutzer: Kleinere Bundles verkürzen Cold Starts und verbessern die Performance. Hinzu kommen neue Funktionen für App-Manifeste, etwa zur Definition von Sortierlogiken.

Auch bei der Infrastruktur legt Twenty nach. Neue Docker-Targets und -Konfigurationen erleichtern Deployments, insbesondere im Zusammenspiel mit AWS EKS. Auch beim Self-Hosting baut Twenty die kommerziellen Funktionen aus: Das Release ergänzt Abläufe für Lizenzierung und Abrechnung, darunter Checkout, Aktivierung, Statusabfrage und Sitzplatzverwaltung.

Härtung von Authentifizierung und Performance

Bei der Sicherheit und Authentifizierung gibt es mehrere Änderungen, die vor allem für den produktiven Einsatz relevant sind. Public Clients sichern OAuth nun zwingend mit PKCE (Proof Key for Code Exchange) ab. Das erschwert Angriffe auf Authorization Codes. Zudem folgen die Implementierungen nun den Spezifikationen RFC 9728 und MCP. Für browserbasierte Clients korrigiert Twenty den WWW-Authenticate-Header. Zudem schließt das Release konkrete Schwachstellen, etwa rund um Prototype Pollution und unbegrenzt wachsende Attachments in socket.io.

Verbesserungen bei der Performance betreffen vor allem den Backend- und Serverless-Betrieb. Twenty nutzt nun einen Cache für ESM-Module über mehrere Lambda-Aufrufe hinweg und senkt so die Kosten wiederholter Initialisierung. Weitere Optimierungen beheben ineffiziente Datenbankabfragen, die zuvor durch unbeabsichtigte kartesische Produkte zu Timeouts führen konnten.

Überarbeitete Oberfläche und weitere Neuerungen

Auch die Oberfläche hat das Twenty-Team überarbeitet. Sie präsentiert sich unter dem Schlagwort „Hero 2.0“ in neuem Design. Hinzu kommen funktionale Verbesserungen wie Reset-Optionen für Layouts, ein Icon-Picker für Tabs und konsistentere UI-Komponenten. Das Admin-Panel läuft jetzt über einen eigenen GraphQL-Endpunkt, was die Verantwortlichkeiten klarer trennt.

Zudem führt Twenty einen SVG-Export ein und verbessert die Steuerung von Metadaten und Events. Letztere sind nun stärker an einzelne Nutzer gebunden, sodass sich Benachrichtigungen und Datenströme gezielter isolieren lassen.

Flankiert wird das Release von umfangreichen i18n-Updates für Oberfläche und Dokumentation sowie einer überarbeiteten Website samt Sitemap und robots.txt. Hinzu kommen zahlreiche kleinere Bugfixes, Refactorings und Stabilitätsverbesserungen. Die vollständige Liste der Änderungen findet sich in den Release Notes auf GitHub.

Lesen Sie auch

Drei Fragen und Antworten: Das steckt hinter dem Open-Source-CRM Twenty

Twenty: Die Open-Source-Alternative zu Salesforce ist da

Lautsprecher-Verstärker mit AirPlay

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Mastodon: Förderung für Arbeit an verschlüsselten Direktnachrichten und mehr

2026-04-22T08:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Von der Sovereign Tech Agency bekommt das Mastodon-Team 614.000 Euro für die Arbeit an Funktionen, von denen bald das ganze Fediverse profitieren soll.

(Bild: T. Schneider/Shutterstock.com)

22.04.2026, 10:41 Uhr

Lesezeit: 3 Min.

Von

Martin Holland

Das Entwicklungsteam von Mastodon bekommt von der Sovereign Tech Agency der Bundesregierung 614.000 Euro, um den Kurznachrichtendienst und das Fediverse allgemein um zentrale Funktionen zu erweitern. Mit dem Geld soll die Arbeit an besseren Möglichkeiten zur Blockade unerwünschter Inhalte, an der externen Speicherung von Medien und der automatischen Inhaltserkennung und an Ende-zu-Ende-Verschlüsselung von Privatnachrichten finanziert werden, teilte das Team vor wenigen Tagen mit. Zudem soll die Dokumentation verbessert werden. Die Arbeiten sollen teilweise in diesem und teilweise im kommenden Jahr abgeschlossen sein, die Funktionen sollen dann auch anderen Diensten zur Verfügung gestellt werden.

Entlastung für die Admins

Der Mitteilung zufolge fließt das Geld im Rahmen eines Service-Agreements. Entwickelt werden soll im Gegenzug eine Technik, mit der die Verantwortlichen für Instanzen von Mastodon Blocklisten teilen oder abonnieren können. Das soll die zeitaufwendige Arbeit beim Fernhalten unerwünschter Inhalte verringern. Beim externen Speicher geht es um das Problem, dass die Instanzen von Mastodon immer lokale Kopien von Medien anlegen müssen, wenn diese durchs Netzwerk fließen. Künftig soll es ermöglicht werden, diese extern vorzuhalten, was die Kosten für den Betrieb einer Instanz senken sollte. Beides soll bis Ende des Jahres implementiert werden.

Weiterhin will das Team Technik entwickeln und ebenfalls für andere Dienste bereitstellen, die es den Verantwortlichen einer Instanz ermöglichen soll, externe Werkzeuge für die Suche nach Spam oder illegalen Inhalten zu benutzen. Die Arbeit daran soll Ende des Jahres beginnen und bis Mitte 2027 abgeschlossen sein. Privatnachrichten auf Mastodon sollen ebenfalls ab 2027 Ende-zu-Ende-verschlüsselt werden. Dafür muss die zuständige Arbeitsgruppe beim W3C ihre Arbeit an der Spezifikation erst abgeschlossen haben, schreibt das Team noch. Das verspricht zudem eine bessere Dokumentation der Technik und eine neue, offiziell unterstützte Docker-Variante von Mastodon für Admins.

Videos by heise

Mastodon wurde 2016 im thüringischen Jena als Open-Source-Projekt und Alternative zu Twitter ins Leben gerufen. Der dezentrale Kurznachrichtendienst hat danach immer von der Unzufriedenheit mit dem Vorbild profitiert. Der richtig große Wachstumsschub kam aber erst Ende 2022, nachdem Elon Musk Twitter (jetzt X) gekauft hat. In der Folge wanderten viele zu Mastodon ab und die Userzahl stieg massiv. Inzwischen gibt es mit Threads und Bluesky zwar deutlich größere Alternativen, aber Mastodon hat eine treue Nutzerschaft und ist Teil des viel größeren Fediverse. Das heißt, man kann auf Mastodon nicht nur mit anderen Usern von Mastodon, sondern auch mit solchen auf Plattformen interagieren, die völlig anders funktionieren und beispielsweise eher Facebook oder Instagram nachempfunden sind.

Lesen Sie auch

Kurznachrichtendienst: Drittanbieter erweitern Mastodon um innovative Funktionen

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

GhostBSD 26.1: FreeBSD-Desktop mit XLibre und ZFS-Snapshots

2026-04-22T07:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

GhostBSD 26.1 integriert FreeBSD 15.0p2, setzt auf XLibre und bietet verbesserte Hardware-Unterstützung sowie ZFS-Snapshots.

(Bild: Durch J0hnTV/shutterstock.com)

22.04.2026, 09:34 Uhr

Lesezeit: 4 Min.

Von

Michael Plura

GhostBSD, quasi das MATE/Xfce/Gershwin-basierte Ubuntu der FreeBSD-Welt, übernimmt mit Version 26.1-15.0p2 alle Neuerungen und Verbesserungen von FreeBSD 15.0 Patchlevel 2. Dazu gehören Kernel-Erweiterungen, Sicherheitsfixes, ein aktualisiertes Toolset und besserer Hardware-Support. Da es aus Industrie und beispielsweise dem Sovereign Tech Fund in den letzten Jahren deutliche finanzielle Unterstützung gab, machte FreeBSD große Fortschritte in der Entwicklungsumgebung selbst. FreeBSD-Anwender merken das deutlich, beispielsweise bei Notebooks, deren WLAN-Treiber nun wesentlich besser und performanter funktionieren. GhostBSD 26.1 profitiert als vorkonfiguriertes Desktop-System gerade davon naturgemäß besonders. Als Live-System, gestartet von einem USB-Stick, ist GhostBSD 26.1 auf einer deutlich größeren Hardware-Basis einsetzbar als zuvor – auch wenn es noch weit von der Universalität von Windows oder GNU/Linux entfernt ist.

Sichtbare und unsichtbare Neuerungen

Unter dem Live-System oder nach der geführten und einfachen Installation von GhostBSD dürften typische BSD-Anwender relativ schnell ein Terminal-Fenster für administrative Aufgaben starten. Hier setzt GhostBSD 26.1 auf die moderne zsh, die für ehemalige Nutzer der csh, tcsh, ksh oder bash einige neue Funktionen bietet. Wer die Paketverwaltung im Terminal via pkg(8) nicht mag, kann unter GhostBSD als grafische Alternative die Software Station benutzen. Sie unterstützt nun auch die mächtigen FreeBSD-Funktionen wie ein Boot-Environment als Backup bei Versions-Upgrades. Durch Optimierungen bei der Paketsuche arbeitet Software Station spürbar schneller als zuvor. Dank integrierter ZFS-Snapshots kann man nach misslungenen Updates/Upgrades über einen Neustart einfach die vorherige Version des Systems starten.

Videos by heise

GhostBSD 26.1 fühlt sich nun auch in größeren Unternehmensstrukturen wohl, die den Zugang zum Netzwerk per WPA2-Enterprise regeln. Statt wie beim Personal-WPA2 für den Home- und SOHO-Bereich mit lediglich einem Zugangspasswort für alle, können bei WPA2-Enterprise der Schutz sensibler Daten und ein höheres Maß an Sicherheit durch die individuelle Authentifizierung pro Nutzer (zum Beispiel über RADIUS) gewährleistet werden. Um Firmennetze über ein VPN zu erreichen, können darüber hinaus VPNs via WireGuard im grafischen NetworkMGR konfiguriert werden.

Xlibre statt Wayland

GhostBSD 26.1 ist wie angekündigt auf XLibre als standardmäßigen Display-Server umgestiegen. In ersten Tests funktioniert die Kombination von GhostBSD, XLibre und MATE, Xfce und sogar Gershwin bereits recht gut. Auf einem älteren ThinkPad W520 produzierte XLibre mit MATE manchmal Grafik-Glitches. Trotzdem: Das angestaubte Xorg ist Dank Red Hats Agenda, es zugunsten der eigenen Linux/systemd/Wayland/GNOME-Monokultur sterben zu lassen, keine Option mehr, laut einem Bericht über den Fall XLibre. Und Wayland unterstützt nach rund 18 Jahren Entwicklung immer noch nicht alle Funktionen und läuft aufgrund der Linux-Zentrierung unter den BSDs sowieso (noch) nicht problemlos.

GhostBSD 26.1-15.0p2 mit XLibre läuft als Live-System auf einem betagten ThinkPad W520.

(Bild: Michael Plura / heise medien)

Bei GhostBSD wird Wayland trotzdem regelmäßig evaluiert und wird mit Sicherheit als Alternative wählbar, wenn es irgendwann befriedigend funktioniert. Abgesehen davon ist es für die gesamte Open-Source-Welt gut, dass es eine mittlerweile einigermaßen gepflegte Alternative in Form von XLibre gibt und jeder Benutzer frei für sich selbst entscheiden kann, was er einsetzen möchte. Dennoch gibt es erstaunlich scharfe Kritik von den Wayland-Fans im Netz, sobald XLibre auch nur erwähnt wird.

Fazit und Verfügbarkeit

Eine detaillierte Liste aller Neuerungen, Erweiterungen und Bugfixes dokumentiert die GitHub-Seite des GhostBSD-Projektes. Alles in allem etabliert sich GhostBSD 26.1 in seiner kleinen Nische als schicke und einsteigerfreundlich vorkonfigurierte Alternative zu Windows, GNU/Linux und macOS. Wer einmal in die BSD- oder genauer FreeBSD-Welt schnuppern will, kann das mit GhostBSD 26.1 sehr bequem machen. Und die Entwickler freuen sich immer über Feedback und Unterstützung – denn ganz problemlos läuft GhostBSD 26.1 nicht immer. Das offizielle GhostBSD 26.1-15.0p2 MATE-ISO-Image (4,7 GByte) sowie die Community-ISO-Images für den Xfce- und den „preview“ Gershwin-Desktop liegen ab sofort auf der Projektseite zum kostenlosen Download bereit.

Lesen Sie auch

Frischer Wind mit X: GhostBSD wechselt von X.org auf XLibre

Elegant und schick: GhostBSD 25.02 mit macOS-ähnlichem "Gershwin"-Desktop

Unix-Derivat GhostBSD: Neue Version 21.09.06 wechselt zurück zum rc-Initsystem

Unix-Derivat GhostBSD: Version 21.01.15 ist schlanker und hat neue Grafiktreiber

Unix-Derivat GhostBSD 20.11.28 mit verbessertem Steam on Linux und LiveZFS

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Open Source ist nicht das Problem, sondern sein Missbrauch durch Konzerne

2026-04-22T07:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Konzerne kontrollieren Märkte strategisch mit Open-Source-Software. Die Community macht dabei mit und merkt nicht, dass das System kleine Anbieter verdrängt.

(Bild: Imilian/Shutterstock.com)

22.04.2026, 09:30 Uhr

Lesezeit: 13 Min.

Von

Golo Roden

Wer heute Software entwickelt und dafür Geld verlangt, muss sich rechtfertigen. Wer sie verschenkt, gilt als moralisch überlegen. Diese Haltung hat ein Strukturproblem geschaffen, das die gesamte Branche betrifft.

Golo Roden ist Gründer und CTO von the native web GmbH. Er beschäftigt sich mit der Konzeption und Entwicklung von Web- und Cloud-Anwendungen sowie -APIs, mit einem Schwerpunkt auf Event-getriebenen und Service-basierten verteilten Architekturen. Sein Leitsatz lautet, dass Softwareentwicklung kein Selbstzweck ist, sondern immer einer zugrundeliegenden Fachlichkeit folgen muss.

Open Source hat in den vergangenen Jahrzehnten die Softwareentwicklung grundlegend verändert, und zwar überwiegend zum Besseren. Quelloffene Projekte haben Wissen demokratisiert, Zusammenarbeit über Unternehmensgrenzen hinweg ermöglicht und Innovationszyklen beschleunigt. Doch hinter der Erfolgsgeschichte verbirgt sich ein Mechanismus, den erstaunlich wenige hinterfragen: Open Source ist längst nicht mehr nur ein Modell der Zusammenarbeit. Es ist zu einem strategischen Instrument geworden, das vor allem denjenigen nutzt, die es am wenigsten nötig haben.

Wenn kostenlos zur Währung wird

Es gibt einen Satz, den vermutlich jede Entwicklerin und jeder Entwickler schon einmal gehört hat:

„Warum soll ich dafür bezahlen, wenn es das auch als Open Source gibt?“

Die Frage klingt pragmatisch, beinahe vernünftig. Doch sie offenbart ein Denkmuster, das sich über Jahre eingeschliffen hat und das weitreichende Konsequenzen hat.

Open Source hat dazu beigetragen, dass wir den Wert von Softwarearbeit systematisch herabgesetzt haben. Nicht den Wert der Ausführung, wohlgemerkt, denn Entwicklerinnen und Entwickler werden nach wie vor gut bezahlt, wenn sie in Anstellung arbeiten. Sondern den Wert der Gedankenleistung, die in ein Softwareprodukt fließt: das Durchdenken einer Architektur, das Entwerfen einer API, das Lösen eines komplexen fachlichen Problems. All das verschenken wir, weil es als selbstverständlich gilt, dass Software im Quellcode frei verfügbar sein sollte.

Was dabei verloren geht, ist das Bewusstsein dafür, dass Softwareentwicklung nicht nur Handwerk ist, sondern auch geistige Schöpfung. Wenn ein Autor ein Buch schreibt, erwartet niemand, dass er es kostenlos verteilt. Wenn eine Architektin ein Gebäude entwirft, käme niemand auf die Idee, den Entwurf als Open Source zu veröffentlichen. Doch bei Software hat sich die Erwartung etabliert, dass alles, was nicht hinter einer Bezahlschranke steht, auch nichts kosten darf. Und wer dennoch Geld verlangt, steht unter Rechtfertigungsdruck.

Das ist eine bemerkenswerte Entwicklung. Innerhalb weniger Jahrzehnte haben wir uns daran gewöhnt, dass die intellektuelle Leistung hinter Software keinen monetären Wert hat, solange sie in Form von Quellcode vorliegt. Wir haben kostenlos zur Normalität erklärt und Bezahlen zur Ausnahme. Dabei übersehen wir, dass hinter jeder Bibliothek, jedem Framework und jedem Tool Hunderte oder Tausende Stunden stecken, in denen jemand nachgedacht, entworfen, verworfen und neu gebaut hat. Diese Stunden haben einen Wert. Doch das vorherrschende Narrativ der Branche erzählt uns, dass dieser Wert erst dann legitim ist, wenn jemand anderes darauf einen Service baut und diesen verkauft.

Videos by heise

Das Spiel der Großen

Wer verstehen will, warum Open Source heute so funktioniert, wie es funktioniert, muss den Blick auf diejenigen richten, die am meisten davon profitieren. Und das sind nicht die einzelnen Entwicklerinnen und Entwickler, die ihre Wochenenden in ein Projekt investieren. Es sind die großen Technologiekonzerne.

Nehmen wir PostgreSQL als Beispiel. PostgreSQL gilt als Vorzeigeprojekt der Open-Source-Welt: stabil, leistungsfähig, kostenlos. Was viele nicht wissen oder bewusst ausblenden: Ein erheblicher Teil der Entwicklung wird von Unternehmen wie Microsoft, Google und Amazon finanziert. Die Entwicklerinnen und Entwickler, die den Kern von PostgreSQL vorantreiben, sind zu großen Teilen bei genau diesen Konzernen angestellt.

Auf den ersten Blick wirkt das wie Altruismus. Microsoft investiert in eine Datenbank, die dem eigenen Produkt (dem SQL Server) Konkurrenz macht. Warum sollte ein Konzern das tun? Die Antwort ist ernüchternd schlicht: Weil sich die Rechnung trotzdem lohnt. Jede PostgreSQL-Instanz, die auf Azure läuft, bringt Microsoft Umsatz. Es spielt keine Rolle, ob der SQL Server dabei Marktanteile verliert, solange die Cloud-Plattform gewinnt. Die Investition in Open Source ist keine Spende. Sie ist eine strategische Entscheidung mit kalkulierbarem Return.

Dieses Muster wiederholt sich in der gesamten Branche. Kubernetes wird maßgeblich unter anderem von Google und Microsoft vorangetrieben. Linux wird von allen großen Cloudanbietern unterstützt, weil es die Grundlage ihrer Infrastruktur bildet. Chromium ist Open Source, doch Google kontrolliert die Richtung. Überall dort, wo Konzerne Open-Source-Projekte finanzieren, geschieht das nicht aus Idealismus. Es geschieht, weil es ihr Geschäftsmodell stützt.

Und es geht noch weiter. Viele der großen Open-Source-Projekte werden über Foundations organisiert, die den Anschein von Neutralität und Gemeinschaftlichkeit erwecken. Die Cloud Native Computing Foundation, die Linux Foundation, die Apache Software Foundation: Sie alle werden in erheblichem Maße von denselben Konzernen getragen, die von den Projekten profitieren. Die Foundation-Struktur verleiht dem Ganzen Legitimität und schafft den Eindruck, hier arbeite eine unabhängige Community am Gemeinwohl. Im Hintergrund sind es aber oft dieselben Geldgeber, die auch die strategische Ausrichtung beeinflussen.

Es wäre naiv, das als Zufall abzutun. Die Konzerne haben erkannt, dass Open Source ein hervorragendes Mittel ist, um Märkte zu gestalten, ohne die damit verbundenen Kosten vollständig selbst tragen zu müssen. Die Community liefert Code, Dokumentation, Bug-Reports und Evangelismus. Die Konzerne liefern Infrastruktur, Hosting und Managed-Services. Wer dabei das bessere Geschäft macht, muss man nicht lange überlegen.

Die doppelte Mauer für kleine Anbieter

Was bedeutet das für diejenigen, die Software nicht verschenken können oder wollen? Für kleine Unternehmen, die mit einem kommerziellen Produkt am Markt bestehen müssen?

Sie stehen vor einer doppelten Herausforderung. Auf der einen Seite konkurrieren sie mit den Großen, die über nahezu unbegrenzte Ressourcen verfügen: Marketing-Budgets, Vertriebsstrukturen, Bekanntheit. Das war schon immer schwierig. Doch Open Source hat eine zweite Barriere geschaffen, die mindestens ebenso wirksam ist.

Denn kleine Anbieter konkurrieren nicht nur mit den Konzernen selbst. Sie konkurrieren auch mit den Open-Source-Alternativen, die von eben diesen Konzernen finanziert werden. Wer eine kommerzielle Datenbank anbietet, kämpft nicht nur gegen Oracle und Microsoft. Er kämpft auch gegen PostgreSQL und gegen die Erwartungshaltung, dass eine Datenbank nichts kosten darf, weil es ja eine kostenlose Alternative gibt.

Open Source wird auf diese Weise zum Burggraben der großen Konzerne. Nicht, weil die Konzerne die Open-Source-Projekte direkt kontrollieren, sondern weil sie über die Finanzierung ein Ökosystem geschaffen haben, in dem kommerzielle Alternativen es schwer haben, überhaupt wahrgenommen zu werden. Der Markt wird von zwei Seiten eingeengt: von oben durch die Konzerne mit ihren Managed-Services, von unten durch die kostenlosen Alternativen, die oft von denselben Konzernen mitfinanziert werden.

Wer als kleines Unternehmen in diesem Umfeld ein kommerzielles Softwareprodukt anbietet, muss nicht nur technisch überzeugen. Er muss zunächst einmal erklären, warum das eigene Produkt überhaupt etwas kosten darf. Diese Erklärungspflicht existiert in kaum einer anderen Branche in dieser Form. Niemand fragt einen Handwerker, warum sein Angebot nicht kostenlos ist. Niemand erwartet von einer Steuerberaterin, dass sie ihre Arbeit verschenkt, weil es irgendwo eine kostenlose Vorlage gibt. Doch bei Software ist diese Frage so tief verankert, dass sie oft nicht einmal bewusst gestellt wird. Sie schwingt einfach mit, in jedem Evaluierungsprozess, in jeder Kaufentscheidung, in jedem Vergleich.

Das Ergebnis ist ein Markt, der Innovation dort bremst, wo sie am meisten gebraucht würde. Kleine, spezialisierte Anbieter, die spezifische Probleme besser lösen könnten als generische Open-Source-Werkzeuge, schaffen es oft gar nicht erst in die engere Auswahl. Nicht, weil ihre Produkte schlechter sind, sondern weil sie gegen eine Erwartungshaltung antreten, die von den Großen systematisch kultiviert wird.

Besonders perfide ist dabei die Dynamik, die sich aus dem Zusammenspiel ergibt. Die Konzerne finanzieren Open-Source-Projekte, die den Markt für kommerzielle Alternativen austrocknen. Gleichzeitig bauen sie auf denselben Open-Source-Projekten Managed-Services auf, die sie gewinnbringend verkaufen. Der kleine Anbieter zahlt also doppelt: Er verliert potenzielle Kundinnen und Kunden an die kostenlose Alternative und an den Managed-Service des Konzerns, der auf eben dieser Alternative basiert.

Die blinden Flecken der Community

An dieser Stelle wird es unbequem. Denn die Konzerne können dieses Spiel nur spielen, weil die Community es mitträgt. Und zwar nicht aus böser Absicht, sondern aus einer Mischung aus Idealismus und Kurzsichtigkeit.

In der Entwickler-Community hat sich über Jahrzehnte eine Überzeugung verfestigt, die selten hinterfragt wird: Open Source ist gut. Kommerziell ist verdächtig. Wer Software verschenkt, handelt im Sinne der Gemeinschaft. Wer Geld dafür verlangt, hat erklärungsbedürftige Motive.

Diese Haltung ist verständlich. Sie wurzelt in einer Zeit, in der Software tatsächlich überteuert war, in der Lizenzmodelle undurchsichtig waren und Vendor-Lock-in die Regel. Open Source war die Antwort auf reale Probleme, und es hat viele dieser Probleme gelöst. Doch die reflexhafte Verteidigung von Open Source als moralisch überlegenes Modell ignoriert, wie sich die Rahmenbedingungen verändert haben.

Heute ist Open Source kein Gegenmodell mehr zu den großen Konzernen. Es ist ein integraler Bestandteil ihrer Strategie. Und wer in der Community weiterhin jedes Open-Source-Projekt verteidigt, ohne zu fragen, wer dahintersteht und wer davon profitiert, macht sich zum Werkzeug genau jener Interessen, die man eigentlich kritisch sehen sollte.

Das zeigt sich besonders deutlich im Umgang mit Maintainerinnen und Maintainern, die an ihren Projekten zerbrechen. Die Burnout-Rate unter Open-Source-Maintainern ist erschreckend hoch. Menschen investieren Jahre ihrer Freizeit in Projekte, die von Millionen genutzt werden, und erhalten dafür bestenfalls Anerkennung, schlimmstenfalls Beschwerden über zu langsame Bugfixes. Die Community reagiert darauf mit Mitleid und dem Verweis auf Sponsoring-Modelle, die in der Praxis kaum funktionieren. Was sie nicht tut: die grundlegende Frage stellen, ob es richtig ist, dass diese Arbeit überhaupt kostenlos erwartet wird.

Denn genau das ist der blinde Fleck. Die Community verteidigt ein System, das den Wert von Arbeit nach dem Lizenzmodell bemisst, nicht nach der Qualität oder dem Nutzen. Ein Projekt ist gut, weil es Open Source ist. Nicht, weil es ein Problem besser löst als die Alternativen. Diese Umkehrung der Bewertungskriterien schadet nicht nur den Maintainern. Sie schadet der gesamten Softwarebranche, weil sie Innovation dort bremst, wo sie am dringendsten gebraucht wird: bei kleinen, spezialisierten Anbietern, die es sich nicht leisten können, ihre Arbeit zu verschenken.

Und es gibt noch einen weiteren Aspekt, der selten ausgesprochen wird: Viele Nutzerinnen und Nutzer wählen Open Source nicht aus Überzeugung, sondern schlicht, weil es kostenlos ist. Die moralische Überhöhung dient als bequeme Rechtfertigung für eine Entscheidung, die im Kern ökonomisch motiviert ist. Das wäre an sich nicht verwerflich. Doch es wird problematisch, wenn dieselben Menschen andere dafür kritisieren, dass sie für ihre Software Geld verlangen. Es entsteht eine Kultur, in der kostenlos als ethisch gilt und das Verlangen einer Bezahlung als gierig, und in der diese Zuschreibungen kaum noch hinterfragt werden.

Wer etwa als Unternehmen eine Technologieentscheidung trifft und sich für ein Open-Source-Produkt entscheidet, tut das selten aus ideologischer Überzeugung. Die Budgetfreigabe für ein kostenloses Tool ist schlicht einfacher als für ein kommerzielles. Dass die versteckten Kosten in Form von Einarbeitung, Anpassung und fehlendem Support oft höher liegen als ein Lizenzpreis, wird in der Kalkulation gerne übersehen. Open Source gewinnt die Evaluierung nicht, weil es besser ist, sondern weil es den geringeren Erklärungsbedarf hat.

Weder zurück noch weiter so

Ich möchte nicht missverstanden werden. Dieser Blogpost ist kein Plädoyer gegen Open Source. Ich möchte nicht zurück in eine Zeit, in der ein C-Compiler mehrere tausend Mark kostete und eine Textverarbeitung ein Luxusgut war. Open Source hat Barrieren abgebaut, Wissen zugänglich gemacht und die Art, wie wir Software entwickeln, grundlegend verbessert. Das ist eine Leistung, die man nicht kleinreden sollte.

Aber ebenso wenig sollte man die Augen davor verschließen, was aus Open Source geworden ist. Es ist heute nicht mehr nur ein Modell der Zusammenarbeit und des Teilens. Es ist ein strategisches Werkzeug in den Händen von Konzernen, die es nutzen, um ihre Marktposition zu sichern und den Wettbewerb einzuschränken. Und es ist ein System, das die Arbeit derjenigen entwertet, die es am Leben halten.

Das Problem ist nicht Open Source selbst. Das Problem sind die Strukturen, die sich um Open Source herum gebildet haben. Es sind die Konzerne, die Open-Source-Projekte instrumentalisieren, ohne dafür die Verantwortung zu übernehmen, die mit einer solchen Abhängigkeit einhergeht. Und es ist eine Community, die dieses Spiel unreflektiert mitspielt, weil die Alternative bedeuten würde, liebgewonnene Überzeugungen infrage zu stellen.

Was es braucht, ist ein differenzierterer Blick. Ein Verständnis dafür, dass Open Source und kommerziell keine moralischen Kategorien sind, sondern Lizenzmodelle. Dass die Frage nicht lautet, ob Software etwas kosten darf, sondern wer davon profitiert, wenn sie es nicht tut. Und dass die reflexhafte Verteidigung von „kostenlos“ oft genau denen in die Hände spielt, deren Marktmacht man eigentlich einschränken wollte.

Open Source ist nicht das Problem. Aber wer so tut, als wäre es die Lösung für alles, hat das eigentliche Problem noch nicht erkannt.

(rme)

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Rennen gegen Rust: GNU Coreutils werden schneller

2026-04-21T13:52:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Zuletzt verzeichnete die Rust-Implementierung der Coreutils einen spürbaren Performance-Zuwachs. Jetzt legen die GNU-Entwickler nach.

(Bild: heise medien)

21.04.2026, 15:52 Uhr

Lesezeit: 3 Min.

Von

Sven Festag

Die Entwickler der GNU Coreutils haben mit Version 9.11 eine höhere Performance ihrer Anwendungen über verschiedene Prozessorarchitekturen hinweg gemeldet. Einige der elementaren Systemprogramme für Linux und Unix erreichen 15-fache Geschwindigkeit im Vergleich zur Vorversion. Neben einigen Bugfixes und Verbesserungen haben die Entwickler die Kompatibilität von cat mit Unix-Implementierungen überarbeitet.

Weniger Kopiervorgänge, mehr Geschwindigkeit

Den höchsten Leistungsgewinn erzielt yes, dessen Datendurchsatz auf Power10-Systemen von 11,6 GByte/s auf 175 GByte/s ansteigt. Dazu nutzen die Entwickler eine Zero-Copy-I/O-Implementierung unter Linux. Statt Daten zwischen Kernel- und User-Space hin und her zu kopieren, nutzt die neue Variante moderne Funktionen des Kernels wie sendfile(), um Kopiervorgänge zu vermeiden. Auf diese Weise erhöht sich bei Power10-Prozessoren die Performance von cat auf das Sechsfache, bei AMD64-Prozessoren auf das Fünffache.

Neben den Performance-Verbesserungen erweitern die Entwickler mehrere Programme für den Umgang mit Multi-Byte-Zeichen. Die Werkzeuge cut, nl, unexpand und expand können jetzt Unicode-Texte mit Emojis oder nicht lateinischen Schriften korrekt verarbeiten. Bisher arbeiteten diese Tools rein bytebasiert, was bei Mehrbyte-Kodierungen zu fehlerhaften Ergebnissen führen konnte.

Mehr Optionen für cut

Darüber hinaus enthält cut drei neue Optionen: cut -w trennt Felder nun mit einem beliebigen Whitespace wie Leerzeichen oder Tab anstelle eines festgelegten Trennzeichens. Dies soll gleichzeitig die Kompatibilität mit FreeBSD und macOS erhöhen. cut -O legt das Zeichen fest, das zwischen ausgegebenen Feldern stehen soll, und cut -F ist ein Alias für die Kombination dieser beiden Optionen. Dieses Verhalten entspricht der cut-Implementierung in BusyBox und Toybox.

Weiterhin erweitern die Entwickler date, das jetzt Datumsangaben im Format dd.mm.yy mit Punkten als Trennzeichen verarbeiten kann. Außerdem behandelt cksum --check jetzt Dateinamen mit ungewöhnlichen Zeichen sicherer durch robusteres Quoting. Das verhindert potenzielle Probleme bei der Integritätsprüfung von Dateien, deren Namen Sonder- oder Leerzeichen enthalten.

Videos by heise

Rust Coreutils als Alternative

Die in C geschriebenen GNU Coreutils bilden das Fundament jedes GNU/Linux-Systems. Standardprogramme wie ls, cp, cat, mv oder wc gehören zu den am häufigsten genutzten Werkzeugen auf der Kommandozeile. Eine Alternative dazu ist die Rust-Neuimplementierung uutils coreutils, die zuletzt ebenfalls Leistungssprünge aufweisen konnte und inzwischen zu 96 Prozent mit der GNU-Werkzeugsammlung kompatibel ist. Einige Linux-Distributionen enthalten bereits standardmäßig das Rust-Pendant, etwa Ubuntu.

Insgesamt bringt das Update knapp 30 Veränderungen und Bugfixes. Alle Änderungen der GNU Coreutils 9.11 finden sich im Changelog.

(sfe)

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

Nur mit Zertifikat: Long-Term-Support für OpenSearch

2026-04-21T06:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenSearch bekommt nun LTS-Versionen. Um einem Vendor Lock-in vorzubeugen, sind für die Bereitstellung zertifizierte Drittanbieter verantwortlich.

(Bild: c't)

08:41 Uhr

Lesezeit: 3 Min.

Von

Udo Seidel

Im Rahmen seiner europäischen Hauskonferenz hat die OpenSearch Foundation eine Version mit Langzeitunterstützung (LTS) von OpenSearch angekündigt. Den LTS-Status erhalten zu Beginn die aktuelle Version 3.6 sowie OpenSearch 2.19 als finales Release der vorherigen Hauptversion. Künftig soll es pro Hauptversion eine LTS-Variante geben, die mindestens 18 Monate Support erhält.

Zertifizierte Drittanbieter übernehmen LTS-Programm

Um einem Vendor-Lock-in vorzubeugen, können Anwender selbst festlegen, welcher Anbieter die LTS-Leistung erbringen soll. Zwar gibt es Dienstleister, die OpenSearch anbieten, für die Bereitstellung des langfristigen Supports ist jedoch eine Zertifizierung durch die OpenSearch Foundation erforderlich. So müssen die Unternehmen belastbare Fristen zum Bereitstellen von Patches, Upgrade-Möglichkeiten und Basisarbeit in der Community nachweisen.

Konkret verspricht die OpenSearch Foundation, dass Sicherheitspatches und Bugfixes nach maximal 60 Tagen bereitstehen und sich Upgrades im laufenden Betrieb einspielen lassen, ohne OpenSearch-Dienste herunterfahren zu müssen. Derzeit gibt es mit Bigdata Boutique, Eliatra und Resolve drei zertifizierte Anbieter.

OpenSearch 3.6: KI-Agent baut Suchanwendungen autonom

Die zentralen Neuerungen in OpenSearch 3.6 liegen im Bereich der agentenbasierten KI. Mit dem neuen OpenSearch Launchpad sollen Anwender innerhalb von Minuten eigene Suchanwendungen erstellen können, ohne technische OpenSearch-Kenntnisse zu benötigen. Stattdessen können Anwender ihre Vorgaben in Dokumenten oder per Chat an die Plattform übergeben, die dann eigenständig eine lokale Anwendung mit grafischer Oberfläche einrichtet.

Launchpad ist die erste Fähigkeit der neuen OpenSearch Agent Skills. Sie enthalten und verknüpfen das technische Wissen für den Bau von Suchanwendungen. Alle darin enthaltenen Werkzeuge sollen sich über das Model Context Protocol (MCP) mit verschiedenen Entwicklungsumgebungen integrieren lassen, darunter Claude Code, Cursor und Kiro.

Videos by heise

Anbindung an externe Sprachmodelle

Eine weitere Neuerung ist der OpenSearch Agent Server. Er gehört zur KI-Agenten-Infrastruktur von OpenSearch. Der Agent Server leitet Anfragen weiter, spricht über MCP mit OpenSearch und kann mit LLM-Anbietern wie AWS Bedrock oder Ollama kommunizieren. Die technischen Voraussetzungen sind Python 3.12 oder neuer, OpenSearch 2.x oder neuer und eine Anbindung an das bevorzugte Sprachmodell.

Zum Agent Server gehört der ebenfalls neue, noch experimentelle OpenSearch Relevance Agent. Mit ihm können Anwender über Anweisungen in natürlicher Sprache das Nutzungsverhalten einer Suche auswerten, datengetriebene Hypothesen generieren und Verbesserungsvorschläge evaluieren lassen. Dazu orchestriert der Relevance Agent die Kommunikation mit spezialisierten KI-Agenten und ist auch über die Chat-Schnittstelle in das Cockpit von OpenSearch integriert. Neben der Weiterleitung von Nachrichten wertet er die erhaltenen Antworten aus und gibt eine Zusammenfassung im Cockpit aus.

Die neuen Funktionen von OpenSearch 3.6 finden sich im Entwicklerblog des Projekts. Nach einem Lizenzstreit spaltete sich OpenSearch im Jahr 2021 als quelloffener Fork von ElasticSearch ab. AWS betrieb das Projekt bis zur Übergabe an die Linux Foundation im Jahr 2024.

(sfe)

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Die besten Tablets im Vergleich

Top 10: Das beste Gaming-Headset

EU-App zur Altersprüfung: Experten knacken „Sorglos-Paket“ in Minuten

2026-04-17T16:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die EU-Kommission will den Jugendschutz im Netz per App revolutionieren. Doch rasch entpuppt sich das Versprechen von Anonymität und Sicherheit als sehr fragil.

(Bild: Pe3k / Shutterstock.com)

18:33 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Es war als technologischer Meilenstein für den Jugendschutz gedacht: Eine EU-App, die das Alter verifiziert, ohne die Privatsphäre zu opfern. Doch wenige Stunden nach der Vorstellung durch Kommissionspräsidentin Ursula von der Leyen geriet das Projekt unter Beschuss. Der Security-Experte Paul Moore demonstrierte auf X, wie er das System in weniger als zwei Minuten „knackte“.

Seine Analyse offenbart, dass sensible Daten ungeschützt auf dem Gerät bleiben. So werden PIN-Codes unzureichend gesichert, Ratenbegrenzungen lassen sich durch das Zurücksetzen einfacher Konfigurationsdateien aushebeln, die biometrische Authentifizierung ist mit einem Klick deaktivierbar. Moore warnt: „Dieses Produkt wird der Katalysator für einen gewaltigen Datenabfluss sein.“

Der französische Hacker Baptiste Robert bestätigte Moores Funde. Es wäre auch möglich, den PIN-Code oder Touch ID einfach zu überspringen. Der Kryptologe Olivier Blazy sieht ein praktisches Problem: „Nehmen wir an, ich lade die App herunter und beweise, dass ich über 18 bin. Dann kann mein Neffe mein Telefon nehmen, die App entsperren und sie nutzen, um sich selbst als volljährig auszuweisen.“

Videos by heise

Die Kommission verteidigt ihr Tool. Eine Sprecherin räumte nur ein, es ließen sich noch Dinge verbessern. Zudem hieß es aus Brüssel, die Hacker hätten eine veraltete Demoversion getestet, was diese aber bestritten. Später kam die Erläuterung, dass auch die online verfügbare „finale Version“ noch eine Demo sei. Das Endprodukt für Bürger werde erst später angeboten, der Code laufend aktualisiert.

Open Source als Korrektiv

Dass diese Lücken überhaupt so schnell gefunden wurden, liegt auch daran, dass die App Open Source ist. Blazy lobt diesen Ansatz. Er moniert aber, dass der Quelltext bisher nicht den erwarteten Sicherheitsstandards entspreche. Ein überstürzter Start könne das Vertrauen in künftige Projekte wie die digitale Identität EUDI untergraben.

Daneben scheint die von der Kommissionschefin versprochene Anonymität fraglich. Experten wie Anja Lehmann vom Hasso-Plattner-Institut widersprechen. Da die App auf Pseudonyme setzt, könnten Website-Betreiber Nutzeraktivitäten über längere Zeiträume verknüpfen. Ein Werbevideo sorgt für Irritation: Es zeigt einen biometrischen Abgleich zwischen Gesichtsscan und Ausweisdokument – ein Verfahren, das von der Leyen bei Plattformbetreibern stets abgelehnt hatte. Judith Simon von der Universität Hamburg mahnt, die Unverknüpfbarkeit sei die Voraussetzung für echte Privatsphäre.

Viele Experten fragen sich, warum die EU eine parallele Infrastruktur zur bereits geplanten EUDI aufbaut. Lehmann hält eine separate App für „wenig sinnvoll“, da sie in wichtigen Sicherheitskriterien von etablierten Standards abweiche. Thomas Lohninger von der NGO Epicenter.works mahnt, die Kommission müsse ihre Initiative überdenken und sich auf die überfällige Durchsetzung bestehender Online-Gesetze konzentrieren.

Nicht zuletzt bleibt das Problem der Wirksamkeit. Tibor Jager von der Uni Wuppertal bezeichnet die Altersprüfung als „trivial zu umgehen“. Mittels VPN-Diensten ließe sich ein Standort außerhalb der EU vortäuschen, wo die Regeln nicht greifen. Der Forscher plädiert statt technischer Barrieren für „digitale Verkehrserziehung“. Die Kommission hält indes am Zeitplan fest. Acht Staatschefs unterstützen den Vorstoß prinzipiell, um soziale Medien für Minderjährige einzuschränken. Da die App noch nicht im regulären Einsatz ist, bleibt Zeit für Korrekturen. Der Weg zum „Goldstandard für Privatsphäre“ ist noch weit.

(mki)

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Das beste Kurbelradio im Test – mit Solar, DAB+ & Powerbank

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Unternehmen setzen KI ein und laufen bei der Governance hinterher

2026-04-17T10:51:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-Technologien halten Einzug in deutsche Unternehmen, Kontrollmechanismen und Steuerungsinstrumente wachsen laut einer Umfrage aber nicht im gleichen Tempo.

(Bild: heise medien)

12:51 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Wenn es um Governance und Souveränität beim KI-Einsatz geht, hapert es laut einer Studie des Open-Source-Anbieters Red Hat noch in deutschen Unternehmen. Demnach hätten nur 57 Prozent der befragten Firmen eine Exit-Strategie für den Fall, dass ihr primärer KI-Anbieter den Zugang beschränkt. 37 Prozent gaben an, dass ein Wechsel moderate bis erhebliche Auswirkungen auf die Geschäftskontinuität hätte.

Auch bei der Steuerung des KI-Einsatzes deutet die Studie auf Defizite: Lediglich 30 Prozent der befragten deutschen Firmen gaben an, über ausgereifte Governance-Strukturen für KI-Agenten zu verfügen. Weitere 29 Prozent sprachen von lückenhaften Regelwerken, 27 Prozent erklärten, nur grundlegende Aspekte abzudecken. „Die Ergebnisse zeigen eine deutliche Kluft. KI ist in den Unternehmen angekommen, aber Kontrolle und Steuerbarkeit halten nicht im gleichen Tempo Schritt“, kommentierte Red Hats Deutschlandchef Gregor von Jagow die Studie.

Mehrheit hat Transparenz bei Daten

Das Wissen, was beim KI-Einsatz mit den Daten passiert, gewinnt natürlich auch an Bedeutung. 51 Prozent schreiben sich dabei zu, vollständig nachvollziehen zu können, wo ihre Daten gespeichert und verarbeitet werden sowie potenziell zugänglich sind. 46 Prozent gaben zu, keinen vollständigen Überblick zu haben, und 3 Prozent räumten erhebliche Lücken ein. Mit 97 Prozent vollständiger oder zumindest teilweiser Transparenz erreichten deutsche Unternehmen laut Red Hat einen starken Wert im europäischen Vergleich. Italien und die Niederlande kamen demnach auf 90 Prozent.

Open-Source-Ansätze könnten aus Sicht von über zwei Drittel der Befragten (69 Prozent) dabei helfen, Transparenz und Steuerung bei KI zu verbessern. Sie erwarten von offenen Technologien in den nächsten drei Jahren vor allem mehr Vertrauen durch Kontrolle über Entwicklung und Betrieb (69 Prozent), bessere Anpassbarkeit an geschäftliche und regulatorische Anforderungen (68 Prozent) sowie erhöhte Transparenz und Prüfbarkeit (68 Prozent). Zudem zeigten sich 72 Prozent offen dafür, dass der Gesetzgeber Open-Source-Prinzipien wie Transparenz, Prüfbarkeit und Lizenzmodelle vorgibt, um KI-Souveränität zu fördern.

Videos by heise

Für die Untersuchung befragte das Marktforschungsunternehmen Censuswide im Auftrag von Red Hat insgesamt 500 IT-Entscheider aus fünf europäischen Ländern, darunter je 100 aus Deutschland, Frankreich, Großbritannien, Italien und den Niederlanden. Wie andere US-Techfirmen auch hat der zu IBM gehörige Linuxspezialist Red Hat Angebote vorgelegt, die sich europäische Souveränität auf die Fahnen schreiben: So stellte das Unternehmen im November souveränen Support für die EU vor. Im Februar folgte ein Tool, das Unternehmen helfen soll, ihre eigene digitale Souveränität einzuschätzen.

(axk)

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Das beste Kurbelradio im Test – mit Solar, DAB+ & Powerbank

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Europas Regierungen setzen auf eigene Messenger-Lösungen

2026-04-16T15:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Von Berlin bis Brüssel: Regierungen setzen verstärkt auf eigene Messenger, um Abhängigkeiten von US-Plattformen und Sicherheitsrisiken zu reduzieren.

(Bild: Michele Ursi/Shutterstock.com)

16.04.2026, 17:19 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Die Ära, in der sensible politische Absprachen zwischen Tür und Angel via WhatsApp oder Signal getroffen werden, neigt sich in Europas Regierungsvierteln dem Ende zu. Was lange Zeit als pragmatische Lösung für den schnellen Dienstweg galt, stufen Politiker zunehmend als sicherheitspolitisches und strategisches Wagnis ein. Im Streben nach digitaler Souveränität haben zahlreiche europäische Staaten wie Deutschland, Frankreich, Polen, die Niederlande, Luxemburg und Belgien damit begonnen, eigene Kommunikationsplattformen für ihre Beamten und Regierungsmitglieder einzuführen.

Auch die NATO und die Bundeswehr schwören mit Matrix bereits auf einen angepassten, quasi hauseigenen Dienst. Die EU-Kommission plant, den Umstieg auf eine von ihr kontrollierbare Alternative bis zum Ende des Jahres zu vollziehen. Erst jüngst untersagte die Kommission einigen ihrer Top-Beamten, Signal-Gruppenchats zu nutzen. Zuvor waren Schwachstellen in einem Management-System für Mobilgeräte bekannt geworden.

Bei dem Trend geht es nicht nur um eine technische Umstellung. Zum Ausdruck kommt eine wachsende Skepsis gegenüber der Abhängigkeit von US-Firmen. WhatsApp gehört zum Meta-Konzern, der im Silicon Valley sitzt. Signal wird zwar von einer gemeinnützigen Stiftung betrieben, unterliegt aber ebenfalls US-amerikanischem Recht und wird maßgeblich von einer in den Vereinigten Staaten ansässigen Open-Source-Community gesteuert. Die niederländische Digitalministerin Willemijn Aerdts bringt das Risiko gegenüber Politico auf den Punkt: Kommunikation finde derzeit oft auf Plattformen statt, über die der Staat keine Kontrolle habe.

Geopolitische Risiken und wachsende Sicherheitsbedenken

Brandon De Waele, Direktor der belgischen Behörde für sichere Kommunikation, verwies gegenüber dem Online-Magazin darauf, dass das Bewusstsein für Datensouveränität in ganz Europa gewachsen sei. Die Dringlichkeit dieses Wandels verschärften zuletzt erneut Sicherheitsvorfälle. Erst vor Kurzem warnten Cybersicherheitsbehörden vor gezielten Phishing-Angriffen russischer Gruppen, die es speziell auf politische Akteure auf WhatsApp und Signal abgesehen hätten.

Die Zuverlässigkeit der Ende-zu-Ende-Verschlüsselung der US-Apps steht in der Diskussion außer Frage. Diese gilt nach wie vor als Goldstandard für Datenschutz und Security. Das Problem liegt vielmehr in der mangelnden Administrierbarkeit.

Professionelle Regierungslösungen wie die App Beam in Belgien oder das in deutschen Behörden teils genutzte Wire bieten Funktionen, die Konsumenten-Apps fehlen: Dazu zählen eine präzise Zugriffskontrolle, die Beschränkung von Chats auf verifizierte Mitarbeiter und vor allem die volle Hoheit über Metadaten. Letztere verraten auch bei durchgängiger Verschlüsselung, wer wann mit wem kommuniziert. Für Wire-CEO Benjamin Schilz ist der Einsatz kommerzieller Messenger in großen staatlichen Organisationen daher ein riskanter Schritt: Diese Produkte seien nie für solche Anforderungen entwickelt worden.

Videos by heise

Transparenz und „Trump-Faktor“ als Beschleuniger

In einer geschlossenen Umgebung lässt sich Spionage deutlich effektiver unterbinden. Neben Sicherheitsaspekten spielen auch Transparenz und Archivierungspflichten eine Rolle. In der Vergangenheit sorgten „verschwindende Nachrichten“ immer wieder für politische Skandale, etwa im Fall der Kommissionspräsidentin Ursula von der Leyen und ihren SMS-Kontakten zu Pfizer-Chef Albert Bourla. Eigene Plattformen ermöglichen es, Kommunikation regelkonform zu dokumentieren, ohne die Vertraulichkeit nach außen zu gefährden. Aktivisten fordern diesen Schritt schon lange, um wichtige politische Entscheidungen aus dem digitalen Schattenreich privater Apps zurück in einen kontrollierbaren Rahmen zu holen.

Die veränderte politische Wetterlage in den USA seit dem erneuten Amtsantritt von Donald Trump Anfang 2025 erhöht die europäische Eile. Beobachter wie Matthew Hodgson, Chef des Software-Unternehmens Element und Mitgründer von Matrix, konstatieren eine deutlich gestiegene Nervosität der europäischen Regierungen in den vergangenen zwölf Monaten. Ereignisse wie US-Sanktionen gegen internationale Institutionen oder massive Ausfälle bei US-Cloud-Anbietern haben die Verwundbarkeit Europas offengelegt.

(mma)

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Das beste Kurbelradio im Test – mit Solar, DAB+ & Powerbank

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Sniffnet 1.5: Welches Programm funkt nach Hause?

2026-04-16T07:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Open-Source-Netzwerkmonitor Sniffnet ordnet Traffic nun einzelnen Programmen zu. Version 1.5.0 bringt zudem Blacklists und Adapter-Vorschauen.

(Bild: Sniffnet)

09:20 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Mit Version 1.5.0 zeigt der Open-Source-Netzwerkmonitor Sniffnet erstmals, welches Programm auf dem Rechner Netzwerkverkehr erzeugt. Außerdem visualisiert die Anwendung die Aktivität der Netzwerkadapter bereits auf der Startseite, und Nutzer können eigene IP-Blacklists hinterlegen. Das Release bringt darüber hinaus erweiterte Filteroptionen, persistente Favoriten sowie Verbesserungen bei Konfiguration und Stabilität.

Sniffnet ist ein quelloffenes Tool zur Überwachung und Analyse von Netzwerkverkehr mit grafischer Oberfläche. Es setzt auf PCAP und stellt Verbindungen, Protokolle und Datenflüsse visuell dar – als Alternative zu Kommandozeilenwerkzeugen wie tcpdump.

Traffic pro Programm und Live-Vorschau der Adapter

Bisher zeigte Sniffnet Verbindungen anhand von IP-Adressen, Ports und Protokollen. Die neue Version ergänzt diese Ansicht um Prozessinformationen: Nutzer sehen nun direkt, welches lokale Programm eine bestimmte Verbindung initiiert hat. Das erleichtert die Fehlersuche und hilft beim Aufspüren unerwarteter Kommunikation von Anwendungen im Hintergrund.

Neu ist ferner eine Live-Vorschau auf der Startseite. Noch bevor ein Mitschnitt läuft, zeigt Sniffnet für jeden Netzwerkadapter ein Diagramm mit der aktuellen Auslastung. So lässt sich schneller erkennen, welches Interface gerade aktiv ist.

Videos by heise

Blacklists, Favoriten und neue CLI-Option

Mit benutzerdefinierten IP-Blacklists können Anwender bestimmte Adressen oder Adressbereiche markieren oder ausblenden – etwa bekannte Tracking-Dienste oder verdächtige Ziele.

Die Favoriten unterstützen jetzt neben einzelnen Verbindungen auch Services und Programme und bleiben über Sitzungen hinweg erhalten. Häufig beobachtete Dienste oder kritische Endpunkte lassen sich so dauerhaft im Blick behalten.

Für automatisierte Umgebungen gibt es die neue Kommandozeilenoption --config_path, die den Pfad zur Konfigurationsdatei ausgibt. Das ist zum Beispiel nützlich für Skripte und Debugging, etwa in Containern.

Technische Verbesserungen und Bugfixes

Unter der Haube wechselt Sniffnet auf Version 0.14 des GUI-Frameworks Iced. Die Suchfilter auf der Inspect-Seite beherrschen nun Negationsoperatoren (! und !=), um bestimmte Werte gezielt auszuschließen. Konfigurationsdateien validiert die Anwendung beim Laden strenger, etwa bei Fensterparametern, Skalierung oder Themes. Mehrere Übersetzungen wurden aktualisiert, darunter Rumänisch, Japanisch, Türkisch und Chinesisch.

Bei den Bugfixes verbessert das Release die Abwärtskompatibilität von Konfigurationsdateien. Außerdem gibt Sniffnet jetzt eine klare Fehlermeldung aus, wenn ein Mitschnitt auf einem unbekannten Adapter gestartet werden soll. Zuvor scheiterte das einfach stillschweigend.

Details zu Sniffnet 1.5.0 finden Interessierte in den Release Notes auf der GitHub-Projektseite.

Lesen Sie auch

Netzwerkmonitoring mit Sniffnet: Open Source und komplett in Rust geschrieben

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Nginx 1.30 ändert das Standard-Proxy-Verhalten

2026-04-15T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nginx 1.30 ist da: ECH verschlüsselt den TLS-Handshake, Backends sprechen HTTP/2, und Multipath TCP nutzt mehrere Netzwerkpfade parallel.

(Bild: heise medien)

15:00 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Nginx 1.30.0 ist als neue Stable-Version erschienen und übernimmt zahlreiche Funktionen aus der 1.29.x-Mainline. Die wichtigsten Neuerungen betreffen moderne Webprotokolle und Transportmechanismen: HTTP Early Hints (103), HTTP/2-Verbindungen zu Backends, Encrypted ClientHello (ECH), Multipath TCP und Sticky Sessions. Außerdem ändert sich ein Standardverhalten: Das Proxy-Modul nutzt für Backend-Verbindungen nun HTTP/1.1 mit Keep-Alive.

Nginx ist ein weit verbreiteter Open-Source-Webserver, Reverse Proxy und Load Balancer, der vor allem in hochskalierenden Webanwendungen und Cloud-Umgebungen zum Einsatz kommt. Die Stable-Releases übernehmen erprobte Funktionen aus der Mainline und gelten als für den Produktiveinsatz geeignet.

Early Hints, HTTP/2 zu Backends und neues Proxy-Verhalten

Mit HTTP Early Hints kann Nginx Clients schon vor der eigentlichen Antwort auf benötigte Ressourcen hinweisen. Der Server schickt dazu einen HTTP-Statuscode 103 mit Preload-Headern, sodass Browser frühzeitig CSS- oder JavaScript-Dateien laden können – etwa während das Backend noch Inhalte rendert. Das verkürzt die wahrgenommene Ladezeit.

Neu ist auch die Möglichkeit, Backend-Server über HTTP/2 anzusprechen. Bisher nutzte Nginx für diese Verbindungen typischerweise HTTP/1.1. HTTP/2 erlaubt Multiplexing, also mehrere parallele Requests über eine einzige Verbindung. Davon profitieren vor allem Microservice-Architekturen, in denen ein API-Gateway viele Backend-Endpunkte gleichzeitig anspricht.

Eine kleine, aber praxisrelevante Änderung: Das Proxy-Modul verwendet nun standardmäßig HTTP/1.1 mit Keep-Alive für Backend-Verbindungen. Bestehende Verbindungen lassen sich so wiederverwenden, was die Zahl der Verbindungsaufbauten senkt und die Performance bei vielen kurzen Requests verbessert.

Verschlüsselung und Transport: ECH und Multipath TCP

Mit Encrypted ClientHello (ECH) verschlüsselt Nginx Teile des TLS-Handshakes – insbesondere die Server Name Indication (SNI). Dritte können damit beim Verbindungsaufbau nicht mehr erkennen, welche Domain ein Client anfragt. Die Integration setzt auf aktuelle OpenSSL-Schnittstellen und umfasst Anpassungen bei Logging und Fehlerbehandlung.

Ebenfalls neu: Unterstützung für Multipath TCP (MPTCP). Die Technik nutzt mehrere Netzwerkpfade gleichzeitig, etwa WLAN und Mobilfunk parallel. Verbindungen werden dadurch stabiler und können im Idealfall höhere Bandbreiten erreichen. Voraussetzung ist allerdings MPTCP-Support auf Betriebssystem- und Netzwerkebene.

Fürs Load Balancing bringt Nginx 1.30 Sticky Sessions mit. Sie leiten Anfragen eines Clients konsistent an denselben Backend-Server weiter. Das hilft bei zustandsbehafteten Anwendungen, die Session-Daten nicht zentral speichern. Das Keepalive-Modul für Upstreams ist nun standardmäßig aktiv. Zusammen mit dem geänderten Proxy-Verhalten (HTTP/1.1 mit Keep-Alive) reduziert das den Overhead bei der Verbindungsverwaltung zu Backends spürbar.

TLS-Stack und QUIC-Verbesserungen

Das Release enthält zahlreiche Verbesserungen rund um HTTP/3 und QUIC – darunter Stabilitätsfixes, Anpassungen an neue OpenSSL-3.5-APIs und Optimierungen beim Verbindungsmanagement. Hinzu kommt Unterstützung für TLS-Zertifikatskompression, die den Handshake schlanker macht. Das zahlt sich vor allem bei mobilen Clients und HTTP/3-Verbindungen aus.

Im TLS-Stack gibt es neue Callback-Mechanismen bei der ClientHello-Verarbeitung, die eine flexiblere Zertifikatsauswahl ermöglichen. Gleichzeitig hat das Projekt die Kompatibilität mit OpenSSL 4.0, BoringSSL und AWS-LC erweitert.

Videos by heise

Konfiguration, Plattform und Bugfixes

Auf der Konfigurationsseite gibt es unter anderem eine neue max_headers-Direktive, die die Zahl der erlaubten Header begrenzt und so vor Missbrauch schützt. Auf macOS lassen sich jetzt TCP-Keepalive-Parameter konfigurieren.

Wie üblich umfasst das Release viele Bugfixes – unter anderem bei HTTP/2, HTTP/3, Proxying, gRPC und den Mail-Modulen. Die Entwickler haben dabei auch fehlerhafte Header-Verarbeitung, Integer-Überläufe und Validierungsfehler behoben.

Alle Informationen zu Nginx 1.30.0 finden sich in den Release Notes auf der GitHub-Projektseite.

Lesen Sie auch

NGINX erhält native ACME-Integration

So macht man einen Homeserver von außen erreichbar

WordPress-Alternative Ghost aufsetzen, Newsletter und Bezahlschranken einrichten

Cloudflare veröffentlicht in Rust geschriebene Nginx-Alternative

F5 behebt 20 Sicherheitslücken in Big-IP-Loadbalancer, WAF und nginx

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

heise+ | Alternative Suchmaschinen: Brave Search, SearXNG und Swisscows im Detail

2026-04-15T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Brave Search betreibt einen eigenen Index und ein KI-Arsenal; SearXNG lässt sich lokal installieren; Swisscows blockiert Gewalt und Pornografie.

Artikel verschenken

(Bild: KI / heise medien)

11:00 Uhr

Lesezeit: 11 Min.

Von

Jo Bager

Google weiß alles, Bing weiß viel – doch beide lassen sich ihren Dienst mit Daten bezahlen. Wer mehr Privatsphäre oder spezialisierte Werkzeuge sucht, muss das bekannte Terrain verlassen.

Brave Search, Swisscows und das quelloffene SearXNG treten an, um die Suche wieder in die Hände der Nutzer zu legen.

Man muss nicht immer mit Google im Netz suchen. Die drei hier vorgestellten Dienste zeigen, wie vielseitig das Such-Ökosystem ist.
Brave Search bietet ausgefeilte Funktionen, um die Ergebnisse an die eigenen Anforderungen anzupassen. Der Dienst lässt sich auch per API nutzen, etwa für eigenen KI-Anwendungen.
SearXNG lässt sich als quelloffene Software auf dem eigenen Rechner installieren und individuell konfigurieren.

Ob als Datenquelle für lokale KI-Bots, als Spezialist für den deutschsprachigen Raum oder mit maximaler Kontrolle durch eine eigene Instanz auf dem heimischen PC: Wir zeigen, wie sich die Außenseiter im Alltag schlagen und für wen sich der Umstieg wirklich lohnt.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateLadetarife für Elektroautos im Vergleich

Die Preise an Ladesäulen unterscheiden sich enorm. Wer mit Gleichstrom lädt, zahlt unter Umständen 40 Cent/kWh mehr. Einige Fußnoten sollten Sie deshalb kennen.

Was die Voraussetzungen für den Kaltstart eines Rechenzentrums sind

Für den RZ-Neustart nach einem Totalausfall muss die Infrastruktur auf den Ernstfall vorbereitet werden. Dabei hilft das Site Reliability Engineering.

Aktive Cyberabwehr: Neue Befugnisse mit alten Problemen

Das geplante Cybersicherheitsstärkungsgesetz will deutschen Behörden den digitalen Gegenangriff erlauben – doch der Entwurf offenbart gravierende Schwächen.

Amazon Echo Studio im Test: Smart Speaker mit Heimkino-Modus

Bei der Neuauflage des Amazon Echo Studio lassen sich bis zu fünf dieser vernetzten Lautsprecher (und ein Subwoofer) zu einem Heimkinosystem zusammenschließen.

Wetterstationen für Garten und Balkon mit iPhone-Anbindung im Test

Eigene Wetterstationen messen Temperatur, Luftfeuchtigkeit und mehr vor Ort und liefern die Werte ans iPhone. Wir haben 7 Stationen mit Außensensor getestet.

KI-Bilder lokal generieren: Stable Diffusion auf dem Raspberry Pi einsetzen

Das Bildgenerierungsmodell Stable Diffusion lässt sich auf dem Raspberry Pi ausführen. So erhalten Sie KI-Bilder mit minimaler Hardware und ohne Cloud-Zwang.

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

EU-Anbieter schnüren gemeinsames Notsystem bei Cloudabschaltung

2026-04-15T08:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Was tun, wenn der Cloudanbieter des Vertrauens in der EU nicht mehr verfügbar ist? Auf dieses Szenario wollen mehrere EU-Unternehmen nun eine Antwort geben.

(Bild: iX)

10:43 Uhr

Lesezeit: 3 Min.

Von

Falk Steiner

SUSE, Elemento Cloud, Cubbit und StorPool Storage versprechen mit ihrer Notfallwiederherstellungslösung für Cloudnutzer eine europäische Antwort auf das vieldiskutierte Szenario einer möglichen Abschaltung von US-Clouddiensten. Lösungen aus dem rein europäischen Cloud-IT-Stack sollen sicherstellen, dass dieser Moment nicht zum Ende der Betriebstätigkeit führen müsse, so das Versprechen der vier Unternehmen. Die Planung für ein normales Ausfallszenario soll dabei dazu führen, dass auch im Extremfall des Kill-Switches der Betrieb nicht über längere Zeit unterbrochen werden müsste.

Ein Einstieg in den US-Ausstieg?

Cubbit, das sich unter anderem als S3-kompatible Objektspeicher-Alternative positioniert, kooperiert schon länger mit dem Anbieter von Cloudverwaltungsmöglichkeiten Elemento Cloud. Linux-Pionier SUSE bringt Expertise in Open-Source-Software für Geschäftskunden ein. Und StorPool aus Bulgarien ist als vierter Partner Teil des nun vorgestellten Projekts, der sich unter anderem auf die Nutzung von Standardhardware für softwaredefinierte Speicherlösungen spezialisiert hat, die hochperformant sein sollen.

Mit der nun angekündigten gemeinsamen Initiative soll daher ein Einstieg in Ausstiegsszenarien aus anderen Cloud-Systemen einfacher werden. Mit dem „Sovereign Disaster Recovery Pack“ solle „ein konkreter, betrieblicher Bedarf“ befriedigt werden, schildert Cubbit-Co-CEO Alessandro Cillario die Idee. Diesen Bedarf hätten einige große EU-Unternehmen zuvor geäußert. Ein SUSE-Vertreter erklärte, man wolle zeigen, dass Europa nicht nur über die Komponenten, sondern auch über den „kompletten, betriebskritischen Stack“ verfüge. Weitere Unternehmen sollen in den kommenden Wochen ihre Dienste ebenfalls in das Produkt der nun angekündigten Zusammenarbeit integrieren können, kündigten die Unternehmen an.

Videos by heise

Zuletzt hatten unter anderem Angriffe auf AWS-Rechenzentren in der Golfregion die Frage der Datensicherheit im Katastrophenfall noch einmal anders akzentuiert. Die seit längerem laufende Debatte dreht sich sonst vor allem um mögliche Unabhängigkeit europäischer Infrastrukturen von Anbietern mit Hauptsitz in den USA. Lösungen zur Weiterbetriebsfähigkeit von cloudbetriebenen Anwendungen und Verfügbarkeit von in Cloudspeichern gelagerten Daten auch im Katastrophenfall können zudem je nach anwendbarer Regulierung auch gesetzlich vorgeschrieben sein.

Cloud-Markt soll stärker reguliert werden

Die Anbieter kündigten ihr gemeinsames Vorgehen zum „European Data Summit“ der CDU-nahen Konrad-Adenauer-Stiftung (KAS) in Berlin an. Dort diskutierten Vertreter von Politik, Behörden, Unternehmen, Forschern und Nichtregierungsorganisationen auch über mögliche Lücken im europäischen Regulierungsrahmen. Insbesondere im Gesetz über Digitale Märkte (DMA) identifiziert eine anlässlich der Veranstaltung veröffentlichte Studie Nachbesserungsbedarf. Cloud-Angebote als Kombination aus Speicher- und Diensteangeboten sollten stärker der wettbewerblichen Kontrolle unterliegen, so das Fazit einer Studie im Auftrag der KAS.

(axk)

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Bugs ohne Bounty: Eclipse Foundation startet Sicherheitsprogramm für Open VSX

2026-04-15T07:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schutz für die Lieferkette: Die Eclipse Foundation motiviert Entwickler dazu, Schwachstellen in der Open VSX Registry zu finden – Geld gibt es jedoch nicht.

(Bild: Olya Detry / Shutterstock.com)

09:14 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Die Eclipse Foundation hat eine neue Initiative gestartet, um Entwicklerinnen und Entwickler zu motivieren, Schwachstellen in der Open VSX Registry zu melden. Diese herstellerunabhängige Plattform für VS-Code-Erweiterungen steht mit ihren über 300 Millionen monatlichen Downloads oft im Fokus von Lieferkettenangriffen, die versuchen, Malware über solche Extensions zu verbreiten.

Das Open VSX Security Researcher Recognition Program richtet sich an Sicherheitsforscher, Security-Teams oder Open-Source-Entwickler. Finanzielle Prämien gibt es allerdings nicht: Stattdessen belohnt Eclipse die Finder mit Einträgen in einer öffentlichen Hall of Fame, digitalen Badges und Gutscheinen – abhängig von der Relevanz der gemeldeten Lücke und der Qualität der Einreichung. Klassische Bug-Bounty-Programme bezahlen die Teilnehmenden hingegen, wie zuletzt OpenAI: Die Firma hat ihr Bug-Bounty-Programm im März gestartet und belohnt mit 250 bis 5500 US-Dollar.

Andere Projekte wie Curl verzichten inzwischen auf Bounties, weil wertlose KI-Bug-Meldungen so stark zugenommen haben, dass die Maintainer mit dem Sichten nicht mehr hinterherkommen. Curl nutzt HackerOne jetzt lediglich noch zur Verwaltung.

Videos by heise

Angriffswelle auf Extension Registries

Lieferkettenangriffe auf Extension Registries haben sich in den letzten Monaten massiv verschärft und sind mit der verbreiteten GlassWorm-Attacke Ende letzten Jahres öffentlichkeitswirksam geworden. Erweiterungen für IDEs und Code-Editoren laufen ohne Sandbox und besitzen weitreichende Berechtigungen: Sie haben Zugriff auf das System, den Quellcode und die Secrets. Das macht sie zu einem attraktiven Einstiegspunkt für Supply-Chain-Angriffe.

Open VSX hat als Reaktion darauf seit Anfang 2026 Prüfungen vor der Veröffentlichung verstärkt. Die Pakete durchlaufen mehrere Stufen:

Ähnlichkeits-Checks vergleichen Namen, um Typosquatting zu erkennen – etwa wenn jemand versucht, eine Extension „esllint“ statt „eslint“ hochzuladen.
Malware-Scanner prüfen signaturbasiert nach bekannten Schadcode-Mustern.
Secrets-Scanning sucht nach versehentlich enthaltenen Token oder Zugangsdaten wie AWS-Schlüsseln.

Verdächtige Uploads landen in einer Quarantäne für die manuelle Sichtung durch Admins. Als Open-Source-Projekt lässt sich Open VSX auch selbst hosten – ein Aspekt, der für europäische Unternehmen in Hinblick auf die digitale Souveränität relevant ist.

(who)

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

heise+ | KI-Assistent Heinzel für die Server-Administration im Überblick

2026-04-15T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Admins machen Fehler, besonders um 3 Uhr nachts. Heinzel gibt KI-Agenten Leitplanken für die Arbeit am Terminal – ganz einfach per Markdown.

Artikel verschenken

(Bild: Vanessa Bahr / KI / iX)

08:00 Uhr

Lesezeit: 22 Min.

Von

Stefan Wintermeyer

Nicht jeder Admin ist ein Vollprofi, der sich täglich mit jedem Subsystem beschäftigt. Und selbst wer es ist, betreut oft so viele verschiedene Server und Stacks, dass Details untergehen. Dazu kommen Flüchtigkeitsfehler, Copy-and-paste aus veralteten Stack-Overflow-Antworten – und der Alarm, der um 3 Uhr nachts kommt, wenn die Konzentration am niedrigsten ist. Jeder Admin hat sich schon einmal selbst ausgesperrt oder ein halt anstatt eines reboot eingegeben.

Stefan Wintermeyer ist freier Consultant und Trainer. Er beschäftigt sich mit Phoenix Framework, Ruby on Rails, Webperformance und Asterisk.

Heinzel soll genau hier ansetzen: ein Gegenüber, das vor jedem Befehl die Man-Page neu liest, jede Distro kennt, Checklisten genau einhält, nichts überspringt oder überliest und nie müde wird – ein Pair-Programming-Partner, mit dem man gemeinsam am Terminal arbeitet, der aber trotzdem nichts tut, ohne vorher zu fragen.

Die Idee entstand beim Agentic Coding. Ich arbeitete mit einem KI-Coding-Assistenten an einem Webshop-Projekt und brauchte eine bestimmte Konfiguration vom Server – nur kurz nachschauen, rein lesend. Statt selbst ein zweites Terminal aufzumachen, fragte ich mich: Kann der Agent diese Information nicht eben per SSH holen? Also gab ich in den Chat ein: „Logge dich mit meinem SSH-Key als root auf 192.168.0.123 ein, suche die nginx-Konfiguration für diese Applikation und zeige sie mir an.“ Das funktionierte auf Anhieb. Und aus dem reinen Lesen wurde schnell mehr: Wenn der Agent schon verbunden ist und die Konfiguration versteht, warum nicht gleich die nötige Änderung mitmachen? Wohlgemerkt: Das alles passierte auf einer Test-VM im Labor, bei der ein Totalschaden kein Problem gewesen wäre.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateLadetarife für Elektroautos im Vergleich

Die Preise an Ladesäulen unterscheiden sich enorm. Wer mit Gleichstrom lädt, zahlt unter Umständen 40 Cent/kWh mehr. Einige Fußnoten sollten Sie deshalb kennen.

Was die Voraussetzungen für den Kaltstart eines Rechenzentrums sind

Für den RZ-Neustart nach einem Totalausfall muss die Infrastruktur auf den Ernstfall vorbereitet werden. Dabei hilft das Site Reliability Engineering.

Aktive Cyberabwehr: Neue Befugnisse mit alten Problemen

Das geplante Cybersicherheitsstärkungsgesetz will deutschen Behörden den digitalen Gegenangriff erlauben – doch der Entwurf offenbart gravierende Schwächen.

Amazon Echo Studio im Test: Smart Speaker mit Heimkino-Modus

Bei der Neuauflage des Amazon Echo Studio lassen sich bis zu fünf dieser vernetzten Lautsprecher (und ein Subwoofer) zu einem Heimkinosystem zusammenschließen.

Wetterstationen für Garten und Balkon mit iPhone-Anbindung im Test

Eigene Wetterstationen messen Temperatur, Luftfeuchtigkeit und mehr vor Ort und liefern die Werte ans iPhone. Wir haben 7 Stationen mit Außensensor getestet.

KI-Bilder lokal generieren: Stable Diffusion auf dem Raspberry Pi einsetzen

Das Bildgenerierungsmodell Stable Diffusion lässt sich auf dem Raspberry Pi ausführen. So erhalten Sie KI-Bilder mit minimaler Hardware und ohne Cloud-Zwang.

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Platform Engineering vs. DevOps: Was steckt hinter Internal Developer Platforms?

2026-04-14T11:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Warum Firmen vor dem Aufbau einer Internal Developer Platform eine solide Automatisierungsbasis schaffen sollten, erklären Alexander Hoeft und Artem Lajko.

(Bild: IM Imagery / Shutterstock.com)

14.04.2026, 13:09 Uhr

Lesezeit: 3 Min.

Von

Matthias Parbel

In der Cloud-Native-Szene erhalten Internal Developer Platforms (IDPs) viel Aufmerksamkeit. In ihrem Vortrag auf dem Cloud-Native-Festival CloudLand 2025 ordnen Alexander Hoeft und Artem Lajko ein, was hinter dem Konzept steckt, wo die Abgrenzung zu klassischen DevOps-Ansätzen liegt – und warum viele Organisationen noch nicht reif für den Aufbau einer solchen Plattform sind.

Das Grundprinzip einer IDP besteht darin, Entwicklerteams eine zentrale Plattform bereitzustellen, über die sie Infrastruktur und Services im Self-Service nutzen können. Statt sich selbst um Provisionierung, Konfiguration und Betrieb kümmern zu müssen, greifen Entwickler auf vorgefertigte, standardisierte Bausteine zurück. Das soll die kognitive Last senken und die Produktivität steigern.

(Bild: cloudland.org)

Vom 19. bis 22. Mai 2026 finden Interessierte beim Cloud-Native-Festival CloudLand ein prall gefülltes Line-up mit mehr als 200 Highlights – darunter die beiden neuen Themenbereiche „Open Source“ und „Platform Engineering“. Auch Artem Lajko ist erneut mit einem Vortrag vertreten: „When Building One Platform Isn’t Enough“.

Tickets für das Festival und Unterkünfte im Heide Park Soltau lassen sich über die Festival-Homepage buchen.

Hoeft und Lajko betonen dabei einen wesentlichen Punkt, der in der Diskussion häufig untergeht: Die Rolle eines Platform Engineers unterscheidet sich grundlegend von der eines DevOps Engineers. Während DevOps Engineers typischerweise direkt in Produktteams arbeiten und dort Entwicklungs- und Betriebsaufgaben vereinen, agieren Platform Engineers als Dienstleister für die gesamte Organisation. Sie bauen und pflegen die Plattform, die andere Teams „konsumieren“ – behandeln deren Bedürfnisse also ähnlich wie ein Produktteam seine Endnutzer.

Wer allerdings glaubt, mit dem Aufbau einer IDP sofort loslegen zu können, dem erteilen die Sprecher eine klare Absage. Organisationen sollten zunächst ein belastbares Fundament an Automatisierung geschaffen haben, bevor sie eine Plattform darüber errichten. Konkret empfehlen Hoeft und Lajko, dass grundlegende Prozesse wie Infrastructure as Code, CI/CD-Pipelines und automatisierte Tests bereits etabliert und ausgereift sein müssen. Ohne diesen Reifegrad laufe man Gefahr, Komplexität nicht zu reduzieren, sondern lediglich auf eine neue Ebene zu verlagern.

Lesen Sie auch

iX-Workshop: Backstage für Admins – IDP im Unternehmen aufbauen und betreiben

CLC 2026: Call for Proposals für Platform Engineering, DevEx und KI gestartet

iX-Workshop: Backstage für Admins – IDP im Unternehmen aufbauen und betreiben

Real User Monitoring: Dynatrace lenkt den Observability-Fokus auf Anwender

Top 10: Die beste Handykamera im Test – Traumfotos mit Vivo, Xiaomi und Huawei

Top 10: Die besten Kurbelradios für den Notfall im Test

Top 10: Die beste Überwachungskamera für innen im Test – Eufy S350 Testsieger

Linux 7.0 erschienen – mehr als ein Nummernsprung

2026-04-14T04:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der neue Linux-Kernel 7.0 bringt selbstheilende Dateisysteme, sorgt für robusteren Code und heißt Rust als nicht-experimentelles Feature willkommen.

(Bild: Tux by Larry Ewing/GIMP)

06:58 Uhr

Lesezeit: 11 Min.

Von

Oliver Müller

Die neue Versionsnummer des Linux-Kernels wirkt wie ein kleiner Paukenschlag. Wir schreiben nun eine 7.0. Das hat jedoch weniger mit einem großen architekturellen Wurf oder den neuen Features zu tun. Linus Torvalds ist dafür bekannt, große Zahlen hinter dem Punkt einer Versionsnummer nicht sonderlich zu mögen. Daher erfolgt dieses Mal wieder ein Sprung auf ein neues Major-Release, nur der besseren Nummerierung wegen.

Wüsste man es jedoch nicht besser, ließen einige Features in Linux 7.0 durchaus an einen Major-Release-würdigen Sprung glauben. Immerhin verspricht der Neue im Kernel-Reigen selbstheilende Dateisysteme, robusten Code beim Allokieren von Speicher und Rust als offizielles – nicht experimentelles – Feature.

Rust bleibt

Das Projekt „Rust für Linux“ hat einen wichtigen Meilenstein erreicht. Wie Maintainer Miguel Ojeda in einem Commit zum Entwicklungszweig von Linux 7.0 festhält, gilt die Integration der Programmiersprache Rust nicht länger als experimentell. Wörtlich heißt es, Rust sei „here to stay“. Diese Einschätzung wird auch von Linus Torvalds und anderen Kernel-Entwicklern getragen.

Entsprechend wurde der Status der Rust-Unterstützung im Kernel angepasst. In der Konfigurationsoberfläche (menuconfig) wird Rust nicht mehr als experimentelles Feature geführt. Damit ist die Sprache formal im Mainline-Kernel etabliert.

Videos by heise

Rust war erstmals 2022 mit Linux 6.1 in den Kernel aufgenommen worden. Zu diesem Zeitpunkt beschränkte sich die Unterstützung im Wesentlichen auf ein einfaches Beispielmodul für ein „Hello, world!“. Seither wurde die Infrastruktur kontinuierlich erweitert, etwa im Bereich von Treibern und Kernel-Schnittstellen.

Weiterer Ausbau nötig

Ungeachtet dieses Fortschritts befindet sich die Rust-Integration weiterhin im Ausbau. Zahlreiche Subsysteme bieten bislang nur eingeschränkte oder noch keine Rust-Schnittstellen. Entsprechend ist auch in kommenden Kernel-Versionen mit weiteren Anpassungen und Erweiterungen zu rechnen.

Parallel dazu wird Rust bereits in anderen Bereichen des Linux-Ökosystems eingesetzt, etwa im Android-Umfeld. Die Entwicklung im Mainline-Kernel ist damit Teil eines übergeordneten Trends hin zu speichersicheren Programmiersprachen in systemnaher Software.

Mit dem Auszug aus dem Experimentellen will Ojeda auch ein Zeichen setzen. Investitionen in Rust stünden auf gesichertem Fundament. Insbesondere Aufwände in das Training von Kernel-Entwicklern zu Rust sollen eine sichere Anlage sein. Ein wenig Exot bleibt Rust dennoch. Den jeweiligen Maintainern bleibt es freigestellt, Rust aus ihren Subsystemen im Kernel herauszuhalten.

XFS: Selbstüberwachung statt Reparaturwerkzeug

Mit der Einführung des „autonomous self-healing support“ entwickelt sich XFS konzeptionell weiter: weg von einem rein reaktiven Dateisystem hin zu einer Architektur, die Fehler früh erkennt und automatisiert darauf reagieren kann. Dabei geht es weniger um „Selbstheilung“ im engeren Sinne als um eine intelligente Aufgabenteilung zwischen Kernel und User-Space. Es ist also kein Feenstaub im Spiel.

Traditionell erfolgt die Fehlerbehebung bei XFS über Werkzeuge wie xfs_repair. Dieses starten Administratoren manuell und typischerweise dann, wenn bereits ein Problem aufgetreten ist – etwa nach einem Absturz oder bei erkannten Inkonsistenzen im Dateisystem.

Der Ablauf ist dabei klar strukturiert, aber auch schwergewichtig: Zunächst muss das Dateisystem ausgehängt werden, also offline gehen. Es folgt eine vollständige Analyse des Dateisystems. Abschließend erfolgt die Reparatur aller gefundenen Fehler.

Dieses Vorgehen ist zuverlässig, bringt aber klare Nachteile mit sich: Es verursacht Downtime, reagiert erst spät auf Probleme und ist bei großen Speichersystemen zeitaufwendig.

Ereignisbasierte Selbstüberwachung

Der neue „Selbstheilungsmechanismus“ verfolgt einen grundlegend anderen Ansatz. Anstatt Fehler erst im Nachhinein zu beheben, erkennt der Kernel Probleme bereits während des laufenden Betriebs und meldet sie an den User-Space. Dabei gilt ein wichtiges Prinzip: Der Kernel erkennt und meldet. Die Entscheidung, was zu tun ist, trifft jedoch der User-Space.

Technisch geschieht das über ein Ereignissystem, beispielsweise mittels File Deskriptor und ioctl. Über dieses erhalten spezialisierte Programme kontinuierlich Informationen über den Zustand des Dateisystems.

Videos by heise

Dämonen im User-Space

Ein zentraler Bestandteil dieser Architektur ist ein User-Space-Dienst (Healer Daemon). Dieser bewertet eingehende Ereignisse und entscheidet, welche Maßnahmen sinnvoll sind. Typische Reaktionen könnten der Start eines gezielten Scrubbing-Prozesses, das Anstoßen einer Teilreparatur oder der Neustart betroffener Anwendungen oder Container sein. Auch die Eskalation an Monitoring- oder Alerting-Systeme wäre eine Option.

Dadurch wird die Fehlerbehandlung deutlich flexibler und kontextabhängig. Das verspricht einen entscheidenden Vorteil gegenüber starren Kernel-Mechanismen.

Der Unterschied zwischen dem klassischen und dem neuen Ansatz lässt sich auf eine grundlegende Verschiebung reduzieren: proaktiv statt reaktiv. Früher reagierte das System auf bereits eingetretene Schäden. Der neue Ansatz hingegen setzt auf Früherkennung und automatisiertes Reagieren. Während xfs_repair eher als „Notfallwerkzeug“ dient, versteht sich der Self-Healing-Ansatz als kontinuierliches Überwachungs- und Reaktionssystem im Hintergrund.

Bedeutung für moderne Systeme

Diese Entwicklung ist besonders relevant für moderne IT-Umgebungen wie Cloud-Infrastrukturen, Container-Plattformen wie Kubernetes und große, hochverfügbare Speichersysteme. In solchen Szenarien ist eine Downtime mindestens teuer, wenn nicht gar inakzeptabel. Systeme müssen in der Lage sein, Probleme selbstständig zu erkennen und möglichst ohne menschliches Eingreifen beheben zu können.

Der neue Self-Healing-Support in XFS ersetzt klassische Reparaturwerkzeuge zwar (noch) nicht, ergänzt sie aber sinnvoll. Während Werkzeuge wie xfs_repair weiterhin für schwerwiegende Fälle notwendig bleiben, ermöglicht die neue Architektur eine deutlich frühere und feinere Reaktion auf Probleme. Damit mausert sich XFS zu einem Dateisystem, das nicht nur Daten verwaltet, sondern aktiv zur Stabilität des Gesamtsystems beiträgt.

Typsicherheit für alte API

Mit Linux 7.0 erfährt eine der zentralsten Schnittstellen des Kernels eine grundlegende Modernisierung: kmalloc(). Dabei handelt es sich nicht um eine komplette Neuentwicklung der Speicherverwaltung, sondern um eine gezielte Weiterentwicklung für robusteren Code. Typische Fehlerquellen in der C-Programmierung sollen systematisch vermieden werden.

Es ist ein altbekanntes Problem. Traditionell arbeitet kmalloc() größenbasiert: Entwickler geben explizit an, wie viele Bytes reserviert werden sollen. Zumeist kommen Konstrukte wie sizeof(...) zum Einsatz. Diese Flexibilität hat jedoch ihren Preis. Fehler wie die Verwendung von sizeof(ptr) statt sizeof(*ptr) sind syntaktisch korrekt, führen aber zu kleinen Allokationen. Die Folgen zur Laufzeit sind potenziell schwerwiegend. Wenn der Speicherbereich zu klein ist für die aufzunehmenden Daten, überschreiben diese andere. Ein klassischer Überlauf (Overflow) ist die Folge. Solche Bugs gehören seit Jahrzehnten zu den klassischen Problemfeldern im Kernel.

Objektbasierte Allokation

Linux 7.0 führt daher eine Reihe neuer Makros ein, darunter kmalloc_obj() und kmalloc_objs(). Statt die Größe manuell zu berechnen, beschreibt der Entwickler direkt den gewünschten Objekttyp. Die benötigte Speichergröße wird automatisch abgeleitet. Gleichzeitig stellt der Compiler sicher, dass Rückgabetyp und Zielvariable zusammenpassen.

Dieser Wechsel von einer größenorientierten zu einer typbasierten Denkweise erhöht nicht nur die Lesbarkeit des Codes, sondern erkennt Fehler bereits zur Compile-Zeit.

Ein weiterer Fortschritt betrifft Strukturen mit flexiblem Array am Ende. Ein häufig verwendetes Muster im Kernel. Mit kmalloc_flex() steht im neuen Kernel ein spezialisiertes Makro zur Verfügung, das die korrekte Gesamtgröße solcher Objekte automatisch berechnet. In Kombination mit modernen Compiler-Erweiterungen wie __counted_by() lässt sich sogar die zugehörige Längenangabe passend setzen. Dadurch werden Inkonsistenzen zwischen Speichergröße und Metadaten deutlich reduziert.

Weniger Boilerplate, mehr Sicherheit

Neben der Typsicherheit wurde auch die Bedienung verfeinert. In vielen Fällen kann das bislang obligatorische Allokations-Flag GFP_KERNEL entfallen, da es implizit angenommen wird. Das reduziert redundanten Code und macht typische Allokationen kompakter und übersichtlicher.

Die Einführung der neuen Makros blieb nicht auf neue Codepfade beschränkt. Große Teile des bestehenden Kernels wurden damit automatisiert angepasst. Die Änderung ist damit weniger ein punktuelles Feature als vielmehr eine breit angelegte Qualitätsverbesserung der gesamten Codebasis.

Die Überarbeitung von kmalloc() in Linux 7.0 ist ein typisches Beispiel für evolutionäre Kernel-Entwicklung. Statt neue Funktionalität zu schaffen, wird die bestehende Infrastruktur sicherer und klarer gestaltet. Durch typsichere Makros, bessere Unterstützung komplexer Datenstrukturen und reduzierte Fehleranfälligkeit trägt die Neuerung maßgeblich zur langfristigen Stabilität und Wartbarkeit des Linux-Kernels bei.

Ruhe in Frieden, Laptop-Mode

Der neue Sprössling der Linux-Kernel mottet den Laptop-Mode ein. Diesen Modus erhielt der Kernel in Version 2.4 (als Backport, offiziell kam er in 2.6.6 dazu). Er holte über die Jahre so manches Wättstündchen mehr aus dem Akku des Laptops heraus. Damit ist nun Schluss.

Der Laptop Mode im Linux-Kernel ist eine Energiesparfunktion, die vor allem für Systeme mit mechanischen Festplatten entwickelt wurde. Dabei werden Schreibzugriffe auf den Datenträger gezielt verzögert und gebündelt, sodass die Festplatte seltener aktiviert werden muss und länger im stromsparenden Ruhezustand bleiben kann. Technisch geschieht dies durch Anpassungen im Writeback-Verhalten des Kernels (steuerbar über /proc/sys/vm/laptop_mode). Der Nachteil ist ein erhöhtes Risiko von Datenverlust bei Abstürzen, da Daten länger im RAM verbleiben.

Auf modernen Systemen mit SSDs spielt der Laptop Mode kaum noch eine Rolle. Da auch die Zeiten von intern verbauten mechanischen Festplatten bei modernen Notebooks vorbei sind, fällt der Laptop-Mode aus dem Kernel heraus. Zu aufwendig ist das stetige Nachziehen im Code für ein nicht mehr zeitgemäßes Feature.

SELinux hält eBPF im Zaum

Die Integration von eBPF in das Sicherheitsmodell von SELinux erweitert die bislang primär technische Absicherung durch den Verifier um eine umfassende Zugriffskontrolle. Im Linux Kernel wird damit nicht mehr nur geprüft, ob ein eBPF-Programm sicher ist, sondern auch, ob ein Prozess es gemäß definierter Richtlinien überhaupt nutzen darf.

Kern der Erweiterung ist die Einbindung von eBPF in das Mandatory-Access-Control-Modell. Prozesse benötigen explizite Berechtigungen, um Programme zu laden, an Kernel-Hooks anzuhängen oder mit bestehenden BPF-Objekten zu interagieren. Gleichzeitig können Programme, Maps und andere eBPF-Strukturen mit eigenen Sicherheitskontexten versehen werden, wodurch sich Zugriffe und Datenflüsse gezielt einschränken lassen.

Diese Kombination aus Verifier und SELinux schafft ein zweistufiges Sicherheitskonzept: Während der Verifier die Korrektheit von Programmen sicherstellt, kontrolliert SELinux deren zulässige Verwendung. Dadurch wird eBPF deutlich besser in bestehende Sicherheitsarchitekturen integriert und für den Einsatz in sicherheitskritischen Umgebungen geeignet.

Zusammengefasst

Der neue Kernel bietet wieder viele neue Treiber und Unterstützung von neuer Hardware. Auch gibt es viele Detailverbesserungen, beispielsweise bei eBPF und Rust. Allein durch das Self-Healing bei XFS und das verbesserte kmalloc() rangiert der neue Kernel nicht mehr als reines „Wartungsrelease“. Damit wird er auch abseits der „Phobie“ vor langen Nummern von Linus Torvalds einem Release-Sprung auf 7.0 gerecht.

Alle Änderungen im neuen Kernel finden sich im ChangeLog. Linux 7.0 steht wie üblich unter www.kernel.org zum Download bereit. Die Entwicklung an Kernel 7.0 startet Linus Torvalds zwei Wochen, nachdem der Kernel 6.19 Anfang Februar 2026 das Licht der Welt erblickte.

(dmk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Europa, schau auf Frankreich!

2026-04-13T11:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Frankreich will raus aus der Abhängigkeit von US-Tech-Konzernen. Der Plan ist ambitioniert, konkret – und überfällig. Ein Kommentar.

(Bild: Tatoh / Shutterstock.com)

13:25 Uhr

Lesezeit: 7 Min.

Von

Moritz Förster

Frankreich macht bei der digitalen Souveränität gerade das, woran Deutschland und weite Teile Europas seit Jahren scheitern: Es handelt. Nicht irgendwann, nicht in Modellprojekten und nicht nur in Sonntagsreden. Sondern jetzt, systematisch und mit einem Tempo, das in der europäischen Digitalpolitik fast schon revolutionär wirkt.

Moritz Förster schreibt seit 2012 für die iX und heise online. Er betreut neben dem iX-Channel den Bereich Arbeitsplatz.

Die Ankündigungen aus Paris sind eben kein weiteres Papier, das das Problem der Abhängigkeit noch einmal fein säuberlich beschreibt. Davon gibt es in Europa mehr als genug. Frankreich zieht aus der Diagnose Konsequenzen. Alle Ministerien und ihre nachgeordneten Behörden müssen bis Herbst 2026 konkrete Roadmaps vorlegen, wie sie Abhängigkeiten abbauen wollen. Und zwar quer durch den Stack: Arbeitsplatzsysteme, Kollaborationswerkzeuge, Antivirensoftware, KI-Systeme, Datenbanken, Virtualisierung und Netzwerktechnik. Das ist der entscheidende Punkt. Souveränität wird nicht länger beschworen, sondern in Arbeitspakete, Zuständigkeiten und Fristen übersetzt.

Genau darin liegt die Stärke des französischen Ansatzes. Paris behandelt digitale Souveränität nicht als Symbolpolitik, sondern als Infrastrukturpolitik. Es geht nicht darum, irgendwo ein europäisches Logo auf ein bestehendes Problem zu kleben. Es geht darum, die technologische Basis des Staates so umzubauen, dass Abhängigkeiten kleiner und Wechsel überhaupt ermöglicht werden. Das klingt weniger glamourös als das nächste Strategiepapier. Es ist aber sehr viel relevanter.

Erst bei sich selbst anfangen

Der angekündigte Wechsel von Windows zu Linux bei der Digitalbehörde DINUM ist dafür ein gutes Beispiel. Man kann darüber streiten, wie schnell und wie reibungslos so eine Migration gelingt. Aber die politische Botschaft ist glasklar: Der Staat beginnt bei den eigenen Arbeitsplätzen. Er fordert also nicht nur von anderen digitale Souveränität, sondern setzt als erstes bei den eigenen Strukturen an. Genau so entsteht Glaubwürdigkeit.

Videos by heise

Noch wichtiger ist, dass Frankreich nicht beim Betriebssystem stehen bleibt. Parallel migrieren Behörden auf staatlich betriebene Werkzeuge für Kommunikation und Zusammenarbeit. Die Krankenversicherung Caisse nationale d'Assurance maladie will ihre rund 80.000 Beschäftigten auf Tchap, Visio und France Transfert umstellen. Das ist keine nette Fingerübung für ein paar IT-affine Referate, sondern Skalierung. Wenn ein Staat solche Größenordnungen bewegt, verändert er Märkte, Betriebsrealitäten und Erwartungen. Dann entstehen Fakten statt Folien.

Besonders aufschlussreich ist auch der Blick auf die Gesundheitsdatenplattform. Die Regierung hatte bereits angekündigt, sie bis Ende 2026 auf eine „vertrauenswürdige“, also europäisch betriebene Lösung zu migrieren. Gerade hier zeigt sich, warum digitale Souveränität mehr ist als industriepolitische Romantik. Wer bei sensiblen Gesundheitsdaten dauerhaft von externen Plattformen abhängt, schafft nicht nur technische, sondern auch politische Verwundbarkeiten. Frankreich behandelt diese Verwundbarkeit als strategisches Problem. Das ist nüchtern betrachtet einfach vernünftig.

Offene Standards statt neuer Abhängigkeiten

Hinzu kommt: Paris denkt das Thema nicht als Austausch eines Anbieters gegen den nächsten. Genau darin unterscheiden sich ernst gemeinte Souveränitätsstrategien von bloßer Ersatzbeschaffung. Frankreich setzt auf offen entwickelte Software, die „communs numériques“, und auf Interoperabilitätsstandards wie Open-Interop und OpenBuro. Das mag sperrig klingen, ist aber der eigentliche Kern der Sache. Denn souverän ist nicht, wer schlicht einen europäischen Monopolisten an die Stelle eines amerikanischen setzt. Souverän ist, wer bei beliebigen Komponenten wechseln kann, ohne jedes Mal das ganze Haus neu zu bauen.

Interoperabilität ist damit keine technische Nebensache für Architektenrunden, sondern ein Machtinstrument. Wenn Schnittstellen offen sind und Systeme austauschbar bleiben, sinkt der Preis eines Wechsels. Und erst dann bekommt ein Staat überhaupt wieder echte Entscheidungsfreiheit. Frankreich scheint das verstanden zu haben. Es versucht nicht nur, bestehende Lock-ins zu reduzieren, sondern will im selben Schritt verhindern, dass die nächsten gleich wieder entstehen.

Der Staat als Marktgestalter

Richtig ist auch, dass Paris den Staat nicht als hilflosen Kunden begreift, sondern als Marktgestalter. Die staatliche Beschaffungsbehörde DAE soll bestehende Abhängigkeiten kartieren. Die Wirtschaftsbehörde DGE soll definieren, welches europäische digitale Angebot verfügbar ist oder aufgebaut werden muss. Für Juni sind zudem erste „rencontres industrielles du numérique“ angekündigt, also Branchentreffen, auf denen öffentlich-private Partnerschaften konkret werden sollen. Dahinter steckt eine simple Einsicht, die in Europa erstaunlich oft vergessen wird: Ein souveräner Markt entsteht nicht von allein, wenn der Staat weiter einkauft wie bisher und nur auf das Wunder eines sich plötzlich materialisierenden europäischen Ökosystems hofft.

Frankreich dreht diese Logik um. Erst schafft der Staat verlässliche Nachfrage. Dann organisiert er Angebot, Kooperation und Standards. Das ist kein Protektionismus aus Reflex, sondern konkrete Politik für die Digitalindustrie. Und es ist überfällig. Denn die europäische Debatte litt lange unter einem seltsamen Widerspruch: Alle beklagten die Abhängigkeit von außereuropäischen Anbietern, aber kaum jemand wagte, die Instrumente zu nutzen, mit denen sich Märkte tatsächlich verschieben lassen.

Dazu passt, dass die französische Initiative mehrere Ebenen zusammenführt. Ministerien, Behörden und Privatunternehmen sollen in thematischen Koalitionen zusammenarbeiten. Das ist wichtig, weil digitale Souveränität nicht in Ressortgrenzen funktioniert. Wer nur die Verwaltung modernisiert, aber keine industriellen Partner einbindet, baut bestenfalls Insellösungen. Wer nur europäische Anbieter fördern will, aber keine Standards und keine Nachfrage schafft, produziert vor allem Pressemitteilungen. Frankreich versucht immerhin, beides zusammenzudenken.

Ja, es kann schiefgehen – aber das ist kein Argument

Man kann an all dem vieles kritisch begleiten. Linux-Migrationen sind erfahrungsgemäß kein Selbstläufer. Eigene Kollaborationstools müssen für reguläre Anwender benutzbar und nicht nur souverän sein. Roadmaps sind noch keine Resultate. Und natürlich wird es Rückschläge geben. Große IT-Umstellungen ohne Reibung hat noch niemand erfunden. Aber das ist kein Gegenargument, sondern schlicht der Normalfall. Entscheidend ist, dass Frankreich die Mühen der praktischen Umsetzung nicht länger als Ausrede benutzt.

Vor allem setzt Paris beim Timing richtig an. Denn die alten Abhängigkeiten bestehen ja nicht nur bei Betriebssystemen, Office-Paketen oder Cloud-Diensten. Die nächsten Lock-ins entstehen längst bei KI-Systemen, übergreifenden Datenplattformen und am Ende allen digitalen Infrastrukturen. Wer erst handelt, wenn sich auch diese Schichten vollständig verfestigt haben, darf später wieder lange Strategiepapiere über verlorene Souveränität schreiben. Frankreich versucht, vorher abzubiegen. Auch das ist ein Zeichen von Realitätssinn.

Endlich ernsthaft

Am Ende ist der französische Kurs deshalb vor allem eines: verantwortungsbewusst. Er verbindet politische Zielsetzung mit technischen Standards, Beschaffung mit Industriepolitik und Symbolik mit Umsetzung. Frankreich behauptet nicht bloß, digitale Souveränität wichtig zu finden. Es organisiert sie. Mit Fristen. Mit Zuständigkeiten. Mit konkreten Migrationen. Und mit ehrlichem Blick auf die eigenen Abhängigkeiten.

Genau so sieht der dringend nötige Schwung aus. Nicht perfekt, nicht risikofrei, aber endlich ernsthaft. Und genau deshalb setzt Frankreich digitale Souveränität im Moment ziemlich richtig um.

Lesen Sie auch

Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

99 Prozent wollen digitale Unabhängigkeit – 6 Prozent nutzen KI aus EU

Frankreichs Plan: Weg von Windows, hin zu Linux

Leitfaden für Unternehmen: Der Weg in die souveräne Cloud

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

heise-Angebot: Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher machen

2026-04-11T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Geopolitische Entwicklungen zeigen die Risiken der Abhängigkeit von wenigen großen Tech-Konzernen. Wer sich digital souverän aufstellt, ist besser geschützt.

(Bild: Erzeugt mit Midjourney durch heise academy)

11.04.2026, 13:00 Uhr

Lesezeit: 3 Min.

heise academy

Von

Christoph Böttcher

Clouddienste, KI-Systeme und Kommunikationsplattformen stammen überwiegend von wenigen internationalen Anbietern – Daten fließen dabei oft unkontrolliert ab. Im Classroom Digitale Souveränität in der Praxis – Cloud, KI und Security krisensicher gestalten zeigt unser Experte Manuel "HonkHase" Atug, wie man Abhängigkeiten systematisch identifiziert, Risiken bewertet und mit konkreten Strategien die digitale Selbstbestimmung zurückgewinnt.

Zunächst erhalten Teilnehmende einen umfassenden Überblick zur politischen Weltlage. Unser Experte ordnet dabei ein, welchen Einfluss diese auf digitale Souveränität und Abhängigkeiten in der IT hat. Er geht auf die Rolle der Big-Tech-Konzerne ein und wie man sich mit Derisking statt Decoupling absichert, ohne direkt alle Arbeitsgewohnheiten ändern zu müssen. Im weiteren Verlauf stehen souveräne Optionen für die Cloud- und KI-Nutzung im Fokus, um die teils gravierenden Risiken in der täglichen Nutzung zu umgehen, insbesondere den Kontrollverlust über die eigenen Daten. Mit einem Schutz vor Vendor-Lock-in und einer durchdachten Exitstrategie für den Notfall macht man sich weniger angreifbar und setzt Cloud und KI souverän ein.

Souveränität als Sicherheitsvorteil

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!

Jetzt entdecken

11.05.26: Digitale Souveränität verstehen – Abhängigkeiten erkennen und strategisch handeln
18.05.26: Cloud und KI souverän nutzen – Risiken erkennen, Strategien entwickeln
01.06.26: Unabhängige Kommunikation im Unternehmen – dezentrale Alternativen für Social Media, Messenger, E-Mail und Suchmaschinen
08.06.26: Open-Source-Lösungen und freie Standards – Praxisstrategien für Office-Alternativen, Browser und mehr
15.06.26: IT-Sicherheit durch digitale Souveränität – Herstellerunabhängigkeit mit Open Source

Praxis- und Expertenwissen – live und für später

Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.

heise academy abonnieren

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cbo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Gas Town 1.0.0: Agenten brauchen jetzt eine Freigabe

2026-04-10T10:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gas Town 1.0.0 orchestriert mehrstufige Entwicklungs-Workflows, härtet Agenten-Sicherheit und unterstützt erstmals Windows.

(Bild: heise medien)

10.04.2026, 12:09 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Gas Town hat Version 1.0.0 erreicht und gilt damit als produktionsreif. Nach 14 Vorabversionen (v0.5.0 bis v0.13.0) bringt das Release vor allem mehr Stabilität, bessere Sicherheit und neue Werkzeuge für die Orchestrierung komplexer Abläufe. Im Mittelpunkt stehen eine Workflow-basierte Ausführung, die direkte Anbindung an GitHub Merge Queues sowie zusätzliche Kontroll- und Schutzmechanismen für automatisierte Systeme.

Gas Town ist ein Open-Source-Projekt, das Entwicklungs- und Automatisierungsprozesse orchestriert – insbesondere mehrstufige, teils agentenbasierte Workflows. Konzepte wie „Formulas“, „Polecats“ oder „Refinery“ stehen für die Verbindung strukturierter Abläufe mit automatisierten Akteuren, die sich in bestehende Entwicklungsumgebungen wie GitHub einfügen. Entwickler arbeiten dazu nur mit einem einzigen, zentralen Agenten zusammen, dem Mayor, der die anderen Agenten selbsttätig ins Leben ruft und orchestriert.

Mehrstufige Workflows und GitHub-Merge-Queue-Anbindung

Die wichtigste funktionale Neuerung sind Workflow-Formeln. Der neue Typ „workflow“ in gt formula run erlaubt es, mehrstufige, interaktive Abläufe zu definieren und auszuführen. Statt einzelner Befehle lassen sich damit ganze Prozessketten abbilden – etwa Codegenerierung, Testlauf und Pull-Request-Erstellung in einem Durchgang. Für Entwicklungsteams entspricht das einer leichtgewichtigen Workflow-Engine, die besonders bei KI-gestützten Prozessen nützlich ist.

Dazu passend bindet die Komponente „Refinery“ jetzt nativ GitHub Merge Queues an. Mit merge_strategy=pr reiht Gas Town Pull Requests direkt in die Warteschlange ein. GitHub führt Änderungen dann seriell und erst nach erfolgreichem CI-Lauf zusammen. In automatisierten Setups entfällt damit ein guter Teil der eigenen Merge-Logik, gleichzeitig sinkt das Risiko von Konflikten durch parallele Änderungen.

Windows-Support

Version 1.0 bringt außerdem einen ersten Windows-Support. Gas Town implementiert dafür plattformspezifisches Signal-Handling, Prozessmanagement und die Nachverfolgung von tmux-Prozesshierarchien. Da sich diese Mechanismen unter Windows grundlegend von Unix unterscheiden, war eine eigene Umsetzung nötig. Teams mit gemischten Betriebssystemlandschaften können Gas Town damit erstmals durchgängig einsetzen.

Videos by heise

Sicherheit und Governance

Beim Thema Sicherheit bündelt das Release mehrere Maßnahmen. Die Entwickler haben eine SQL-Injection-Lücke in dolt_remotes geschlossen. Ein neuer „PreToolUse“-Guard blockiert kritische Systemeingriffe wie sudo-Aufrufe oder Paketinstallationen. Zusätzlich lehnt Gas Town unsignierte Binärdateien ab. Die Kombination aus Schwachstellenbehebung und Laufzeitkontrollen zielt vor allem auf agentenbasierte Szenarien, in denen automatisierte Akteure potenziell gefährliche Aktionen auslösen könnten.

Neu sind auch „Mayor Approval Gates“ als Governance-Mechanismus. Bevor ein Polecat – also ein ausführendes Modul oder ein Agent – seinen Wirkungsbereich erweitert, braucht er eine Freigabe. Das betrifft etwa den Zugriff auf zusätzliche Ressourcen oder Komponenten. Das Prinzip ähnelt Policy-Engines oder Human-in-the-Loop-Ansätzen und soll verhindern, dass automatisierte Systeme eigenmächtig ihre Berechtigungen ausweiten.

Ein neues Rate-Limit-Watchdog-Plugin rundet das Release ab. Es erkennt HTTP-429-Antworten und stoppt den betroffenen Prozess automatisch. Das verhindert, dass Workflows bei API-Überlastung in Endlosschleifen laufen oder ungewollt hohe Kosten verursachen.

Alle Details zur Version 1.0.0 finden sich in den Release Notes auf der GitHub-Projektseite von Gas Town.

Lesen Sie auch

Framework: Gas Town orchestriert Coding-Agenten nach Kubernetes-Vorbild

Gas Town: Mad-Max-inspiriertes Framework für Coding-Agenten

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Frankreichs Plan: Weg von Windows, hin zu Linux

2026-04-10T07:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Frankreichs Verwaltung soll weg von Windows und US-Tools: Die Regierung legt einen konkreten Fahrplan für digitale Souveränität vor.

330

(Bild: Tatoh/Shutterstock.com)

10.04.2026, 09:37 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Frankreich will sich schneller von außereuropäischen IT-Anbietern lösen. Auf einem interministeriellen Seminar am 8. April 2026 legte die Digitalbehörde DINUM gemeinsam mit weiteren Regierungsstellen konkrete Maßnahmen und Zeitpläne fest. Der Staat soll seine digitale Souveränität über alle Ressorts hinweg stärken – zusammen mit Behörden und Industrie.

Die Initiative knüpft an eine seit Jahren laufende französische und europäische Debatte an. Frankreich sieht zunehmend ein strategisches, politisches und wirtschaftliches Risiko darin, dass zentrale IT-Systeme der Verwaltung – Betriebssysteme, Cloud-Dienste, Kollaborationswerkzeuge – von nicht-europäischen Anbietern abhängen.

Wechsel zu Linux

Einen ersten zentralen Schritt kündigte die DINUM für die eigenen Arbeitsplätze an: Sie will Windows durch Linux ersetzen. Parallel migrieren Behörden auf staatlich betriebene Kollaborationswerkzeuge. Die Krankenversicherung Caisse nationale d'Assurance maladie etwa stellt ihre rund 80.000 Beschäftigten auf den Messenger Tchap, die Videokonferenzsoftware Visio und den Dateiübertragungsdienst FranceTransfert um. Bereits zuvor hatte die Regierung angekündigt, die zentrale Gesundheitsdatenplattform bis Ende 2026 auf eine „vertrauenswürdige“ – also europäisch gehostete – Lösung zu migrieren.

Neben den technischen Umstellungen setzt die Regierung auf eine neue Organisationsform: Ministerien, öffentliche Einrichtungen und Privatunternehmen sollen in thematischen Koalitionen zusammenarbeiten. Im Mittelpunkt stehen dabei offen entwickelte Software (communs numériques) und Interoperabilitätsstandards wie Open-Interop und OpenBuro. So soll der Wechsel einzelner Komponenten leichter werden, ohne ganze Infrastrukturen umbauen zu müssen.

Videos by heise

Pläne müssen noch dieses Jahr stehen

Die DINUM koordiniert einen ressortübergreifenden Abbauplan. Bis Herbst 2026 muss jedes Ministerium – einschließlich nachgeordneter Behörden – eine eigene Roadmap vorlegen. Sie soll Arbeitsplatzsysteme, Kollaborationswerkzeuge, Antivirensoftware, KI-Systeme, Datenbanken, Virtualisierung und Netzwerktechnik abdecken.

Parallel kartiert die staatliche Beschaffungsbehörde DAE die bestehenden Abhängigkeiten, während die Wirtschaftsbehörde DGE ein europäisches digitales Angebot definiert. Auf dieser Grundlage sollen konkrete Zielwerte und Fristen entstehen. Für Juni 2026 plant die DINUM zudem die ersten „rencontres industrielles du numérique“ – Branchentreffen, auf denen öffentlich-private Partnerschaften konkret werden sollen. Geplant ist unter anderem eine „alliance public-privé pour la souveraineté européenne“, also eine öffentlich-private Allianz für europäische Souveränität.

„Der Staat kann sich nicht länger damit begnügen, seine Abhängigkeit festzustellen – er muss sie überwinden“, sagte Haushaltsminister David Amiel im Rahmen der Ankündigung der Maßnahmen. Frankreich müsse die Kontrolle über seine Daten, Infrastrukturen und technologischen Entscheidungen zurückgewinnen. Anne Le Hénanff, beigeordnete Ministerin für Künstliche Intelligenz und Digitales, nannte digitale Souveränität eine „strategische Notwendigkeit“ und forderte interoperable und nachhaltige Lösungen auf europäischer Ebene.

(fo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Happy Horse: Alibabas geheimes KI-Videomodell stürmt die Benchmarks

2026-04-09T15:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das KI-Modell Happy Horse sorgt für Aufsehen: Es generiert Videos mit synchronem Ton und schlägt die Konkurrenz. Nun wurde enthüllt, wer wohl dahintersteckt.

Beispiele für Videos, die mit Happy Horse generiert wurden

(Bild: HappyHorse)

09.04.2026, 17:02 Uhr

Lesezeit: 3 Min.

Von

Malte Kirchner

Im Wettlauf um die beste Video-KI macht ein neuer Name von sich reden: Happy Horse ist aus dem Stand an die Spitze verschiedener Benchmarks gesprungen. Dabei hat es auch Seedance 2.0 überholt, das Modell von TikTok-Herausgeber ByteDance. In einem Medienbericht wird jetzt behauptet, wer tatsächlich dahintersteckt: der chinesische Internetkonzern Alibaba.

Auf der Internetseite von Happy Horse, auf der Interessierte das Modell ausprobieren können, gibt es keinen Aufschluss darüber, von wem das Open-Source-KI-Modell ausgeht. Mit Happy Horse 1.0 können Videos mit 1080p-Auflösung und synchronem Audio erzeugt werden. Es gilt als eines der ersten Open-Weight-Modelle, das nativ Dialog, Umgebungsgeräusche und Effekte in einem Video generiert. Wie sich andere KI-Videogeneratoren mit und ohne Tonspur schlagen, zeigt ein aktueller Vergleich. Happy Horse vermeidet dabei den bei anderen Modellen mehrstufigen Prozess, in dem erst das stille Video, dann die Vertonung und anschließend die Lippensynchronisation erzeugt wird. Neben Englisch, Mandarin, Kantonesisch, Japanisch und Koreanisch werden auch Deutsch und Französisch als Sprachen unterstützt.

Mystery Model als PR-Gag

Das US-Technikmagazin The Information will jetzt die Alibaba Group als Urheber ermittelt haben und stützt sich dabei auf namentlich nicht genannte Quellen. Die Cloud-Computing-Abteilung des Internetkonzerns bereite aktuell die Veröffentlichung für Unternehmenskunden vor, heißt es in dem Bericht weiter.

Videos by heise

Die Veröffentlichung als Happy Horse folge einem in KI-Kreisen inzwischen üblichen Muster der Bekanntmachung. Modelle werden dabei zunächst als „Mystery Model“ mit unbekannter Herkunft veröffentlicht. Erst kürzlich nutzte auch der Hersteller Xiaomi dieses Vorgehen, als dessen KI-Modell MiMo-V2 unter dem Pseudonym Hunter Alpha für Aufsehen sorgte. Im besten Falle erzeugen sie wegen ihrer Leistungsfähigkeit große Aufmerksamkeit, wie es auch bei Happy Horse der Fall ist. Ab einem bestimmten Zeitpunkt wird dann offenbart, wer wirklich dahintersteckt. Gerade chinesische KI-Modelle erhoffen sich davon offenbar einen größeren PR-Effekt, als wenn sie die Modelle selbst zunächst vorstellen.

Chinas KI-Modelle preschen vor

Nachdem OpenAI vor kurzem bekanntgegeben hat, dass es seine Video-KI Sora völlig überraschend einstellt, preschen die chinesischen Anbieter mit ihren Modellen immer weiter vor. Der KI-Videogenerator Seedance 2.0 von ByteDance, der im Februar veröffentlicht wurde, galt bereits als herausragend, weil er hyperrealistische Videos generiert, die allerdings auch rasch Hollywood-Studios wegen mutmaßlicher Urheberrechtsverstöße auf den Plan riefen.

Inzwischen hat ByteDance seinem Modell Seedance 2.0 Grenzen gesetzt, um geschützte Charaktere zu blockieren. Das, was von Happy Horse bislang zu sehen war, ist ähnlich, wenn nicht sogar noch bemerkenswerter. Verglichen mit den Ergebnissen der ersten Sora-Version von Februar 2024, die damals viel Aufmerksamkeit erregte, sind die Erzeugnisse für den Laien vielfach nicht mehr als KI-Videos zu identifizieren – ein Problem, das Nutzer von sozialen Medien zunehmend im Alltag erleben.

Lesen Sie auch

Deutsch-kanadische KI-Freundschaft: Aleph Alpha und Cohere sollen fusionieren

Das kann OpenClaw in der PRAXIS | c't 3003

KI-Update Deep-Dive: KI-Kompetenzen verbessern mit dem KI-Campus

OpenAI baut ChatGPT-Tarife rund um Codex um

Anthropic-KI Mythos: Dringende Warnung an US-Banken, BSI erwartet Umwälzungen

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da

2026-04-09T13:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Was telefoniert unter Linux nach Hause? Mit der Firewall Little Snitch lassen sich Anwendungen jetzt auch abseits von macOS überwachen.

(Bild: heise medien)

09.04.2026, 15:24 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Little Snitch, bislang vor allem als macOS-Firewall bekannt, kommt für Linux. Die Software überwacht ausgehende Netzwerkverbindungen auf Anwendungsebene und zeigt Nutzern, welche Prozesse wohin kommunizieren. Bei Bedarf lassen sich Verbindungen gezielt blockieren – allerdings mit technischen Grenzen.

Die Software arbeitet als hostbasierte Application Firewall: Statt nur Ports oder IP-Adressen zu filtern, kontrolliert Little Snitch den ausgehenden Traffic pro Prozess und erlaubt feingranulare Regeln. Bekannt ist das Tool für seine interaktiven Abfragen bei neuen Verbindungen und die grafische Aufbereitung der Netzwerkaktivität. Unter Linux trifft es auf etablierte Werkzeuge wie nftables oder ufw, die primär paket- und netzwerkzentriert arbeiten.

Regeln pro Anwendung statt pro Port

Die Linux-Version knüpft Netzwerkregeln direkt an Anwendungen. Verbindungen lassen sich nicht nur nach Zieladresse oder Port steuern, sondern nach konkretem Binary oder Prozess. So kann ein Administrator zum Beispiel curl ausschließlich den Zugriff auf eine bestimmte API-Domain gestatten und alle anderen Ziele blockieren. Die Kontrolle verschiebt sich damit von der Netzwerk- auf die Anwendungsebene.

Baut ein Prozess erstmals eine Verbindung auf, informiert Little Snitch den Nutzer und fordert eine Entscheidung ein. Das greift beispielsweise, wenn ein frisch installiertes Tool unbemerkt Telemetriedaten verschickt. Unter Linux gibt es solche interaktiven Mechanismen bisher kaum – die meisten Firewall-Lösungen setzen auf Logging und nachträgliche Regelpflege.

Die Oberfläche der Linux-Version von Little Snitch – bislang gab es die Software nur für macOS.

(Bild: Objective Development Software GmbH)

Ein Network Monitor zeigt aktive Verbindungen mit Zielsystemen, Protokollen und Datenvolumen an. Damit lassen sich etwa dauerhaft aktive Hintergrundverbindungen oder ungewöhnliche Kommunikationsmuster aufspüren. Das ist nützlich für Debugging und Analysen gleichermaßen.

Die Regeln lassen sich nach Protokollen und Zielen definieren – etwa, um Verbindungen auf HTTPS zu beschränken. Solche Funktionen erfordern typischerweise eine enge Verzahnung mit der DNS-Auflösung.

GUI statt Kommandozeile

Anders als viele Linux-Tools setzt Little Snitch stark auf eine grafische Oberfläche. Regeln entstehen per UI statt über nftables-Regelwerke. Das kommt vor allem Desktop-Nutzern entgegen, die mehr Transparenz wollen, ohne sich in Low-Level-Firewall-Konfiguration einzuarbeiten.

Technisch setzt die Linux-Umsetzung auf eBPF, um Netzwerkverbindungen auf Kernel-Ebene abzufangen. Das ermöglicht eine performante und portable Überwachung – anders als Kernel-Erweiterungen, die distributionsabhängig wären. Die Zuordnung von Netzwerkpaketen zu User-Space-Prozessen ist anspruchsvoll. eBPF bietet hier eine vergleichsweise flexible Möglichkeit, Socket- und Netzwerkereignisse zu überwachen.

Videos by heise

Privacy-Tool mit Grenzen

Little Snitch hilft Nutzern zwar dabei, unerwartete Verbindungen wie für Telemetriedaten aufzuspüren. Trotzdem ist es kein Security-Tool: eBPF hat technische Grenzen, die Umgehungen ermöglichen. OpenSnitch verfolgt unter Linux ein ähnliches Konzept, Little Snitch bietet im Vergleich eine Kombination aus ausgereifter Oberfläche, Visualisierung und Regel-Engine. Die Software zielt dabei keineswegs nur auf den Desktop: Da die Bedienoberfläche als Web-Anwendung umgesetzt wurde, lässt sich Little Snitch explizit auch auf Headless-Servern einsetzen und von anderen Geräten aus fernsteuern, um etwa die Verbindungen von Diensten wie Nextcloud zu überwachen.

Aktuell läuft Little Snitch für Linux ab Linux-Kernel 6.12 – in der Praxis also auf Debian 13, Ubuntu 25.04, Mint 22, Fedora 40 oder RHEL 10 sowie auf Rolling-Release-Distros wie Arch und Manjaro, wie der Blog-Post der Entwickler erläutert. Interessierte Nutzer können das Tool auf der Webseite des Anbieters kostenlos herunterladen.

(fo)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Keycloak 26.6.0: Fünf Preview-Features werden produktionsreif

2026-04-09T11:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.

(Bild: HAKINMHAN / Shutterstock.com)

09.04.2026, 13:55 Uhr

Lesezeit: 4 Min.

Weitere Informationen finden sich auf der CLC-Website.

Von

Matthias Parbel

Das Keycloak-Projekt hat Version 26.6.0 des Open-Source-Identity-Providers veröffentlicht. Im Mittelpunkt stehen fünf Features, die den Preview-Status verlassen und nun als vollständig unterstützt gelten. Für Unternehmen, die Keycloak in Kubernetes-Umgebungen betreiben, dürften dabei vor allem die Zero-Downtime-Patch-Releases und die Federated Client Authentication relevant sein.

Die wohl praxisrelevanteste Neuerung laut Ankündigung: Patch-Releases lassen sich künftig als Rolling Updates innerhalb eines Minor-Release-Streams einspielen, ohne dass der Dienst unterbrochen wird. Zusammen mit dem ebenfalls verbesserten Graceful HTTP Shutdown, der Fehlermeldungen beim Abschalten einzelner Nodes verhindert, greift das Entwicklungsteam damit eine zentrale Anforderung containerisierter Deployments auf. Um von den Zero-Downtime-Patch-Releases profitieren zu können, genügt es laut Release Notes, die Update-Strategie für den Keycloak Operator auf „Auto“ zu setzen.

Die auf Developer Experience (DX) und Platform Engineering spezialisierte CLC-Konferenz findet vom 11. bis 12. November 2026 in Mannheim statt. Beim Call for Proposals werden bis zum 21. April Vorschläge für Workshops und Talks gesucht – vor allem Praxisberichte.

Daneben hat das Projekt die Federated Client Authentication in den produktiven Status befördert. Das Feature erlaubt es Clients, vorhandene Credentials eines externen Issuers zu nutzen, sobald eine Vertrauensbeziehung besteht. Individuelle Client-Secrets in Keycloak entfallen damit. Unterstützt werden Client-Assertions externer OpenID-Connect-Identity-Provider sowie Kubernetes Service Accounts. Organisationen mit mehreren Identity-Providern reduzieren so den Verwaltungsaufwand für Secrets erheblich. Die OAuth-SPIFFE-Client-Authentication bleibt allerdings im Preview-Status, da die zugrunde liegende Spezifikation noch nicht finalisiert ist.

Videos by heise

Workflows und JWT Authorization Grant

Mit den nun unterstützten Workflows bringt Keycloak zentrale Funktionen aus dem Bereich Identity Governance and Administration (IGA) mit. Administratoren können Realm-Aufgaben wie das Lifecycle-Management von Benutzern und Clients in YAML-Dateien definieren und anhand von Ereignissen, Bedingungen oder Zeitplänen automatisiert ausführen lassen. Das Release enthält zudem neue Built-in-Steps, einen Troubleshooting-Guide sowie diverse Verbesserungen an der Workflow-Engine.

Auch der JWT Authorization Grant nach RFC 7523 gilt nun als produktionsreif. Er ermöglicht den Austausch externer JWT-Assertions gegen OAuth-2.0-Access-Token und hilft somit bei Anwendungsfällen, in denen externe Token in interne überführt werden müssen. Komplettiert wird das Quintett durch das neue Keycloak Test Framework, das den bisherigen Arquillian-basierten Ansatz ablöst.

Experimentelle MCP-Unterstützung und Java 25

Jenseits der fünf Haupt-Features liefert das Release weitere Neuerungen. Experimentell unterstützt Keycloak nun das OAuth Client ID Metadata Document (CIMD) – ein aufkommender Standard zur Beschreibung von OAuth-2.0-Client-Metadaten. Da das Model Context Protocol (MCP) ab Version 2025-11-25 CIMD voraussetzt, lässt sich Keycloak künftig als Authorization Server für MCP-Szenarien nutzen.

Als Preview erscheinen zudem die Identity Brokering APIs V2, die den Legacy Token Exchange V1 ablösen sollen, sowie Step-up Authentication für das SAML-Protokoll. Organisationen profitieren außerdem von isolierten Gruppenhierarchien pro Organisation, die Namenskonflikte innerhalb eines Realms vermeiden.

Auf der Infrastrukturseite unterstützt Keycloak inzwischen OpenJDK 25. Das Container-Image setzt allerdings weiterhin auf Java 21, um FIPS-Kompatibilität zu gewährleisten – für Unternehmen in regulierten Umgebungen bleibt damit alles beim Alten. Bestehende Deployments mit Java 21 sollen unverändert weiter funktionieren. Weitere Verbesserungen betreffen die automatische Truststore-Initialisierung auf Kubernetes und OpenShift, neue Client-Certificate-Lookup-Provider für Traefik und Envoy sowie überarbeitete HTTP-Access-Logs, die sensible Informationen wie Token und Cookies ausfiltern.

Lesen Sie auch

Keycloak: Der anpassbare Identity Provider im Überblick

Keycloak 26.2 überarbeitet feingranulare Admin-Berechtigungen

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

2026-04-09T10:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

APT 3.2 macht Paketoperationen unter Debian erstmals rückgängig und löst Abhängigkeiten stabiler auf. Was die neuen History-Befehle können.

(Bild: heise medien)

09.04.2026, 12:39 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit APT 3.2.0 erscheint die stabile Freigabe der 3.2-Entwicklungslinie, die die bereits in den 3.1-Vorversionen eingeführten History-Funktionen sowie die dort entwickelten Änderungen am Dependency-Solver bündelt. Admins können Paketoperationen damit gezielter nachvollziehen und rückgängig machen, während komplexe Upgrades stabiler ablaufen sollen.

Das APT (Advanced Package Tool) verwaltet Softwarepakete unter Debian und darauf aufbauenden Distributionen wie Ubuntu. Es installiert, aktualisiert und entfernt Software und setzt dabei auf dpkg und das .deb-Paketformat.

Transaktions-Historie: Paketänderungen nachvollziehen

Zu den auffälligsten Funktionen der 3.2-Serie gehört die bereits in 3.1.6 und 3.1.7 angelegte History für strukturierte Paket-Transaktionen. Bisher ließen sich Änderungen nur über Logdateien wie /var/log/apt/history.log rekonstruieren. Jetzt stehen dafür eigene Befehle bereit: apt history-list zeigt vergangene Transaktionen, apt history-info liefert Details zu einer bestimmten Aktion. apt history-undo und apt history-redo machen Änderungen rückgängig oder wiederholen sie, apt history-rollback setzt den Paketzustand auf einen früheren Zeitpunkt zurück.

Ein Beispiel: Ein Upgrade installiert inkompatible Paketversionen. Der Admin identifiziert die betroffene Transaktion über apt history-list, prüft die Details mit apt history-info und macht die Änderung mit apt history-undo rückgängig. Im Unterschied zu Snapshot-basierten Ansätzen wie Btrfs oder ZFS arbeitet die Funktion ausschließlich auf Paketebene – Konfigurationsdateien oder andere Systemzustände erfasst sie nicht. Die Funktionen entstanden in den Vorabversionen 3.1.6 und 3.1.7 und sind mit 3.2.0 Teil der 3.2-Serie.

Überarbeiteter Dependency-Solver

Die zweite große Baustelle betrifft den Dependency-Solver. Er berechnet, welche Paketkombinationen bei einer Installation oder einem Upgrade zusammenpassen. APT bündelt hier mit dem Update mehrere Arbeiten am Solver, darunter Änderungen am Backtracking – also der Fähigkeit, bei Sackgassen in der Abhängigkeitsauflösung systematisch alternative Wege zu prüfen. Auch das Verhalten bei virtuellen Paketen (Provides) wurde angepasst: Bieten mehrere Pakete dieselbe Abhängigkeit an, kann der Solver dadurch in manchen Fällen andere Kombinationen wählen als bisher.

Besonders relevant ist das bei umfangreichen Dist-Upgrades und Setups mit externen Repositories, wo viele Paketquellen oder komplexe Abhängigkeiten aufeinandertreffen.

Videos by heise

Weitere Änderungen

Daneben enthält APT auch die im Changelog genannte Funktion „Upgrade by source package“ – relevant vor allem für Entwickler und automatisierte Build-Prozesse. Hinzu kommen interne Optimierungen bei der Abhängigkeitsauflösung.

Technische Details zum Update lassen sich im Changelog des Projekts nachvollziehen.

Lesen Sie auch

APT-Umstellung auf Rust: Debian setzt exotische Ports unter Druck

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Digitale Souveränität: Erneutes Stühlerücken beim ZenDiS

2026-04-09T10:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Führungswechsel beim Zentrum für Digitale Souveränität (ZenDiS): Geschäftsführer Alexander Pockrandt verlässt die Doppelspitze des Unternehmens.

(Bild: Andrey_Popov/Shutterstock.com)

09.04.2026, 12:21 Uhr

Lesezeit: 2 Min.

Von

Axel Kannenberg

Die Geschäftsführung des Zentrums für Digitale Souveränität (ZenDiS) wird erneut umbesetzt: Geschäftsführer Alexander Pockrandt verlässt das öffentliche Unternehmen und wird durch Leonhard Kugler ersetzt, der neben der Entwicklung ab sofort auch den kaufmännischen Bereich verantwortet. Kugler soll das ZenDiS gemeinsam mit der bisherigen Geschäftsführerin Pamela Krosta-Hartl führen, deren Fokus auf Marktauftritt und Kundengeschäft liegt. Das ZenDiS entwickelt unter anderem die quelloffene Office- und Kollaborationssoftware openDesk und betreibt mit openCode ein Code-Repository für die Bundesverwaltung.

Leonhard Kugler arbeitet seit März 2024 in Führungsposition beim ZenDiS und bringt rund 15 Jahre Geschäftsführungserfahrung aus Digitalagenturen und NGOs mit. Den Angaben nach baute er mit seinem Team openCode auf und leitet seit Mitte 2025 die Entwicklungsabteilung für alle Angebote des ZenDiS. Ziel der Neubesetzung sei auch „eine stärkere Aktivierung des Open-Source-Ökosystems“. Ob dies eine implizite Kritik an Pockrandts Arbeit darstellt, geht nicht aus der Mitteilung hervor.

Markus Richter, Staatssekretär im Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und Aufsichtsratsvorsitzender des ZenDiS, erklärte zu der Personalie: „Mit Leonhard Kugler übernimmt ein ausgewiesener Technologieexperte Verantwortung in der Geschäftsführung des Zentrum Digitale Souveränität (ZenDiS). […] Das bringt zusätzliche technische Tiefe und Umsetzungskraft in einer entscheidenden Phase. Mein Dank gilt Alexander Pockrandt für sein großes Engagement und die wichtige Aufbauarbeit.“

Führungswechsel immer im April?

Pockrandt trat den Posten als Geschäftsführer im Januar 2025 an. Im vergangenen April wurde seine damalige Co-Geschäftsführerin Jutta Horstmann überraschend freigestellt und durch Pamela Krosta-Hartl ersetzt. Horstmann war zu diesem Zeitpunkt gerade mal ein halbes Jahr im Amt und wurde von ihrer Abberufung offenbar auch kalt erwischt. Das damals noch zuständige Bundesinnenministerium hatte den Schritt mit einer notwendigen „Steigerung der Effizienz und Geschwindigkeit bei der Verwaltungsdigitalisierung“ begründet.

Videos by heise

Horstmann war zuvor für verschiedene Unternehmen als CTO, COO und CEO tätig gewesen und galt in Branchenkreisen eigentlich als gute Besetzung für den Posten. Zuletzt hatte sie allerdings die fehlende Finanzierung des ZenDiS scharf kritisiert. Manche Beobachter gingen davon aus, dass sie dem damaligen Umbau der Zuständigkeiten zum Opfer fiel, die aus der Einrichtung des BMDS unter der schwarz-roten Koalition erwuchsen.

(axk)

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

Plane 1.3.0: Update der freien Jira-Alternative

2026-04-09T10:10:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Version 1.3.0 erhält Plane viele wichtigste Updates: Gitea-Login, verbesserte Oberfläche und neue API-Endpunkte kommen für die Open-Source-Jira-Alternative.

(Bild: Plane)

09.04.2026, 12:10 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Plane schließt in Version 1.3.0 der freien Community-Version mehrere Sicherheitslücken, bringt neue Integrationen und überarbeitet die Benutzeroberfläche umfassend. Das Release führt unter anderem eine Gitea-Authentifizierung ein, öffnet die API für externe Projektzusammenfassungen und validiert Dateiuploads sowie Projektkennungen strenger. Parallel haben die Entwickler mehrere sicherheitsrelevante Schwachstellen behoben – darunter manipulierbare Rate-Limits für API-Tokens, eine SSRF-Lücke in Webhooks und CSV-Injection beim Datenexport.

Bei Plane handelt es sich um ein quelloffenes Projektmanagement- und Issue-Tracking-System für Entwickler. Es bietet Aufgabenverwaltung, Roadmaps und API-Anbindung und ist als selbst hostbare Alternative zu Jira oder Linear gedacht.

Integrationen: Gitea-Login und neue API-Endpunkte

Plane unterstützt ab Version 1.3.0 die Authentifizierung über Gitea. Teams mit selbst gehosteter Git-Infrastruktur können damit Benutzerkonten koppeln oder Single Sign-on einrichten. Neu ist außerdem eine externe Project-Summary-API, über die Drittsysteme Projektübersichten abrufen können – etwa für Dashboards oder Reporting. Webhook-Payloads lassen sich nun zudem lokalisieren.

Projektnamen und -kennungen akzeptieren keine potenziell ausführbaren Sonderzeichen mehr, was Injection-Angriffe erschwert. Im Administrationsmodus verhindert Plane außerdem, dass Admins versehentlich alle Authentifizierungsmethoden deaktivieren. Erweiterte Logs liefern detailliertere Fehlermeldungen bei Authentifizierungsproblemen und erleichtern die Fehlersuche und das Auditing.

Überarbeitete Oberfläche mit einheitlichem Designsystem

Einen großen Teil des Releases machen Änderungen an der Oberfläche aus. Plane setzt stärker auf Design-Tokens – also zentral definierte Werte für Farben, Abstände und andere UI-Parameter –, die für ein einheitlicheres Erscheinungsbild sorgen. Die Entwickler haben unter anderem die Detailansichten von Work Items, die Sidebar, Kommentare sowie die Workspace- und Mitgliederverwaltung überarbeitet. Dropdowns verhalten sich kontextsensitiver und zeigen ausgewählte Einträge oben an. Neue Ladezustände sorgen für flüssigere Übergänge, überarbeitete Themes und Editor-Farben für mehr visuelle Konsistenz.

Videos by heise

Attachments akzeptieren jetzt auch Markdown-Dateien. Eine Zeitzonen-Einstellung auf Workspace-Ebene sorgt dafür, dass neue Projekte automatisch die richtige Zeitzone übernehmen. Die Mention-Suche nutzt jetzt Debouncing und löst damit bei schneller Eingabe weniger API-Anfragen aus. Die Navigation zeigt eingehende Aufgaben (Intake) direkt als Zähler an.

Sicherheit: Mehrere Angriffsvektoren geschlossen

Im Bereich Sicherheit verhindert eine serverseitige Absicherung nun, dass Angreifer Rate-Limits von API-Tokens manipulieren. Webhook-URLs durchlaufen eine strengere Validierung, um Server-Side Request Forgery (SSRF) zu unterbinden – also Angriffe, bei denen ein Server dazu gebracht wird, interne Ressourcen anzusprechen.

Beim CSV-Export bereinigt Version 1.3.0 eingebettete Formeln, die Tabellenprogramme wie Excel sonst ungefragt ausführen könnten. Zusätzlich blockiert eine neue Upload-Validierung potenziell schädliche Dateien, und der HTTP-Header X-Frame-Options schützt vor Clickjacking.

Bei der Internationalisierung kommt Ukrainisch als neue Sprache hinzu, die russische Übersetzung wurde erweitert. Zahlreiche Bugfixes betreffen den Editor, die Navigation, API-Endpunkte und E-Mail-Templates.

Alle Informationen zum Update finden sich in den Release Notes auf der Projektseite von Plane auf GitHub.

Lesen Sie auch

Entwicklungsplattform: GitLab 18.10 führt Anmeldung per Passkey ein

GitLab 18.9: Eigene KI-Modelle und KI-gestützte Sicherheitsfeatures

Zu viel Copilot: Gentoo wechselt von GitHub zu Codeberg

Textprojekte gemeinsam stemmen mit Git: So gehen Dokumentationen und mehr

Merkle-Trees: Datenintegrität kryptografisch beweisen

Top 10: Der beste Fensterputzroboter im Test – Hutt vor Ecovacs und Dreame

Top 10: Der beste Full-HD-Beamer für Heimkino, TV & Konsole im Test

Top 10: Das beste günstige Smartphone bis 300 Euro

React im Terminal: Ink 7.0 überarbeitet Input-Handling grundlegend

2026-04-09T06:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ink 7.0 überarbeitet das Input-Handling und bringt neue Hooks für Animation, Paste und responsive Layouts. Voraussetzung sind jetzt Node.js 22 und React 19.2.

(Bild: Ink)

09.04.2026, 08:53 Uhr

Lesezeit: 4 Min.