Linux und Open Source

Von

Lisa Seifert

Anhand offener Standards, transparenter Architekturprinzipien und überprüfbarer Kriterien erläutert der Artikel, wie Cloud-Infrastrukturen gestaltet und betrieben werden können, um souveräne Entscheidungen zu ermöglichen. Die Standards des Sovereign Cloud Stack (SCS) dienen dabei als Referenz, an dem sich solche Anforderungen ausrichten und bewerten lassen.

Kaum ein Begriff wird im Cloud-Umfeld derzeit so häufig verwendet wie digitale Souveränität. Gleichzeitig bleibt für viele Anwenderinnen und Anwender unklar, was genau damit gemeint ist – und vor allem, woran sich digital souveräne Cloud-Infrastrukturen erkennen lassen. Aussagen wie „europäischer Standort“ oder „DSGVO-konform“ sind schnell gemacht, sagen jedoch wenig über tatsächliche Abhängigkeiten, Wechselmöglichkeiten oder operative Kontrolle aus.

Digitale Souveränität wird im Zusammenhang mit Cloud-Infrastrukturen häufig gefordert, bleibt in der praktischen Umsetzung jedoch schwer greifbar. Zwischen technischen Abhängigkeiten, rechtlichen Anforderungen und marktorientierten Versprechen fehlt es vielen Organisationen an belastbaren Orientierungspunkten. Der Artikel greift diese Herausforderung auf und zeigt, wie sich digitale Souveränität im Cloud-Umfeld konkret fassen lässt.

In der Praxis zeigt sich, dass Unsicherheit weniger aus fehlenden Technologien entsteht, sondern aus mangelnder Vergleichbarkeit. Cloud-Infrastrukturen sind komplexe Systeme aus Plattformsoftware, Schnittstellen, Betriebsprozessen und organisatorischen Abhängigkeiten. Genau hier setzt die Frage an, die sich viele IT-Verantwortliche stellen: Welche Kriterien erlauben es, Souveränität nicht nur zu behaupten, sondern nachvollziehbar zu bewerten?

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Skoda Elroq: Das kostet Ihre Wunschvariante tatsächlich

Zwei Batteriegrößen, vier Motorisierungen , vier Ausstattungslinien: Wir zeigen, mit welchen Kosten Sie beim Skoda Elroq rechnen müssen.

Claude: Was den Chatbot ausmacht und worauf man achten sollte

Claude hat ein gutes Sprachgefühl, kann Anwendungen steuern und stellt viele Helferlein für Routinearbeiten bereit. Eine Einstiegshilfe für den Chatbot.

Kreativkomplize: Logoist 6 für Mac, iPhone und iPad im Test

Ob mit Vorlagen oder KI: Die Vektorgrafik-Lösung Logoist 6 erstellt im Nu ansprechende Grafiken und Logos, die sich weiterverwenden lassen.

Jahrelang verboten, jetzt in 4K: Kubricks Wege zum Ruhm im Heimkinotest

Weil Stanley Kubrick das unmenschliche Militärsystem demaskierte, verbannten europäische Länder seinen Antikriegsfilm. Wir testen die 4K-Restauration.

Elektroautos: Ladeparks am Limit, und wie sie sich verändern

Wie sieht ein Ladepark im Jahr 2030 aus und wie kann immer mehr Leistung kostengünstig gleichzeitig bereitgestellt werden? Ein Ausblick

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

X macht Algorithmen für die Timeline Open Source – und verspricht Transparenz

2026-08-14T04:54:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Darüber, wie bei X entschieden wird, welche Beiträge in den algorithmischen Timelines landen, wurde viel spekuliert. Nun soll man das selbst prüfen können.

(Bild: sdx15/Shutterstock.com)

06:54 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

Der Kurznachrichtendienst X hat nach eigenen Angaben den Quellcode veröffentlicht, der entscheidet, nach welchen Kriterien Beiträge im algorithmischen „Für Dich“-Feed angezeigt werden. Damit und mit weiteren Werkzeugen soll man künftig selbst einsehen können, wie Inhalte herausgefiltert werden und ob eigene in irgendeiner Art benachteiligt werden.

„Ich glaube die Leute werden ziemlich schockiert sein, dass wir so etwas veröffentlichen“, erklärt der bei X für das Produkt verantwortliche Keith Coleman gegenüber TechCrunch. Den Code selbst gibt es auf GitHub, ein Tool namens „Under the Hood“ („Unter der Haube“) zur Einsicht in zusammengefasste Statistiken wird demnach noch getestet.

Ungewöhnliche Transparenz – für kommerziellen Dienst

Mit dem als Open Source verfügbar gemachten Code und dem Werkzeug sollen Nutzende selbst ermitteln können, ob die Reichweite ihrer Beiträge auf der Plattform begrenzt wird, ob das System fair ist und warum sie bestimmte Inhalte zu sehen bekommen. Zum einen könnten sie damit erfahren, nach welchen Kriterien den Beiträgen bestimmte Markierungen zugeordnet werden, die darüber entscheiden, in welchen und wie vielen algorithmischen Feeds sie angezeigt werden. Wer im vergangenen Monat mehr als 10 Mal etwas auf X geteilt hat, soll dann zum anderen in „Under the Hood“ erfahren können, welche dieser Labels ihre eigenen Beiträge erhalten haben.

Videos by heise

Der Kurznachrichtendienst, der 2022 von Elon Musk gekauft und danach von Twitter in X umbenannt wurde, bezeichnet den Schritt als neuen Standard bei der Transparenz. Man wolle der Industrie damit vorangehen und fordere andere zum Nachmachen auf. Damit bezieht man sich aber vor allem auf die großen Plattformen: X selbst hat mehrere Konkurrenten, die beim Code auf deutlich mehr Transparenz setzen und deren Quellcode öffentlich einsehbar ist. Mastodon und Bluesky haben aber eine deutlich kleinere Nutzerbasis. Gegenüber TechCrunch hofft Coleman jetzt noch darauf, dass Interessierte Verbesserungen für den Code bei GitHub einreichen und damit aktiv an der Weiterentwicklung von X mitarbeiten.

Lesen Sie auch

20 Jahre Twitter: Was vom globalen Dorfplatz übrig bleibt

Top 7: Die beste Eiswürfelmaschine im Test

Top 10: Der beste Akku-Rasenmäher im Test

Testsieger: Die beste mobile Klimaanlage im Test

Webanalyse: Umami führt Zwei-Faktor-Login ein

2026-08-13T11:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Umami führt in Version 3.3.0 eine 2FA ein und verknüpft Nutzersitzungen über Geräte hinweg. Hinzu kommen Filter, kopierbare Dashboards und mehr.

(Bild: heise medien)

13.08.2026, 13:47 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Die Webanalyse-Software Umami erhält mit Version 3.3.0 eine Zwei-Faktor-Authentifizierung und verknüpft Sitzungen eines identifizierten Nutzers nun über mehrere Besuche und Geräte hinweg. Weitere Neuerungen sind Filter für Sitzungs- und Ereigniseigenschaften, kopierbare Dashboards, Mini-Diagramme in Tabellen sowie eine überarbeitete Absprungerkennung für Single-Page-Applications.

Umami ist eine quelloffene, datenschutzorientierte Alternative zu Google Analytics. Die Software lässt sich auf eigener Infrastruktur betreiben und erfasst unter anderem Seitenaufrufe, Events, Referrer und Sitzungsdaten. Seit Umami 3.0 setzt das Projekt ausschließlich auf PostgreSQL; zuletzt hatte Version 3.2 Heatmaps und erweiterte Auswertungen ergänzt.

Zweiter Faktor auch für selbst gehostete Instanzen

Die zentrale Neuerung von Umami 3.3.0 ist die Unterstützung für TOTP-basierte Zwei-Faktor-Authentifizierung. Nutzer können den zweiten Faktor per QR-Code oder manuell eingegebenem Schlüssel in einer Authenticator-App einrichten. Geht der zweite Faktor verloren, erzeugt Umami zehn einmal nutzbare Backup-Codes.

Administratoren können die 2FA nicht nur global, sondern auch für einzelne Nutzer oder Teams erzwingen. Bei Bedarf können sie den zweiten Faktor zurücksetzen. Wiederholte Fehlversuche begrenzt die Anwendung per Rate Limit; nach fünf fehlgeschlagenen Eingaben sperrt Umami weitere Versuche für 15 Minuten. Weitere Informationen hierzu gibt es in der Dokumentation.

Für selbst betriebene Installationen ist allerdings eine Konfigurationsanpassung nötig: Vor der Aktivierung muss der Betreiber den geheimen Konfigurationswert TWO_FACTOR_ENCRYPTION_KEY setzen. Umami verschlüsselt die gespeicherten 2FA-Geheimnisse damit per AES-256-GCM. Geht der Schlüssel verloren oder wird er ersetzt, lassen sich vorhandene 2FA-Registrierungen nicht mehr lesen; betroffene Nutzer müssen den zweiten Faktor erneut einrichten.

Zusammengeführte Sitzungen und präzisere Filter

Umami führt Sitzungen jetzt nachträglich zusammen, wenn eine Anwendung einen Besucher identifiziert. Das betrifft etwa Webanwendungen, die nach dem Login eine interne Nutzer-ID an den Tracker übergeben. Öffnet ein Nutzer die Anwendung später auf einem zweiten Gerät, kann Umami die Aktivitäten beider Sitzungen in einem gemeinsamen Profil anzeigen.

Die zugrunde liegenden Sitzungen bleiben dabei getrennt. Umami verknüpft sie über die sogenannte Distinct ID und zeigt im Profil die Zahl verknüpfter IDs an. Für Betreiber entsteht so ein vollständigerer Verlauf über mehrere Geräte und Besuche. Sie sollten allerdings weiterhin möglichst interne oder gehashte Kennungen statt E-Mail-Adressen verwenden, um unnötige personenbezogene Daten in der Analyse zu vermeiden.

Videos by heise

Neu sind zudem Filter nach Eigenschaften von Sitzungen und Events. Damit lassen sich etwa nur Sitzungen von Kunden eines bestimmten Tarifs oder nur Ereignisse mit einer bestimmten Feature-Flag-Ausprägung auswerten. Umami erzwingt eindeutige Einträge für Sitzungsdaten auf Datenbankebene und optimiert die Abfragen für Sitzungsaktivitäten.

Dashboards kopieren, Trends schneller erkennen

Die frei konfigurierbaren Dashboards, im Projekt „Boards“ genannt, lassen sich nun klonen. Teams können damit beispielsweise ein vorhandenes Conversion-Dashboard duplizieren und es für eine neue Kampagne oder ein weiteres Produkt anpassen, ohne alle Kacheln neu anzulegen.

In den Tabellen für Websites, Links und Tracking-Pixel erscheinen außerdem Sparklines. Die kleinen Liniendiagramme zeigen direkt in der Tabelle den jüngsten Trend einer Kennzahl. Sie ersetzen keine ausführliche Zeitreihenanalyse, helfen aber dabei, auffällige Projekte schneller zu erkennen. Bereits Umami 3.1 hatte Boards als flexibel zusammenstellbare Ansichten für Diagramme, Tabellen und Kennzahlen eingeführt.

Beim Anlegen einer neuen Webseite führt Umami nun durch die Einbindung des Tracking-Codes. Das soll Konfigurationsfehler beim ersten Setup vermeiden. Die überarbeitete Absprungerkennung zielt insbesondere auf Single-Page-Applications: Bei diesen Anwendungen wechseln Nutzer häufig Inhalte, ohne dass ein klassischer Seitenaufruf ausgelöst wird. Eine an herkömmlichen Pageviews orientierte Bounce-Rate kann das Verhalten daher falsch einordnen.

Migration und Detailverbesserungen

Das Update enthält Datenbankmigrationen für die Sitzungsverknüpfung, 2FA und überarbeitete Sitzungsdaten. Laut Release Notes führt Umami diese beim Build automatisch aus. Betreiber sollten dennoch vor dem Update Backups erstellen und insbesondere prüfen, ob die neue 2FA-Schlüsselvariable sicher hinterlegt ist.

Daneben behebt Version 3.3.0 Sicherheits- und Bedienungsprobleme. Dazu zählen serverseitige Prüfungen für Website-Namen und Domains, gehärtete Löschvorgänge für Event-Daten sowie längere Mindestwerte für Freigabe-Links. Der Tracker ist nun in TypeScript umgesetzt und veröffentlicht passende Typdefinitionen. Auch Referrer-Verarbeitung, CORS-Unterstützung für recorder.js, internationale Zeichensätze sowie das Layout auf Mobilgeräten wurden nachgebessert.

Umami aktualisiert außerdem Abhängigkeiten wie Next.js 16.3.0 und Prisma 7.9.1. Für bestehende Installationen dürfte der Hauptaufwand jedoch bei den Datenbankmigrationen und – falls gewünscht – bei der Einführung von 2FA liegen.

(fo)

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | KI und Security: Projekte wider die Vulnocalypse

2026-08-13T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Initiativen, die gegen eine KI-induzierte Flut an Bugs und Patches helfen sollen, sprießen allerorten; ein Überblick.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

13.08.2026, 07:00 Uhr

Lesezeit: 8 Min.

Von

Sylvester Tremmel

Die „Vulnocalypse“ ist da. Bezahlte, unterbezahlte und unbezahlte Software-Maintainer ächzen unter der Last KI-induzierter Fehler- und Exploit-Meldungen, und die Sprachmodelle schicken sich an, auch weitergehende Angriffe zu automatisieren. Das betrifft zwar proprietäre Software ebenso wie Open-Source-Produkte, aber bei ersteren gibt es zumeist eine kommerzielle Entität, die für ihre Software verantwortlich ist und von Kunden für Fehlerbehebungen bezahlt wird.

Wer dagegen all die Open-Source-Software sichern soll und kann, ist weniger offensichtlich. Die gute Nachricht lautet: Das Problem ist erkannt und diverse Projekte und Organisationen treten an, um bei der Lösung zu helfen. Sogar Geld steht zur Verfügung; zum einen, weil KI-Firmen, durch deren Produkte das Problem entsteht, sich ihrer Verantwortung stellen wollen – oder zumindest diesen Anschein erwecken möchten. Jedenfalls sind sie höchst liquide und willens, Projekte zur Sicherung von Open Source zu finanzieren.

Zum anderen wird vielen Unternehmen gerade sehr schmerzhaft bewusst, auf welch umfangreichem Open-Source-Fundament ihre Produkte stehen. Beispielsweise rechnet IBM vor, dass sich über 90 Prozent der US-amerikanischen Fortune-500-Unternehmen auf Open-Source-Software verlassen. Alleine Anthropics „Mythos Preview“, ein Modell, das zumindest in der öffentlichen Wahrnehmung einen Wendepunkt in der Security-mit-KI-Debatte darstellt, habe fast 4000 schwerwiegende Sicherheitslücken in Open-Source-Software gefunden, schreibt IBM.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Smarte Bewässerung ohne Internet: Gardena-Pumpe im Praxistest

Der Gardena Haus- & Gartenautomat 5000 SilentComfort bietet smarte Gießautomatiken ohne Umweg übers Internet – aber nicht so komfortabel leise wie versprochen.

Vogelfotografie in Polen: Feuchtgebiete, Wälder und Ostseeküste

Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Disney+ gegen InterDigital: Warum 4K-Streaming wegen eines Patents ausfiel

Disney erklärt den Ausfall von 4K und HDR mit einem Patenturteil. Doch worum geht es dabei eigentlich? Eine Spurensuche im HEVC-Bitstrom.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Grist-Workshop: mit Formeln, Widgets und Dashboards zur Datenbank

2026-08-13T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

In dieser Folge der Anleitungsserie zur Low-Code-Datenbank Grist erweitern Sie die Vereinsverwaltung um Berechnungen und praktische Dashboards.

Artikel verschenken

(Bild: Ulrike Weis / KI / heise medien)

13.08.2026, 07:00 Uhr

Lesezeit: 16 Min.

Von

Stefan Wischner

Der Anfang unserer Einführung in die Low-Code-Datenbank Grist verspricht, dass sich mit dem Programm Datenbanken einfach zusammenklicken lassen. Kein leeres Versprechen, aber viel mehr als das dort gezeigte Grundgerüst einer Vereinsmitglieder-Verwaltung mit Stammdaten und verknüpften Abteilungs-Zugehörigkeiten ist damit nicht drin. Sobald Berechnungen ins Spiel kommen, führt kein Weg an Formeln und etwas Code vorbei.

Grist ist eine Low-Code-Datenbank im Excel-Tabellenstil und wird im Webbrowser bedient. Sie können die Open-Source-Version des Programms selbst hosten oder den Cloud-Dienst des Herstellers nutzen.
Die Fortsetzung unserer Grist-Einführung zeigt die Werkzeuge, um eigene Datenbankanwendungen zu bauen. Sie lernen, wie Sie mit Spalteninhalten rechnen und mit Widgets und bedingten Formatierungen eigene Ansichten und Dashboards anlegen.
Als Formelsprache nutzt Grist Python, ergänzt um einige an Excel angelehnte Funktionen. Der Einstieg gelingt auch ohne Programmierkenntnisse.

Diese Anleitung hebt die Beispieldatenbank und Ihr Grist-Wissen auf die nächste Stufe. Sie lernen, wie Sie mit Datumsfeldern rechnen und Pivot-ähnliche Auswertungen mit Gruppierungen und Filtern machen. Ein paar einfache Formel-Einzeiler erweitern das Vereinsprogramm um eine Beitragsverwaltung, die die Sätze automatisch an das Alter der Mitglieder anpasst und die gezahlten und offenen Beiträge anzeigt.

Lesen Sie auch

Datenbankanwendungen einfach zusammenklicken mit Grist

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Smarte Bewässerung ohne Internet: Gardena-Pumpe im Praxistest

Der Gardena Haus- & Gartenautomat 5000 SilentComfort bietet smarte Gießautomatiken ohne Umweg übers Internet – aber nicht so komfortabel leise wie versprochen.

Vogelfotografie in Polen: Feuchtgebiete, Wälder und Ostseeküste

Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Disney+ gegen InterDigital: Warum 4K-Streaming wegen eines Patents ausfiel

Disney erklärt den Ausfall von 4K und HDR mit einem Patenturteil. Doch worum geht es dabei eigentlich? Eine Spurensuche im HEVC-Bitstrom.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

2026-08-13T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Artikel verschenken

(Bild: Jessica Nachtigall / KI / heise medien)

13.08.2026, 07:00 Uhr

Lesezeit: 21 Min.

Von

Andrijan Möcker

Der Brandanschlag auf Berliner Stromleitungen im Januar 2026 hat gezeigt, wie schnell auch in Deutschland ernsthafte Bedrohungslagen aufgrund des Ausfalls von Energie- und damit der Telekommunikationsinfrastruktur entstehen können. Über Tage hatten Menschen in den betroffenen Stadtteilen keine Festnetzverbindungen und – wenn überhaupt – nur schlechte Mobilfunkabdeckung. Ohne energieversorgte Basisstationen sind die meisten modernen Smartphones nahezu nutzlos; die eigene Kommunikationsreichweite beschränkt sich plötzlich auf die Rufweite.

Wer für einen solchen Fall vorsorgen will, muss nicht nur Powerstations, Powerbanks und Generatoren bereit halten, sondern auch Alternativen zur Telekommunikation über die Mobilfunk- und Festnetze. Mesh-Chat-Systeme wie MeshCore sind eine solche Alternative, die man – verglichen mit Amateurfunk, CB und Satellitenkommunikation – unkompliziert wie kostengünstig beschaffen und betreiben kann.

LoRa ist eine robuste, energiesparsame Modulationsart.
Fertige Geräte und gute Dokumentation machen MeshCore einsteigertauglich.
MeshCore deckt mittlerweile weite Teile Deutschlands ab.

Wir erklären, worauf Sie bei der Hardware-Auswahl achten sollten; hier gibt es neben Bastellösungen inzwischen fertige Sets, die keinen Lötkolbeneinsatz erfordern. An einem konkreten Beispiel zeigen wir, wie Sie beim Installieren und Einrichten vorgehen und bereits vorhandene MeshCore-Netze finden. Mit unseren Handreichungen stellen Sie in kurzer Zeit ein eigenes Kommunikationssystem für Notfälle auf die Beine.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Smarte Bewässerung ohne Internet: Gardena-Pumpe im Praxistest

Der Gardena Haus- & Gartenautomat 5000 SilentComfort bietet smarte Gießautomatiken ohne Umweg übers Internet – aber nicht so komfortabel leise wie versprochen.

Vogelfotografie in Polen: Feuchtgebiete, Wälder und Ostseeküste

Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Disney+ gegen InterDigital: Warum 4K-Streaming wegen eines Patents ausfiel

Disney erklärt den Ausfall von 4K und HDR mit einem Patenturteil. Doch worum geht es dabei eigentlich? Eine Spurensuche im HEVC-Bitstrom.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

Nemotron 3.5 Lightning: Nvidias offenes 30B-MoE-Modell für KI-Agenten

2026-08-12T11:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nvidias neues offenes Modell soll Agenten-Workloads schneller abwickeln. In der Open Source Bibliothek NeMo Switchyard gibt es Bausteine für Modell-Router.

Neues Modell von Nvidia

(Bild: Konstantin Savusia / Shutterstock.com)

12.08.2026, 13:48 Uhr

Lesezeit: 1 Min.

Von

Carolin Riethmüller

Nvidia hat mit Nemotron 3.5 Lightning ein offenes Sprachmodell mit 30 Milliarden Parametern vorgestellt, das laut dem Unternehmen für dauerhaft laufende KI-Agenten in Unternehmensumgebungen optimiert worden sein soll. Gleichzeitig veröffentlicht der Chipkonzern die Open-Source-Bibliothek NeMo Switchyard, die Anfragen automatisch an das jeweils am besten geeignete KI-Modell weiterleitet.

Das neue Lightning-Modell nutzt wie viele aktuelle Modelle eine Mixture-of-Experts-Architektur (MoE). Das Hybrid-Design kombiniert Mamba-2-State-Space-Layer, MoE-Routing und selektive Attention-Layer. Laut Nvidias Blogbeitrag soll das Modell bis zu viermal höhere Ausgabegeschwindigkeit und dadurch 30 Prozent schnellere Agenten-Task-Abwicklung als vergleichbare Modelle derselben Gewichtsklasse erreichen. Beim Artificial Analysis Intelligence ist es in puncto Geschwindigkeit auf Platz drei in seiner Gewichtsklasse.

Open-Source-Bibliothek NeMo Switchyard

Die Open-Source-Bibliothek NeMo Switchyard enthält Bausteine für Router, die Aufgaben auf die verschiedenen KI-Modelle verteilen. Die Idee ist, dass Unternehmen sich mithilfe dieser Bibliothek ihren eigenen Router bauen können, angepasst an ihre Bedürfnisse. Er soll mit allen Modellen kombinierbar sein, auch mit Nicht-Nvidia-KIs.

Videos by heise

(rie)

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

heise-Angebot: iX-Workshop: Software und Updates mit Ansible automatisiert bereitstellen

2026-08-12T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Trainieren Sie praxisnah, wie Sie die Systeme in Ihrem Unternehmen mit Ansible verwalten können, um Konfigurationen und Updates automatisiert zu verteilen.

(Bild: KI / heise conferences)

12.08.2026, 10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Eine automatisierte Systemverwaltung entlastet IT-Administratoren von wiederkehrenden Routineaufgaben wie Updates, Backups oder Benutzerverwaltung. Ebenfalls lassen sich Schwachstellen durch die automatische Verteilung von Sicherheitsupdates und Konfigurationen schneller schließen und einheitliche Standards unternehmensweit durchsetzen. So behalten Administratoren den Überblick und können auch neue Systeme ohne großen Mehraufwand einbinden.

Apps und Updates automatisiert bereitstellen

Im viertägigen Intensiv-Workshop Systemdeployment & -management mit Ansible lernen Sie, wie Sie zahlreiche Aufgaben der IT-Infrastruktur automatisieren, etwa die Provisionierung einzelner Komponenten, das Konfigurations- und Patch-Management, Anwendungs-Deployment sowie Orchestrierung. Dazu üben Sie, wie Sie das Open-Source-Tool Ansible installieren, auf den Einsatz in Ihrer IT-Landschaft vorbereiten und gezielt an individuelle Anforderungen anpassen.

Ebenso lernen Sie, wie Sie mit Playbooks komplexe Aufgaben in Ihrem Unternehmen gezielt umsetzen, bevor Sie auf Rollen blicken, um Vorlagen, Aufgaben, Variablen und Dateien strukturiert zu organisieren. Darüber hinaus erfahren Sie, wie Sie für Ansible im Team gemeinsam entwickeln und Ihren Code in Ansible Galaxy teilen können.



Anmeldung und Termine
September 21.09. – 24 .09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

Lernen von Profi-Erfahrungen

Carl Camurça ist Linux Consultant und Trainer bei B1 Systems und ist spezialisiert auf Konfigurationsmanagement, effektive Administration und Automatisierung. Im Workshop verbindet er sein Fachwissen mit langjähriger Praxiserfahrung und vermittelt praxisnahe Ansätze zur Automatisierung von Administrationsaufgaben mit Ansible.

In einer Trainingsumgebung bauen Sie eigenständig eine Ansible-Umgebung auf, sodass Sie nicht nur ein theoretisches Wissen erhalten, sondern praktische Erfahrungen sammeln, die direkt in Ihrem Unternehmen einsetzen können. Für eine intensive Betreuung ist die Teilnehmerzahl auf maximal 12 Personen begrenzt. Dank der begrenzten Teilnehmerzahl bleibt viel Raum für den persönlichen Austausch, individuelle Fragen und die gemeinsame Diskussion konkreter Herausforderungen.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Administratoren, die die Systemverwaltung in ihrem Unternehmen mit Ansible sicher und individuell automatisieren wollen.

(ilk)

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Interview: Wie sich KI auf die Sicherheit von Open-Source-Software auswirkt

2026-08-12T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI beschert dem Open-Source-Kosmos neue Probleme und verstärkt bestehende – hilft aber auch bei der Lösung. Wie, erklärt Andrew Nesbitt im Gespräch mit c't.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

12.08.2026, 07:00 Uhr

Lesezeit: 15 Min.

Von

Kathrin Stoll

Andrew Nesbitt beforscht Paketmanager und baut Tools und Datensätze, die dabei helfen sollen, Open Source umfassender zu verstehen. Dafür kartiert er die Infrastruktur hinter Open-Source-Software: Paket-Metadaten, Abhängigkeiten (Dependencies) und die Sicherheitseigenschaften von Softwarelieferketten. Im Gespräch mit c’t spricht er über die Auswirkungen von KI auf die Sicherheit von (Open-Source-)Software und über Ansätze, alten und neuen Problemen zu begegnen.

c’t: Herr Nesbitt, Sie beschäftigen sich eingehend mit Paketmanagern und deren Probleme. Würden Sie sagen, die Software-Lieferkettensicherheit, für die KI derzeit zum Problem wird, hängt damit zusammen?

Andrew Nesbitt hält die Security-Probleme, die durch KI aufgeworfen werden, für ein Symptom des mangelnden Investments in Open Source.

(Bild: Andrew Nesbitt)

Andrew Nesbitt: Es hängt alles zusammen und es ist schwierig, die einzelnen Aspekte voneinander zu trennen, aber ein paar Punkte fallen mir momentan besonders auf. Viele Paketmanagerkonfigurationen haben einfach schlechte Standardeinstellungen. Diese stellten früher kein großes Problem dar, weil Softwareentwickler früher nicht so viele Pakete installierten und oft immer dieselben. Heute verlieren sie sich in einem Dschungel aus Abhängigkeiten.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Smarte Bewässerung ohne Internet: Gardena-Pumpe im Praxistest

Der Gardena Haus- & Gartenautomat 5000 SilentComfort bietet smarte Gießautomatiken ohne Umweg übers Internet – aber nicht so komfortabel leise wie versprochen.

Vogelfotografie in Polen: Feuchtgebiete, Wälder und Ostseeküste

Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Disney+ gegen InterDigital: Warum 4K-Streaming wegen eines Patents ausfiel

Disney erklärt den Ausfall von 4K und HDR mit einem Patenturteil. Doch worum geht es dabei eigentlich? Eine Spurensuche im HEVC-Bitstrom.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Wie KI Open-Source-Maintainer unter Druck setzt

2026-08-12T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Ende der Bug-Bounties, ein Pausenmonat und was sonst noch gegen die KI-generierte Bug-Report-Flut hilft.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

12.08.2026, 07:00 Uhr

Lesezeit: 7 Min.

Von

Kathrin Stoll

„Mit Hummus und scharf?“ In einem Fast-Food-Restaurant hinter der Theke zu stehen und diese Frage zu stellen, würde den meisten Open-Source-Maintainern mehr Geld einbringen, als quelloffene Software zu entwickeln und zu warten. Aus einer Umfrage der US-amerikanischen Firma Tidelift aus dem Jahr 2024 geht hervor, dass 60 Prozent der befragten Maintainer kein Geld in dieser Rolle verdienen. Von denen, die aus ihren Open-Source-Projekten ein Einkommen bestreiten, bekommen nur 26 Prozent mehr als 1000 US-Dollar im Jahr. Mehr als die Hälfte von ihnen gab an, sie hätten bereits hingeworfen oder dächten darüber nach. Die Gründe: Stress, mangelnde Wertschätzung und fehlende Kompensation für die Pflege des Fundaments eines Großteils aller modernen Software.

KI findet Sicherheitslücken in Software, die früher nur erfahrene IT-Sicherheitsforscher mit viel Zeit entdeckt hätten.
Open-Source-Projekte setzt das massiv unter Druck.
Betroffene Maintainer gehen damit höchst unterschiedlich um.

Open-Source-Projekte sind oft als Abhängigkeiten (Dependencies) in zahllose andere quelloffene oder auch proprietäre Softwareprojekte eingebunden. Aus dem Open Source Security and Risk Analysis-Report des Jahres 2025 geht hervor, dass 97 Prozent der von den Verfassern untersuchten kommerziellen Softwareprojekte Open-Source-Dependencies nutzen.

Oft wird der Code dieser Dependencies von einer einzelnen Person gepflegt. Downloadzahlen der Paketmanager (Registries, aus denen Entwickler die Pakete mit dem Code herunterladen) zeigen, so Brian Fox, der in das Open Source Projekt des Java Paketmanagers Maven Central involviert ist, gegenüber dem britischen Technik-Medium The Register, dass der Löwenanteil der Downloads auf die Kappe großer Unternehmen geht. Trotzdem fließt sehr wenig Geld von dort zurück in Richtung der Betreiber der Registries oder in die Kassen der Maintainer.

2024 ist lange her. Damals gab es die aktuell akuten Probleme noch nicht, die Fähigkeiten der LLMs (Large Language Models) waren begrenzt. KI-generierte Schwachstellen-Reports gingen schon damals in Massen bei den Open-Source-Projekten ein, doch der allergrößte Teil davon war unnützer KI-Slop, also gut aussehender, aber inhaltlich wertloser Müll.

Das Ende der Bug Bounties

Die Slop-Reports erhöhten allerdings das Arbeitsaufkommen für die Maintainer, die sich plötzlich – zusätzlich zur Arbeit am Projekt – vor die Aufgabe gestellt sahen, die Spreu vom Weizen zu trennen. „Triage“ nennt man das Sortieren nach Dringlichkeit auch. Es nervte so sehr, dass der Hauptentwickler des cURL-Projekts, Daniel Stenberg, im Januar 2026 die Schließung von cURLs Bug-Bounty-Programm bekanntgab. Gegenüber heise online gab Stenberg an, man hoffe, durch die Entfernung des finanziellen Anreizes die Flut der eingehenden Reports etwas einzudämmen und so die Belastung für die Maintainer zu verringern.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

MeshCore: Das Chatnetzwerk für den Katastrophenfall mit LoRa-Funktechnik

Die Telekommunikationsnetze sind fragil. MeshCore bietet mithilfe der LoRa-Funktechnik einen netzunabhängigen Textnachrichtenkanal – so legen Sie los.

Smarte Bewässerung ohne Internet: Gardena-Pumpe im Praxistest

Der Gardena Haus- & Gartenautomat 5000 SilentComfort bietet smarte Gießautomatiken ohne Umweg übers Internet – aber nicht so komfortabel leise wie versprochen.

Vogelfotografie in Polen: Feuchtgebiete, Wälder und Ostseeküste

Polen ist ein Geheimtipp für Vogelfotografen: naturbelassene Lebensräume, wenig Touristen und beeindruckende Artenvielfalt – von Biebrza bis zur Tatra.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Disney+ gegen InterDigital: Warum 4K-Streaming wegen eines Patents ausfiel

Disney erklärt den Ausfall von 4K und HDR mit einem Patenturteil. Doch worum geht es dabei eigentlich? Eine Spurensuche im HEVC-Bitstrom.

E-Government: Wie BundID und E-Perso ihre Nutzer in die Verzweiflung treiben

Häufige Systembrüche, überbordende Anleitungen, komplexe Technik: Eine aktuelle Studie zeigt, warum Bürger an Onlinediensten von Behörden scheitern.

Top 10: Der beste Akku-Rasenmäher im Test

Top 10: Der beste Mini-Bluetooth-Lautsprecher

Testsieger: Die beste mobile Klimaanlage im Test

Deutschland-Stack: Mit vier Studien zur digitalen Verwaltung

2026-08-11T13:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Kompetenznetzwerk Digitale Verwaltung fördert vier Kurzstudien zum Deutschland-Stack. Sie sollen die Digitalisierung von Behörden vorantreiben.

(Bild: heise medien)

15:41 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Vier wissenschaftliche Kurzstudien zum Deutschland-Stack fördert dieses Jahr das Kompetenznetzwerk Digitale Verwaltung (NEGZ). Sie sollen klären, wie die Verwaltung überholte Arbeitsweisen überwinden kann, wie sich der Deutschland-Stack auf konkrete Planungs- und Genehmigungsverfahren übertragen lässt, welche Rolle Open Source dabei spielt und schließlich, wie ein föderaler Staat eine gemeinsame Infrastruktur steuern und kontinuierlich weiterentwickeln kann.

Beim Deutschland-Stack handelt es sich um die geplante gemeinsame Grundlage für digitale Verwaltungsleistungen. Er besteht aus vielen verknüpften Bausteinen, also aus Basisdiensten, Standards, Schnittstellen, Plattformen und Regeln für den Betrieb und die Weiterentwicklung. Das NEGZ ist ein Verein, der die Digitalisierung der deutschen Verwaltung vorantreiben will. Dazu vernetzt er Experten aus der Verwaltung, Wirtschaft und Wissenschaft.

Basanta E. P. Thapa, Geschäftsführer des NEGZ, betont, dass der Deutschland-Stack „mehr als eine technische Architektur“ ist. Erfolgreich könne er nur sein, „wenn Organisationen sich verändern, bestehende Lösungen sinnvoll eingebunden werden und klare Regeln für Zusammenarbeit und Weiterentwicklung bestehen“.

Unlearning mit dem Decision Lab

Entsprechend untersuchen die Universität Münster und Susanne Kaletta mit „Unlearning im Deutschland Stack: Ein Interventionsdesign zur Stärkung organisationaler Anpassungsfähigkeit“, wie Verwaltungen überholte Routinen, Rollenbilder und Entscheidungsweisen hinterfragen können. Hierzu will das Projekt ein digitales „Decision Lab“ einrichten, in dem die Teilnehmer typische Entscheidungen der Verwaltungsdigitalisierung durchspielen. Anschließend erfahren sie die Folgen ihrer Entscheidungen und können ihre dahinterstehenden Annahmen reflektieren und alternative Vorgehensweisen erproben. Die Städte Köln und Hannover sollen als Fallorganisationen dienen.

Digitale Souveränität als Grundlage einer resilienten IT ist zu einem wichtigen Thema für Unternehmen geworden. Auf dem IT Summit 2026 lassen wir die abstrakten Debatten hinter uns und konzentrieren uns auf die konkrete Umsetzung: Renommierte Experten und Praktiker zeigen, wie Unternehmen in den Bereichen KI, digitaler Arbeitsplatz und Infrastruktur souveräner werden.

Für den Bereich Planen und Bauen nehmen das Stein-Hardenberg-Institut, die Arbeitsgemeinschaft für wirtschaftliche Verwaltung und die Technische Hochschule Mittelhessen unter die Lupe, wie sich die Architektur des Deutschland-Stacks auf digitale Planungs- und Genehmigungsverfahren übertragen lässt. Konkret sollen XPlanung, XBau, Building Information Modeling, DiPlanung und Geodaten-Infrastrukturen den unterschiedlichen Ebenen des Deutschland-Stacks zugeordnet werden. So will das Projekt „Der Deutschland-Stack im Anwendungsfeld Planen und Bauen“ erfahren, welche Bausteine sich nutzen lassen und welche für den eigenen Bereich noch fehlen. Im Ergebnis soll die Skizze eines übertragbaren Referenzmodells entstehen.

Open Source im Fokus

Speziell die Open-Source-Projekte auf openCode untersuchen die Universität zu Lübeck, die MACH AG und das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS). Sie wollen mit „Open-Source-Stack Deutschlands: Architektur, Community und Abhängigkeiten“ feststellen, welche dieser Lösungen für die öffentliche Verwaltung relevant sind, welche sie verwenden kann und wo kritische Abhängigkeiten bestehen. Außerdem will das Projekt analysieren, welche Entwickler und Open-Source-Organisationen von besonderer Bedeutung für das Ökosystem sind und wie dauerhaft sie an ihren Projekten mitarbeiten – aber auch Abhängigkeiten sollen frühzeitig identifiziert werden, um die digitale Souveränität zu stärken.

Videos by heise

Als viertes Projekt soll „Steuerung und institutionelle Ausgestaltung des Deutschland-Stack als lernende Infrastruktur“ die rechtlichen und verwaltungsinformatischen Dimensionen untersuchen. Die Technische Hochschule Wildau sowie Dr. Tobias Schröter und Anuschka Siegers wollen herausfinden, wie sich Bund, Länder und Kommunen an den Entscheidungen beteiligen können. Hierzu sollen erforderliche Rollen und Zuständigkeiten identifiziert werden. Außerdem soll das Projekt beschreiben, wie Erfahrungen aus Betrieb und Nutzung künftig den Deutschland-Stack ergänzen können. Abschließend soll ein Governance-Modell entstehen, das föderale Beteiligung, rechtliche Klarheit und technische Lernfähigkeit miteinander verbindet.

Details zu allen vier Projekten finden sich in der Ankündigung des NEGZ. Es fördert sie mit jeweils bis zu 10.000 Euro. Die Ergebnisse sollen bis Mitte 2027 erscheinen und frei zugänglich sein.

Lesen Sie auch

Deutschland-Stack: Bund und Länder feiern Durchbruch bei der Verbindlichkeit

Mit dem Deutschland-Stack samt Zertifizierung zur digitalen Souveränität

Aufbruchsstimmung und Bestandsaufnahme: Wildbergers Plan für die Digitalisierung

Kommentar: Der Deutschland-Stack ist super – aber wirkt er auch?

Deutschland-Stack: Mit über 50 offenen Standards zur souveränen Verwaltung

Top 10: Android Auto Wireless nachrüsten

Top 10: Das beste Smart Lock im Test

Testsieger: Die beste mobile Klimaanlage im Test

Thunderbird plant neuen Desktop-Kalender

2026-08-11T11:40:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Thunderbird-Entwickler arbeiten an einem komplett überarbeiteten Kalender. Eine erste Vorschau auf die neue Oberfläche gibt es bereits.

(Bild: Thunderbird)

13:40 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

An einem komplett überarbeiteten Kalender arbeiten aktuell die Thunderbird-Entwickler. Dabei gewähren die Designer schon jetzt einen ersten Einblick in die neue Oberfläche – ganz im Sinne des Open-Source-Prinzips des freien E-Mail-Clients. Anwender sollen den neuen Kalender schrittweise erhalten, die Entwickler rufen die Nutzer zu Rückmeldungen auf. Die erste Version wird also explizit nicht das Endprodukt darstellen.

Die derzeit geplante Oberfläche ist in drei Bereiche unterteilt: Kalender-Raster, Navigationsleiste und Seitenleiste für Kalender und Datenquellen. Ersteres bietet Tages-, Wochen-, Monats- oder Jahresansichten, je nach aktueller Einstellung. Über die Navigationsleiste können Anwender zwischen unterschiedlichen Ansichten und Zeiträumen wechseln. Die Seitenleiste lässt sich einklappen, falls diese Optionen nicht oft benötigt werden – zum Beispiel weil man nur einen Kalender pflegt.

Prinzipiell ähnelt das neue Design also dem Aufbau des jetzigen Kalenders in Thunderbird, vereinfacht die Oberfläche aber. Laut Ankündigung will das Projekt explizit mit den proprietären Angeboten von Google, Microsoft und Apple konkurrieren können. Thunderbird schreibt selbst, dass das aktuelle Design nicht dem Stand der Technik entspräche.

Erste neue Komponenten

Bereits überarbeitet haben die Entwickler die Anzeige von Termindetails, den Dialog zum Bearbeiten eines Termins und Hinweise zu unbeantworteten Einladungen. Insbesondere erstgenannte Komponente sei visuell und technisch veraltet gewesen. Nutzer von Thunderbird Daily – der Release-Kanal für Tester und Entwickler – könnten die neuen Designs bereits erhalten haben.

Videos by heise

In einer ersten Runde gab es bereits Rückmeldungen von Nutzern. Sie wünschen sich unter anderem eine Aufgabenintegration, plattformübergreifende Interoperabilität und eine Neubewertung der unterschiedlichen Ansichten. Mit letzteren sind Agenda-, Mini-Monats- und Mehrwochenansichten gemeint. Ob und wie die Entwickler diese Funktionen künftig einbauen werden, geht aus der Ankündigung nicht hervor.

Außer dem Plan, den neuen Kalender schrittweise zu veröffentlichen, gibt es aktuell keinen öffentlichen Zeitplan. Es gibt auch noch keine Informationen zu einer eventuell notwendigen Migration vom alten zum neuen Kalender und zu Erweiterungen von Drittentwicklern.

Lesen Sie auch

Thunderbird: Webmail-Alpha kommt im nächsten Monat

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

Thunderbird baut Exchange-Support aus

Thunderbird optimieren: E-Mails effizient organisieren und filtern

Thunderbird: Spam-Filter einrichten

Top 10: Android Auto Wireless nachrüsten

Top 10: Das beste Smart Lock im Test

Testsieger: Die beste mobile Klimaanlage im Test

heise+ | Wie KI die IT-Sicherheit revolutioniert und neue Bedrohungen schafft

2026-08-11T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI verändert die IT-Security, aber es wäre falsch, sie nur als Bedrohung zu sehen. Sie ist nicht das eigentliche Problem – und kann bei der Lösung helfen.

Artikel verschenken

(Bild: Martina Bruns / KI / heise medien)

07:00 Uhr

Lesezeit: 17 Min.

Von

Jürgen Schmidt

Die IT-Sicherheit durchläuft derzeit einen Wandel, wie es ihn seit 20 Jahren nicht gegeben hat. Die Veränderungen, Verwerfungen und auch Chancen, die von ihm ausgehen, sind enorm. Wer ihn ignoriert, wird massive Probleme bekommen, einen IT-Betrieb überhaupt aufrechtzuerhalten. Die Rede ist von künstlicher Intelligenz und dem wachsenden Einfluss, den sie auf Diskussionen und Vorgehensweisen in der IT-Sicherheit hat.

KI ist bemerkenswert gut darin, Sicherheitslücken zu finden und auch auszunutzen.
Das verschiebt Flaschenhälse in der Security massiv, weg von Angreifern hin zu Verteidigern.
Nun gilt es, einen enormen Berg an Sicherheitslücken abzutragen – auch mithilfe von KI.

Dabei ist die immer besser werdende KI nicht einmal das grundlegende Problem. Das Problem sind vielmehr die enormen Security-Schulden, die in den vergangenen Jahrzehnten angehäuft wurden. All unsere Software, unsere Hardware und natürlich alle darauf aufbauenden Dienste sind unsicher und enthalten Sicherheitslücken, von denen wir noch nichts wissen. Wer diese Sicherheitslücken kennt und ausnutzen kann, der kann auch nahezu beliebig Systeme kompromittieren, Daten stehlen und vieles mehr.

Wie KI die IT-Sicherheit revolutioniert und neue Bedrohungen schafft
Wie KI Open-Source-Maintainer unter Druck setzt
Interview: Wie sich KI auf die Sicherheit von Open-Source-Software auswirkt
KI und Security: Projekte wider die Vulnocalypse

Das Einzige, was dem im Weg steht, ist die Tatsache, dass es recht schwierig ist, solche Sicherheitslücken zu finden und sie auch auszunutzen. Das erfordert Wissen und Fähigkeiten, über die nur wenige Menschen verfügen. Um einen in der Praxis funktionierenden Exploit für eine Lücke zu entwickeln, muss nicht selten ein ganzes Team mit verschiedenen Spezialfähigkeiten mehrere Tage oder sogar Wochen investieren. Doch die meisten dieser Experten haben zum Glück Besseres zu tun, als in die Systeme anderer einzubrechen. Unsere Sicherheit beruht also auf der Tatsache, dass es nur wenige wirklich qualifizierte, aber bösartige Hacker gibt.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Elektronik-Experimente: Testlabor für Raspi Pico, Arduino Nano und Co.

Spannungen messen, Signale generieren oder Prototypen testen. Mit dem TestLab wird der Mikrocontroller zum flexiblen Werkzeugkasten für Elektronik-Experimente.

Auswirkungen der neuen Secure-Boot-Zertifikate für Linux

Nach 15 Jahren sind die Secure-Boot-Zertifikate abgelaufen, mit denen auch Linux-Bootloader signiert sind. Wir erklären, welche Auswirkungen das auf Linux hat.

Elektroauto vs. Verbrenner: Wer wirklich schneller von Freiburg nach Rügen fährt

Lange Autofahrten mit Elektroauto oder Verbrenner: Wir simulieren 1000 km quer durch Deutschland und zeigen den wahren Zeitunterschied.

Speicher für Balkonkraftwerke: Vier Modelle im Vergleich

Vor der „großen“ PV-Anlage scheuen viele Kunden zurück. Die Systeme von Anker Solix, Conow, Jackery und Zendure versprechen einen stressfreien PV-Einstieg.

Wie sich KI-Rechenzentren von gewöhnlichen Rechenzentren unterscheiden

KI-Rechenzentren schießen wie Pilze aus dem Boden. Sie verheizen nicht nur mehr Strom als normale Rechenzentren, sondern haben auch technische Besonderheiten.

Disney+ gegen InterDigital: Warum 4K-Streaming wegen eines Patents ausfiel

Disney erklärt den Ausfall von 4K und HDR mit einem Patenturteil. Doch worum geht es dabei eigentlich? Eine Spurensuche im HEVC-Bitstrom.

Top 10: Android Auto Wireless nachrüsten

Top 10: Das beste Smart Lock im Test

Testsieger: Die beste mobile Klimaanlage im Test

Meta veröffentlicht Muse Glimmer: Offenes 30-Milliarden-Parameter-Modell

2026-08-10T15:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Meta hat mit Muse Glimmer ein offenes 30-Milliarden-Parameter-Modell veröffentlicht, das lokal auf Consumer-Hardware läuft und kommerziell nutzbar ist.

(Bild: Poetra.RH / Shutterstock.com)

10.08.2026, 17:32 Uhr

Lesezeit: 4 Min.

Von

Malte Kirchner

Meta hat mit Muse Glimmer ein neues offenes KI-Sprachmodell vorgestellt, das gezielt für den Einsatz auf gewöhnlicher Consumer-Hardware entwickelt wurde. Die Künstliche Intelligenz vorantreibenden Meta Superintelligence Labs veröffentlichen die Gewichte des 30-Milliarden-Parameter-Modells unter der Apache-2.0-Lizenz auf Hugging Face – frei nutzbar auch für kommerzielle Zwecke. Begleitet wurde die Veröffentlichung von einem sehr langen Schreiben von Meta-Chef Mark Zuckerberg, der darin die künftige KI-Strategie seines Konzerns darlegt.

Anders als viele aktuelle Spitzenmodelle ist Muse Glimmer nicht auf Cloud-Infrastruktur angewiesen. Es soll auf einem Mac oder PC mit einer einzelnen Consumer-GPU laufen und eignet sich laut Meta für lokale Agenten, Function Calling, Coding-Aufgaben und den Einsatz als LLM-Judge zur Bewertung anderer Modellausgaben. In das Modell ist laut Meta Wissen des größeren Modells Muse Spark eingeflossen, das auch künftig geschlossen bleiben soll.

Technische Kniffe für Tempo auf schwacher Hardware

Damit das Modell überhaupt in den Speicher eines Consumer-Rechners passt, schrumpft Meta die Gewichte auf rund 4 Bit Präzision. Aus über 55 GByte bei voller Präzision werden so unter 20 GByte.

Anhand eigener Benchmarks (u. a. SWE-Bench, τ-Bench, MCP-Atlas, DeepSearch QA) will Meta zeigen, dass Muse Glimmer gegenüber vergleichbar großen Modellen wie Gemma4-31B und Qwen3.6-27B in seiner Gewichtsklasse gut abschneidet – wie belastbar solche herstellereigenen Vergleiche sind, muss sich wie üblich erst in unabhängigen Tests zeigen.

Videos by heise

Meta kündigt Unterstützung durch Ollama, LM Studio, Unsloth, llama.cpp, ExecuTorch, MLX, vLLM, SGLang sowie Hosting-Angebote von Together AI, Fireworks AI und OpenRouter an. Mit Muse Spark 1.1 hatte Meta zuvor bereits aggressive Preise für seine kommerzielle Modell-API angekündigt, um OpenAI und Anthropic Marktanteile abzunehmen. Zur Anpassung an eigene Anwendungsfälle verweist Meta auf PyTorchs TorchTitan-Trainingsframework. Bei der Hardware-Optimierung arbeitet der Konzern mit AMD, Arm, Dell, Intel und Nvidia zusammen.

Zuckerberg: KI-Fähigkeiten für alle öffnen

Zuckerberg selbst ordnet das Modell in seinem parallel veröffentlichten Grundsatzpapier „The Path to a Positive AI Future“ in Metas KI-Strategie ein. Zentrale Frage seiner Zeit sei, wer Zugang zu Superintelligenz haben werde und wer sie kontrolliere. Seine Antwort: eine möglichst breite Verteilung der Fähigkeiten, denn je mehr Menschen Zugang zu Cybersicherheits-Superintelligenz hätten, desto sicherer würden letztlich alle technischen Systeme. Übertragen auf Muse Glimmer heißt das: Offene Gewichte sind bei Meta kein Geschenk, sondern Ausdruck einer Theorie, wonach Konzentration von KI-Fähigkeiten bei wenigen Akteuren gefährlicher sei als deren breite Streuung.

In seinem langen Schreiben versucht Zuckerberg auch zahlreiche Ängste zu zerstreuen: KI könne dem Arbeitsmarkt und der Wirtschaft nützlich sein, argumentiert er. Sie aktiv zu nutzen, könne helfen, sich gegen Bedrohungen in der Cybersecurity, Bioterrorismus und andere schädliche KI-Erzeugnisse zu wehren. Und auch die Sorge, dass die USA in ihrer Führungsrolle abgelöst werden können, adressiert der Facebook-Gründer.

Was Meta sich davon verspricht

Diese Argumentation dient zugleich als Gegenentwurf zu konkurrierenden Anbietern: Zuckerberg unterstellt jenen, die auf geschlossene Modelle setzen, dass sie damit tendenziell Institutionen statt Individuen stärken – die meisten anderen konzentrierten sich auf KI für Unternehmen, Regierungen oder andere Institutionen. Meta positioniert sich dagegen als das Unternehmen, das Superintelligenz gezielt für Einzelpersonen baut. Dahinter dürfte vor allem die Absicht stecken, das Unternehmen zu sein, das künftig die Standards setzt.

Lesen Sie auch

ChatGPT im Gerichtssaal: Hessische Richter kopieren erkennbar KI-Quellen

Bundesregierung nutzt KI als Arbeitswerkzeug ohne Kennzeichnungspflicht

KI-Update kompakt: KI-Robotik, DiffusionGemma, Google DeepMind, Bakteriophagen

Claude Code fragt künftig seltener: „Darf ich das?“

Revolution im Daten-Dschungel: KI erfindet die Testdatengenerierung neu

Top 10: Das beste Smart Lock im Test

Testsieger: Die beste mobile Klimaanlage im Test

Top 10: Der beste Smart Ring im Test

curl: Niemand will mit Windows arbeiten

2026-08-10T14:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das siebenköpfige Security-Team von curl nutzt kein Windows. Nun sucht Entwickler Daniel Stenberg dringend Unterstützung für das Projekt.

190

(Bild: Dirk Knop / KI / heise medien)

10.08.2026, 16:08 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Niemand bei curl will mit Windows arbeiten: Entwickler Daniel Stenberg beschwert sich auf Mastodon über das Betriebssystem und Meldungen zu Sicherheitslücken. Konkret geht es um das siebenköpfige Security-Team von curl, in dem niemand Windows nutzt. Aber auch darüber hinaus sind Stenberg bei dem Projekt allgemein keine geeigneten Personen bekannt – die also als Mitwirkende aktiv genug sind, sich mit dem Betriebssystem auskennen und Interesse an einer Mitarbeit beim Security-Team haben.

curl ist für das Übertragen von Daten über Netzwerkprotokolle wie HTTP und HTTPS zuständig. Die zugrunde liegende Bibliothek libcurl steckt zudem in zahlreichen Anwendungen und vernetzten Geräten. Beide Bestandteile des Projekts stehen als Open-Source-Software unter einer MIT-ähnlichen Lizenz.

Hilferuf

Aktuell würden Meldungen zu Windows-exklusiven Sicherheitslücken im Team Stöhnen und verdrehte Augen nach sich ziehen – und manchmal würden sie ein wenig hyperventilieren. Stenberg ruft daher die Community auf Mastodon dazu auf, sich bei ihm zu melden, falls es jemanden geeigneten gibt. In den öffentlichen Antworten auf seinen Beitrag gibt es jedoch vor allem weitere Beschwerden über Windows und Diskussionen über Vorzüge und Nachteile von Linux und macOS – aktuell ist unklar, ob curl durch seinen Aufruf einen geeigneten Entwickler gefunden hat.

Videos by heise

curl hat wie viele andere Open-Source-Projekte ohnehin mit massenhaft eingereichten Bug-Reports zu kämpfen: Stenberg beschwerte sich bereits Anfang des Jahres über die KI-Flut. Anschließend beendete das Projekt sein Bug-Bounty-Programm; Sicherheitslücken lassen sich jetzt ohne Prämien melden. Eine später folgende Pause beim Abarbeiten von Sicherheitsmeldungen nannte Stenberg „curls Sommer voller Glückseligkeit“. Gleichzeitig sind das Kommandozeilenprogramm curl und die Programmbibliothek libcurl als grundlegende Transportwerkzeuge des Internets von zentraler Bedeutung für die Softwarelandschaft.

(fo)

Top 10: Das beste Smart Lock im Test

Testsieger: Die beste mobile Klimaanlage im Test

Top 10: Der beste Smart Ring im Test

heise-Angebot: iX-Workshop: Linux-Server härten mit Verschlüsselung und Zugriffskontrolle

2026-08-10T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

(Bild: KI / heise conferences)

10.08.2026, 14:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Malware und Hacker-Angriffe sind längst nicht mehr nur ein Windows-Thema – auch Linux-Server und die darauf laufenden Dienste geraten immer häufiger unter Beschuss. Der fünftägige Intensiv-Workshop Linux-Server härten: Verschlüsselung, Zugriffskontrolle, Integritätschecks beschäftigt sich umfassend mit der Sicherheit von Linux-Servern. Das Themenspektrum reicht von der physischen Sicherheit über Mechanismen der Zugriffskontrolle bis hin zu Logging, Monitoring und Intrusion Detection.

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung

Sie lernen, wie Sie Daten verschlüsseln und Netzwerkdienste absichern, fortgeschrittene Methoden der Zugriffskontrolle wie Zwei-Faktor-Authentifizierung einrichten und die bekannten Sicherheitsframeworks SELinux und AppArmor einsetzen. Florian Winkler erklärt, wie man Logfiles mit sicherheitsrelevanten Vorfällen analysiert und geht auch auf das Thema Einbruchserkennung ein. Darüber hinaus erhalten Sie eine theoretische Einführung in das Penetration Testing und erfahren, wie Sie Sicherheitslücken in der eigenen IT gezielt aufspüren.



Anmeldung und Termine
September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Lernen von den Erfahrungen des Linux-Profis

Florian Winkler ist Berater und Trainer bei B1 Systems und ist spezialisiert auf Konfigurationsmanagement, DevOps, Deployment, Security und Automatisierung. Im Workshop verbindet er sein Fachwissen mit langjähriger Praxiserfahrung und vermittelt praxisnahe Ansätze zur Absicherung und Härtung von Linux-Servern.

Eine Trainingsumgebung bietet Zugriff auf ein Linux-System, sodass Sie nicht nur ein theoretisches Wissen erhalten, sondern praktische Erfahrungen sammeln, die direkt in Ihrem Unternehmen einsetzen können. Für eine intensive Betreuung ist die Teilnehmerzahl auf maximal 12 Personen begrenzt. Dank der begrenzten Teilnehmerzahl bleibt viel Raum für den persönlichen Austausch, individuelle Fragen und die gemeinsame Diskussion konkreter Herausforderungen.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Linux-Administratoren und IT-Sicherheitsverantwortliche, die ihre Server-Infrastruktur systematisch härten und besser gegen Angriffe absichern möchten.

(ilk)

Top 10: Das beste Smart Lock im Test

Testsieger: Die beste mobile Klimaanlage im Test

Top 10: Der beste Smart Ring im Test

Proxmox jetzt auch für Arm – aber nicht auf Raspberry Pi

2026-08-07T10:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ab sofort steht die quelloffene Virtualisierungsplattform Proxmox VE 9.2 auch für Arm64-Server zur Verfügung – zunächst für Systeme mit Nvidia Grace und Vera.

(Bild: Proxmox GmbH)

12:31 Uhr

Lesezeit: 6 Min.

Von

Michael Plura

Die Wiener Proxmox Server Solutions stellt eine offiziell unterstützte Arm64-Version seiner Virtualisierungsplattform Proxmox Virtual Environment (VE) vor. Bislang war die Software rein auf x86-Systeme ausgelegt, soll von nun an aber parallel auch für Arm64-basierte Serversysteme verfügbar sein.

Proxmox VE 9.2 für Arm64 basiert auf Debian GNU/Linux 13.5 „Trixie“ mit einem Linux-Kernel 7.0 für Arm64. Für virtuelle Maschinen (VMs) ist QEMU 11.0 zuständig, Linux-Container stellt LXC 7.0 bereit. OpenZFS 2.4 und Ceph Tentacle 20.2.3 runden das Paket ab. Damit zieht die Arm64-Version von Proxmox VE mit der x86/amd64-Version quasi gleich. Die Proxmox-Entwickler stellen beide Plattformen auf eine mehr oder weniger identische Code- und Feature-Basis. Einige x86-spezifische Funktionen sind prinzipbedingt nicht verfügbar, beispielsweise SeaBIOS, AMD SEV (Speicherverschlüsselung) oder Intel GVT-g (vGPUs). Auch die Live-Migration von VMs zwischen den Plattformen ist nicht möglich. Die offizielle Unterstützung für Arm64 konzentriert sich zunächst auf Systeme mit Nvidia Grace Hopper und Nvidia Vera.

Die Arm64-Variante unterstützt die Verwaltung von virtuellen Maschinen und Linux-Containern über dieselbe Weboberfläche wie die x86-Version. Es stehen alle wesentlichen Funktionen des Proxmox Virtual Environments zur Verfügung, darunter Software-defined Networking, Speicherverwaltung, Hochverfügbarkeits-Cluster sowie Backup-Funktionen. Arm64-basierte virtuelle Maschinen booten nicht wie x86-VMs mit UEFI oder einem SeaBIOS, sondern grundsätzlich nur über UEFI (Unified Extensible Firmware Interface). Proxmox nutzt dazu AAVMF (ARM Architecture Virtual Machine Firmware), eine spezielle ARM-Version der quelloffenen UEFI-Firmware OVMF (Open Virtual Machine Firmware).

Videos by heise

Zum Start unterstützt Proxmox VE für Arm64-Systeme mit CPUs auf Basis der Nvidia-Grace- und der Nvidia-Vera-Architektur. Diese Prozessoren kommen vor allem in Rechenzentren zum Einsatz, etwa für Cloud-Workloads, KI-Anwendungen oder rechenintensive Aufgaben. Die Arm64-Version entstand in Zusammenarbeit mit Nvidia und Supermicro. Nach Angaben von Proxmox wurde die Plattform auf Serversystemen mit dem Nvidia Grace Hopper Superchip validiert. Die Kooperation mit Nvidia sollte die Portierung auf die Arm64-Architektur beschleunigen und Tests über den gesamten Software-Stack ermöglichen. Bereits jetzt läuft Proxmox VE 9.2 für Arm64 in ausgewählten Produktivumgebungen.

Elitäre Hardware-Voraussetzungen

Nvidia Grace-Hopper (GH200) ist eine Art Superchip, bestehend aus einer ARMv9-A-kompatiblen CPU mit 72 Kernen, die auf der ARM-Neoverse-V2-Architektur basiert (Grace). Es werden bis zu 480 GByte LPDDR5X-Speicher mit hoher Bandbreite unterstützt. Dazu kommt eine Nvidia-H100-GPU (Hopper) mit bis zu 96 oder 144 GByte Speicher (HBM3/HBM3e). Beide Chips sind über NVLink-C2C (Chip-to-Chip) mit bis zu 900 GByte/s verbunden und können immerhin bis zu 1 kW Strom ziehen. Wichtig: GH200 ist ACPI- und UEFI-basiert (Tianocore/EDK2) und stellt somit eine „echte“ UEFI-ARMv9-A-Plattform dar. Nvidia Vera stellt die nächste Generation dar – noch mehr Leistung, noch mehr Strom.

In Form eines 2HE-Servers kann man einfache Grace-Hopper-Systeme ab 40.000 Euro bekommen, für komplette Vera-Rubin-Racks geistern im Netz Preisschätzungen von 5 bis 9 Millionen US-Dollar herum. Um Proxmox VE 9.2 für Arm64 testweise zu validieren, mögen einfache ACPI/UEFI-basierte ARMv9-A-Systeme für ein paar hundert US-Dollar ausreichen, wie beispielsweise ein Radxa Orion O6 – wenn man es denn irgendwo bekommt. Als Notlösung lassen sich ab etwa 3 US-Dollar pro Stunde AWS-Graviton4-(Neoverse-V2-)Instanzen mieten. Mit Apple-Hardware und beispielsweise dem M4 (Armv9.2-A) kommt man übrigens vorerst nicht weiter, da Apple iBoot und kein natives UEFI nutzt – vielleicht ist ein fummeliger Umweg über UTM mit verschachtelter Virtualisierung möglich.

Läuft (noch) nicht auf Raspberry Pi & Co.

Laut Proxmox-Entwicklern sollte die Arm64-Version auch auf ARMv8-A lauffähig sein, sofern das System mit ACPI und UEFI konfiguriert wird. Normalerweise werden die meisten ARM-basierten Single-Board-Computer (SBCs) über einen Device-Tree konfiguriert, der für jedes System individuell angepasst werden muss. Andererseits kann man abwarten, bis jemand Proxmox VE 9.2 für Arm64 auf einem Raspberry Pi und damit auch anderen SBCs zum Laufen bringt. Lesetipp: Im Proxmox-Forum gibt es einen langen Thread zum Thema „Proxmox on aarch64 (arm64)“ mit einer unkonventionellen Installationsanleitung in Post #41.

Immerhin gab es bereits Projekte wie PiMox oder PXVIRT, die jedoch heute keine Relevanz mehr besitzen. Auch VMware ESXi-ARM „Fling“, das auf einem Raspberry Pi 4 recht gut lief, schien lange Zeit beerdigt. Allerdings hat Broadcom nach Jahren der Stille nun ein Paper zu einem „ESXi-Arm 9.1 Tech Preview“ veröffentlicht. Ob daraus mehr wird, bleibt abzuwarten.

Preise auf Anfrage, Verfügbarkeit ab sofort

Die Roadmap führt die Arm64-Version von Proxmox VE 9.2 dieses eine Mal separat auf, künftig sollen Arm64 und amd64 gemeinsam aufgelistet werden. Proxmox VE 9.2 für Arm64 steht als Open-Source-Software ab sofort zum Download bereit und kann kostenlos eingesetzt werden. Laut Entwicklern soll es in Kürze auch einen Proxmox-Backup-Server für Arm64 geben. Die Preise für Support-Abonnements müssen derzeit noch direkt beim Support-Team angefragt werden.

Siehe auch:

Proxmox VE: Download schnell und sicher von heise.de

(axk)

Top 7: Die besten Spiele für Nintendo Switch 2

Top 10: Die beste Sportuhr im Test

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Mistral veröffentlicht Modell mit neuer Technik für Sicherheitsklassifikationen

2026-08-06T13:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mistrals Shieldstral klassifiziert die Sicherheit von KI-Inhalten mithilfe einer neuen Herangehensweise. Sie soll sich flexibel an veränderte Kontexte anpassen.

Mistral geht neue Wege

(Bild: Shutterstock)

06.08.2026, 15:41 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Mistral AI hat mit Shieldstral ein Sicherheitsmodell vorgestellt, das die Moderation von KI-generierten Inhalten vereinfachen soll. Statt auf feste Kategorien setzt das Modell auf einen flexiblen Frage-Antwort-Ansatz: Betreiber formulieren ihre Moderationsrichtlinien als natürlichsprachliche Ja/Nein-Fragen wie zum Beispiel: „Ruft dieser Inhalt zu echter Gewalt auf?“. Shieldstral liefert anschließend einen Safety-Score zurück, auf dessen Grundlage der Prompt oder die KI-Antwort freigegeben werden kann oder nicht.

Dieses Vorgehen soll laut Mistral zwei Vorteile haben. Zum einen lassen sich die Fragen, die an den Inhalt gestellt werden sollen, von den Betreibern von Shieldstral leicht anpassen und jederzeit verändern. Zum anderen kann so der Kontext eines Inhalts besser mit bewertet werden. Zum Beispiel: Was im Rahmen eines Referats über Konzentrationslager für den Schulunterricht vielleicht notwendige Originalzitate aus zeitgenössischen Reden sind, wäre als Inhalt für einen privaten Blogpost höchst kritisch.

Bisherige Guardrail-Modelle mit festgelegten Taxonomien können solche Kontextunterschiede laut den Autoren des zugehörigen Papers nur unzureichend abbilden, weil die Zulässigkeit eines Inhalts häufig fest an Kategorien geknüpft ist.

Videos by heise

Unterschied zu bisherigen Modellen

Bei der Eingabe wird die Moderation als binärer Question-Answering-Task formuliert: Das Modell erhält eine Systemanweisung mit Instruktionen, den Kontext sowie eine Ja/Nein-Frage. Als Antwort bei der Inferenz gibt das Modell anschließend lediglich die „Ja“- und „Nein“-Logits aus und normalisiert diese mittels Softmax zu einem kontinuierlichen Sicherheitswert, auf dessen Grundlage eine Entscheidung getroffen werden kann.

Laut Mistral erreicht Shieldstral mit seinem neuen Ansatz die gleiche Leistungsfähigkeit wie siebenmal größere Modelle, läuft aber auf einer 16 GB Nvidia GPU. Technisch baut Shieldstral auf dem Ministral-3B-Base-2512 auf, einem kausalen Sprachmodell aus Mistrals eigener Modellfamilie. Die war erst vor Kurzem um Leanstral 1.5 erweitert worden, das für mathematische Beweise und formale Verifikation optimiert ist.

Für die Bildverarbeitung kommt ein Pixtral-Vision-Encoder zum Einsatz. Das 3-Milliarden-Parameter-Modell steht unter Apache-2.0-Lizenz auf Hugging Face als Open Weights zum Download bereit.

(rie)

Top 10: Die beste Sportuhr im Test

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Top 10: Das beste leichte E-Bike im Test

Wen kann ich noch einplanen? OpenProject zeigt es

2026-08-06T08:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenProject 17.7.0 führt neue Funktionen für Kapazitäts- und Einsatzplanung sowie agile Sprints ein.

(Bild: OpenProject)

06.08.2026, 10:55 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit Version 17.7.0 erhält OpenProject einige neue Funktionen, unter anderem für die Kapazitäts- und Einsatzplanung und die Sprint-Planung. Die Open-Source-Software ist für das Projektmanagement gedacht und tritt gegen proprietäre Dienste wie Jira und Trello von Atlassian an.

Die wichtigste Änderung des neuen Release gibt es für das neue Modul Ressourcenmanagement. OpenProject bildet jetzt hierarchische Abteilungen einschließlich Unterabteilungen, berufsbezogene Nutzerattribute und individuelle Arbeitszeitmodelle ab. Diese Organisationsstruktur kann OpenProject auch aus dem LDAP übernehmen. Bei letzterer Funktion handelt es sich jedoch um eine Enterprise-Erweiterung, dasselbe gilt für das Ressourcenmanagement.

Auf Basis der Informationen zur Unternehmensstruktur bietet das neue Modul Managern eine zentrale Ansicht für Suche, Filterung und Vergleich von Mitarbeitern nach Abteilung, Qualifikation, Verfügbarkeit und aktueller Auslastung. Verantwortliche können über eine Zeitachsenansicht Überlastungen und Planungskonflikte erkennen und Ressourcen direkt aus dieser Zeitleiste einer Person zuordnen. Die Staffing-Ansicht zeigt bei Personalbedarf passende Mitarbeiter an, inklusive ihrer Eignung und aktuellen Auslastung.

Neuerungen fürs agile Projektmanagement

Hinzu kommen Updates fürs agile Projektmanagement: Enterprise-Nutzer können jetzt mehrere aktive Sprints pro Projekt anlegen, ohne sie mit anderen Projekten teilen zu müssen. Die Backlogs- und Sprints-Seite zeigt die aktiven Sprints und die zugehörigen Backlog-Einträge an. Außerdem lassen sich aus der Backlogs-Ansicht die Arbeitspakete einem Sprint, Backlog-Bucket oder dem Backlog-Eingang zuordnen. Neu ist zudem eine Mehrfachauswahl in Sprint- und Backlog-Filtern, mit der sich zugehörige Sprints und Buckets zusammen anzeigen lassen. Schließlich haben die Entwickler auch das Drag & Drop überarbeitet, das Verschieben und Sortieren von Arbeitspaketen soll jetzt besser funktionieren.

Version 17.7.0 baut zudem die Unterstützung für die PM²- und PMflex-Methoden aus. Projektattribute erscheinen nun als separate Reiter in Arbeitspaketen. PMflex-Artefakte lassen sich jetzt über eine eigene PDF-Vorlage exportieren. Das erstellte Dokument umfasst Projekt- und Arbeitspaketattribute, benutzerdefinierte Felder und verknüpfte Arbeitspakete. Administratoren können festlegen, ob Artefakte bei bestimmten Statuswechseln automatisch erzeugt und in einem Nextcloud-Ordner oder als Anhang am Arbeitspaket abgelegt werden. Hinzu kommt ein neues Widget, das Projektphasen und den Gate-Status in Projektübersichten visuell darstellt.

Videos by heise

Kleinere Änderungen gibt es im Bereich Dokumente mit dem BlockNote-Editor. Wenn Nutzer eine URL zu einem Arbeitspaket in ein Dokument einfügen, erzeugt die Software jetzt automatisch einen korrekt formatierten Link. Und bei den kompakten Links zu Arbeitspaketen zeigt OpenProject nun beim Überfahren mit der Maus eine Vorschau an, etwa zum Typ und Betreff des Arbeitspakets.

Auch beim Wiki gibt es mehrere Updates: Neu ist ein projektübergreifender Index aller Wiki-Seiten mit Suche und Filtern. Das interne Wiki lässt sich nun direkt über die Projekteinstellungen aktivieren. Wer spezifische Wiki-Seiten referenzieren will, kann sie jetzt dauerhaft mit Arbeitspaketen verknüpfen. Und die Suche zeigt in den Treffern ab sofort auch die Seitenhierarchie an.

Schließlich gibt es noch mehrere Änderungen für OpenProject-Administratoren: Eine neue Option ist, dass Nutzer ihre eigene E-Mail-Adresse nicht mehr ändern können. Die Statusfilter in der Benutzerverwaltung haben die Entwickler verbessert. Für die automatisierte Einrichtung und das Infrastrukturmanagement lassen sich SCIM-Konfigurationsoptionen jetzt über Umgebungsvariablen bereitstellen.

Weitere Details zu den neuen Funktionen in OpenProject 17.7.0 und den Bugfixes finden sich in den Release Notes.

Lesen Sie auch

OpenProject 17.5 führt projektbezogene IDs ein

Projektmanagement-Tool OpenProject 17.2 öffnet sich für KI-Systeme

OpenProject 17 ist da: Freie Jira-Alternative bringt Kollaboration in Dokumenten

Atlassian ade? OpenProject und XWiki planen freie Projekt- und Wissensverwaltung

Weg von Atlassian: Jira-Importer ohne Cloud für OpenProject im Test

Top 10: Die beste Sportuhr im Test

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Top 10: Das beste leichte E-Bike im Test

Bayern zahlt rund 360 Millionen Euro an Microsoft

2026-08-06T04:51:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bayerns Verwaltung arbeitet mit Software von Microsoft. Neue Zahlen zeigen, dass der Freistaat in acht Jahren rund 360 Millionen Euro an den Konzern zahlt.

120

(Bild: FellowNeko/Shutterstock.com)

06.08.2026, 06:51 Uhr

Lesezeit: 5 Min.

Von

Marco Hadem
dpa

Es sind beeindruckende Summen, die Bayern jedes Jahr an den US-Giganten Microsoft überweist: Alleine zwischen 2020 und 2025 hat der Freistaat hier mehr als 258 Millionen Euro für Produkte und Dienstleistungen ausgegeben. Das geht aus einer Anfrage der SPD im Landtag hervor, die der Deutschen Presse-Agentur in München vorliegt.

Zudem sind demnach im laufenden Doppelhaushalt 2026/27 weitere rund 102 Millionen Euro in verschiedenen Ressorts zur Überweisung an den US-Konzern vorgesehen. In Summe belaufen sich die Zahlungen aus Bayern damit in acht Jahren auf rund 360 Millionen Euro. Die Ausgaben der bayerischen Kommunen für Microsoft sind in der Auflistung nicht berücksichtigt.

Besonders stark wachsen nach Angaben des Digitalministeriums die Ausgaben für Microsoft 365, das Miet-Abo für verschiedene Anwendungen und Cloud-Dienste. Ähnliche Kostensteigerungen verzeichnet auch der Bund: Laut neuen Regierungszahlen zu Microsoft-Lizenzkosten stiegen die Ausgaben der Bundesverwaltung allein von 2024 auf 2025 um rund 38 Prozent. Sie haben sich zwischen 2020 und 2025 mehr als verdoppelt, von 8,8 auf 18,3 Millionen Euro jährlich.

Von Brunn hat Bedenken wegen des Schutzes von Daten in den USA

Der SPD-Abgeordnete Florian von Brunn sieht die Microsoft-Nutzung in der Staatsregierung kritisch: „Bayerns Verwaltung verlagert damit immer mehr Arbeit in die Cloud eines US-Konzerns – denn es gibt kein Microsoft 365 ohne Anbindung nach Redmond.“ Das sei hochriskant mit Blick auf die US-Regierung von Donald Trump und den sogenannten Cloud-Act. In Redmond ist der Hauptsitz von Microsoft. Der Cloud Act ist ein US-Gesetz, das US-Behörden seit 2018 den Zugriff auf Daten von US-Firmen erlaubt.

„360 Millionen Euro für Microsoft in acht Jahren, alleine über hundert Millionen in den nächsten zwei – und ein kleiner Modellversuch in einem Ministerium. Dabei muss Bayern bis März 2027 souveräne Alternativen bereitstellen“, betonte von Brunn. Aus seiner Sicht genügt besagter Modellversuch im Digitalministerium nicht aus, um eine alternative Arbeitsplatzsoftware bereitzustellen. Auch ein Beschluss der Ministerpräsidentenkonferenz zur föderalen Modernisierungsagenda fordert hier „bis spätestens 31. März 2027“ von den Ländern neue Lösungsansätze.

Missachtet Bayern das eigene Gesetz?

Der Freistaat hat sich auch qua Gesetz zur Suche nach digitaler Unabhängigkeit sozusagen verpflichtet: „Bayern hat sich 2022 selbst ins Gesetz geschrieben, dass der Freistaat digital handlungsfähig bleiben muss und Behörden bei Neuanschaffungen Open Source verwenden sollen“, sagte von Brunn. Da dies nicht geschehe, missachte die Staatsregierung hier letztlich ihr eigenes Gesetz.

Zudem habe die Staatsregierung – ärgert sich von Brunn weiter – nie berechnet, ob Alternativen zu Microsoft für Bayern günstiger wären: „Auf die Frage nach einem Kostenvergleich teilte das Finanzministerium lediglich mit, die notwendige Gesamtbedarfs- und Kostenermittlung stehe noch aus.“

Auf Nachfrage der Deutschen Presse-Agentur zu den Kosten hieß es aus dem Finanzministerium, die Staatsregierung prüfe kontinuierlich bei allen Beschaffungsprozessen – so auch bei der IT-Beschaffung – gegenwärtige und künftige Einsparpotenziale: „Bei einer ressortübergreifenden Bündelung von Aufträgen ist in der Regel mit niedrigeren Gesamtkosten zu rechnen.“

Verhandlungen mit Microsoft liegen derzeit auf Eis

Derzeit pausieren aber die Verhandlungen Bayerns über eine Zusammenführung bestehender Vertragslizenzen mit dem US-Konzern Microsoft. Sinkende Preise sind damit nicht in Sicht. Zwischen CSU und Freien Wählern hatte es gar einen offenen Streit gegeben, woraufhin das Finanzministerium die Verhandlungen abbrach.

Mit Blick auf den Modellversuch im Digitalministerium attestiert von Brunn Minister Fabian Mehring (Freie Wähler) einen richtigen Anfang: „Aber ein paar Dutzend Arbeitsplätze machen Bayern noch nicht digital souverän. Schleswig-Holstein und Thüringen sind viel, viel weiter.“ Bayern habe alleine im Landesbereich mehr als 400.000 Beschäftigte. Dabei zeigt ein Blick auf den Bund, wie gefährlich diese digitale Abhängigkeit werden kann. „Diese Nachfragemacht könnten wir für echte digitale Souveränität und Wertschöpfung in Bayern einsetzen“, sagte von Brunn. Stattdessen mache die Staatsregierung den Freistaat zum „Dauerabonnenten eines einzigen US-Konzerns“.

Lesen Sie auch

Leserumfrage: Wie schlägt sich openDesk in Behörden und Unternehmen?

CIOs investieren vor allem in Sicherheit und IT-Modernisierung

Europäische Cloud 2026: Anspruch und Wirklichkeit digitaler Souveränität

Ecosia und Qwant starten deutschen Webindex

software-architektur.tv: James Coplien stellt das Dependency-Denken infrage

Top 10: Die beste Sportuhr im Test

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Top 10: Das beste leichte E-Bike im Test

Plane: Update der Open-Source-Alternative zu Jira

2026-08-05T06:56:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Plane 1.4.0 bringt schlanke REST-APIs für Listenansichten und eine neue Übersetzungsarchitektur. Auch Webhooks und die Barrierefreiheit wurden verbessert.

(Bild: Plane)

08:56 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Mit Version 1.4.0 bringt Plane zwei wichtige neue Funktionen: Es gibt jetzt leichtgewichtige REST-API-Endpunkte für Listenansichten und eine nach Features aufgeteilte Übersetzungsarchitektur. Gleichzeitig haben die Entwickler die Webhooks, Telemetrie, Log-Aufbewahrung, Barrierefreiheit und den Betrieb hinter Reverse Proxies verbessert. Plane ist eine Open-Source-Software fürs Projektmanagement, die sich als Alternative zu Jira, Linear, Monday und ClickUp insbesondere an Softwareentwickler richtet.

Neu sind die schlanken Listen-Endpunkte für Projekte, Mitglieder, Zyklen und Module. Statt die vollständigen Objektlisten auszugeben, liefern sie ausschließlich die für die jeweilige Auswahl oder Synchronisation notwendigen Daten. Wenn eine externe Anwendung also zum Beispiel nur eine Projekt-Auswahlliste mit ID und Namen anzeigen soll, muss sie nicht mehr alle Informationen zu den Projekten abrufen. Laut Release Notes übernehmen die neuen Endpunkte die bestehenden Regeln der vollständigen Listen-Endpunkte hinsichtlich Sortierung und Berechtigungen.

Gezielter übersetzen

Außerdem wechselt das Projekt auf das Internationalisierungspaket react-i18next und organisiert Übersetzungen ab sofort als JSON-Dateien je nach Funktionsbereich. Infolgedessen liegen die Texte getrennt zum Beispiel für Workspace, Projekt, Work Item, Zyklus oder Intake vor, statt wie bislang in einer großen TypeScript-Datei. Wer eine der 19 Übersetzungen verbessern will, kann das jetzt also gezielter und mit weniger Konflikten bei parallelen Änderungen tun. Bei den Schnittstellen ändert sich mit dem Schritt nichts, sie bleiben kompatibel.

Videos by heise

Webhook-Payloads erhalten mit Version 1.4.0 zusätzlich den workspace_slug. So können Empfänger Ereignisse direkt – also ohne zusätzliche API-Abfrage – einem Workspace zuordnen. Wenn man Plane selbst betreibt, übermittelt die integrierte Telemetrie der eigenen Instanz die Kennzahlen künftig als OTLP-Metriken statt als OTLP-Traces. Das soll die Auswertung von Zähler- und Bestandswerten, also für Nutzer, Projekte und Seiten, vereinfachen. Außerdem speichert Plane die Instanz-Logs von nun an ausschließlich in PostgreSQL; für unterschiedliche Logtypen kann man eigene Aufbewahrungsfristen festlegen.

Schließlich gibt es einige Verbesserungen bei der Administrationsoberfläche im Bereich Barrierefreiheit: Hierzu gehören Beschriftungen für reine Icon-Buttons, aussagekräftigere Link-Texte, eine korrigierte Tab-Reihenfolge und per Tastatur erreichbare Schließen-Elemente. Hinzu kommen kleinere Updates, unter anderem wertet Nginx den Header X-Forwarded-For nun korrekt aus, sowie Bug- und Security-Fixes.

Lesen Sie auch

„Katastrophal teuer“: KI ließ bei Amazon Projekt-Kosten aus dem Ruder laufen

Die beste Konferenz meines Lebens, und was sie anders gemacht hat

Won’t fix! – Teil 5: Tests schaffen Vertrauen, beweisen aber nie Korrektheit

c’t-Workshop: Microsoft 365 im Team produktiv nutzen

Won’t fix! – Teil 4: Warum sich Codequalität nicht in eine Zahl pressen lässt

Top 10: Das beste Fat-E-Bike und eSUV

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Top 10: Mähroboter für kleine Flächen im Test

LibreOffice Impress Remote: Präsentationen per Smartphone steuern

2026-08-04T14:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit der neuen Impress Remote-Erweiterung für LibreOffice lassen sich Präsentationen bequem per Smartphone oder Browser steuern.

(Bild: The Document Foundation)

04.08.2026, 16:39 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Es gibt mit Impress Remote eine neue praktische Erweiterung für LibreOffice: Mit ihr können Nutzer ihre Präsentationen über ihr Smartphone oder ein beliebiges anderes Gerät mit einem aktuellen Webbrowser steuern. Es handelt sich um ein optionales Add-on, das Anwender, wenn gewünscht, separat installieren müssen. Die alte Impress-Remote-App wurde laut Entwickler Bora Yarkın seit längerer Zeit nicht mehr gepflegt und funktioniere mit vielen aktuellen Geräten auch nicht mehr richtig.

Einmal hinzugefügt, lässt sich die Fernbedienung über das Menü „Bildschirmpräsentation“ in der klassischen Menüleiste starten. Anschließend kann man das andere Gerät über einen QR-Code mit der laufenden Impress-Instanz verbinden, dann startet die Präsentation bei der ersten Folie. Auf dem Smartphone erscheint gleichzeitig eine Presenter-Ansicht, auf der die aktuelle Folie, zusätzliche Notizen, eine Zeitkontrolle und Navigationsschaltflächen zu sehen sind. Manchen Apple-Nutzern dürften die Funktionen bekannt vorkommen: Sie sind explizit von den Presenter-Funktionen in Keynote inspiriert.

Verbindung übers lokale Netz oder einen Relay-Server

Im Standardmodus müssen sich die Impress-Instanz und das externe Smartphone im gleichen lokalen IPv4-Netzwerk befinden. Dann sind beide Geräte direkt miteinander verbunden. Diesen Modus haben die Entwickler nach eigenen Angaben bereits umfassend getestet. Noch experimentell ist hingegen eine direkte IPv6-Verbindung. Alternativ können die beiden Geräte über einen Relay-Server miteinander kommunizieren; er kann ebenfalls mehrere Verbindungen bedienen und ist somit wohl eher für größere Installationen interessant. Der Relay-Server lässt sich als leichtgewichtiger Python-Service auf einem Linux- oder Windows-System betreiben. Mehr Informationen hierzu finden sich in der Ankündigung auf dem Blog der Document Foundation. Über den Dienst LocalTunnel gibt es schließlich noch eine vierte Option, die aber noch experimentell ist und nur als letzter Ausweg gedacht ist, falls die anderen Wege nicht funktionieren.

Videos by heise

Die Erweiterung können Nutzer direkt über die LibreOffice-Erweiterungsseite herunterladen, sie findet sich aber auch auf GitHub. Nach der Installation übernimmt das Add-on automatisch die in LibreOffice eingestellte Sprache; der Entwickler hat aber noch nicht alle Übersetzungen auf ihre Korrektheit geprüft. Eine Einschränkung gibt es zudem für Nutzer der an Microsoft Office angelehnten Tabbed-Oberfläche: Sie müssen die Fernbedienung über die Erweiterungen aufrufen. Unter „Bildschirmpräsentation“ findet sie sich aufgrund von Einschränkungen der UNO-Erweiterungs-API nicht.

Lesen Sie auch

Amazon steigert Umsatz und Gewinne deutlich - vor allem im Cloud-Geschäft

Collabora Online: lokale oder Cloud-KI nach Nutzerwunsch

Open-Source-Strategie: Mecklenburg-Vorpommern will auch Microsoft Office ablösen

LibreOffice-Umstieg: Wörterbücher und Textbausteine aus MS Office mitnehmen

Collabora Office 26.04: Desktop-Suite mit selbst gewählter KI

Top 10: Das beste Fat-E-Bike und eSUV

Top 10: Der beste Mini-PC mit Windows 11

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

FFmpeg 9.0: WebP rein, GIF raus

2026-08-04T09:55:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

FFmpeg 9.0 unterstützt animiertes WebP, bietet mehr Hardwarebeschleunigung für Videoformate und neue HDR- und KI-Funktionen.

(Bild: Fer Gregory/Shutterstock.com)

04.08.2026, 11:55 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

FFmpeg 9.0 ist da: Die neue Version „Lei“ unterstützt jetzt unter anderem animiertes WebP, bietet zusätzliche Hardwarebeschleunigung für professionelle Videoformate und bringt außerdem neue Funktionen für HDR- und KI-gestützte Videopipelines. Bei FFmpeg handelt es sich um ein Open-Source-Paket, das Werkzeuge und Bibliotheken umfasst, mit denen sich Audio- und Videodaten bearbeiten lassen. Es kommt hinter den Kulissen bei vielen Multimedia-Tools für den Desktop, aber auch vielen Server-Anwendungen, die hochgeladene Dateien automatisch verarbeiten, zum Einsatz.

Zentrale Neuerung ist die Unterstützung für animiertes WebP: FFmpeg erhält in der neuen Version hierzu einen passenden Decoder, der die komprimierten Bilddaten in Frames umwandelt, die die Software dann weiterverarbeiten kann. Im Zusammenspiel liest der neue Demuxer die Dateistruktur und Zeitinformationen der Animation aus. So können Nutzer zum Beispiel aus animierten WebP-Dateien GIFs machen.

Hardwarebeschleunigung ausgebaut

Bei der Hardwarebeschleunigung kommt jetzt ProRes RAW hinzu. Das Videoformat lässt sich nun auf Apple-Systemen über das Framework VideoToolbox dekodieren. Außerdem kann FFmpeg 9.0 den Advanced Professional Video Codec (APV) über Vulkan hardwarebeschleunigt dekodieren. Hinzu kommen neue GPU-Filter wie transpose_cuda, das zum Drehen und Spiegeln von Videos dient, und v360_vulkan, das 360-Grad-Videos zwischen unterschiedlichen Projektionen umrechnen kann.

Verbessert wurde zudem der Umgang mit SMPTE-2094-50-Metadaten, diese dynamischen HDR-Informationen kann FFmpeg jetzt durchreichen und verarbeiten. Sie beschreiben Bildparameter szenen- oder bildweise, damit kompatible Displays ihre Darstellung anpassen können. Neu ist ferner ein Bitstream-Filter für mehrschichtiges Dolby-Vision-HEVC, damit die Software die Informationen – Basisvideo und zusätzliche Dolby-Vision-Daten – für die getrennte Verarbeitung aufspalten kann. Auch neu: Der MP4-Muxer kann ab sofort LCEVC-Tracks schreiben.

Für die KI-gestützte Videoverarbeitung kommt der Support von ONNX Runtime als Backend für Deep-Network-Funktionen hinzu, einschließlich GPU-Execution-Providern. ONNX ist ein offenes Austauschformat für ML-Modelle, FFmpeg kann sie jetzt also direkt in die Pipeline einbinden. Hinter den Deep-Network-Funktionen verstecken sich FFmpeg-Filter, die ein neuronales Netz auf Frames anwenden – zum Beispiel zum Upscaling oder Denoising, aber auch zur Objekterkennung und Klassifikation.

Videos by heise

Bei AMDs Advanced Media Framework (AMF) gibt es neue Erweiterungen: vf_vpp_amf wandelt HDR-Videos um und berücksichtigt dabei Farb- und HDR-Informationen, vf_frc_amf dient der Bildratenumwandlung, vf_vqe_amf soll das Bild verbessern. Dank AMF kann FFmpeg diese Funktionen in der Videopipeline direkt auf unterstützte AMD-GPUs auslagern. Das Hardware Memory Mapping kann GPU-Frames effizienter zwischen Verarbeitungsschritten weitergeben.

DAB+-Streams korrekt dekodieren

Im Bereich Format- und Codec-Support ist HE-AAC mit 960-Sample-Frames neu – eine Variante der AAC-Codierung, die für den DAB+-Audiostandard wichtig ist. Er schreibt für MPEG-4 HE-AACv2 den 960er-Transform vor, entsprechend lassen sich solche HE-AAC-Streams jetzt korrekt dekodieren. Für die Handheld-Konsole Playdate kommt in FFmpeg 9.0 außerdem ein neuer Encoder und Muxer hinzu.

Mit dem Update fallen auch mehrere alte Komponenten und Schnittstellen weg: CELT-Decoder und Ogg/CELT-Parsing sind nicht mehr mit an Bord, wobei Opus davon explizit nicht betroffen ist. Veraltete NVENC-Optionen entfallen ebenfalls, der Support von Nvidia-NVENC-SDKs vor Version 11.1 endet mit FFmpeg 9.0 auch.

Alle Informationen zu FFmpeg 9.0 finden sich im Changelog auf der Projektseite.

Lesen Sie auch

OpenCV 5.0 bringt LLMs in die Computer-Vision-Bibliothek

FFmpeg 8.0 integriert Whisper: Lokale Audio-Transkription ohne Cloud

Top 10: Das beste Fat-E-Bike und eSUV

Top 10: Der beste Mini-PC mit Windows 11

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

heise+ | Spiele-Engines: Warum gerade Indie-Studios auf die Godot-Engine setzen

2026-08-04T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Open-Source-Engine statt Unity oder Unreal: Deutsche Indie-Studios setzen immer häufiger auf Godot – und produzieren damit erfolgreiche Spiele.

Artikel verschenken

(Bild: Ulrike Weis / KI / heise medien)

04.08.2026, 07:00 Uhr

Lesezeit: 13 Min.

Von

Jan Bojaryn

Meist erkennt man sie am Logo beim Start eines Computerspiels: die Spiele-Engine, mit der ein Game entstanden ist. Die Entwicklungsumgebungen setzen in der Branche mittlerweile Qualitätsstandards für Computerspiele. Was sie ausmacht, worin ihre Stärken und Schwächen liegen, können am besten Profis beurteilen, die täglich damit arbeiten. Zwar dominieren die großen Engines Unreal und Unity noch immer den Markt, doch immer mehr vor allem kleine Studios wagen den Wechsel. Aber nicht zum jeweils anderen Branchenriesen, sondern zur Open-Source-Game-Engine Godot.

Wer glaubt, dass Godot nicht reif für den professionellen Einsatz ist, irrt. Erfolgreiche Indie-Titel wie „Brotato“, „Dome Keeper“, „Halls of Torment“, „Slay the Spire 2“ und „The Case of the Golden Idol“ wurden mit der freien Game-Engine entwickelt. Zwischen den Engines der verschiedenen Hersteller gibt es große Unterschiede, und wer ein Spiel entwickeln will, muss bei jedem Spiel genau abwägen, welche sich dafür am besten eignet. Wir haben deutsche Spieleentwicklerinnen und -entwickler gefragt, warum sie sich für ihre Spiele für welche Engine entschieden haben und welche Vor- und Nachteile sie jeweils sehen. Sie sollten auch beurteilen, für welche Einsatzszenarien sich die verschiedenen Game-Engines am besten eignen.

Deutsche Entwicklerstudios erklären c’t in diesem Mehrteiler, warum sie welche Engine für die Spieleentwicklung nutzen.
In dieser Folge geht es um Godot: Was kann die Engine, wofür eignet sie sich, soll man noch warten?
Die deutschen Studios Bippinbits, Chasing Carrots und Simonschreibt erzählen von ihrer Arbeit mit Godot.

(Bild: Midjourney)

Ungewöhnliche Spielideen findet man vor allem bei Indie-Games. Hier können sich kreative Köpfe austoben und auch in kleinen Teams erfolgreiche Spiele entwickeln.

In diesem Artikel konzentrieren wir uns auf Studios, die mit der Engine Godot Spiele entwickelt haben. Dabei kommen Fachleute zu Wort, die täglich mit der Engine arbeiten. In zwei bereits erschienenen Teilen dieser Artikelserie haben Menschen aus der Praxis mit Unreal und Unity berichtet, in einem weiteren, noch folgenden Teil widmen wir uns selbst entwickelten Engines.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Potensic Atom 3 im Test: Lohnt sich die neue 4K-Mini-Drohne?

Potensics neue Atom 3 überzeugt mit starker Kamera und flotten Videos. Doch schon zum Marktstart hat sie starke Konkurrenz.

Warum LLM-basierte Business Intelligence oft nicht in den Betrieb kommt

LLM-Datenabfragen bieten leichten BI-Zugang. Im Betrieb scheitern Demos aber an alten Strukturen. Der Beitrag zeigt nötige Architektur- & Orga-Voraussetzungen.

Speicher für Balkonkraftwerke: Vier Modelle im Vergleich

Vor der „großen“ PV-Anlage scheuen viele Kunden zurück. Die Systeme von Anker Solix, Conow, Jackery und Zendure versprechen einen stressfreien PV-Einstieg.

Security: Wie Sie KI-Codereviews sinnvoll nutzen

KI ist im Codeaudit angekommen – und macht die Überprüfung der von der KI gefundenen Schwachstellen zur knappsten Ressource im gesamten Sicherheitsprozess.

ESP32-Projekt: Wie man mit Meatloaf den C64 ins Internet bringt

Bis zum heutigen Tage entstehen Programme und Hardware für den C64. Die Software Meatloaf nutzt einen ESP32, um den Kult-Oldie sogar ins Internet zu bringen.

Digitalisierung: Lässt sich der Staat von Beratern ausnehmen?

Der Staat schließt für IT-Projekte große Rahmenverträge. Aus Sicht der Behörden ist das effizient, Kritiker warnen vor Steuergeldverschwendung. Eine Analyse.

Top 10: Das beste Fat-E-Bike und eSUV

Top 10: Der beste Mini-PC mit Windows 11

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Ein Betriebssystem für 58 Plattformen: NetBSD 11 ist da

2026-08-03T10:54:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

NetBSD 11 kam später als angekündigt, läuft jetzt aber auf RISC-V und bietet ultraschnelle MICROVM-Kernel für i386/amd64.

(Bild: Michael Plura / heise medien)

12:54 Uhr

Lesezeit: 14 Min.

Von

Michael Plura

NetBSD, das unixoide und legendär portable Open-Source-Betriebssystem, liegt nun in Version 11 vor. Bereits am 4. August letzten Jahres gab NetBSD-Entwickler Martin Husemann bekannt, dass der Release-Prozess für NetBSD Version 11 mit der 11.0_BETA1 gestartet wurde. Die ursprüngliche Planung sah einen Release Candidate (RC) für September vor. Gedauert hat es letztlich bis zum 6. Februar dieses Jahres, um den NetBSD 11.0-RC1 offiziell freizugeben. Der Release-Prozess zog sich dann nervenzermürbend über ein halbes Jahr und einen NetBSD 11.0-RC7 bis zum jetzigen Release hin. Die Probleme lagen wohl vor allem im Bereich der Sicherheitsfixes für Komponenten von Drittanbietern und vielen KI-generierten Bugreports, weniger im technischen Bereich des NetBSD-Kernsystems selbst.

Die gute Nachricht: Das releng@-Team von NetBSD (Release Engineering) hat im Zuge der Entwicklung den Build-Prozess für RCs und Releases vereinfacht und stark automatisiert, sodass ein Compiler-Lauf auf der vorhandenen Hardware etwa 24 Stunden „wall clock time“ benötigt (reale Wartezeit vor der Konsole, CPU-Zeit über alle beteiligten Kerne ist deutlich höher). Aber nun ist es soweit: Das NetBSD-Team hat NetBSD 11.0 für 58 Plattformen veröffentlicht.

Neu in NetBSD 11 für x86-Hardware ist unter anderem amdgpio(4), ein Treiber für HP-Laptops mit AMDs Ryzen 7 5800U/8840HS. NetBSD 11 besitzt jetzt den neuen Pseudo-Bus pv(4), an den sich paravirtualisierte Geräte anhängen können, wenn sie nicht über einen Standardbus wie PCI verfügbar sind. Das vereinfacht insbesondere die Unterstützung von Xen-PV-Geräten und ähnlichen Hypervisor-Schnittstellen. ThinkPad-Benutzer wird es freuen, dass über ein neues thinkpad(4)-Interface die Ansteuerung der Start- und Stop(Lade)-Schwelle für Akkus (zum Beispiel erst bei unter 40 Prozent laden, bei 80 Prozent stoppen) einfacher zu setzen ist. Der bestehende thinkpad(4)-Treiber unterstützt schon länger Hotkeys, Lüfter, Temperatursensoren und andere ThinkPad-spezifische ACPI-Funktionen.

Freier gehts nicht: NetBSD 11 läuft auf RISC-V

Bemerkenswert ist daher, dass NetBSD (BSD steht für Berkeley Software Distribution) bislang nicht offiziell auf der seit 2010 an der University of California, Berkeley, entwickelten RISC-V-Plattform läuft. RISC-V ist eine offene, modulare Befehlssatzarchitektur (ISA) unter der BSD-Lizenz, ist nicht patentiert und frei verwendbar – RISC-V ist also echte Open-Source-Hardware. Bekannt sein dürften Systeme wie die beliebten ESP32-C3/C6/H2 Mikrocontroller oder StarFive VisionFive 2, PINE64 STAR64, HiFive Unmatched oder Milk-V-Boards. Mit der CPU SpacemiT VitalStone V100 (12nm, bis 64 Kerne und bis 2,5 GHz) will sich RISC-V auch im Workstation- und Server-Bereich etablieren.

Der Port NetBSD/riscv ist das erste Release, das RISC-V nun endlich offiziell unterstützt. Installieren lässt sich NetBSD/riscv 11.0 unter QEMU oder auf Boards wie dem BeagleBoard BeagleV, dem StarFive VisionFive 2, dem MangoPi MQ Pro oder dem Milk-V Mars Computing Module. Der Fokus der Entwickler liegt dabei auf den 64bittigen RV64/SV39-CPUs, ältere Hardware oder 32-Bit-RISC-V-Varianten sind derzeit nicht vorgesehen. Die pkgsrc-Pakete für RISC-V existieren, aber deren Umfang ist im Vergleich zu den etablierten Plattformen noch begrenzt. In der Praxis bemerkt man schnell, dass noch einige Binärpakete fehlen und nicht alle Tools verfügbar sind. Das dürfte sich aber schnell ändern: Die schlanke NetBSD-Struktur und das moderne RISC-V könnte sich zu einer interessanten Kombination für leichtgewichtige Open-Source-Systeme entwickeln.

Qualcomms Snapdragon X Elite/Plus im Fokus

Seit einiger Zeit gibt es Laptops beispielsweise von Lenovo, Asus, HP oder Microsoft, die auf Qualcomms Snapdragon X Elite/Plus basieren und leistungsmäßig durchaus mit Apples M3 oder Intels Meteor Lake konkurrieren können. Basis dafür ist die ARMv8.7-A Architektur (Oryon) mit 8 bis 12 Kernen. OpenBSD-Entwickler Patrick Wildts OpenBSD/arm64-Port lief bereits einen Tag nach Verkaufsstart des Chips. NetBSD übernahm Teile des Codes beispielsweise für Snapdragons Batterie- und Ladesensoren. Auch GPIO- und I²C-Geräte sollen funktionieren. Einige X.Org-Optimierungen verwenden nun SIMD-Befehle und erlauben so eine flinke Grafik.

Quasi am anderen Ende des Leistungsspektrums räumten die NetBSD-Entwickler den Code für den virt68k-Port insbesondere im Bereich der MMU auf (MMU erst ab 68030). Wer gerade keinen Rechner der Motorola-68000-Familie (später Freescale, heute NXP) bis hin zum 68040 oder dem 1994 noch neu entwickelten 68060 besitzt, kann NetBSD/virt68k unter QEMU mit paravirtualisierten Geräten (VirtIO: Netz, Laufwerke, Audio) ausprobieren.

Klassische PA-RISC-Maschinen von HP (hppa) haben einige neue Grafiktreiber beispielsweise für HPs Visualize FX, HCRX oder die NGLE-Familie erhalten. DEC-Alpha-Rechner (alpha) unterstützen nun Secure PLT ELF-Binaries, um Code-Injection zu verhindern. NetBSD 11 kann bei Apples PowerBook-1xx-Serie (mac68k) nun die Hintergrundbeleuchtung steuern und erhält einen neuen Treiber für die Batterie-Kontrolle. Auch in die von Mainstream-Betriebssystemen oft komplett vernachlässigten Architekturen sind bei NetBSD 11 viele kleine Verbesserungen eingeflossen, sodass man Dank WLAN-, USB- und AES-Support beispielsweise auch einer 20 Jahre alten Nintendo Wii (evbppc, PowerPC 750 CL mit ATI-Grafik) daher neues unixoides Leben einhauchen kann.

NetBSD 11 mit MICROVM-Kernel für Virtualisierung

Mit NetBSD 11.0 erhält das Betriebssystem erstmals eine speziell konfigurierte MICROVM-Kernel-Variante für die x86-Architektur (i386 und amd64). Dieser MicroVM-Kernel ist kein klassischer Universal-Kernel, sondern extrem minimalistisch und konsequent auf Virtualisierung optimiert: Er verzichtet auf viele traditionelle PC-Komponenten wie PCI-Bus oder ACPI und setzt stattdessen auf moderne Virtualisierungsstandards. Das Ergebnis ist eine extrem kurze Startzeit von unter 0,01 Sekunden in typischen VM-Umgebungen – höchst interessant für micro-Service- und Serverless-Szenarien.

Dazu haben die NetBSD-Entwickler drei Komponenten kombiniert: Anders als herkömmliche VM-Bootprozesse, die über BIOS/UEFI und Bootloader laufen, nutzt der MICROVM-Kernel ein paravirtualisiertes Boot-Interface, das ursprünglich aus dem Xen-Hypervisor stammt, inzwischen aber auch von QEMU und Firecracker verstanden wird. Dadurch kann der Kernel direkt vom Hypervisor gestartet werden, ohne die klassische Bootkette. Das beschleunigt den Start radikal (PVH, Paravirtualized Hardware Boot). Ohne ein PCI-Subsystem nutzen MicroVM-Kernel paravirtualisierte Geräte, die direkt im Speicher adressiert werden, was die Komplexität reduziert und ebenfalls Einfluss auf die Bootzeit hat (VirtIO über Memory-Mapped-I/O – MMIO).

Entgegen den mittlerweile gigantisch werdenden Kernels der Mainstream-Systeme (Linux 7.0-rc1 hat 39,2 Millionen Zeilen (davon rund 29,9 Millionen reine Codezeilen)) wurde NetBSDs MicroVM-Kernel bewusst so schlank wie irgend möglich gehalten. Viele Standard-Subsysteme wurden weggelassen oder modularisiert. Das reicht auch vollkommen aus, da moderne Web-Dienste häufig als kurzlebige, isolierte Einheiten in MicroVMs laufen, die vor allem in Cloud- und Edge-Umgebungen blitzschnell gestartet und gestoppt werden sollen.

Zwischen chroot(8) und Jails/Container: Cells for NetBSD

(Noch) nicht offizieller Teil von NetBSD sind die gerade von Matthias Petermann entwickelten Cells for NetBSD. Der interessante Ansatz soll die Lücke zwischen chroot(8) und vollständigen Virtualisierungslösungen wie Xen oder dem nativen NetBSD-NVMM (NetBSD Virtual Machine Monitor) schließen. Wie Jails (FreeBSD) und Container (GNU/Linux) sollen die Cells von NetBSD leichtgewichtige, kernelgestützte und sichere virtuelle Workloads bieten. Petermann will dabei bewusst keine überfrachteten Linux-artigen Containersysteme replizieren, sondern ein BSD-fokussiertes, minimalistisches System entwickeln.

Auf Kernel-Ebene werkelt dazu secmodel_cell mit mehreren wählbaren Sicherheitsprofilen, einem Host-zentrierten Netzwerk-Stack sowie integriertem Management (cellmgr) mit Supervising, Telemetrie und Logging. Auch Backup/Restore und ein textbasiertes Frontend (TUI) sind bereits vorhanden. Den Sourcecode für NetBSD 11 stellt Petermann auf GitHub zur Verfügung. Auf seiner Webseite gibt es für erste Evaluierungszwecke auch einen Link zu einem ISO-Image mit einem aktuellen (aber inoffiziellen) NetBSD samt integrierten Cells.

NetBSD-Paketfilter npf(7) macht massive Fortschritte

Für Firewall-Funktionen benutzt NetBSD seit Version 6.0 (2012) einen eigenen, von Mindaugas Rasiukevicius ab etwa 2009 entwickelten Paketfilter namens npf(7). Er wurde als Ersatz für ältere Lösungen wie IPFilter von Grund auf neu konzipiert. OpenBSDs pf(4) war damals noch single-threaded, Rasiukevicius entwarf NPF hingegen von Anfang an SMP-fähig. NPF bietet die üblichen Funktionen eines Paketfilters, also zustandsorientierte Paketfilterung (stateful inspection), NAT und eine komplexe aber flexible Regelkonfiguration. Benutzerdefinierte Module können NPF um zusätzliche Funktionen erweitern – zum Beispiel Paketprotokollierung, Traffic-Normalisierung und umfangreiche Blockierungsmöglichkeiten. Bislang filterte NPF IPv4 und IPv6 vor allem auf OSI-Level 4 (Transport) und Level 3 (Network), mit NetBSD 11 kann auch auf Level 2 (Data Link) sowie nach User-/Group-IDs gefiltert werden.

Videos by heise

Mehr POSIX und mehr Linux-Kompatibilität

NetBSD 11 verspricht verbesserte Konformität mit POSIX.1-2024 und der C23-Programmierschnittstelle. Dazu gehört beispielsweise ein neues Wrapper-Skript für den ISO 2017 C-Compiler c17(1).

Bei FreeBSD und eben auch NetBSD sieht man eine kooperative und freundliche Zusammenarbeit als positiv und bietet daher Linux-Kompatibilitätsschichten wie den Linuxulator (FreeBSD) oder compat_linux(8) (NetBSD) an. Wer GNU/Linux-Software unter FreeBSD/NetBSD laufen lassen will, kann dies meist problemlos tun. Bei GNU/Linux gibt es so etwas kaum; das Projekt BSD-User-4-Linux versucht immerhin, das zu ändern.

Nichtsdestotrotz wurde bei NetBSD 11 die Unterstützung für Linux-Systemaufrufe in compat_linux(8) deutlich erweitert und umfasst Funktionen wie epoll/kqueue, POSIX message queues, statx, readahead, close_range, waitid, renameat2, clone3, sync_file_range, syncfs und inotify sowie Anpassungen beim procfs.

NetBSD-Entwickler: Rust? KI? Nein, Danke!

Die NetBSD-Entwickler haben sich bewusst gegen Rust im Kernel und gegen KI-Code entschieden. NetBSD ist immerhin das einzige Betriebssystem, das auf fast jeder Computer-Hardware läuft, egal wie alt oder leistungsschwach sie ist. Teile des Kernels aus ideologischen Gründen auf Rust umzustellen und damit den Großteil der Plattformen zu beerdigen, widerspricht der grundlegenden Philosophie von NetBSD. Aus demselben Grund stellt NetBSD die Entwicklung auch nicht komplett von GCC auf LLVM um. Etwas ausführlicher hat das NetBSD-Entwickler Benny Siegert in seinem Blogpost dargelegt. NetBSD ist ein einfaches BSD, das auf Portabilität ausgelegt ist und auf mehr Plattformen läuft als jedes andere Betriebssystem. Der eher komplex-dynamische Rust-Compiler wird niemals in den Release- und Support-Zyklus von NetBSD passen – und vor allem wohl niemals auf allen 16 unterstützten CPU-Architekturen, geschweige denn auf den 8 Tier-1- oder 48 Tier-2-Portierungen laufen.

Die NetBSD-Entwickler lehnen KI-generierten Code hauptsächlich ab, um rechtliche Risiken im Zusammenhang mit Softwarelizenzen und Urheberrechten zu vermeiden. Das Projekt verfolgt seit langem eine klare und konsequente Linie in Bezug auf die Herkunft von Quellcode, um sein Open-Source-Ökosystem zu schützen. Quellcode aus Large Language Models (LLMs) wird korrekterweise als „verunreinigt“ (tainted) angesehen und darum ganz deutlich in den offiziellen NetBSD Commit Guidelines [https://www.netbsd.org/developers/commit-guidelines.html] abgelehnt. Da KIs aus allen möglichen Quellen trainiert wurden, kann niemand sicher sein, ob eine KI für ein Projekt nicht Codefragmente beispielsweise aus geleaktem Windows-Quellcode verwendet, was rechtlich problematisch wäre. Gentoo Linux geht sogar noch weiter und verbannt KI-Inhalte komplett aus dem Projekt – wegen Bedenken in Bezug auf Copyright, Qualität und Ethik.

In ihrem jährlichen IRC-Chat beklagen die NetBSD-Entwickler die stark steigende Zahl von vermeintlichen Bugreports/Tickets. 2025 gab es über 50.000 neue Meldungen, von denen die Entwickler 96 Prozent als Duplikate oder irrelevant verwerfen mussten. Auch aus anderen Projekten hört man solche Zahlen immer häufiger, wobei „Bughunter“, die offensichtlich keine Kenntnisse der Materie haben, oft gierig nach „Bounty Programs“ (Belohnungen) fragen, um ihre KI-Ergebnisse zu versilbern. Nebeneffekt: Die KI-Scraper halten sich nicht an Beschränkungen in der robots.txt und grasen den in Arbeit befindlichen Quellcode bis zu zweimal am Tag komplett ab. Das führt dazu, dass menschliche Entwickler keinen Zugriff mehr auf wichtige Webseiten wie die Entwicklungs- und Testumgebung für zukünftige pkgsrc-Pakete und Paketänderungen bekommen.

Typisch NetBSD: Es läuft überall

Das bekannte Motto des NetBSD-Projekts lautet „Of course it runs NetBSD“. Es gibt Portierungen auf alle möglichen Computer-Plattformen, angefangen von antiken VAX Minicomputern und klassischen UNIX-Workstation über PDAs und Spielekonsolen wie der Nintendo Wii bis hin zu heutigen PCs, dem Raspberry Pi oder virtuellen MicroVMs, die in Rekordzeit unter Firecracker starten. NetBSD läuft sogar auf einem Toaster, auch wenn das Projekt eher eine zum Schmunzeln anregende Tech-Demo darstellt.

NetBSD 11 unterstützt acht Tier I-, 48 Tier II-Plattformen sowie die Acorn Archimedes A-/R-Serie, die langsam sterbend noch am „life support“ hängt. Das ist weit mehr als jedes andere Betriebssystem bietet. Die NetBSD 11-Images für alle Architekturen können kostenlos über die Projektseite heruntergeladen werden. Alle Änderungen – vor allem auch die zu vorherigen Versionen nicht kompatiblen – finden sich auf der Release-Seite.

Siehe auch:

NetBSD bei heise download

(fo)

Top 10: Der beste Mini-PC mit Windows 11

Top 10: Mähroboter für kleine Flächen im Test

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Qwen3.8-Max: Alibabas KI-Modell fordert US-Spitzenreiter

2026-08-03T10:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im globalen KI-Wettlauf legt China nach. Alibaba stellt mit Qwen3.8-Max ein neues Modell vor, das mit führenden US-Systemen mithalten soll.

100

(Bild: wutianzeri/Shutterstock.com)

12:15 Uhr

Lesezeit: 2 Min.

Von

Im globalen Wettlauf um die Vorherrschaft bei Künstlicher Intelligenz hat der chinesische Tech-Riese Alibaba ein weiteres leistungsfähiges Modell veröffentlicht. Qwen3.8-Max spielt nach Angaben des Unternehmens mit den Spitzenmodellen der US-Anbieter OpenAI und Anthropic in einer Liga.

Alibaba bezeichnet Qwen3.8-Max als sein bislang größtes und leistungsfähigstes KI-Modell. Es soll besonders gut programmieren, umfangreiche Recherchen erledigen und komplexe Aufgaben weitgehend selbstständig bearbeiten können.

Zwei KI-Schwergewichte aus China

Das Modell verfügt über 2,4 Billionen Parameter. Die Parameterzahl ist ein Hinweis auf Größe und Komplexität eines KI-Systems. Eine höhere Zahl bedeutet allerdings nicht automatisch eine bessere Leistung.

Videos by heise

Das erst wenige Wochen zuvor vorgestellte Kimi K3 des chinesischen Entwicklers Moonshot AI kommt auf 2,8 Billionen Parameter. In mehreren Tests schnitt Qwen3.8-Max nach Angaben von Alibaba dennoch besser ab als der heimische Konkurrent.

Alibaba setzt auf ein offenes Modell

Auf der Vergleichsplattform Arena.AI war Qwen3.8-Max bei Textaufgaben das bestplatzierte chinesische Modell. Es lag jedoch hinter Modellen des US-Anbieters Anthropic. Besonders stark schnitt es bei der Auswertung von Bildern ab.

Das Modell kann bereits genutzt werden. In der kommenden Woche will Alibaba auch die Modellgewichte veröffentlichen. Entwickler können das System dann selbst betreiben und an eigene Anwendungen anpassen.

Lesen Sie auch

Wirklich alles lokal: Hermes-Agent und Qwen 3.6

Anthropic beschuldigt Alibaba des KI-Modell-Diebstahls

Qwen-Robot Suite: Alibabas neue KI lässt Roboter simulieren, bevor sie handeln

Top 10: Der beste Mini-PC mit Windows 11

Top 10: Mähroboter für kleine Flächen im Test

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Eclipse und OWASP wollen Open-Source-Projekte in Sicherheitsfragen fortbilden

2026-08-02T14:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Cyber Resilience Act rückt näher und auch Open-Source-Projekte müssen sich darauf einstellen. Eclipse und OWASP bündeln nun ihre Hilfsangebote.

(Bild: Wolf Hosbach/KI/iX)

16:57 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Die beiden gemeinnützigen Stiftungen Eclipse und Open Worldwide Application Security Project (OWASP) haben angekündigt gemeinsam die Sicherheit von Open Source und der zugehörigen Industrie zu stärken – insbesondere in Hinblick auf den Cyber Resilience Act (CRA) der EU, der am 11. September wirksam wird.

Die Dringlichkeit in Hinblick auf den näher rückenden Termin hebt auch Mike Milinkovich, Executive Director von Eclipse, hervor: „Die ersten CRA-Auflagen treten wenigen Wochen in Kraft, der Bedarf an praktischen, koordinierten Aktionen wird stetig dringender.“ Insbesondere, da laut der Ankündigung, 96 Prozent der kommerziellen Software Open-Source-Komponenten enthält.

Die beiden Organisationen planen daher, Ressourcen zu entwickeln, die Open-Source-Maintainer, Funktionäre, Hersteller und Softwareteams dabei unterstützen, ihre Sicherheitspraktiken zu verbessern, um auf die regulatorischen Anforderungen zu reagieren. Dazu markieren sie fünf Bereiche:

CRA-Readiness für das Open-Source-Ökosystem
Gemeinsame Ausrichtung und Interoperabilität zwischen Sicherheitspraktiken und -rahmenwerken
Gemeinsames Engagement bei Bildung und in der Community
Unterstützung der Open-Source-Maintainer und -Verantwortliche
Aufklärung über Richtlinien und Vorschriften

Videos by heise

Webinare und Ausbildung für OS-Maintainer

Priorität bei den Maßnahmen haben Hinweise, Webinare und Round Tables für Open-Source-Verantwortliche. Im Zentrum stehen Fragen wie die Einführung von Software Bills of Material oder Lieferkettensicherheit.

Neue Sicherheits-Rahmenwerke wollen die Organisationen nicht schaffen, sondern vorhandene verknüpfen und OS-Projekte bei der Einbindung unterstützen. Eclipse ist laut eigener Angaben die größte Open-Source-Stiftung und vereinigt über 400 bekannte Projekte unter ihrem Dach wie Eclipse IDE, Jakarta EE, OpenVSX oder Mosquitto. Außerdem bringt sie Erfahrung in Open-Source-Verwaltung und Industriekooperationen mit. Das OWASP gibt als allseits anerkannte Sicherheitsorganisation insbesondere die Top-Ten-Listen an Sicherheitslücken (aktuell 2025) heraus.

OS-Projekte sind zwar nicht so stark vom CRA betroffen wie kommerzielle Anbieter, aber die Regeln greifen in manchen Fällen. Die EU hat vor einigen Tagen einen entsprechenden Leitfaden dazu veröffentlicht.

(who)

Midea Portasplit ab 2027 verboten! Jetzt kaufen?

Top 10: Der beste Saugroboter im Test

Top 10: Das beste leichte E-Bike im Test

EUDI-Wallet: Bundesregierung hält trotz Gegenwind an Starttermin 2027 fest

2026-07-31T17:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Trotz Berichten über chaotische Zustände sieht die Regierung die EUDI-Wallet auf Kurs. Sie bekräftigt den Start der App für erste Bürgerdienste für Anfang 2027.

31.07.2026, 19:14 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Die Bundesregierung weist die Expertenkritik an der Entwicklung der deutschen EUDI-Wallet zurück und hält am geplanten Starttermin fest. Die staatliche App für die digitale Brieftasche soll Bürgern vom 2. Januar 2027 an zur Verfügung stehen. In ihrer Antwort auf eine Anfrage der Grünen-Bundestagsfraktion zeichnet das federführende Bundesministerium für Digitales und Staatsmodernisierung (BMDS) das Bild eines strukturierten, agilen Großprojekts, das sich im Zeit- und Kostenrahmen bewegt.

Berichten über Verzögerungen, chaotische Steuerung oder drohende Zielverfehlungen tritt die Bundesregierung entgegen. Bei dem gewählten agilen Vorgehen handle es sich nicht um ein Zeichen von Orientierungslosigkeit, sondern um den etablierten Standard für IT-Projekte dieser Größenordnung. Um auf neue rechtliche Grundlagen und technische Vorgaben der EU flexibel reagieren zu können, werde die EUDI-Wallet schrittweise flügge gemacht.

Auf EU-Ebene fehlen laut dem BMDS noch einzelne Durchführungsrechtsakte und Spezifikationen etwa für Pseudonym-Funktionen oder die direkte Kommunikation zwischen zwei Wallets. Solange diese Anforderungen nicht abschließend feststünden, sei eine vollständige Umsetzung nicht möglich. Dieser Umstand bremse aber nicht das Gesamtsystem, da Meilensteine planmäßig erreicht worden seien – wie die Gründung der Common Codes GmbH als „Orchestrator“ zur Steuerung und Weiterentwicklung des EUDI-Wallet-Ökosystems, der Beginn der IT-Sicherheitsprüfungen oder der Aufbau der Testumgebungen.

Schrittweiser Ausbau bis 2028

Beim offiziellen Go-Live Anfang 2027 werde das Fundament stehen, versichert die Regierung. Bürger könnten die App auf ihren Smartphones nutzen, um sich mit dem digitalen Personalausweis oder dem elektronischen Aufenthaltstitel online auszuweisen. Ferner ließen sich digitale Nachweise wie etwa der digitale Führerschein in der Brieftasche hinterlegen und teilen. Weitere Funktionen wie die qualifizierte elektronische Signatur, Bezahldienste, behördliche Genehmigungen oder Bildungsnachweise sollen erst im Anschluss stufenweise nachgereicht werden.

Die Verknüpfung mit dem Gesundheitswesen nehme parallel Gestalt an, hebt das BMDS hervor. Ab 2027 solle die Wallet als Identifizierungsmittel für die Gesundheits-ID dienen. Die vollständige Nutzung als digitaler Versicherungsnachweis beim Arztbesuch ist im Entwurf des Daten- und Digitalgesetzes für Ende 2028 vorgesehen.

Zur Datensparsamkeit setzt die Wallet laut BDMS auf selektive Freigabe: User müssten bei Abfragen durch registrierte Dienste aktiv zustimmen und es würden nur die jeweils benötigten Datenfelder übermittelt. Kryptografische Signaturen mithilfe des Elliptic Curve Digital Signature Algorithm garantieren laut BMDS die Unverfälschbarkeit der Dokumente. Eine zentrale Abfrage beim Aussteller müsse dafür nicht erfolgen.

Eine zentrale Speicherung von Nutzerdaten oder Transaktionshistorien finde in den Hintergrundsystemen nicht statt, heißt es. Security-Aspekte würden durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) begleitet, das zum Start entsprechende Zertifizierungen und Sicherheitsanalysen vorlegen werde. Der Quellcode werde nach Abschluss interner Audits als Open Source veröffentlicht und durch ein Bug-Bounty-Programm ergänzt.

Videos by heise

Datenschutz und Unabhängigkeit

Um Abhängigkeiten von US-Konzernen wie Apple und Google zu minimieren, wird dem Plan zufolge der Einsatz externer Schnittstellen aufs Nötigste reduziert. Eine Kontenpflicht bei den Store-Betreibern für die Nutzung der App gebe es nicht, auf die Einbindung umstrittener Programmierschnittstellen wie Googles Play Integrity API werde verzichtet. Mittel- bis langfristig sei die Bereitstellung über alternative App-Stores denkbar.

Vermutungen über angebliche Interessenkonflikte bei der Projektsteuerung oder der Besetzung der Jury des Sprind-Wettbewerbs tritt das BMDS entgegen. Sämtliche Beteiligten seien strengen Befangenheits- und Offenlegungsregeln unterworfen gewesen. Das Ministerium listet auch diverse Termine auf, bei denen Jurymitglieder oder an der Bewertung beteiligte Personen des SPRIND-Funke-Wettbewerbs als Referentinnen oder Referenten neben Funke-Teilnehmenden vertreten waren. Die operative und politische Führung des Projekts werde durch eine eng getaktete Gremienstruktur gewährleistet, zu der ein monatlich tagender Lenkungsausschuss unter Leitung von Digitalminister Karsten Wildberger (CDU) sowie wöchentliche Abstimmungsrunden gehörten.

Die finanzielle Planung bewegt sich laut den Angaben im haushaltsmäßigen Rahmen. Für 2023 bis 2026 seien Gesamtkosten von rund 79,3 Millionen Euro netto vorgesehen, für den weiteren Betrieb und Ausbau bis 2028 würden etwa 135 Millionen Euro veranschlagt.

Freiwillige Nutzung ohne Nachteile

Die Regierung verweist auch erneut auf die strikte Freiwilligkeit des neuen Angebots. Bürger, die die Wallet nicht nutzen wollten oder könnten, dürfen weder rechtlich noch praktisch benachteiligt werden. Alle bisherigen analogen sowie digitalen Zugangswege zu Behörden und Dienstleistungen blieben bestehen.

(nen)

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

GitHub vereinfacht große Codeänderungen: Stacked Pull Requests als Preview

2026-07-31T07:24:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die öffentliche Preview-Phase für Stacked Pull Requests hat begonnen. Das Feature bricht größere Codeänderungen auf kleinere, leichter handhabbare PRs herunter.

(Bild: Maika Möbus / KI / iX)

09:24 Uhr

Lesezeit: 2 Min.

Von

Maika Möbus

GitHub führt Stacked Pull Requests als öffentliche Preview ein. Das neue Feature soll den Umgang mit großen Änderungen vereinfachen, indem es sie auf kleinere Pull Requests aufteilt. Einer der Vorteile liegt laut GitHub darin, dass Entwicklerinnen und Entwickler dadurch nicht mehr einen einzigen langen Pull Request (PR) reviewen müssen, was viel Zeit in Anspruch nehmen kann. Auch sei es dann nicht mehr nötig, die Arbeit über mehrere Branches aufzuteilen und manuell deren Rebasing durchzuführen.

Codeänderungen – Schicht für Schicht

Stacked Pull Requests wandeln größere Codeänderungen in eine Reihe kleinerer, geordneter Pull Requests um, die sich unabhängig voneinander reviewen lassen. Entwicklerinnen und Entwickler können einen beliebigen Pull Request aus dem Stack öffnen und sich ausschließlich das Diff für den jeweiligen Layer anzeigen lassen. Teammitglieder können parallel die Review unterschiedlicher Layer durchführen, ohne sich gegenseitig in die Quere zu kommen. Und zum Schluss lassen sich alle Stacked PRs gleichzeitig mergen, oder auch nur bestimmte Layer des Stacks. Dabei ist die Reihenfolge der Layer zu beachten. Um einen PR zu mergen, ist es notwendig, dass auch alle darunterliegenden PRs bereits genehmigt wurden.

Videos by heise

Die Entwickler des React-Frameworks Next.js arbeiten offenbar bereits seit einigen Monaten mit dem neuen Feature. Es habe ihnen dabei geholfen, kleinere individuelle Änderungen einzuführen, während sie größere Features auslieferten, wie Tim Neutkens, Next.js-Lead bei Vercel, im GitHub-Blogeintrag zur Ankündigung zitiert wird. jQuery, TED und Whoop haben damit nach ihren Angaben ebenfalls positive Erfahrungen gemacht. Durch KI seien PRs so groß geworden, dass Reviewer damit zu kämpfen hatten, wie der TED-CEO Andy Merryman ausführt. Stacked PRs hätten dazu beigetragen, das Problem zu lösen.

Stacked Pull Requests lassen sich auf github.com, im GitHub CLI, in der mobilen GitHub-App und in Coding-Agenten wie GitHub Copilot via gh-stack-Skill verwenden. Weitere Informationen zu ihrem Einsatz finden sich in der Dokumentation.

(mai)

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

scriptc von Vercel bringt TypeScript nativ zum Laufen

2026-07-31T07:07:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

TypeScript ist zusammen mit Node.js eine der meistgenutzten Webtechniken. scriptc vereint beides in einem nativen Stack für Server und CLI-Tools.

(Bild: Manuel Masiero / KI / iX)

09:07 Uhr

Lesezeit: 2 Min.

Von

Manuel Masiero

Scriptc von Vercel Labs bricht mit dem JavaScript-Runtime-Modell. Statt TypeScript nach JavaScript zu übersetzen, erzeugt der Open-Source-Compiler direkt native Binaries für verschiedene Plattformen. Bei statischer Kompilierung braucht es weder Node.js noch eine JavaScript-Engine, und das erzeugte Executable benötigt eine eingebettete JavaScript-Runtime nur in Ausnahmefällen. Laut Vercel Labs bringt das massive Performancegewinne.

Die GitHub-Seite von scriptc nennt dazu konkrete Zahlen, ermittelt auf einem nicht näher spezifizierten Apple-M-System. Die Benchmarkergebnisse stellt Vercel Labs ähnlichen Workloads in Node.js, Go, Rust und Zig gegenüber. Bei einem scriptc-Beispielprojekt hat sich laut Vercel Labs die Startzeit gegenüber dem gleichen Node.js-Workload von 47 auf 2,4 Millisekunden verkürzt und das statische Binary belegt mit rund 200 KByte Größe deutlich weniger Speicherplatz als das etwa 2 MByte große Go-Äquivalent. Zudem beansprucht das Beispiel-scriptc-Executable maximal 4 MByte an Arbeitsspeicher, während es bei Node.js bis zu 116 MByte sind.

Videos by heise

QuickJS-NG für dynamische Inhalte

Indem scriptc neben TypeScript auch große Teile der Node.js-API wie fs, path, crypto, http, https, net, dns, timers und fetch nativ implementiert, zielt es auf eine möglichst hohe Kompatibilität mit bestehendem Node.js‑Code ab. Bei dynamischen JavaScript-Features wie npm-Abhängigkeiten oder Code, der mit any nicht typisiert ist, enthält das Binary zusätzlich die JavaScript-Engine QuickJS-NG.

Schritt für Schritt: scriptc kompiliert TypeScript in nativen Code.

scriptc lässt sich mit npm install -g scriptc installieren und benötigt Clang als Compiler-Frontend. Der Open-Source-Compiler setzt auf macOS arm64 als primäre Plattform. Linux- und Windows-Binaries werden per Cross-Compilation erzeugt. Das Projekt befindet sich in einem sehr frühen Entwicklungsstand (Version 0.0.x) und hat noch keinen stabilen Release-Status.

Lesen Sie auch

IntelliJ IDEA 2026.2 integriert Copilot und bietet Support für TypeScript 7.0

TypeScript 7.0: Performance-Sprung durch Go-Unterbau

Angular 22 legt neuen Fokus auf KI-Coding

AdminLTE 4.0: Neustart für das Dashboard-Framework

TanStack verschärft Sicherheitsvorkehrungen nach Supply-Chain-Attacken

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Kommentar: Was sollen KI-Verbote in Open-Source-Projekten?

2026-07-31T04:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein KI-Verbot, wie es das GCC jetzt ausgesprochen hat, kann KI-Beiträge nicht verhindern – aber kanalisieren.

(Bild: Wolf Hosbach/KI/iX)

06:30 Uhr

Lesezeit: 3 Min.

Von

Wolf Hosbach

Das GCC-Projekt hat sich eine KI-Richtlinie gegeben, die LLM-Beiträge aus der Community stark einschränkt. Zu Recht weisen nun viele Forenmitglieder darauf hin, dass sich gut gemachter KI-Code nicht erkennen lässt. Die Richtlinien laufen ins Leere und schaffen den Projekten höchstens Rechtssicherheit und Verantwortlichkeit.

Die neue Regel für die Contributors des weitverbreiteten GNU-Compilers besagt, dass durch LLMs erzeugte Beiträge nur in Ausnahmefällen erlaubt sind:

kürzer als 15 Zeilen Code (nicht „legally significant“ )
zu Testzwecken
wenn die Maintainer sie ausdrücklich erlaubt haben
notwendiger Code aus externen Quellen

Erlaubt ist auch die KI-Nutzung für Aufgaben, die nicht direkt in den Code fließen: Übersetzung, Recherche, Fehleranalyse, Debugging und Ähnliches. Alle Beiträge müssen zudem mit einem„Assisted by“-Tag gekennzeichnet sein.

Viele Projekte hadern mit KI-Beiträgen und suchen Wege, damit umzugehen. Das GCC-Team begründet die Maßnahme damit, Sicherheit schaffen zu wollen: „Es gibt starke und sehr unterschiedliche Meinungen bezüglich Large Language Models (LLMs)“ und jeder sollte mit sicherem Gefühl zum Projekt beitragen können.

Doch die versprochene Sicherheit trügt: Forenmitglieder weisen darauf hin, dass sich KI-Code nicht erkennen lässt, „ein nutzloser Krieg“, was sich auch wissenschaftlich belegen lässt. Das GCC-Team scheint hier einen Kampf gegen Windmühlen zu führen.

Videos by heise

Ein nutzloser Krieg gegen Windmühlen?

Die Formulierungen im Detail weisen jedoch in eine andere Richtung, und das Problem scheint dem GCC-Team durchaus bewusst zu sein. Die Richtlinie will zum einen eine vertrauliche Atmosphäre in der Community schaffen, „good faith“, was indirekt auch Vertrauen in die Mitwirkenden impliziert. Wer dem Projekt KI-Code unterjubelt, bricht moralisch dieses Vertrauen.

Wichtiger scheint zum anderen aber der rechtliche Aspekt und die Absicherung des Teams. Ein Mensch muss seine Beiträge mit Signed-off-by signieren und für Rückfragen gerade stehen: „Ein Mensch, der die Änderungen versteht und vorbereitet ist, Fragen dazu zu beantworten.“ Das verpflichtet ihn, den Code seiner KI gelesen und gegebenenfalls überarbeitet zu haben. Reiner KI-Slop fällt hier durch.

Nicht ohne Grund weist das GCC-Team darüber hinaus auf die legal significance des betroffenen Codes hin. In diesem Punkt geht es zwar eher um das Urheberrecht, zeigt den Contributors aber, dass sie sich in einem rechtlichen Rahmen bewegen.

Die Maßnahmen des GCC können KI-Beiträge nicht verhindern und wollen es auch nicht. Vielmehr nehmen sie die Entwicklerinnen und Entwickler für ihren Code in die Verantwortung, egal, wie dieser zustande gekommen ist – nicht als Human-in-the-Loop, sondern als Human-in-the-End. Das ist auch gut so, denn das Projekt will sicher nicht als Don Quijote der Softwareentwicklung in die Geschichte eingehen.

(who)

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

heise+ | Datenbankanwendungen einfach zusammenklicken mit Grist

2026-07-30T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Relationale Datenbankanwendungen einfach zusammenklicken: Wie das mit dem Open-Source-Tool Grist geht, zeigen wir anhand einer einfachen Vereinsverwaltung.

Artikel verschenken

(Bild: Ulrike Weis / heise medien)

14:00 Uhr

Lesezeit: 13 Min.

Von

Stefan Wischner

Kundenadressen, Fuhrparkverwaltung, Inventar- und Asset-Listen: Vielen Nutzern fehlen Wissen und Zeit, um für solche klassischen Datenbankanwendungen ein SQL-Backend einzurichten und ein eigenes Frontend zu programmieren. Sie greifen stattdessen zu Excel oder einer anderen Tabellenkalkulation. Das funktioniert zwar mehr oder weniger, ist aber fragil und fehleranfällig. Spätestens dann, wenn man mehrere Tabellen miteinander verknüpfen möchte und dafür wackelige SVERWEIS- und SUMMEWENNS-Konstrukte bemüht sowie halbdynamische Pivot-Tabellen zur Filterung herhalten müssen, wird deutlich, dass Tabellenkalkulationen dafür nicht gemacht sind.

Grist ist eine Low-Code-Datenbank im Excel-Tabellenstil und wird im Webbrowser bedient. Sie können die Open-Source-Version selbst hosten oder den Clouddienst des Herstellers nutzen.
Dieser Einführungsartikel zeigt anhand einer einfachen Vereinsverwaltung, wie Sie Tabellen anlegen oder importieren, die Datenstruktur vorbereiten und Relationen herstellen.
Die Anleitung in diesem Artikel kommt (fast) ohne Code und Formeln aus; am Ende steht eine einfache, aber bereits funktionsfähige Datenbankanwendung. In kommenden Artikeln bauen wir diese aus.

Die Lücke zwischen SQL-Komplexität und Excel-Frickelei sollen Low-Code-Datenbanken wie Airtable oder SeaTable schließen. Bei ihnen stecken Datenmodell und Bedienoberfläche in einem Programm, die Einstiegshürde ist niedrig. Eine noch wenig bekannte, vom Konzept und Funktionsumfang her aber vergleichbare Alternative ist Grist, das in der Community-Edition unter Open-Source-Lizenz steht.

Dieser Artikel zeigt Ihnen am Beispiel einer einfachen Vereinsverwaltung, wie Sie mit Grist schnell und ohne SQL-Kenntnisse oder Programmierung zu einer funktionierenden Datenbankanwendung kommen. Das Vorgehen lässt sich mit wenigen Anpassungen ebenso auf andere Einsatzzwecke, etwa eine Kunden- oder Inventarverwaltung übertragen.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

KI-Musikflut: Warum die EU-Kennzeichnung ins Leere läuft

Die EU fordert eine robuste Kennzeichnung von KI-Songs, aber niemand muss sie kontrollieren. Währenddessen wächst der KI-Slop auf Streamingplattformen weiter.

20 Jahre Core 2 Duo: Der Prozessor, der Intel zurück in die Spur brachte

2006 befreite der Core 2 Duo Intel aus der Pentium-4-Sackgasse. Die Desktop-CPU übertraf alle Erwartungen und wirkt bis heute nach. Wir blicken 20 Jahre zurück.

Marktübersicht: Die besten Kompaktkameras für Urlaub und Alltag

Einst totgeglaubt, erleben Kompaktkameras derzeit ein Revival. Doch nicht in jeder Hinsicht sind sie Smartphones überlegen. Wir sortieren den Markt.

Langzeit-Einsatz: Wie c’t-Leser wertvolle Hardware mit Alt-PCs steuern

Maschinen und Messgeräte halten Jahrzehnte, oft gesteuert von alten PCs. Viele c’t-Leser betreiben solche PCs, weil es keine aktuelle Software mehr dafür gibt.

APS-C-Objektive von Canon, Fujifilm, Nikon, Sony und L-Mount im Überblick

Wer hält APS-C wirklich am Leben? Ein Vergleich der fünf wichtigsten Hersteller zeigt, wie bedeutend Sigma, Tamron und Viltrox inzwischen sind.

Ausprobiert: Workstation mit viermal Intel Arc Pro B70 mit 384 GByte Speicher

Der quasi unstillbare Leistungsdurst von KI überfordert einzelne Chips und zwingt zur Arbeitsteilung. Wir probieren ein Quartett aus vier Intel Arc Pro B70 aus.

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Paketverwaltung für Arch Linux: Shelly setzt künftig auf Zig statt .NET

2026-07-30T09:56:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Arch-Werkzeug Shelly wechselt von .NET zu Zig: Neue GUI, überarbeitete CLI und getrennte Flatpak-Unterstützung sollen es schlanker machen.

(Bild: iX)

11:56 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Das Paketwerkzeug Shelly ist in Version 3.0.0 erschienen. Die Entwickler haben Paketverwaltung, Kommandozeile, Schlüsselverwaltung und GTK4-Oberfläche weitgehend neu in Zig implementiert. Dadurch entfällt für die Hauptanwendung die verwaltete .NET-Laufzeit; zugleich kann Shelly native Bibliotheken direkter nutzen. Messwerte zu Startzeit und Ressourcenbedarf stehen allerdings noch aus.

Shelly ist ein grafisches und kommandozeilenbasiertes Werkzeug zur Verwaltung von Arch-Paketen. Es bindet neben den regulären Pacman-Repositories auch das Arch User Repository (AUR), AppImages und optional Flatpaks ein. Damit richtet sich das Projekt an Nutzer, die Software aus mehreren Quellen mit einer Oberfläche und einer Kommandozeile verwalten wollen.

Neue Codebasis ohne .NET-Laufzeit

Mit Version 3 ersetzt Shelly seine bisherige C#-/.NET-Codebasis weitgehend durch Zig. Die bekannten Programme shelly und shelly-ui bleiben erhalten. Hinter ihnen steht jedoch eine weitgehend neue Codebasis. Auch das Werkzeug für die Schlüsselverwaltung wurde umgestellt: Das eigenständige Programm heißt nun shelly-key statt shelly-keys.

Zig passt zu Shelly vor allem, weil die Software native Schnittstellen wie libalpm, GTK4 und libarchive ohne eine zusätzliche .NET-Interop-Schicht direkt ansprechen kann. libalpm ist die Bibliothek, auf der Pacman, der Paketmanager von Arch Linux, aufsetzt. Die neue Implementierung spart damit die bisherige Vermittlung zwischen verwaltetem .NET-Code und nativen Bibliotheken weitgehend ein.

Zig verwaltet zudem Speicher und Ressourcen explizit: Die Release Notes heben klarere Besitzverhältnisse und besser vorhersehbare Lebenszyklen für Ressourcen hervor. Das soll die technische Grundlage robuster und leichter wartbar machen.

GTK4-Oberfläche mit mehr Funktionen

Auch die grafische Anwendung haben die Entwickler in Zig neu geschrieben. Sie bietet weiterhin Paketansichten als Liste oder Raster. Hinzu kommen sortierbare Spalten, Filter für installierte Pakete sowie ausführlichere Angaben zu Paketquellen und Abhängigkeiten.

Für das AUR überarbeitet Shelly unter anderem die Auswahl optionaler Abhängigkeiten, Vorschauen für PKGBUILD-Dateien und die Anzeige der makepkg-Ausgabe. Vor AUR-Updates kann Shelly nun alle geänderten PKGBUILDs gesammelt zur Prüfung anzeigen, bevor die Transaktion beginnt. Ein PKGBUILD legt fest, wie ein AUR-Paket aus seinen Quellen gebaut wird. Die Vorschau hilft Nutzern daher, Änderungen vor dem Paketbau nachzuvollziehen.

Die Fortschrittsanzeige für Aktualisierungen und Transaktionen soll auch längere Vorgänge darstellen, ohne die Oberfläche zu blockieren. Wartungsfunktionen bündelt Shelly auf einer neuen Seite für Dienstprogramme. Dazu zählen die Synchronisierung der Paketdatenbanken, das Beheben veralteter Sperrdateien, die Cache-Bereinigung und das Entfernen verwaister Pakete.

Einheitliche Kommandozeile

Die CLI wurde ebenfalls von Grund auf neu geschrieben. Sie behält sowohl ausgeschriebene Befehle als auch Pacman-ähnliche Kurzoptionen. Ein gemeinsamer Befehlskatalog dient als Grundlage für Hilfe, Dokumentation und Shell-Vervollständigungen. Neben Fish und Zsh kann Shelly nun auch Vervollständigungen für Bash erzeugen.

Mit shelly <Suchbegriffe> kann das Werkzeug die offiziellen Paketquellen und das AUR durchsuchen. Ausgewählte Treffer lassen sich anschließend direkt in den Installationsablauf übernehmen. Aktualisierungsprüfungen und Upgrades koordinieren reguläre Arch-Pakete, AUR-Pakete, AppImages und Flatpaks. Fehlt ein optionales Backend, sollen Aktualisierungen aus den übrigen unabhängigen Quellen dennoch weiterlaufen.

Videos by heise

Weitere Updates gibt es beim Export und Import von Paketlisten im TOML-Format, Paketmarkierungen, Downgrades, Arch-News, Schlüsselringe, pacnew- und pacsave-Dateien sowie die Bereinigung des Paket-Caches. Für unterstützte Befehle bleibt eine strukturierte JSON-Ausgabe verfügbar. Das ist für Skripte verlässlicher als die menschenlesbare Standardausgabe, deren genaue Form sich durch den umfassenden Umbau geändert haben kann.

Flatpak-Unterstützung ausgelagert

Flatpak-Unterstützung liefert Shelly 3 als separates Paket namens shelly-flatpak-backend aus. Wer ausschließlich Pacman, das AUR oder AppImages verwendet, benötigt damit keine Flatpak-Bibliotheken wie libflatpak, GLib/GIO und OSTree.

Shelly kommuniziert mit dem Zusatzmodul über eine ABI (Application Binary Interface). Das Hauptprogramm prüft die Version vor der Nutzung und soll inkompatible Backends sauber ablehnen. Ohne das Zusatzmodul bleiben die Funktionen für ALPM, AUR und AppImages ebenso verfügbar wie Hilfe, Versionsabfrage und Shell-Vervollständigungen. Bei Flatpak-Befehlen weist Shelly auf fehlende Voraussetzungen hin.

Wer Flatpaks weiterhin mit Shelly verwalten will, benötigt neben Flatpak selbst das genannte Paket shelly-flatpak-backend. Vorhandene Konfigurationsdateien haben Vorrang vor den neuen Standardwerten; unbekannte alte Felder ignoriert das Programm. Automatisierungen sollten die neue CLI-Hilfe prüfen und, wo verfügbar, auf JSON-Ausgaben umstellen. AUR-Builds in einem sauberen Chroot bleiben über die Kommandozeile verfügbar, die entsprechende Option fehlt jedoch vorerst in der grafischen AUR-Ansicht.

(fo)

Top 10: Das beste Mittelklasse-Smartphone

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Stackable Data Platform 26.7: Sicherheit, SBOMs und flexible Registries

2026-07-29T15:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Stackable stellt die Data Platform 26.7 auf Qualität und Supply-Chain-Sicherheit um. Neben SLSA-Provenance drohen bei der Registry-Logik Breaking Changes.

(Bild: Matthias Parbel / iX / KI)

29.07.2026, 17:37 Uhr

Lesezeit: 7 Min.

Von

Matthias Parbel

Für die Veröffentlichung der neuen Version 26.7 seiner Stackable Data Platform weicht das gleichnamige Unternehmen vom üblichen Release-Rhythmus ab. Statt neuer Produktfeatures stand dabei laut Ankündigung die Qualitätssicherung der modularen, auf Kubernetes basierenden Open-Source-Plattform im Mittelpunkt. SDP 26.7 zeichnet sich demnach durch den Abbau technischer Schulden, die Stabilisierung von CI-Pipelines und das Bereinigen instabiler Tests aus. Die Verbesserungen reichen von der dynamischen Registry-Auswahl über erhöhte Supply-Chain-Sicherheit bis zum neuen zentralen Verzeichnis, dem Stackable Hub. Zwar liegen die wichtigsten Neuerungen somit eher unter der Oberfläche. Sie sollen aber insbesondere Betreibern regulierter Infrastrukturen und all jenen zugutekommen, die Operatoren außerhalb des Standardwegs installieren wollen.

Laut Blogbeitrag zum neuen Release liefert Stackable dennoch eine Reihe von Updates, darunter Apache Airflow 3.2.2, Apache Superset 6.1.0, OpenSearch 3.6.0, Trino 481, Apache NiFi 2.9.0, Open Policy Agent 1.16.2 sowie die LTS-Versionen Apache Spark 4.1.2 und Apache Druid 37.0.0. Zudem wurden 133 Schwachstellen behoben – davon 10 kritische und 62 als hoch eingestufte CVEs. Unterstützt werden Kubernetes 1.31 bis 1.36 sowie Red Hat OpenShift 4.18 bis 4.22.

Die CLC-Konferenz vom 11. bis 12. November 2026 in Mannheim legt den Fokus darauf, wie Agentic AI die Arbeit von Developern, Software-Architekten, DevOps- und Platform Engineers verändert und sich digitale Souveränität nachhaltig erreichen lässt.

Jetzt Tickets zum Frühbucherpreis sichern.

Dynamische Registry-Auswahl – ein Breaking Change mit Folgen

Die folgenreichste Änderung betrifft die Art, wie Operatoren ihre Produktimages beziehen. Bisher war die Registry oci.stackable.tech fest im Code hinterlegt. Anpassungen für Air-Gap-Umgebungen oder interne Mirror-Registries erforderten Helm-Werte pro Produkt oder Eingriffe in die Containerd-Konfiguration auf Knotenebene – ein Workaround, der mit wachsender Plattformgröße zunehmend unhandlich wurde.

Ab Version 26.7 ersetzt Stackable diese Logik durch einen konfigurierbaren Mechanismus. Über den neuen CLI-Parameter --image-repository beziehungsweise die Umgebungsvariable IMAGE_REPOSITORY bestimmen die Operatoren, woher sie ihre Produktimages beziehen. Wird ein Operator über den Helm-Chart oder das OLM-Manifest (Operator Lifecycle Manager) installiert, setzt die Plattform diesen Wert automatisch passend zur Registry, aus der der Operator selbst stammt. Ein Operator, der aus quay.io/stackable kommt, zieht seine Produktimages damit automatisch ebenfalls von quay.io. Stackable veröffentlicht seine Artefakte – inklusive der Operator-Helm-Charts – künftig direkt aus den CI-Pipelines nach quay.io, statt sie manuell zu spiegeln.

Für Installationen außerhalb von Helm oder OLM ist das ein echter Breaking Change. Wer Operatoren per eigenem Deployment-YAML, Kustomize oder ArgoCD betreibt, muss --image-repository explizit im args-Block des Operator-Containers setzen – etwa als --image-repository=oci.stackable.tech/sdp oder mit dem Pfad einer internen Mirror-Registry. Wer eigene Helm-Charts pflegt, muss zusätzlich den Wert image.repository anpassen: Er darf den Operatornamen nicht mehr enthalten. Statt oci.stackable.tech/sdp/airflow-operator lautet der Wert künftig nur noch oci.stackable.tech/sdp. Fehlt die Anpassung, finden die Operatoren ihre Images nicht mehr – die Pods bleiben mit ImagePull-Fehlern hängen. Ein Testlauf in einer separaten Umgebung vor dem Produktiv-Upgrade ist dringend empfohlen.

Unterm Strich wandert die Registry-Portabilität damit von produktspezifischen Workarounds in die Plattformlogik. Für Air-Gap-Szenarien lässt sich IMAGE_REPOSITORY gezielt auf eine interne Registry lenken, sofern die Produktimages konsistent dorthin gespiegelt sind – ein Gewinn für souveräne, interoperable Architekturen.

Videos by heise

SLSA-Provenance und SPDX-SBOMs: Nachvollziehbare Lieferkette

Der zweite große Themenblock ist die Supply-Chain-Sicherheit. Ab Version 26.7 liefern alle Container-Images von Stackable – sowohl Produkt- als auch Operator-Images – eine SLSA-Build-Provenance-Attestation (Supply-chain Levels for Software Artifacts). Die Provenance (Herkunft) entsteht über den slsa-github-generator und erreicht SLSA Level 3: Ein vertrauenswürdiger, vom Projekt-Build getrennter Builder erzeugt und signiert die Attestation, sodass ein kompromittierter Buildjob sie nicht fälschen kann. Signiert wird keyless über Sigstore mit GitHub Actions als OIDC-Identity-Provider.

Ergänzend zu den bereits vorhandenen CycloneDX-SBOMs hängt nun an jedem Image auch eine SBOM im SPDX-Format als OCI-Attestation. Zur Verifikation empfiehlt Stackable den slsa-verifier, der stets gegen die Digest-Referenz statt gegen Tags arbeitet. Alternativ lässt sich cosign einsetzen.

Für Betreiber in regulierten Sektoren wie dem Finanz- und Gesundheitswesen sowie der öffentlichen Verwaltung ist das mehr als eine Formalie. Anforderungen aus NIS2, dem EU Cyber Resilience Act oder ISO 27001 verlangen zunehmend den Nachweis, woher Software-Artefakte stammen und ob sie unterwegs manipuliert wurden. Mit der Provenance lässt sich für jedes Image belegen, aus welchem Git-Repository und Commit heraus es gebaut wurde und welche Build-Infrastruktur beteiligt war. Die SPDX-SBOMs erfassen jede enthaltene Bibliothek samt Version und damit die Grundlage für automatisierte CVE-Scans und Policy-Prüfungen. Admission-Controller wie Kyverno oder OPA/Gatekeeper lassen sich so konfigurieren, dass nur Images mit gültiger Signatur und passenden Attestationen in den Cluster gelangen.

Stackable Hub: Ein zentrales Verzeichnis für die Plattform

Neu ist der Stackable Hub unter hub.stackable.tech. Der öffentliche, schreibgeschützte Katalog ist als zentrale Anlaufstelle für alle Fragen rund um SDP-Releases gedacht – und schließt damit eine Lücke zwischen Dokumentation und tatsächlich ausgeliefertem Stand.

Der Hub bietet drei durchsuchbare Bereiche: eine Übersicht aller veröffentlichten SDP-Releases mit Erscheinungs- und End-of-Support-Datum, eine Komponenten-Timeline mit den exakten Versionen jedes enthaltenen Open-Source-Produkts sowie eine CRD-Referenz mit vollständigen .spec-Schemas, die sich nach SDP-Release filtern lassen. Wer wissen will, welche Apache-Kafka-Version in Release 25.11 enthalten war oder wie das Schema eines TrinoCluster-Objekts in Version 26.3 aussieht, findet die Antwort dort ohne Deployment.

Für Tooling und Automatisierung steht eine CORS-fähige JSON-API unter /api/v1/ bereit, ohne Authentifizierung, direkt einbindbar in CI-Jobs, Skripte und MCP-Server. Zusätzlich steht für LLM-Tools ein llms.txt-Endpunkt als Klartext-Zusammenfassung des Hubs bereit, damit ein Assistent aktuelle SDP-Daten in den Kontext einordnen kann, anstatt Versionsnummern zu erraten. Der bisherige CRD- und SBOM-Browser soll künftig in den Hub überführt werden.

Ein Schritt zu mehr Nachvollziehbarkeit und Portabilität

Den drei zentralen Neuerungen ist eines gemeinsam: die dynamische Registry-Auswahl, SLSA-Provenance mit SPDX-SBOMs und der Stackable Hub lassen die Stoßrichtung des Anbieters erkennen, zu noch mehr Nachvollziehbarkeit und Portabilität der Plattform. Weniger Abhängigkeit von fest verdrahteten Defaults, dafür mehr kryptografisch prüfbare Herkunftsnachweise und maschinenlesbare Metadaten für die eigene Automatisierung. Ein kompletter Überblick aller Änderungen in SDP 26.7 findet sich in den Release Notes.

(map)

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

Shell statt Webmail: Himalaya steuert Gmail und Microsoft

2026-07-29T13:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gmail REST API, Microsoft Graph und JSON Schema: Himalaya 2.0 richtet die Mail-CLI stärker auf Automatisierung aus.

(Bild: Moritz Förster / KI / iX)

29.07.2026, 15:57 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Die Kommandozeilen-Mailsoftware Himalaya 2.0.0 unterstützt Gmail über die Gmail REST API sowie Outlook- und Microsoft-365-Postfächer über Microsoft Graph. Neben den klassischen Verfahren IMAP und SMTP erhält das Projekt so Zugriff auf Funktionen wie Gmail-Labels und -Threads sowie Graph-spezifische Ordner-, Nachrichten- und Anhangsoperationen.

Himalaya ist ein in Rust geschriebener, zustandsloser E-Mail-Client für die Shell. Er bündelt mehrere Backends hinter einer gemeinsamen Befehlsoberfläche, darunter IMAP, SMTP, JMAP, Maildir und m2dir. Die Software richtet sich vor allem an Nutzer, die E-Mail-Funktionen aus Skripten, Terminal-Workflows oder eigenen Frontends heraus nutzen wollen; eine separate TUI befindet sich in Entwicklung.

Gmail- sowie Outlook- und Microsoft-365-Postfächer ließen sich schon vor Version 2.0.0 über IMAP und SMTP einrichten. Neu ist daher nicht die grundsätzliche Kompatibilität mit diesen Anbietern, sondern der Zugriff auf deren jeweilige API. Die einheitlichen Mail-Befehle bleiben erhalten. Für Funktionen eines bestimmten Protokolls oder Anbieters stellt Himalaya zusätzliche Unterbefehle wie gmail und msgraph bereit.

Die Gmail-Anbindung deckt unter anderem Profile, Labels, Nachrichten, Anhänge, Entwürfe, Threads, Verlauf und Einstellungen ab. Das Graph-Backend bietet Zugriff auf Profile, Mail-Ordner, Nachrichten und Anhänge. Beide Backends authentifizieren sich mit einem OAuth-2.0-Bearer-Token.

Einrichtungsassistent prüft Verbindungen direkt

Die Entwickler haben den Einrichtungsassistenten deutlich ausgebaut. Er erkennt erreichbare Dienste wie IMAP/SMTP, JMAP, Gmail und Microsoft Graph und fragt die passende Anmeldemethode anschließend in einem separaten Schritt ab. Bei IMAP und SMTP wählt der Nutzer einen SASL-Mechanismus wie PLAIN, LOGIN, SCRAM-SHA-256 oder OAUTHBEARER; bei JMAP stehen HTTP-Authentifizierungsarten wie Basic und Bearer zur Wahl.

Der Wizard testet IMAP- und SMTP-Verbindungen bereits während der Konfiguration. Schlägt die Anmeldung fehl, gibt Himalaya keine Konfiguration aus, die später ohnehin nicht funktioniert. Außerdem kann der Assistent bekannte Postfachrollen als Aliase vorbelegen. Bei JMAP ermittelt er sie direkt am Server, für Gmail und Microsoft Graph kennt er die festen Systemordner. Bei IMAP setzt er derzeit nur den Inbox-Alias automatisch.

Dadurch funktionieren Befehle ohne explizite Postfachangabe mit dem voreingestellten Inbox-Alias. Soweit das jeweilige Backend die Ordner kennt, lassen sich auch Ziele wie Gesendet, Entwürfe oder Papierkorb über sprechende Aliase angeben.

Der Aufruf ohne Unterbefehl hat sich allerdings geändert: himalaya startet nun den Wizard, statt wie bisher die Nachrichtenübersicht des Standardkontos anzuzeigen. Die erzeugte Kontokonfiguration gibt das Tool als TOML auf der Standardausgabe aus. Nutzer müssen sie selbst in ihre Konfigurationsdatei umleiten, etwa mit himalaya > ~/.config/himalaya/config.toml. Bestehende Installationen sollten daher bisherige Aufrufe und Skripte prüfen.

Bessere Grundlage für Skripte und externe Werkzeuge

Für Automatisierungen führt Himalaya den Befehl json-schema ein. Er erzeugt für jeden Befehl mit strukturierter Ausgabe eine JSON-Schema-Datei, sofern das zugehörige Backend in die verwendete Himalaya-Version einkompiliert ist. Andere Programme können damit die JSON-Ausgabe validieren und daraus etwa in Python, Rust oder TypeScript typisierte Datenmodelle erzeugen.

Auch die Übergabe vollständiger MIME-Nachrichten vereinheitlicht die neue Version. Befehle zum Senden oder Speichern akzeptieren Nachrichten nun konsistent aus einer Datei, als direkt übergebenen Rohtext oder über die Standardeingabe. Externe Werkzeuge lassen sich dadurch leichter einbinden: Ein MIME-Generator kann eine Nachricht auf die Standardausgabe schreiben, Himalaya übernimmt anschließend den Versand oder speichert sie im gewünschten Ordner. Neu ist außerdem, dass messages send --save <POSTFACH> eine versandte Nachricht zusätzlich in einem ausgewählten Postfach ablegen kann. Mit messages add --send lässt sich eine eingelesene Nachricht speichern und zugleich versenden.

Für Spezialfälle bietet Version 2 zudem direkten Zugriff auf IMAP- und SMTP-Kommandos. Mit imap raw und smtp raw können Anwender Protokollbefehle ohne zusätzliche Verarbeitung an den Server senden. Das eignet sich für Tests, Fehlersuche oder proprietäre Erweiterungen, setzt aber genaue Kenntnisse der jeweiligen Protokolle voraus.

Mehr Modularität, aber auch Umstellungen

Himalaya kann nun über Unix-Sockets mit einem lokalen, bereits authentifizierten IMAP- oder SMTP-Proxy kommunizieren. Das eignet sich etwa für Setups mit einem vorgeschalteten Sitzungsproxy. Über den Unix-Socket handelt Himalaya keine eigene SASL-Authentifizierung aus. Ein Proxy wie sirup kann so eine bereits angemeldete Sitzung bereitstellen, sodass Himalaya für das Speicher-Backend keine zweite Verbindung aufbaut.

Videos by heise

Die Entwickler haben außerdem die DNS-Auflösung im Wizard geändert. Bevor Himalaya auf Cloudflares Resolver 1.1.1.1 zurückfällt, nutzt es einen explizit konfigurierten Resolver oder den Resolver des Betriebssystems. Das kann verhindern, dass die für die Mailserver-Suche verwendete Domain an einen zusätzlichen externen DNS-Dienst geht. Zugleich hilft die Änderung in Netzen, die öffentliche Resolver sperren.

Version 2.0.0 streicht zugleich ältere Integrationswege. Himalaya entfernt die eingebauten Composer- und Reader-Konfigurationen sowie Befehle wie compose-with, reply-with und read-with. Für komplexere Entwürfe sollen Nutzer künftig externe Programme einsetzen, die MIME-Nachrichten erzeugen und ihre Ausgabe an messages send oder messages add übergeben.

Auch die IMAP-Befehlshierarchie wurde vereinfacht. Sie orientiert sich nun stärker an der flachen Befehlsliste des Protokolls. Statt tiefer verschachtelter Untergruppen stehen Verben wie select, create, append, store und fetch direkt zur Verfügung.

Lesen Sie auch

Thunderbird: Neue ESR-Version mit Exchange-Support

Apples „E-Mail-Adresse verbergen“: Sammelklage läuft trotz Bugfix weiter

So einfach war Apples Hide my Email auszuhebeln

Microsoft baut Outlook um: Copilot rein, Insights raus

E-Mail, SMS, Messenger: Niedersachsen will als erstes Land Archivpflicht lockern

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

OpenSpec bringt Ordnung in KI-gestützte Entwicklung

2026-07-29T09:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

OpenSpec 1.7.0 erweitert KI-Anbindungen, führt eine Update-Funktion ein und erlaubt einen Standard-Store für lokale Repositories.

(Bild: Moritz Förster / KI / iX)

29.07.2026, 11:02 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

OpenSpec 1.7.0 erweitert die Anbindungen an KI-Programmierwerkzeuge, führt eine Update-Funktion für die Kommandozeile ein und erlaubt es, einen Standard-Store für lokale Repositories festzulegen. Reine Refactorings und Dokumentationsänderungen können Entwickler zudem künftig ohne begleitende Änderung einer Spezifikation validieren und archivieren.

OpenSpec ist ein Open-Source-Framework für Spec-driven Development. Bei diesem Ansatz beschreiben Entwickler eine geplante Änderung zunächst als Spezifikation, bevor sie Code schreiben oder ihn durch einen KI-Agenten erzeugen lassen. Die Spec hält zum Beispiel gewünschtes Verhalten und Anforderungen fest. OpenSpec begleitet den daraus entstehenden Ablauf von der Planung über die Umsetzung bis zur Validierung und Archivierung.

Weitere KI-Werkzeuge und zentraler Standard-Store

Mit Version 1.7.0 erweitert OpenSpec seine KI-Tool-Anbindungen um ZCode, Hermes Agent, CodeArts Agent und Kimi Code. Für Codex unterstützt OpenSpec künftig nur noch Skills. Auch über skills.sh lassen sich OpenSpec-Skills einbinden: Der Befehl npx skills add Fission-AI/OpenSpec fügt sie der jeweiligen Umgebung hinzu.

Generierte Slash-Befehle sollen künftig besser zu den angeschlossenen Werkzeugen passen. OpenSpec übernimmt dazu deren registrierte Befehlsnamen. Das betrifft laut Release Notes mehr als 30 unterstützte Tools und verhindert, dass erzeugte Anweisungen von deren üblicher Kommandoform abweichen.

Neu ist auch ein Standard-Store für den gesamten Rechner. Mit openspec config set defaultStore <id> lässt sich eine zentrale Voreinstellung festlegen. Repositories ohne eigene Store-Konfiguration greifen anschließend darauf zurück. Das reduziert den Konfigurationsaufwand, wenn mehrere lokale Repositories dieselbe Voreinstellung verwenden sollen.

Kürzerer Weg für Refactorings

Reine Refactorings und Dokumentationsänderungen können Entwickler nun mit skip_specs: true kennzeichnen. OpenSpec lässt diese Änderungen dann durch Validierung und Archivierung laufen, ohne dass eine neue Spec angelegt oder eine bestehende angepasst werden muss.

Damit berücksichtigt das Werkzeug, dass nicht jede Codeänderung eine neue fachliche Anforderung beschreibt. Wer etwa interne Funktionen umbenennt, Klassen aufteilt oder eine Dokumentation korrigiert, muss dafür keine künstliche Verhaltensspezifikation erstellen. Tests und sonstige Qualitätssicherung bleiben davon unberührt.

Zugleich kann OpenSpec projektbezogene Hinweise in die einzelnen Arbeitsschritte einbeziehen. Schemas dürfen dafür Vorgaben je Vorgang enthalten. Die Befehle openspec instructions apply und openspec instructions archive stellen diese Informationen dem KI-Agenten bei der Umsetzung beziehungsweise Archivierung bereit. Das können etwa Hinweise zu Testbefehlen, Architekturregeln oder Vorgaben für Commit-Nachrichten sein.

Verschachtelte Specs und aufgeräumte Archive

OpenSpec unterstützt Spezifikationen nun durchgehend auch in verschachtelten Verzeichnissen wie specs/<bereich>/<funktion>/spec.md. Die Struktur funktioniert beim Validieren, Anwenden, Archivieren und Anzeigen. Projekte können ihre Specs damit nach Bereichen oder Komponenten ordnen, statt sie in einem einzigen Verzeichnis abzulegen.

Beim Archivieren behandelt OpenSpec bereits synchronisierte Änderungsdeltas als Vorgänge ohne weitere Änderungen. Außerdem übernimmt das Werkzeug einen selbst verfassten Abschnitt ## Purpose in neue Specs. Beim erneuten Archivieren sollen datierte Archivnamen konsistent bleiben.

Videos by heise

Mit openspec update prüft die Kommandozeile künftig bei npm auf eine neuere Version und bietet bei Bedarf das Upgrade an. Der Startbildschirm berücksichtigt außerdem die Betriebssystemeinstellung für reduzierte Animationen. Er lässt sich mit --no-animation abschalten und wartet vor dem Fortfahren auf die Eingabetaste.

Schlankere Installation und Shell-Korrekturen

Für das einzelne Telemetrieereignis verwendet OpenSpec nun einen einfachen fetch-Aufruf. Dadurch soll die Installation rund 160 Pakete weniger benötigen. Das soll auch besser mit der minimumReleaseAge-Richtlinie des Paketmanagers pnpm zusammenspielen, die sehr neue Abhängigkeiten zunächst zurückhält.

Daneben behebt das Release mehrere plattformspezifische Probleme. Fish erhält eigene Shell-Vervollständigungen, PowerShell-Skripte sollen sich fehlerfrei verarbeiten lassen und die Installation für Oh My Zsh im tatsächlich verwendeten $ZSH-Verzeichnis landen. Unter Windows verarbeitet OpenSpec Eingaben nach dem Startbildschirm ohne Verzögerung. Dateien mit UTF-8-Byte-Order-Mark, wie sie einige Windows-Editoren erzeugen, erkennt das Werkzeug nun ebenfalls.

Mehr Informationen zu OpenSpec 1.7.0 finden sich in den Release Notes auf der GitHub-Projektseite.

(fo)

Top 10: Das beste leichte E-Bike im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

DeepSeek legt zweite Finanzierungsrunde auf Eis

2026-07-27T15:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das chinesische KI-Start-up DeepSeek setzt seine zweite Finanzierungsrunde aus. Über seine Pläne für einen Börsengang sagte es jedoch nichts.

DeepSeek ändert seine Finanzpläne.

(Bild: Runrun2 / Shutterstock.com)

17:09 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Das chinesische KI-Unternehmen DeepSeek hat potenziellen Investoren mitgeteilt, dass es die Gespräche über seine zweite Finanzierungsrunde vorerst aussetzt. DeepSeek hatte erst im vergangenen Monat seine erste externe Finanzierungsrunde über rund sieben Milliarden US-Dollar abgeschlossen – und wollte direkt nachlegen.

Das sei nun nicht mehr geplant, berichtet The Information unter Berufung auf eine mit dem Vorgang vertraute Person. Die angestrebte Bewertung lag bei 500 Milliarden Yuan, was rund 74 Milliarden US-Dollar entspricht. Das wäre ein erheblicher Sprung gegenüber der Bewertung aus der ersten Runde, an der sich unter anderem Tencent und der Batteriehersteller CATL beteiligt hatten.

Geleaktes Investorengespräch als Auslöser

Kurz zuvor hatte sich der CEO Liang Wenfeng verärgert über den Leak von Informationen gezeigt. Ein Transkript eines Investorencalls des CEOs, der im Mai stattfand, kursierte vergangene Woche auf chinesischen Social-Media-Plattformen und X. In dem Gespräch legte Liang seine strategischen Prioritäten dar. Der CEO war Berichten zufolge verärgert über den Leak.

Die Entscheidung fällt zudem in eine Phase verschärften Wettbewerbs im chinesischen KI-Markt. Moonshot AI, ein chinesischer Konkurrent, hat mit seinem Open-Weight-Modell Kimi K3 gerade für erhebliches Aufsehen gesorgt. Das Modell erreichte in Benchmarks Ergebnisse, die mit US-amerikanischen Frontier-Modellen konkurrieren können. Die Nachfrage nach K3 war so groß, dass Moonshot AIs Server innerhalb von 48 Stunden angeblich überlastet waren. Laut The Information hätten einige Investoren vergangene Woche bei DeepSeek nachgefragt, ob der Erfolg von Kimi K3 Auswirkungen auf die eigenen Pläne haben könnte.

Videos by heise

Börsengang weiter im Blick

Parallel zur Finanzierungsrunde bereitet das 2023 gegründete Unternehmen einen möglichen Börsengang vor. Laut Bloomberg arbeitet DeepSeek mit Wirtschaftsprüfern daran, bis Ende Dezember 2026 einen Finanzbericht zu erstellen – eine Voraussetzung für einen IPO-Antrag.

Investoren rechnen dem Information-Bericht zufolge damit, dass die Gespräche über die zweite Finanzierungsrunde zu einem späteren Zeitpunkt wieder aufgenommen werden. Unklar bleibt, wie lange die Pause dauern wird.

(rie)

Top 10: Das beste Klapprad-E-Bike im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Supply-Chain-Security: GitHub Dependabot verzögert Package-Updates um drei Tage

2026-07-27T09:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Aus Sicherheitsgründen wartet das GitHub-Tool nun drei Tage bis zum Erstellen von Pull Requests, wenn Versionsupdates für Dependencies erscheinen.

(Bild: Daniel Tadevosyan / Shutterstock.com)

11:45 Uhr

Lesezeit: 2 Min.

Von

Maika Möbus

GitHub hat angekündigt, dass sein Dependency-Update-Tool Dependabot eine Cooldown-Phase von drei Tagen erhält. Das heißt, erst nach diesem Zeitraum erstellt das Tool einen Pull Request für Versionsupdates von Dependencies. Hierdurch soll das Risiko für die Installation von manipulierten Packages sinken, denn solche Supply-Chain-Attacken treten immer wieder auf, werden jedoch meist innerhalb von Stunden entdeckt.

Versionsupdates mit drei Tagen Verzögerung

In einer größeren Sicherheitsattacke erlangte im September 2025 ein Angreifer Zugriff auf den npm-Account eines Entwicklers und verbreitete darüber mit Malware versehene Pakete. Betroffen waren rund 20 npm-Pakete, darunter chalk und debug, mit mehr als zwei Milliarden Downloads pro Woche. Die Schadpakete waren etwa zwei Stunden lang verfügbar, bevor sie entdeckt und von npm entfernt wurden.

(Bild: AliaAyah / Shutterstock)

Am 22. und 23. September findet die heise devSec 2026 statt. Die zehnte Auflage der Konferenz zu sicherer Softwareentwicklung wandert dieses Jahr nach Marburg.

Im Fokus stehen dieses Jahr unter anderem die sichere Software Supply Chain und der Security-Aspekt bei Agentic AI in der Softwareentwicklung.

Um solche Szenarien einzudämmen, wartet das GitHub-Tool Dependabot nun mindestens drei Tage, bevor es einen Pull Request für ein Versionsupdate einer Dependency erstellt. Diese standardmäßig eingestellte Zeitspanne können Entwicklerinnen und Entwickler nach Bedarf verkürzen oder verlängern.

GitHub begründet seine Wahl von drei Tagen damit, dass viele schadhafte Pakete bereits innerhalb von Stunden nach ihrer Veröffentlichung entdeckt werden. Das belegt beispielsweise ein von GitHub zitierter Bericht über 21 größere Supply-Chain-Vorfälle in einem Zeitraum von acht Jahren zwischen 2018 und 2026.

Sicherheitsupdates weiterhin ohne Cooldown-Phase

Von der Änderung ausgenommen sind Security-Updates. Damit sind solche Updates gemeint, die sich auf eine bekannte Vulnerability beziehen und mit einem veröffentlichten Advisory für das Package einhergehen. In diesem Fall gibt Dependabot einen Alert aus und eröffnet einen Pull Request für das Update auf die gepatchte Version – ohne Verzögerung.

Videos by heise

Weitere Informationen zum neuen Dependabot-Verhalten sind in einem GitHub-Blogeintrag zu finden. Dabei weist GitHub darauf hin, dass die Cooldown-Phase lediglich eine von mehreren Sicherheitsschichten sein sollte, da sie beispielsweise gegen länger angelegte Attacken mit nicht aktivierten, unentdeckten Backdoors in Releases nichts ausrichten kann.

(mai)

Top 10: Das beste Klapprad-E-Bike im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Montag: Chinas Chip-Pläne gegen US-Embargo, Werbereduzierung auf LG-Monitoren

2026-07-27T04:15:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Chip-Offensive mit weitem Weg + LG mit weniger Windows-Werbung + Botenduos für schwere Pakete + Big-Tech für offenes KI-Ökosystem + Deutschlands Gesetzgebung

(Bild: cherezoff / Shutterstock.com)

06:15 Uhr

Lesezeit: 7 Min.

Von

Frank Schräer

Mit Druck vom Staat, technischem Einfallsreichtum und enormem Kapital bläst China zur Aufholjagd bei KI-Hardware. Huawei hat mit eigenen KI-Prozessoren zuletzt einen wichtigen Schritt gemacht. Doch der Rückstand auf Nvidia bleibt gewaltig. Derweil wird die ungefragt installierte Werbeschleuder von LG-Monitoren nach Nutzerprotesten etwas eingeschränkt. LG reagiert damit offenbar auf Druck von Microsoft. Allerdings schaltet LG wohl nur Anzeigen für Antivirus-Software ab und dürfte eigene Apps in Windows weiter bewerben. In Deutschland fragen sich Paketdienste und Gewerkschaft, wie Paketboten entlastet werden könnten. Nur durch zusätzliches Personal, meint die DHL-Chefin. Die Ampel-Koalition brachte eine Regelung für zwei Boten bei schweren Paketen schon auf den Weg. Doch DHL-Konkurrenten sind dagegen – die wichtigsten Meldungen im kurzen Überblick.

Videos by heise

Seit die USA den Export modernster KI-Prozessoren sowie der zur Chipfertigung benötigten Hochtechnologie drastisch einschränkten, schien Chinas Aufstieg zur globalen Tech-Supermacht ernsthaft gefährdet. Die Führung in Peking reagierte darauf mit einer beispiellosen Mobilmachung der heimischen Industrie. So präsentierte Huawei kürzlich neue Mikrochips für Künstliche Intelligenz und zeichnete eine kühne Vision: Binnen drei Jahren könne China in Schlüsselbereichen der KI-Hardware vollständig unabhängig von den USA werden und dem Marktführer Nvidia die Stirn bieten. Doch die Hardware-Lücke zwischen den USA und China bleibt trotz aller Anstrengungen beträchtlich, sodass es ein weiter Weg ist für Chinas Chip-Offensive: Wie Peking die US-Sanktionen parieren will.

Nachdem die Monitor-Software von LG auf Windows-PCs nach dem Systemstart ungefragt Werbung einblendet, haben der südkoreanische Hersteller und Microsoft auf entsprechende Nutzerproteste reagiert. Nach Angaben Microsofts wird LG zumindest die externe Werbung für Antivirus-Software von McAfee abschalten. Die ebenfalls aufdringliche Bewerbung von LG-Apps, etwa das „LG Calibration Studio“ zur Kalibrierung eines Displays, wird aber wohl fortgesetzt. Microsoft machte dazu keine Angaben. Der südkoreanische Hersteller hat sich bisher gar nicht dazu geäußert. Bislang sind diese Werbeeinblendungen allerdings auf Nordamerika beschränkt. In Europa sind uns bis zu diesem Zeitpunkt keine derartigen Fälle bekannt: LG-Monitore verzichten laut Microsoft künftig auf externe Werbung in Windows.

Es klingt zunächst überraschend: Der Marktführer DHL fordert schärfere gesetzliche Vorgaben für die Paketbranche, schwere Pakete sollten nicht mehr einem einzelnen Boten überlassen werden. „Pakete, die schwerer sind als 23 Kilo, sollten nur noch von zwei Menschen zugestellt werden dürfen“, sagt Nikola Hagleitner, DHL-Vorständin für das deutsche Brief- und Paketgeschäft. Das sollte gesetzlich und für die ganze Branche verbindlich festgeschrieben werden. Hintergrund ist die Gesundheit der Träger. „Wenn nur ein Mensch zustellt, kann das schlecht für den Rücken sein“, erklärt Hagleitner. Im Unternehmensbereich Post & Paket Deutschland beziehe sich etwa jede dritte Krankmeldung auf Muskel- oder Skelettkrankheiten: DHL will für schwere Pakete branchenweit Zustellung mit zwei Boten.

Mit seinem 2,8 Billionen Parameter großen Open-Weights-Modell Kimi K3 kommt das chinesische Start-up Moonshot AI den High-End-KIs von OpenAI und Anthropic gefährlich nahe. Und zwar so nahe, dass seit der Veröffentlichung des Modells Mitte Juli heftige Diskussionen rund um Öffnung, Neuausrichtung und Regulierung der strategisch wichtigen KI-Branche aufflammen: Vor allem die US-Tech-Unternehmen sind sich, je nach Interessenlage und bereits vorhandener oder nur angestrebter Monopolstellung, recht uneinig, wie man der Konkurrenz aus China begegnen soll. Allen ist gemein: Sie sehen die Bedrohung als real, zumindest für das ein oder andere Geschäftsmodell, und so schnell haben sie damit offenbar nicht gerechnet. Nun gibt es einen offenen Brief: Microsoft, Nvidia & Co. fordern offenes KI-Ökosystem.

Der Bundestag besteht neben dem aus Funk und Fernsehen bekannten früheren Reichstagsgebäude auch aus darum liegenden, meist damit verbundenen Gebäuden. Dort wird an dem gearbeitet, was unser aller Leben besser machen – oder zumindest ein friedliches Zusammenleben ermöglichen soll. „Entscheidend ist, was hinten rauskommt“ – dieser Satz von Helmut Kohl ist gerade bei der Gesetzgebung wichtig. Und wie Gesetze gemacht werden, haben zwar fast alle Bürger der Republik irgendwann einmal im Schulunterricht gelernt. Doch die Realität kennt noch etwas mehr Facetten als das Schaubild der Gesetzgebung. Wir nehmen Sie mit in die Ober- und Unterwelten einer natürlich fiktiven, prototypischen Gesetzgebung auf Bundesebene. Es geht um den Schutz von Gepardenforellen: Wie ein fiktives Gesetz den Bundestag durchläuft.

Auch noch wichtig:

2006 befreite der Core 2 Duo Intel aus der Pentium-4-Sackgasse. Die Desktop-CPU übertraf alle Erwartungen und wirkt bis heute nach. Wir blicken zurück auf 20 Jahre Core 2 Duo: Der Prozessor, der Intel zurück in die Spur brachte.
Eigenständig und ungewollt griffen OpenAIs KIs eine bekannte Webseite erfolgreich an. US-Politiker fordern jetzt drastische Maßnahmen: Nach Angriff von OpenAI-KI fordern US-Politiker Kill-Switch für KI-Modelle.
Das Debian-Projekt diskutiert über den grundsätzlichen Umgang mit LLM-Nutzung. Die Vorschläge für eine neue Generalresolution reichen von Verbot bis Erlaubnis. Nun stimmt Debian über LLM-Einsatz ab: Vier Wege von Verbot bis Erlaubnis.
Pulsar hat eine Noctua-Version der Gamingmaus Feinmann F01 herausgebracht. Ein kleiner Noctua-Lüfter kühlt bei hitzigen Gefechten die Handfläche des Spielers: Maus mit Noctua-Lüfter gegen heiße Hände.
SpaceX kann mit seiner Starship-Rakete den nächsten Testflug abhaken. Der erste Startversuch dafür war Mitte Juli gescheitert. Doch im zweiten Startversuch gelingt SpaceX der Starship-Testflug.
Claude Code produktiv einsetzen und durch agentische Entwicklung mit Mastra, Tool Calls, MCP, Frontend und AG-UI-Protokoll zum eigenen Chat-Agenten: Claude Code in der Praxis – eigenen KI-Chat-Agenten in fünf Sessions entwickeln.
Claude Opus 5 findet Sicherheitslücken ähnlich gut wie Mythos 5, sagt Anthropic. Beim Ausnutzen der Lücken sehe es aber anders aus, so Anthropic: Neues Claude Opus 5 soll Sicherheitslücken auf Mythos-5-Niveau finden.
Kulturstaatsminister Wolfram Weimer fordert einen europäischen Kauf von TikTok und kündigt die Einführung einer Plattformabgabe für Streamer noch für 2026 an: Kulturstaatsminister fordert Plattformabgabe und TikTok-Verkauf.
Klagen mehrerer US-Bundesstaaten und Drehbuchautoren halten die Übernahme des Hollywood-Urgesteins Warner Brothers auf. Der Mega-Deal wird vorerst pausiert: Paramount setzt Warner-Übernahme nach Wettbewerbsklagen aus.
Sie verbrachten acht Monate im Weltall. Nun sind zwei russische Kosmonauten und ein US-Astronaut wieder zurück auf der Erde: Drei Raumfahrer von der ISS zurückgekehrt.

(fds)

Top 10: Das beste Klapprad-E-Bike im Test

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Debian stimmt über LLM-Einsatz ab: Vier Wege von Verbot bis Erlaubnis

2026-07-26T13:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Debian-Projekt diskutiert über den grundsätzlichen Umgang mit LLM-Nutzung. Die Vorschläge für eine neue Generalresolution reichen von Verbot bis Erlaubnis.

(Bild: heise medien)

15:45 Uhr

Lesezeit: 7 Min.

Von

Keywan Tonekaboni

Das Debian-Projekt diskutiert über eine Generalresolution zur Nutzung von großen Sprachmodellen (LLM). Die Debian-Entwickler sind aufgerufen, sich zu entscheiden, wie sie mit generativer KI im Projekt der traditionsreichen Linux-Distribution umgehen wollen. Zur Auswahl stehen gleich vier konkurrierende Textvorschläge, die von einem vollständigen Verbot KI-gestützter Beiträge bis zu einer klar geregelten Zulassung reichen.

Die Auseinandersetzung ist nicht neu: Bereits 2024 lief auf der Debian-Projekt-Mailingliste eine ausgedehnte Debatte über KI-generierte Inhalte, angestoßen von Tiago Bortoletto Vaz, der auf die restriktive KI-Policy von Gentoo verwies. Ein Jahr später scheiterte der erste Versuch einer Generalresolution, welche klären sollte, ob KI-Modelle konform zu den Debian-Richtlinien für Freie Software (DFSG) sind. Der Initiator zog seinen Vorschlag zurück. Anfang 2026 bereitete das Projekt eine Resolution mit dem Arbeitstitel „Allow AI-Assisted Contributions“ vor, entschied sich dann aber zunächst dafür, nicht zu entscheiden und KI-Beiträge weiterhin fallweise zu handhaben. Die Entwürfe zur aktuellen Debatte finden sich auf der offiziellen Abstimmungsseite von Debian wieder.

Vom Vollverbot …

Der erste Vorschlag (Proposal A), eingebracht von Matthias Geiger, verlangt ein ausdrückliches Verbot sämtlicher Beiträge, die mithilfe großer Sprachmodelle oder anderer generativer KI-Werkzeuge entstehen. Der Geltungsbereich umfasst Debian-Quellpakete, projekteigene Software wie den Paketprüfer Lintian, Webressourcen, von Debian-Mitwirkenden erstellte Dokumentation und Übersetzungen sowie die offizielle Kommunikation des Projektes. Nicht betroffen sind Upstream-Projekte, KI-bezogene Software selbst und Upstream-Patches.

Als Begründung führen Geiger und seine Mitstreiter an, das Debian für Stabilität stehe, während viele LLMs eher den Ansatz „move fast and break things“ vertreten. Neben bekannten Qualitätsproblemen durch Halluzinationen entstehen Probleme etwa auch, wenn LLMs Paketinhalte generieren, die auf veralteten Methoden basieren oder alte und neue Praktiken inkompatibel miteinander gemischt werden. Eine Analyse zur Node.js-Debatte zeigt: Ein generelles KI-Verbot in Open-Source-Projekten ist kaum durchsetzbar und ersetzt keine verantwortungsvolle Governance. Hinzu kämen unklare Urheberrechts- und Lizenzverhältnisse. Zudem sei Debian mehr als nur Code. Mit LLM-Nutzung würden Projektneulinge wenig lernen und könnten mittelfristig überarbeitete Maintainer nicht ersetzen. Zuletzt führen die Verfasser des Vorschlages ethische Bedenken an.

Verankert werden soll das Verbot als neuer Punkt im Debian-Gesellschaftsvertrag – wobei die Antragsteller einräumen, dass die Durchsetzung schwierig bleibt und primär auf den guten Willen der Community setzt.

… bis zur pragmatischen Akzeptanz

Gänzlich in eine andere Richtung geht der Vorschlag (Proposal B) vom ehemaligen Debian-Projektleiter Lucas Nussbaum. Dieser erlaubt KI-gestützte Beiträge unter sechs Bedingungen. Dazu zählen, dass die Nutzungsbedingungen des KI-Werkzeugs rechtlich kompatibel zu Debian sind, die Klärung von Lizenz und Attribution von Fremdcode, den die KI erzeugt, die volle Verantwortung der Beitragenden für Qualität und Lizenzkonformität sowie eine Offenlegungspflicht bei signifikantem KI-Anteil. Dafür schlagen sie Git-Trailer wie Generated-By: oder Assisted-By: vor.

Statt den Gesellschaftsvertrag zu ändern, plädieren sie dafür mit Bezug auf die Debian Verfassung 4.1 (5) eine entsprechende Erklärung zu veröffentlichen. Diese ließe sich bei Bedarf ohne eine erneute Generalresolution anpassen. Die Erklärung soll nicht nur die sechs Bedingungen festhalten, sondern sowohl anerkennen, dass KI-unterstützte Beiträge viele Bedenken aufwerfen, aber auch viele Beitragende KI-Werkzeuge bei der Arbeit an Debian hilfreich fänden.

Videos by heise

Kompromissvorschläge

Ein weiterer Vorschlag lehnt LLMs und generative KI ab, „solange es praktisch ist“. Verfasser Ian Jackson begründet das mit einer ganzen Reihe von Kritikpunkten: Untergrabung von Community-Mechanismen, Umweltschäden, Ausbeutung von Autorinnen und Autoren, aggressives Scraping und die Verbreitung von Fehlinformationen. Da aber die Breite der Software-Welt einer anderen Ansicht sei, inklusive Upstream-Projekte, die Debian nutze, sei eine komplette Ablehnung unpraktisch.

Der Vorschlag fordert, LLM-Nutzung so weit wie möglich zu vermeiden und ruft Projektverantwortliche aber auch die Open-Source-Community auf, von der Nutzung abzuraten. Die Regeln zu KI-Nutzung wollen die Verfasser verbindlich im Code of Conduct festhalten und diesen entsprechend ergänzen. Kernpunkt: Nachrichten an Menschen – also Bugreports, Mailinglisten-Beiträge, Salsa-Diskussionen und Planet-Debian-Blogposts – müssen vollständig ohne LLM-Hilfe verfasst werden. Jede KI-Nutzung bei Debian-Arbeit ist offenzulegen, einzelne Teams dürfen LLM-Beiträge komplett verbieten, und Verstöße werden als Verletzungen des Code of Conduct behandelt. Am Projekt Mitwirkende, die sich des Englischen nicht sicher genug fühlen, sollen in ihrer Muttersprache schreiben und davon ausgehen dürfen, dass Rezipienten ein „Übersetzungstool ihrer Wahl“ einsetzen. Das geht praktisch nur mit einem KI-Tool.

Der letzte Vorschlag wählt ebenfalls einen pragmatischen Ansatz: Debian empfehle generative KI zwar nicht, erkenne aber an, dass die Praktiken bereits verbreitet seien und nicht wieder verschwinden. Die Nutzung zu verbannen sei kontraproduktiv und nicht durchsetzbar. Stattdessen sollen Richtlinien für Debian-spezifische Arbeiten – Websites, Anwendungen, Ressourcen, Pakete – gelten; Upstream ist auch hier explizit ausgenommen. Der Vorschlag akzeptiert KI-Beiträge, sofern sie DFSG-konform sind und als solche ausgewiesen sind. Die Beitragenden tragen die alleinige Verantwortung, müssen den KI-Output verstehen und verteidigen können. Alle Inhalte müssen selbständig auf die Debian-Infrastruktur hochgeladen werden. Die Nutzung von cloudbasierten KI-Diensten für sensible Inhalte soll zudem untersagt sein.

KI in Open-Source: Umstrittenes Thema

Die Diskussionsphase zur Generalresolution begann am 24. Juli 2026. Die Debian-Entwickler haben jetzt mindestens zwei Wochen Zeit zur Diskussion. Danach folgt dann die Abstimmungsphase, in der alle aktuellen Debian-Entwickler einen Wahlzettel erhalten und diesen signiert per E-Mail zurückschicken. Da Debian Wahlen als Präferenzwahl durchführt, müssen die Wahlberechtigten sich nicht für eine Option entscheiden, sondern können eine Rangfolge bestimmen.

Nicht nur bei Debian sind LLM und generative KI umstritten, auch in vielen anderen Open-Source-Projekten gibt es Diskussionen. Andere Projekte wie Gentoo, Gnome und Codeberg haben bereits eigene KI-Regelwerke etabliert. Auch FreeBSD hat LLM-generierten Quellcode klar abgelehnt – mit Lizenzbedenken als primärem Argument. Für die einen ist es ein Tool, das auch Chancen bietet, etwa bei Übersetzungen, verbesserter Usability oder dem Einstieg ins Programmieren. So plant etwa Fedora einen KI-optimierten Linux-Desktop, der lokale KI-Stacks für Entwickler zugänglicher machen soll. Andere sehen praktische Bedenken, wie Qualität und Wissensverlust, aber auch die Last, die KI gerade bei Open-Source-Projekten verursacht: AI Slop, unbrauchbare Bugreports und KI-Scraping-Tools, die die Projektserver abgrasen und dabei in die Knie zwingen. Daneben gibt es auch grundsätzliche ethische Bedenken. Auch bleibt die Frage, ob selbst eine Open-Source-KI die Unabhängigkeit einschränke, weil in der Regel die Ressourcen für die immensen Trainingsdaten nicht leistbar sind.

Lesen Sie auch

Tuxedo OS wechselt von Ubuntu LTS zu Debian Testing

Little Snitch für Linux: Netzwerkverkehr überwachen und regeln

Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen

Debian: Projektleiter warnt vor stillem Rückzug von Entwicklern

Partitionierungs-Tool GParted aktualisiert: stabiler und zuverlässiger

Top 10: Das beste Klapprad-E-Bike im Test

Top 8: Das beste ferngesteuerte Boot im Test

Top 10: Die beste Kompressor-Kühlbox im Test

heise-Angebot: iX-Workshop: Linux-Server absichern – effektiv und umfassend

2026-07-26T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

10:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung



Anmeldung und Termine
September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Lernen von den Erfahrungen des Linux-Profis

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Linux-Administratoren und IT-Sicherheitsverantwortliche, die ihre Server-Infrastruktur systematisch härten und besser gegen Angriffe absichern möchten.

(ilk)

Top 10: Das beste Klapprad-E-Bike im Test

Top 8: Das beste ferngesteuerte Boot im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Offener Brief: Microsoft, Nvidia & Co. fordern offenes KI-Ökosystem

2026-07-25T12:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

25 US-Tech-Riesen sprechen sich für ein KI-Ökosystem mit Open-Weights-Modellen aus. Ist das die richtige Antwort auf Kimi K3?

(Bild: Samuel Boivin/Shutterstock.com)

25.07.2026, 14:12 Uhr

Lesezeit: 4 Min.

Von

Andrea Trinkwalder

Mit seinem 2,8 Billionen Parameter großen Open-Weights-Modell Kimi K3 kommt das chinesische Start-up Moonshot AI den High-End-KIs von OpenAI und Anthropic gefährlich nahe. Und zwar so nahe, dass seit der Veröffentlichung des Modells am 16. Juli heftige Diskussionen rund um Öffnung, Neuausrichtung und Regulierung der strategisch wichtigen KI-Branche aufflammen: Vor allem die US-Tech-Unternehmen sind sich, je nach Interessenlage und bereits vorhandener oder nur angestrebter Monopolstellung, recht uneinig, wie man der Konkurrenz aus China begegnen soll. Allen ist gemein: Sie sehen die Bedrohung als real, zumindest für das ein oder andere Geschäftsmodell, und so schnell haben sie damit offenbar nicht gerechnet.

Nun hat eine Allianz von 25 überwiegend US-amerikanischen Tech-Unternehmen einen offenen Brief veröffentlicht. Darin legen sie dar, dass die Vereinigten Staaten ihre Führungsposition im Bereich künstliche Intelligenz nur verteidigen können, wenn sie ein Ökosystem aus offenen Modellen aufbauen – und nicht, indem sie ein einziges bestes System protegieren.

Zu den Unterzeichnern gehören die Diensteanbieter und Plattformbetreiber Microsoft, Meta, Mistral, Hugging Face sowie die Hardwarekonzerne Nvidia, IBM und Dell, flankiert von den großen Investoren Andreessen Horowitz und Y Combinator. Die Entwickler der technisch führenden Closed-Source-Modelle Anthropic und OpenAI sehen die Dinge naturgemäß anders; sie gehören nicht zu den Unterzeichnern.

Mehr Sicherheit, mehr Wettbewerb

Microsoft, Nvidia & Co. plädieren vor allem aus ökonomischen und aus Sicherheitsgründen für eine Open-Weights-Strategie: Ein Ökosystem aus offenen Modellen würde einen breiten Zugang zu fortgeschrittenen KIs gewährleisten, vom Start-up über Unternehmen jedweder Größe bis hin zu öffentlichen Einrichtungen und von der Farm über Schulen bis hin zum Krankenhaus. Jeder Nutzer könne das für ihn geeignete Modell einsetzen, ohne eines von Grund auf trainieren oder überhöhte Frontier-Model-Preise bezahlen zu müssen. Ein Open-Weights-Ökosystem erhalte den Wettbewerb und garantiere, dass die Gewinne breit verteilt würden, anstatt sich in den Händen einzelner zu konzentrieren. Weil Open-Weights-Modelle von einer ganzen Community aus Forschern und Entwicklern inspiziert werden können, sei es auch leichter, Schwachstellen zu erkennen sowie zu beseitigen – und die Technik langfristig sicherer zu machen.

Lesen Sie auch

Moonshot AI präsentiert Kimi K3: Chinas Antwort auf OpenAI und Anthropic

Kommentar: Warum Microsoft jetzt auf Open Source setzt

USA verschärfen Ton: Moonshot AI soll US-Modelle abgeschöpft haben

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Drei Fragen und Antworten: Wie KI wirklich bei der Schwachstellensuche hilft

2026-07-24T12:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Um KI erfolgreich in Code-Audits einzusetzen, ist die Wahl des Modells gar nicht so wichtig. Entscheidend ist der Workflow, damit man nicht in Funden versinkt.

(Bild: iX)

24.07.2026, 14:53 Uhr

Lesezeit: 6 Min.

Von

Axel Kannenberg

KI als Spürhund für bessere Pentests und Codereviews einzusetzen, klingt im ersten Moment naheliegend. Aber ein Selbstläufer ist das nicht. Das zeigen die vielen Klagen der Open-Source-Projekte, die vor einer Flut von KI-Meldungen vermeintlicher Lücken stehen. Wie man seinen Workflow dafür anpassen muss, warum Mozilla das vorbildlich wuppt und wo jetzt der Flaschenhals liegt – das erklärt Stephan Zeisberg, Titelautor der neuen iX 8/2026.

Stephan Zeisberg ist Head of Research bei Security Research Labs (SRLabs) und forscht zu KI-gestützten Codeaudits und Schwachstellenanalyse.

(Bild: iX)

Wenn KI so viele Lücken aufspürt, müsste die Softwarewelt damit doch sicherer werden. Warum geraten stattdessen viele Open-Source-Projekte und Security-Teams gerade jetzt unter Druck?

Weil das reine Erzeugen einer Schwachstellen-Meldung inzwischen die billigste Stufe im Prozess geworden ist. Der eigentliche Wert entsteht aber erst weiter oben. Ein Befund wird erst dann zu Sicherheit, wenn ein Mensch prüft, ob er echt ist, ob er im konkreten System erreichbar ist und ob ein Patch das Problem wirklich löst. Genau dort sitzt jetzt der Engpass. curl hat sein Bug-Bounty-Programm im Januar eingestellt, HackerOne den Internet Bug Bounty im März pausiert, Node.js sein eigenes Bounty kurz danach suspendiert, und Linus Torvalds nennt die Linux-Kernel-Security-Liste im Mai öffentlich „almost entirely unmanageable“.

Lesen Sie auch

Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

NetBird: WireGuard-Verbindungen per Desktop-App steuern

2026-07-24T08:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

NetBird 0.75.0 ersetzt den Tray-Client durch eine neue Desktop-App und öffnet die Daemon-API für HTTP und JSON.

(Bild: NetBird)

24.07.2026, 10:32 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Mit NetBird 0.75.0 erhält die Open-Source-Software für abgesicherte Overlay-Netze einen vollständig neu entwickelten Desktop-Client. Die Anwendung ersetzt die bisherige, auf Fyne basierende Tray-Oberfläche durch eine Wails-v3-App mit React- und TypeScript-Frontend. Sie bündelt Verbindungsstatus, Profilverwaltung, Netz- und Peer-Übersicht, Exit-Node-Auswahl, Einstellungen und das Erstellen von Debug-Paketen in einer eigenständigen Oberfläche.

NetBird richtet sich an Administratoren, die Clients, Server und andere Geräte über verschlüsselte WireGuard-Verbindungen zu einem privaten Netz zusammenschalten wollen. Die Software verwaltet Schlüssel, IP-Adressen und Zugriffsregeln; sie sorgt dafür, dass sich die beteiligten Geräte verschlüsselt verbinden können. Die Daten sollen nach Möglichkeit direkt zwischen den Endpunkten fließen. Funktioniert das etwa wegen restriktiver NATs nicht, kann NetBird einen Relay-Dienst einsetzen. NetBird lässt sich als Cloud-Dienst nutzen oder selbst betreiben.

Mehr als ein Tray-Menü

Der neue Client fasst bislang getrennt erreichbare Funktionen in einer zentralen Oberfläche zusammen. Die Hauptansicht zeigt den Verbindungsstatus. Administratoren und Anwender können außerdem Netzwerke und Peers mitsamt Detailansichten durchsuchen. Für Geräte, die in unterschiedlichen Umgebungen eingesetzt werden, gibt es eine Profilverwaltung.

Auch Exit Nodes lassen sich über die neue Oberfläche auswählen. Ein Exit Node ist ein Peer, über den der allgemeine Internetverkehr eines Clients geroutet wird. Damit kann sich etwa ein unterwegs genutztes Notebook so verbinden, dass sein Webverkehr über einen firmenseitigen oder privat betriebenen NetBird-Knoten läuft statt über das lokale WLAN.

NetBird hat zudem die Anmeldung und Sitzungserkennung überarbeitet. Der Client soll bevorstehende Sitzungsabläufe erkennen, einen erneuten Login anstoßen und darüber per Benachrichtigung informieren. Nach einem SSO-Login baut der Go-Teil der Anwendung die Verbindung auf. Das soll den Übergang vom Browser zurück zur aktiven Verbindung robuster machen.

Die Oberfläche steht nun in zehn Sprachen bereit, darunter Deutsch. Unter Linux erhält der Client ein neues System-Tray mit an das jeweilige Theme angepassten Symbolen. Bei frischen GUI-Installationen aktiviert NetBird standardmäßig den Autostart. Ist in einer MDM-Umgebung die Einstellung disableAutostart gesetzt, erzwingt die Anwendung diese Vorgabe bei jedem Start.

Daemon per HTTP und JSON ansprechen

Für Integrationen führt Version 0.75.0 ein JSON-Gateway für den NetBird-Daemon ein. Die Daemon-API lässt sich damit zusätzlich über HTTP und JSON ansprechen. Das erleichtert die Anbindung eigener Verwaltungswerkzeuge, Automatisierungsskripte oder Monitoring-Software.

Die erweiterte Daemon-API liefert außerdem Status- und Ereignisströme sowie Endpunkte zur Auswahl von Netzwerken und Exit Nodes. Eine Drosselung der Statusabfragen soll verhindern, dass die Oberfläche den Daemon mit einer hohen Zahl gleichartiger Anfragen belastet.

Videos by heise

Auch beim Verbindungsaufbau bessert das Projekt an mehreren Stellen nach. Der DNS-Resolver kann den Aufbau von Verbindungen, die NetBird sonst erst bei Bedarf herstellt, nun früher auslösen. Greift ein Client beispielsweise erstmals per internem DNS-Namen auf einen Server zu, soll der Tunnel dadurch schneller bereitstehen. Bugfixes gibt es unter anderem für schnelle Verbindungsabbrüche und -wiederaufbauten, Relay-Handshakes sowie den dynamischen Route-Resolver unter iOS.

Mehr Steuerung für Management und Self-Hosting

Auf der Management-Seite erweitert NetBird die Kontoeinstellungen um Schalter für Dashboard-Funktionen und das sogenannte Agent Network. Dabei handelt es sich um eine Zugriffsschicht für KI-Agenten, Sprachmodelle und interne Dienste. Zusätzlich lassen sich Verkehrsfilter nun nach Quell- und Ziel-ID einschränken. Das soll die Auswertung und Eingrenzung von Datenverkehr erleichtern.

Bei Installationen mit Dex als Identity Provider lässt sich der Device-Code-Flow nun deaktivieren. Betreiber können damit die verfügbaren Anmeldeverfahren weiter einschränken. Außerdem korrigiert NetBird kleinere Fehler in der OpenAPI-Spezifikation sowie bei Kontoeinstellungen.

Für den Eigenbetrieb bringt die Version eine einheitliche Admin-CLI für Hilfsfunktionen sowie einen vereinfachten Enterprise-Bootstrap. Beim Relay-Dienst verschärft NetBird zudem den Umgang mit X-Real-IP: Der Header wird nur noch ausgewertet, wenn er von ausdrücklich konfigurierten vertrauenswürdigen Proxies stammt. Das erschwert das Vortäuschen von Quelladressen über manipulierte Header.

Im Bereich Agent Network nimmt NetBird Kimi von Moonshot AI in den Provider-Katalog auf. Für AWS Bedrock kommen Metadaten zur Kostenstellenzuordnung hinzu. Betreiber können zudem pro Provider das Übermitteln solcher Metadaten abschalten.

Weitere Details und sämtliche Änderungen führt das Projekt in den Release Notes zu NetBird 0.75.0 auf. Der Client unterstützt Windows, macOS und Linux. NetBird ist Open-Source-Software und steht überwiegend unter der BSD-3-Clause-Lizenz, Teile unter der AGPLv3.

(fo)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Codeberg verbietet KI-Training und KI-Massenprojekte

2026-07-23T13:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Codeberg verbietet die Nutzung seiner Daten für KI-Training und plant, KI-generierte Massenprojekte auszuschließen.

(Bild: Vanessa Bahr / KI / iX)

23.07.2026, 15:48 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Codeberg will den auf der Plattform gehosteten Code und andere Nutzerdaten nicht zum Training großer Sprachmodelle nutzbar machen. Zugleich plant der Berliner Verein, seine Nutzungsbedingungen zu ändern: Repositories, die weitgehend automatisiert durch KI-Agenten entstehen oder mit hohem Ressourcenverbrauch betrieben werden, können künftig gegen die Regeln der Plattform verstoßen. Die Mitgliederversammlung von Codeberg e. V. hat beide Anträge angenommen.

Codeberg ist eine gemeinnützige, gemeinschaftlich betriebene Plattform für freie und quelloffene Software. Sie bietet Git-Hosting auf Basis von Forgejo, außerdem etwa CI/CD, Pages und eine Weblate-Instanz für Übersetzungen. Der Verein mit Sitz in Berlin versteht sich als datensparsame, nichtkommerzielle Alternative zu GitHub und GitLab.

Keine Trainingsdaten aus Codeberg-Projekten

Mit dem ersten Beschluss bekräftigt Codeberg seine bisherige Datenschutzlinie: Weder Quellcode noch Daten von Nutzern und Projekten sollen für generative KI genutzt oder zum Training großer Sprachmodelle (LLMs) herangezogen werden. Das betrifft die Codeberg-Dienste selbst, nicht jedoch zwangsläufig externe Akteure, die öffentlich verfügbare Repositories automatisiert abrufen.

Gerade diese automatisierten Abrufe sieht Codeberg als Problem an: Crawler von KI-Anbietern durchsuchen nicht nur Git-Repositories über den üblichen git clone-Weg. Sie rufen auch zahlreiche Webansichten, Varianten von Issue-Filtern, Historienstände und wiederholt identische Dateien ab. Das belastet die Datenbanken und zwingt die Administratoren zu Limits und Schutzmaßnahmen, die ebenso legitime Nutzer treffen.

Codeberg begründet die Entscheidung zudem mit seiner grundsätzlichen Kritik an LLMs. Der Verein verweist auf steigenden Infrastrukturbedarf, Energieverbrauch und die Belastung kleiner Betreiber durch teurere Hardware. Diese Folgen seien mit dem Anspruch einer ressourcenschonenden, gemeinschaftlich getragenen Infrastruktur schwer vereinbar, argumentiert Codeberg im Blogbeitrag.

Neue Regeln gegen KI-Massenprojekte

Der zweite Beschluss zielt auf Projekte, die Codeberg als „vibe-coded“ einstuft. Gemeint sind dabei nicht einzelne KI-gestützte Ergänzungen oder ein Codevorschlag aus einem Sprachmodell. Im Fokus stehen Repositories, deren Inhalt weitgehend durch LLMs oder autonome Agenten entsteht, ohne dass Menschen ihn langfristig prüfen, weiterentwickeln und warten.

Die Mitgliederversammlung nahm den Antrag mit 358 Ja- zu 144 Nein-Stimmen bei 14 Enthaltungen an. Die geplante Änderung der Nutzungsbedingungen soll es Codeberg erlauben, solche Projekte auszuschließen. Der Verein kündigt allerdings keine automatische Suche nach KI-generiertem Code und keine kurzfristige Massenlöschung bestehender Repositories an.

Codeberg nennt Projekte mit aktiver Community oder einer längeren, vor dem LLM-Boom begonnenen Entwicklungsgeschichte als Fälle, die von den neuen Regeln voraussichtlich nicht betroffen sind. Kleine Experimente und Skripte mit geringem Ressourcenverbrauch sollen laut Codeberg in der Praxis in der Regel geduldet werden.

Kritischer sieht Codeberg dagegen Projekte, die KI-Agenten autonom erzeugen, ebenso wie eine stark LLM-gestützte Entwicklung und Repositories mit unverhältnismäßig hohem Speicher- oder CI-Verbrauch. Codeberg beschreibt etwa Projekte, die von einer einzelnen Person betrieben werden, aber große Binärpakete für viele Plattformen bauen und umfangreiche Pipelines ausführen. Der Verein will seine aus Spenden finanzierte Infrastruktur nicht für solche „Geisterprojekte“ vorhalten.

Maintainer: Mehr Prüfaufwand durch KI

Der Konflikt betrifft nicht nur Codeberg, sondern viele Open-Source-Projekte: KI-Werkzeuge senken die Hürde, Änderungsvorschläge und Pull Requests einzureichen. Das bedeutet jedoch nicht, dass sie den Review-Aufwand senken. Maintainer müssen weiterhin Architektur, Tests, Sicherheit, Lizenzlage und Wartbarkeit prüfen. Bei unpassenden oder oberflächlichen Beiträgen steigt ihre Arbeit sogar.

Videos by heise

GitHub hat auf die wachsende Flut solcher Beiträge zuletzt mit Maßnahmen gegen sogenannten KI-Slop reagiert. Gemeint sind massenhaft eingereichte, oft kaum geprüfte Änderungen und Tickets. GitHub setzt damit auf Moderations- und Verwaltungswerkzeuge, anstatt KI-generierte Projekte grundsätzlich aus dem Hosting auszuschließen.

Auf Ebene der Hosting-Infrastruktur setzt Forgejo auf einen weiteren Ansatz: Die Software liefert inzwischen standardmäßig eine restriktive robots.txt aus. Sie soll Crawler, die sich an diese Konvention halten, von problematischen Endpunkten fernhalten. Einen wirksamen Schutz gegen Akteure, die eine robots.txt ignorieren, bietet das allerdings nicht.

Kommerzielle Plattformen regeln die Nutzung von Daten für ihre KI-Funktionen unterschiedlich. GitLab erklärt für Duo, Eingaben und Ausgaben außerhalb ausdrücklich freigegebener Datensammlungen nicht aufzubewahren. Nutzungsdaten für Serviceverbesserungen und Fehlersuche sollen demnach nicht zum Training von KI-Modellen dienen. GitHub erlaubt individuellen Copilot-Nutzern dagegen, die Verwendung ihrer Daten für das Modelltraining in den Einstellungen abzuwählen.

(fo)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Thunderbird: Neue ESR-Version mit Exchange-Support

2026-07-23T09:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Thunderbird 153 „Meadow“ bringt einen neuen Einrichtungsdialog, native Exchange-Anbindung per EWS und mehr Funktionen in Benachrichtigungen.

(Bild: MZLA Technologies Corporation)

11:44 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit Thunderbird 153 „Meadow“ erscheint eine neue ESR-Version des E-Mail-Clients. Die Open-Source-Anwendung erhält einen neu gestalteten Einrichtungsdialog für Konten, eine native Anbindung an Microsoft Exchange per Exchange Web Services sowie mehr Funktionen in Systembenachrichtigungen.

Thunderbird erkennt beim Anlegen eines E-Mail-Kontos künftig automatisch verfügbare Protokolle, Kalender und Adressbücher. Außerdem übernimmt der Client auf Wunsch die Akzentfarbe des Betriebssystems. Die Version 153 baut auf Thunderbird 140 ESR auf und bündelt zudem Funktionen, die zuvor schrittweise im monatlichen Release-Kanal erschienen sind.

Konten, Kalender und Adressbücher zentral einrichten

Der neue „Account Hub“ soll die Ersteinrichtung von Thunderbird vereinfachen. Er nutzt Autodiscover-Verfahren und eine automatische Protokollerkennung, um die nötigen Server- und Zugangsdaten für das Konto zu ermitteln. Für Nutzer soll so in der Regel die manuelle Eingabe von IMAP-, SMTP- oder CalDAV-Parametern wegfallen – vorausgesetzt, der jeweilige Anbieter stellt die Informationen bereit.

Über denselben Dialog lassen sich nun auch lokale und serverbasierte Adressbücher einrichten. Thunderbird durchsucht dazu bestehende E-Mail-Konten nach verfügbaren, aber noch nicht konfigurierten Adressbüchern.

Für OAuth-Anmeldungen öffnet Thunderbird künftig den Standardbrowser. Das Verfahren trennt Passwortabfrage und E-Mail-Client: Nutzer authentifizieren sich beim jeweiligen Anbieter im Browser, Thunderbird erhält anschließend ein Zugriffstoken statt des eigentlichen Passworts. Mehrfaktor-Anmeldung und gegebenenfalls bestehende Anmeldesitzungen beim Anbieter bleiben dabei nutzbar.

Native Exchange-Unterstützung per EWS

Neu ist die native Unterstützung für Microsoft Exchange über Exchange Web Services (EWS). Exchange-Konten lassen sich damit ohne Erweiterung in Thunderbird einrichten, um E-Mails abzurufen, zu verfassen und zu verwalten.

Die Unterstützung für Microsoft Graph ist bereits eingebaut, aber noch standardmäßig deaktiviert. Microsoft Graph ist die neuere API-Plattform des Herstellers und soll in Thunderbird später auch Kalender und Adressbücher von Exchange-Konten integrieren. Eine vollständige Unterstützung peilt das Projekt noch für dieses Jahr an.

Videos by heise

Aktionen in Benachrichtigungen

Systembenachrichtigungen erhalten direkte Aktionen: Anwender können neu eingetroffene Nachrichten unter anderem als gelesen markieren, löschen oder als Spam kennzeichnen, ohne extra das Thunderbird-Fenster in den Vordergrund zu holen. Je nach Betriebssystem stehen dabei unterschiedliche Aktionen bereit.

Hinzu kommen Verbesserungen bei der Ordnersortierung sowie zahlreiche Bugfixes und Performance-Optimierungen. Nutzer mit einem Thundermail-Konto können sich im neuen Kontenassistenten außerdem per Ein-Klick-Anmeldung authentifizieren. Alle Informationen zu den neuen Funktionen finden sich in der Ankündigung des Release.

Einführung erfolgt schrittweise

Thunderbird 153.0 steht für Windows, Linux und macOS als Extended Support Release bereit. Automatische Updates verteilt das Projekt jedoch stufenweise, um mögliche Probleme nach der breiten Veröffentlichung frühzeitig zu erkennen. Ein manuelles Upgrade lässt sich über „Hilfe/Über Thunderbird“ anstoßen.

Nutzer der Snap- oder Flatpak-Pakete unter Linux müssen laut Ankündigung noch einige Wochen auf die neue Version warten. Auch die Bereitstellung über den Microsoft Store soll später folgen. Wer neue Funktionen nicht nur mit den jährlichen ESR-Ausgaben erhalten möchte, kann auf den monatlichen Thunderbird-Release-Kanal wechseln.

(fo)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Microsoft-Alternative: openDesk tauglich für den Ernstfall

2026-07-23T07:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Deutsche Rentenversicherung und die Bundesagentur für Arbeit haben openDesk als Notfallarbeitsplatz getestet und für tauglich befunden.

(Bild: OpenProject)

09:01 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Die Deutsche Rentenversicherung und die Bundesagentur für Arbeit haben in einem Verbundprojekt die Microsoft-Alternative openDesk als Notfallarbeitsplatz getestet und für tauglich befunden. Bei dem im Januar gestarteten Projekt „Cloudbasierte Kommunikation für kritische Infrastrukturen“, kurz CKKI, ging es um die Etablierung eines voll funktionsfähigen Notfallarbeitsplatzes, der unabhängig von der primären IT-Infrastruktur existiert. Mit an Bord waren auch die IT-Dienstleister Bitmarck und BG-Phoenics.

Die vier beteiligten Organisationen installierten für die Krisenübung jeweils eigene openDesk-Instanzen auf unterschiedlichen Cloud-Infrastrukturen. In verschiedenen Szenarien wurde ausprobiert, wie gut diese Systeme miteinander kommunizieren können. Unter anderem war die Frage, ob die Interoperabilität auch dann gewahrt bleibt, wenn verschiedene Cloud-Anbieter wie die Projektpartner Ionos, Stackit oder T-Systems als Basis dienten.

„Tragfähige Option“

In Business-Continuity-Management-Testszenarien (BCM) unter Realbedingungen seien die openDesk-Module Dateien, Chat, E-Mail und Videokonferenz von Testusern auf Krisentauglichkeit geprüft worden – mit positivem Ergebnis. Auch die Migration der Instanzen zwischen zwei unterschiedlichen Cloud-Plattformen sei erfolgreich gewesen. Matthias Flügge, Direktor der Deutschen Rentenversicherung Bund, betonte: „Als eine der größten Sozialversicherungen Europas tragen wir eine besondere Verantwortung dafür, dass sensible Daten und kritische Kommunikationswege auch in Krisensituationen sicher, geschützt und nutzbar bleiben. Der erfolgreiche Abschluss des CKKI-Projektes hat gezeigt, dass leistungsfähige Open-Source-Lösungen für die öffentliche Verwaltung eine tragfähige Option darstellen.“

Die Ergebnisse des Projekts sollen nun in die 8ra-Initiative der Europäischen Union einfließen. Die Initiative zielt auf eine sichere und souveräne Cloud- und Edge-Infrastruktur in Europa, in der verschiedene Anbieter problemlos zusammenarbeiten können. Ende August soll dafür ein öffentlicher Konsultationsprozess für Akteure aus der Verwaltung starten. Unter anderem will man erwägen, wie openDesk als Notfallarbeitsplatz hochskaliert werden kann.

Noch wenig im Bund genutzt

openDesk wird vom Zentrum für digitale Souveränität (ZenDiS) entwickelt, das dem Bund gehört. Die Software-Suite soll eine Browser-basierte Open-Source-Alternative zum Office-Paket Microsoft 365 schaffen. Die einzelnen Komponenten für Bürosoftware, E-Mail, Kalender, Projektmanagement und Videokommunikation sind aus etablierten Open-Source-Projekten zusammengestellt.

Videos by heise

Laut Angaben des ZenDiS sind aktuell über 100.000 Verwaltungsarbeitsplätze mit der Kollaborations-Suite ausgestattet. Zuletzt wurde bekannt, dass die Cybersicherheits-Experten des Schweizer Militärs ab Oktober lieber auf openDesk statt M365 setzen.

In der deutschen Bundesverwaltung scheint die Nutzung von openDesk noch recht ausbaubar, obwohl das ZenDiS bundeseigen ist. Laut Antwort der Bundesregierung vom April auf eine parlamentarische Anfrage nutzen Behörden des Bundes in Summe hier nur 8756 Lizenzen. Allein 7904 Lizenzen entfallen auf das Robert-Koch-Institut für sein Projekt Agora im Kontext des Öffentlichen Gesundheitsdienstes, die restlichen Lizenzen kommen unter anderem beim Digitalministerium, dem Auswärtigen Amt und dem BSI zum Einsatz.

(axk)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Ubuntu: Enterprise Store verteilt Snaps ohne direkten Internetzugang

2026-07-22T17:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Canonical bringt einen Enterprise Store: Hierbei handelt es sich um einen Proxy für die lokale Verteilung von Snap-Paketen in Unternehmensnetzen.

(Bild: Canonical)

19:33 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Canonical hat den Enterprise Store angekündigt, einen lokal betriebenen Proxy für die Verteilung von Snap-Paketen in Netzen, in denen ausgehende Internetverbindungen nur eingeschränkt erlaubt sind. In vollständig abgeschotteten Umgebungen kann er zudem Charms und Charm-Bundles als lokale Charmhub-Instanz bereitstellen. Der Dienst richtet sich an regulierte Branchen, Unternehmensnetze mit strikten Vorgaben für Internetzugriffe und Air-Gap-Umgebungen. Er ist Bestandteil von Ubuntu Pro.

Der Enterprise Store – als Weiterentwicklung des Snap Store Proxy – soll laut Ankündigung verhindern, dass jedes System eines Unternehmens direkt auf den Snap Store zugreifen muss. Stattdessen läuft die Kommunikation registrierter Clients über eine Instanz im eigenen Netz. Diese ruft Snap-Pakete im verbundenen Betrieb ab, speichert sie zwischen und liefert sie an interne Clients aus.

Cache und Offline-Updates für restriktive Netze

Ein lokaler Cache beschleunigt wiederholte Downloads und senkt den Bandbreitenbedarf. In vollständig abgeschotteten Netzen arbeitet der Enterprise Store im Offline-Modus als lokaler Snap Store. Administratoren exportieren die benötigten Snaps und Metadaten zunächst auf einem System mit Internetzugang und importieren sie anschließend in die isolierte Umgebung.

Zudem können Administratoren festlegen, welche konkrete Revision eines Snap-Pakets die Clients erhalten. Dieses Pinning soll verhindern, dass Systeme während des laufenden Betriebs unerwartet auf eine neuere Version wechseln.

Videos by heise

Snaps sind weitgehend eigenständige Linux-Pakete, die Anwendungen samt benötigten Bibliotheken und Metadaten bündeln. Snapd installiert und aktualisiert sie auf den Zielsystemen. Charms stammen dagegen aus dem Juju-Ökosystem von Canonical. Sie sind Operatoren, die das Wissen für Installation, Konfiguration, Skalierung, Integration und laufenden Betrieb einer Anwendung enthalten.

Die Charm-Unterstützung steht laut Canonical derzeit nur im Offline-Modus zur Verfügung. Unternehmen können dann Charms und Charm-Bundles über eine lokale Charmhub-Instanz bereitstellen. APT-Pakete und weitere Laufzeitabhängigkeiten eines Charms deckt der Enterprise Store jedoch nicht ab; Unternehmen müssen sie separat bereitstellen. Kubernetes-Charms benötigen außerdem eine separate lokale OCI-Registry für Container-Images; eine solche Registry bringt der Enterprise Store nicht mit.

Für die Hochverfügbarkeit lassen sich mehrere Enterprise-Store-Instanzen hinter einem Reverse Proxy betreiben. Fällt eine Instanz aus, kann der Proxy Anfragen an eine andere erreichbare Einheit weiterleiten. Reverse Proxies können dabei die Last verteilen und nicht erreichbare Backends per Health Check erkennen.

Integritätsprüfung von Snaps bleibt erhalten

Canonical zufolge verändert der Enterprise Store die Integritätsmechanismen von Snaps nicht. Die Paketdateien und ihre kryptografischen Nachweise bleiben erhalten. Snapd kann Integrität und Herkunft der abgerufenen Snaps damit weiterhin prüfen. Der Enterprise Store dient dabei als kontrollierter Verteilpunkt, ohne diese Mechanismen auszuhebeln.

Canonical stellt den Enterprise Store im Rahmen von Ubuntu Pro bereit. Ubuntu Pro ist für die private Nutzung auf bis zu fünf Maschinen kostenlos verfügbar; damit lässt sich die Lösung auch im Labor testen. Für Enterprise-Store-Installationen mit mehr als 25 Clients ist laut Canonical eine Lizenz erforderlich. Für größere oder regulierte Umgebungen bietet das Unternehmen Unterstützung bei Planung, Einrichtung und Betrieb an.

(fo)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Android-Box fürs Auto-Display

Top 10: Mähroboter ohne Begrenzungskabel im Test

USA und China planen angeblich KI-Gespräche im September

2026-07-22T13:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die USA und China wollen im September wohl über gemeinsame KI-Regeln sprechen. US-Finanzminister Bessent soll die Gespräche leiten.

Endlich eine Annäherung beim Thema KI in Sicht?

(Bild: Weitwinkel / Shutterstock.com)

15:22 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Die USA und China bereiten angeblich offizielle Regierungsgespräche über Künstliche Intelligenz vor. Die Spannungen zwischen den beiden Ländern hatten zuletzt immer weiter zugenommen. Sie sehen unter anderem große Risiken in den Cybersicherheits-Fähigkeiten von den KI-Modellen der jeweils anderen Nation. Auch Vorwürfe, dass Entwickler Modelleigenschaften unerlaubt kopiert haben, wurden immer wieder laut. Die US-Regierung will etwa prüfen, ob aktuelle chinesische Modelle von amerikanischen destilliert wurden. Peking diskutierte seinerseits, den Zugang zu Chinas führenden KI-Modellen aus dem Ausland einzuschränken. Bei dem Treffen zwischen den beiden Nationen könnte es unter anderem um solche Einschränkungen gehen.

Wie Reuters unter Berufung auf fünf mit der Sache vertraute Personen berichtet, sollen die Gespräche mutmaßlich im September stattfinden, voraussichtlich vor dem geplanten USA-Besuch des chinesischen Präsidenten Xi Jinping am 24. September.

Videos by heise

Details noch unklar

Auf US-Seite soll wohl Finanzminister Scott Bessent die Delegation anführen. Genaue Termine, Tagungsort und Agenda sind noch nicht festgelegt, die Vorbereitungen befinden sich laut Reuters in einem frühen Stadium. Auf chinesischer Seite steht die Zusammensetzung der Delegation demnach ebenfalls noch aus.

Die Gespräche bauen mutmaßlich auf dem Trump-Xi-Gipfel im Mai in China auf. Bereits dort hatte Bessent gegenüber CNBC angekündigt, beide Staaten würden über sogenannte KI-Leitplanken verhandeln. Ziel sei es, nicht staatliche Akteure wie Terroristen und kriminelle Organisationen vom Zugang zu den leistungsfähigsten KI-Modellen abzuschneiden. Zudem wolle Washington gemeinsame Best Practices und Standards setzen. Chinas Präsident Xi Jinping hatte seinerseits auf der World AI Conference gefordert, KI gemeinsam zu entwickeln und globale Standards zu setzen – und dabei nationale Sicherheit als Grund für Zugangssperren implizit kritisiert.

(rie)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Android-Box fürs Auto-Display

Top 10: Mähroboter ohne Begrenzungskabel im Test

heise+ | Digitale Souveränität in der Cloud: vom Buzzword zur prüfbaren Realität

2026-07-21T09:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das neue EU Cloud Sovereignty Framework ermöglicht eine objektive Bewertung von Cloud-Angeboten. Wir analysieren, wie Hyperscaler dabei abschneiden.

Artikel verschenken

(Bild: IM Imagery/Shutterstock.com)

21.07.2026, 11:00 Uhr

Lesezeit: 14 Min.

Von

Dr. Christian Lochert
Afshad Syed-Ahmed
Lutz Lademann

Noch nie war die Kontrolle über Daten und IT-Infrastruktur für Staat und Unternehmen so umkämpft wie heute. Zwischen globalen großen Rechenzentren, den sogenannten Hyperscalern, und neuen EU-Vorgaben steht die Frage im Raum: Wie souverän kann Cloud wirklich sein und was bedeutet das für Entscheider im öffentlichen Sektor und in Unternehmen?

Der Begriff „souverän“ bedeutet laut Duden im digitalen Kontext, unabhängig, eigenständig und selbstbestimmt zu sein. Digitale Souveränität beschreibt entsprechend die Fähigkeit von Personen, Unternehmen oder Staaten, den Einsatz digitaler Technologien selbst zu steuern: Kontrolle über Daten, Systeme, Software und Infrastruktur zu behalten und sich nicht in eine einseitige Abhängigkeit von einzelnen großen Technologiekonzernen zu begeben.

Die digitale Souveränität in der Cloud ist für Staat und Unternehmen angesichts geopolitischer Unsicherheiten und neuer EU-Vorgaben essenziell. Der Artikel zeigt, wie das neue EU-Framework Souveränität in der Cloud messbar macht, bewertet Sovereign Cloud-Angebote der Hyperscaler und gibt praxisnahe Empfehlungen für souveräne IT-Strategien.

Auch wenn es keine einheitliche Definition gibt, ist der Kern stets derselbe: eigenständig über digitale Prozesse, Informationen und Daten entscheiden zu können – für den öffentlichen Sektor von Bund und Ländern besonders wichtig, weil nur so staatliche Handlungsfähigkeit und Datenhoheit dauerhaft gesichert bleiben.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Homer neu interpretiert: Christopher Nolans "Die Odyssee" in der Analyse

Wer ein kulturstiftendes Epos verfilmt, muss mit Finten tricksen und Kompromisse eingehen. Das sorgt für Gesprächsstoff, wie unsere Filmanalyse zeigt.

Urlaub ohne Stress: So plant KI Ihre Touren in Minuten – ein Prompt-Leitfaden

Chatbots können die Planung von Ausflügen im Urlaub vereinfachen und beschleunigen. Mit unserer Prompt-Schablone gelingt das schnell und unkompliziert.

Midea PortaSplit: Das Maximum herausholen mit Home Assistant

Mideas mobile Split-Klimaanlage lässt sich per Home Assistant bedienen und automatisieren. So lässt sich das Gerät sogar offline steuern.

Elektroauto vs. Verbrenner: Wer wirklich schneller von Freiburg nach Rügen fährt

Lange Autofahrten mit Elektroauto oder Verbrenner: Wir simulieren 1000 km quer durch Deutschland und zeigen den wahren Zeitunterschied.

Elektroauto Kia EV2 im Test: Kurz und gut

Gemessen daran, dass der EV2 ein Kleinwagen ist, fährt er ziemlich erwachsen und ist auch mit der kleinen Batterie empfehlenswert, sofern das Profil stimmt.

Warum Firmen AI Coding Tools noch nicht einführen

KI-Tools wie GitHub Copilot sind in der Entwicklung Alltag, doch viele Firmen zögern bei der Freigabe. Ein pragmatischer Umgang mit Risiken schafft Sicherheit.

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Von der Idee zur Spec: Das neue Feature in Spec Kit 0.13

2026-07-21T08:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Assess-Erweiterung von Spec Kit 0.13 sortiert automatisiert Ideen, bevor sie in eine Spec eingehen. Außerdem beseitigt Spec Kit eine Reihe an Bugs.

(Bild: Wolf Hosbach / iX / KI)

21.07.2026, 10:44 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Die neue Version 0.13 von Spec Kit, GitHubs Werkzeug für Spec-driven Development, enthält eine neue Extension zur Ideenbewertung sowie kleine Korrekturen für mehr Stabilität und weniger Fehler.

Die neue Extension Idea Assessment Pipeline (assess) schaltet einen weiteren, optionalen Schritt vor den bestehenden Spec-driven-Workflow. Hier lassen sich Ideen rollenneutral testen und bewerten, bevor sie in eine Spec übergehen. Das erfolgt in fünf Schritten: Rohe Idee erfassen, Evidenz sammeln, das Problem schärfen, ein Konzept entwerfen und schließlich entscheiden: Go, klären oder Kill. Das positive Urteil überführt die Idee in eine Spec: /speckit.specify.

Bugfixes betreffen die Authentifizierung der Azure-DevOps-CLI: Erhielt das Tool eine nicht dekodierbare Antwort, führte das zum stillen Crash, statt ein erwartetes None auszugeben. Gefixt hat das Team auch unklare Fehlermeldungen bei nicht korrekten Bundle-Download-URLs. Spec Kit wirft jetzt einen klar benannten BundlerError aus. Außerdem ersetzt ein PresetValidationError den bisherigen unklareren ValueError bei ungültigen Katalog-URLs.

Videos by heise

Als Tool für das Spec-driven Development plant und steuert Spec Kit die Arbeit von Coding-Agenten. Specs dienen dabei als Kern für Planung, Entwicklung, Testing und Doku. Die Specs liegen oft in Markdown vor und dienen als Single Source of Truth. Dabei arbeitet Spec Kit laut Projekt mit 35 Tools zusammen, darunter GitHub Copilot, Gemini oder Codex. Spec-driven Development steigt in der Bedeutung bei Entwicklerinnen und Entwicklern, ein ähnliches Tool ist OpenSpec.

(who)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

IPFire: Knot Resolver ersetzt Unbound

2026-07-20T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IPFire Core Update 203 ersetzt Unbound durch Knot Resolver, bringt DNS-Firewall, DoT und 6-GHz-WLAN.

(Bild: Moritz Förster / KI / iX)

20.07.2026, 15:00 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Mit dem Core Update 203 baut IPFire die DNS-Infrastruktur grundlegend um: Statt Unbound kommt künftig Knot Resolver zum Einsatz. Die Umstellung soll unter anderem verschlüsselte Weiterleitung per DNS over TLS, DNS-basierte Filterregeln und einen persistenten Cache ermöglichen. Außerdem unterstützt der integrierte WLAN-Access-Point nun das 6-GHz-Band von Wi-Fi 6E und Wi-Fi 7.

IPFire ist eine auf Sicherheit und Netzwerkgateways ausgerichtete Linux-Distribution. Sie wird typischerweise als Firewall und VPN-Gateway mit Intrusion-Prevention-Funktion eingesetzt.

Knot Resolver wird neue DNS-Basis

Laut Release Notes ersetzen die IPFire-Entwickler mit dem Update den bisher verwendeten Resolver Unbound durch Knot Resolver. Der Wechsel betrifft eine Kernfunktion des Systems: DNS löst nicht nur Hostnamen in IP-Adressen auf, sondern liefert inzwischen auch Informationen für verschlüsselte Verbindungen und moderne Transportprotokolle.

Knot Resolver soll IPFire dafür eine besser erweiterbare Architektur bieten. Der Resolver arbeitet modular und lässt sich skripten. IPFire nutzt dies für eigene Erweiterungen, etwa für die Anbindung von DHCP-Leases und DNS-Filterlisten.

Neu ist unter anderem die Möglichkeit, DNS-Anfragen an externe Resolver verschlüsselt über DNS over TLS weiterzuleiten. Damit lassen sich Anfragen auf dem Weg zum gewählten Upstream-Resolver vor Mitlesern und Manipulation schützen. Administratoren können damit beispielsweise einen externen Resolver einsetzen, ohne DNS-Abfragen unverschlüsselt über den öffentlichen Internetzugang zu schicken.

DNS-Firewall, SafeSearch und gemeinsamer Cache

Mit der neuen DNS-Basis führt IPFire eine DNS-Firewall ein. Sie kann Domains für Malware, Werbung oder andere Kategorien bereits bei der Namensauflösung blockieren. Die dafür benötigten Zonen und Filterdaten lädt das neue Werkzeug zone-sync verschlüsselt herunter. Es aktualisiert die Daten inkrementell, statt stets vollständige Listen zu übertragen.

Auch der Filtermechanismus SafeSearch lässt sich netzwerkweit erzwingen: IPFire leitet Suchanfragen dann zu den SafeSearch-Varianten unterstützter Suchmaschinen und von YouTube um. Zusätzlich bleiben lokale DNS-Einträge und bedingte Weiterleitungen verfügbar. Letztere schicken Anfragen für definierte Zonen gezielt an bestimmte DNS-Server, etwa für ein internes Firmennetz oder eine per VPN erreichbare Domain.

Der Resolver-Cache übersteht künftig Neustarts. Das soll die Namensauflösung nach einem Reboot beschleunigen und die Last auf übergeordneten DNS-Servern senken. Knot Resolver nutzt zudem mehrere Worker-Prozesse, die sich Cache und Status teilen. Dadurch kann IPFire mehrere CPU-Kerne einsetzen, ohne dass jeder Prozess einen eigenen, isolierten Cache pflegt.

Administratoren müssen bei bestehenden DNS-Weiterleitungen allerdings nacharbeiten: Als Forward-Zones konfigurierte vollständig qualifizierte Domainnamen (FQDN) akzeptiert IPFire nicht mehr. Solche Einträge auf der Seite für DNS-Forwarding müssen durch IP-Adressen ersetzt werden.

WLAN im 6-GHz-Band und AWS-Verbesserungen

Der WLAN-Access-Point von IPFire unterstützt nun das 6-GHz-Band. Damit kann die Distribution das zusätzliche Spektrum von Wi-Fi 6E und Wi-Fi 7 nutzen. Gerade in dicht belegten Umgebungen verspricht das weniger Störungen durch Altgeräte und mehr Platz für breite Kanäle mit 80 oder 160 MHz.

Anders als in Teilen des 5-GHz-Bands ist im 6-GHz-Spektrum keine Radarerkennung per DFS erforderlich. Access Points müssen daher vor dem Start keinen freien Kanal suchen und bei erkannten Radarsignalen nicht zwangsweise den Kanal wechseln. Das soll Verbindungsabbrüche durch solche Wechsel vermeiden. Zudem behebt das Update einen Fehler, der den Start des Access Points bei manuell gewähltem Kanal und 40 MHz Kanalbreite verhindern konnte.

Videos by heise

Für IPFire-Instanzen auf AWS ergänzt das Release die Unterstützung für IMDSv2. Der tokenbasierte Metadatenservice von EC2 gilt gegenüber der ersten Version als sicherer und kann bei neueren Konfigurationen verpflichtend sein. Bestehende Installationen mit IMDSv1 sollen weiterhin funktionieren.

Sicherheitsupdates und aktualisierte Komponenten

Core Update 203 aktualisiert außerdem Intel-Microcode für bestimmte Prozessoren. Dieser soll eine unter INTEL-SA-01420 geführte Sicherheitslücke adressieren. Ein Fehler bei der UTF-8-Verarbeitung in Perl wurde ebenfalls korrigiert; dadurch sollen Übersetzungen mit Nicht-ASCII-Zeichen wieder korrekt in der Weboberfläche erscheinen.

Daneben aktualisiert IPFire zahlreiche Basis- und Zusatzpakete, darunter BIND, OpenVPN, Suricata, strongSwan, Samba, Postfix und Zabbix Agent. Bei OpenVPN wurden unter anderem die Konfigurations-Download-Schaltfläche überarbeitet und zusätzliche Angaben für Roadwarrior-Verbindungen mit statischer IP-Zuweisung ergänzt.

Lesen Sie auch

Freie Firewall: IPFire wird deutlich schneller

IPFire: Neue DNS Firewall soll URL-Filter und Pi-hole ablösen

IPFire 2.29 Core Update 200: Linux 6.18 LTS und DBL-Preview

IPFire stellt freie Domain-Blockliste DBL vor

Zweites Leben mit Linux: Extra schlanke Distributionen für Spezialeinsätze

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Gotify 3.0.0: Push-Nachrichten selbst hosten

2026-07-20T09:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gotify 3.0.0 führt OpenID Connect für die Anmeldung ein, verschärft den Umgang mit API-Token und überarbeitet die Konfiguration.

(Bild: Michael Traitov / Shutterstock.com)

11:41 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Mit Gotify 3.0.0 erhält der selbst gehostete Benachrichtigungsdienst eine Anmeldung über OpenID Connect (OIDC), zusätzliche Absicherung für sensible Aktionen in der Weboberfläche und eine umfassend überarbeitete Konfiguration. Das Major-Release verändert zugleich mehrere Schnittstellen und Konfigurationswege, sodass Administratoren ihre Installationen vor dem Upgrade prüfen sollten.

Gotify ist ein Open-Source-Server zum Versenden von Push-Nachrichten an eigene Clients und Anwendungen. Der Dienst richtet sich vor allem an Administratoren und Entwickler, die Benachrichtigungen aus Skripten, Monitoring-Systemen oder eigenen Anwendungen ohne externe Push-Plattform betreiben wollen. Clients abonnieren dabei Anwendungen auf einem Gotify-Server und erhalten deren Nachrichten per API.

Anmeldung über zentrale Identity Provider

Die wichtigste neue Funktion ist die Unterstützung für OpenID Connect. Damit kann Gotify Nutzer über einen externen Identity Provider anmelden, etwa über Keycloak, authentik oder einen Unternehmens-Login, der OIDC bereitstellt. OIDC baut auf OAuth 2.0 auf und liefert der Anwendung zusätzlich eine standardisierte Identität des angemeldeten Nutzers.

In diesem Workshop lernen Sie, wie Sie Keycloak als Identity Provider implementieren, konfigurieren und in Dienste und Anwendungen integrieren, um Benutzer zu authentifizieren und per SSO an verschiedenen Web-Anwendungen anzumelden.

Anmeldung und Termine: https://heise.de/s/MexG5

Das vereinfacht den Betrieb in Umgebungen, die bereits zentrale Benutzerkonten und Single Sign-on einsetzen. Statt separate Gotify-Passwörter zu verwalten, können Administratoren den Zugriff an den vorhandenen Identity Provider anbinden. Laut Release Notes haben die Entwickler im Zuge dieses Updates auch mehrere Sicherheitsprobleme behoben.

Für besonders kritische Änderungen führt Gotify zudem eine „Session Elevation“ ein. Für sensible Änderungen in der Weboberfläche müssen angemeldete Nutzer ihre Identität erneut bestätigen. Das soll verhindern, dass ein bereits geöffneter Login für kritische Eingriffe missbraucht wird. Auch Skripte, die Endpunkte für Client-Tokens aufrufen, können davon betroffen sein und müssen gegebenenfalls angepasst werden.

Token erscheinen nur noch einmal

Die neue Version verschärft außerdem den Umgang mit Zugangstoken. Gotify zeigt API-Token künftig nur noch beim Erstellen oder Erneuern an. Bereits angelegte Token lassen sich anschließend nicht mehr über die API auslesen. Das reduziert das Risiko, dass ein Token versehentlich über API-Antworten, Protokolle oder eine kompromittierte Verwaltungsoberfläche preisgegeben wird.

Ergänzend speichert der Server Tokens nicht mehr im Klartext. Der verfügbare Schlüsselraum für Token steigt laut Changelog auf mehr als 128 Bit. Neu ist außerdem, dass Anwendungen eigene Token aktualisieren können. Nachrichten lassen sich nun auch mit einem Client-Token versenden.

Videos by heise

Inaktive Clients und Sitzungen räumt der Server künftig automatisch auf. Das soll veraltete Einträge aus der Instanz entfernen und die Zahl unnötig fortbestehender Sitzungen begrenzen. Für die Weboberfläche verwendet Gotify zudem HTTP-only-Cookies statt Local Storage. Solche Cookies kann JavaScript im Browser nicht direkt auslesen, was den Schutz gegen den Abfluss von Sitzungsdaten bei Cross-Site-Scripting-Angriffen verbessert.

Neue Konfiguration erfordert Umstellung

Ein Breaking Change betrifft die Konfiguration: Die Datei config.yml wird nicht mehr unterstützt. Stattdessen muss man ihre Einstellungen in das neue Umgebungsvariablen-Format überführen. Dafür liefert das Projekt mit gotify migrate-config ein eigenes Kommando mit; zugleich führt Version 3 eine CLI mit den Befehlen gotify serve, gotify version und gotify migrate-config ein.

Wer Listen oder Maps über Umgebungsvariablen setzt, muss ebenfalls die geänderte Syntax berücksichtigen. Auch API-Clients sollten überprüft werden: Die URL im Feld paging.next von Antworten mit Nachrichtenlisten ist nun ein relativer Pfad statt einer vollständigen URL. Clients müssen ihn daher relativ zur Serveradresse auflösen.

Weitere Änderungen betreffen vor allem den Betrieb: Das Logging setzt jetzt auf zerolog, Docker-Images enthalten OCI-Labels, und für Tests mit noch nicht veröffentlichtem Code stellt das Projekt ein Image mit dem Tag gotify/server:master bereit. Neue Zeitstempelfelder dokumentieren zudem die Erstellung von Nutzern, Clients, Anwendungen und Plugins.

(fo)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Googles cleverer KI-Schachzug – oder: wer kontrolliert zukünftig den KI-Markt?

2026-07-19T16:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Macht das Modell den entscheidenden Unterschied? Google zumindest scheint eher auf den richtigen Rahmen zu setzen als das eigene Top-Modell. Eine Analyse.

(Bild: Tada Images/Shutterstock.com)

18:00 Uhr

Lesezeit: 5 Min.

Security

Von

Jürgen Schmidt

Aktuell ist eine der spannendsten Fragen für den Einsatz von KI nicht nur im Bereich Security, sondern für alle anspruchsvollen Themen: Was ist der wesentliche, treibende Faktor für die praktische Leistungsfähigkeit von KI-Systemen? Das Modell oder die richtige Orchestrierung mit einem ausgefeilten Harness? Benötigen wir überhaupt noch viel bessere LLMs? Oder sollten wir uns vielmehr darauf konzentrieren, aus dem, was wir haben – und uns leisten können – das Beste herauszuholen?

Bislang verlief die Front weitgehend entlang der Geschäftsmodelle – pro Harness argumentierten fast ausschließlich Firmen, die selbst kein eigenes Frontier-Modell haben, und deshalb fast schon zwangsläufig ihre (Geschäfts-)Perspektive bei Modell-unabhängigen Produkten auf Basis einer ausgefeilten Arbeitsumgebung sehen. Besonders sichtbar wird das aktuell im Bereich Security mit Start-ups wie AISLE und XBOW sowie bei IronCurtain von Ex-Googler Niels Provos. Aber auch Konzerne wie Microsoft haben sich hier festgelegt: „Der Harness erledigt die Arbeit, das Modell ist nur eine Eingabe“, heißt es in der Vorstellung ihres agentischen Security-Helfers MDASH. Gemeinsam ist allen: Sie haben kein eigenes Top-Modell am Start.

Lass das Modell sein Ding machen

Der extreme Gegenpol war und ist Anthropic, die sehr viel Wert darauf legen, dass das Modell der treibende Faktor ist. Sie fokussieren ihre Kommunikation folglich darauf, wie herausragend gut Mythos und Fable seien. „Verboten gut“ war da ein echtes Geschenk für deren PR-Strategen. Die grundlegende These ist, dass ein zu komplexer Harness den Fähigkeiten der aktuellen und kommenden Top-Modelle potenziell eher im Weg stehe. So betonte etwa Anthropics Nicholas Carlini bei der Vorstellung von Mythos mehrfach, dass er im Wesentlichen das LLM nur noch auf ein Repository ansetze und dann seinen Job machen lasse. Der Harness gibt dabei nur den Startpunkt und grobe Leitplanken vor – den Job, einschließlich eines Großteils der Orchestrierung, erledigt das LLM weitgehend autonom.

Irgendwo dazwischen positioniert sich OpenAI. Die haben eigene Top-Modelle, spannen die für ernsthafte Security-Arbeiten aber im Rahmen von Aardvark, mittlerweile in Codex Security umbenannt, in einen überaus elaborierten Harness ein. Das Projekt profitiert von der Expertise von Dave Aitel, einem der ersten prominenten Hacker, der sich ganz der Offensive Security verschrieben hatte und mit Canvas eines der ersten kommerziellen Exploit-Frameworks entwickelte. Doch Codex Security ist ein geschlossenes Gesamtsystem, das komplett auf OpenAIs GPTs setzt; Modellunabhängigkeit ist auch hier Fehlanzeige.

Offener Code, offene Schnittstellen, freie Modellwahl

Und jetzt kommt Google – selbst Betreiber eines Frontier-Modells – und stellt Mantis Skills vor, ein portables „Toolkit for Building Security Review Harnesses“. Sie präsentieren damit eine Architektur für kontinuierliche, auf Wunsch sogar autonome Security-Evaluierung und -Optimierung inklusive Auto-Patching. Dabei dokumentieren sie nicht nur Architektur und Design von Mantis offen zugänglich, sondern stellen sogar die Kern-Elemente als Open-Source zur freien Verfügung – auch für Wettbewerber und Startups in diesem Bereich. Ihr eigentliches, darauf aufbauendes Produkt ist damit nicht komplett offengelegt – aber das ist eine andere Geschichte.

Der Clou an dem Ganzen ist: Obwohl Google mit Gemini ein großes Frontier-Modell am Start hat, ist Mantis konzeptionell Modell-unabhängig angelegt und lässt sich prinzipiell mit LLMs der Konkurrenz oder sogar lokal betriebenen Open-Weight-Modellen nutzen. Die Autoren des Projekts empfehlen sogar explizit eine Kombination unterschiedlicher Modelle für verschiedene Aufgaben – vor allem auch aus den immer wichtiger werdenden Kosten-Effizienz-Gründen.

Videos by heise

Googles Motivation

Natürlich macht Google das nicht aus reiner Menschenfreundlichkeit. Wer die Referenzarchitektur pflegt, prägt Schnittstellen und Ökosystem – und kann die produktionsreife Variante sowie Compute und Betrieb in der eigenen Cloud monetarisieren. Wer dabei an Chrome und Android denken muss, hat das Konzept verstanden. Allerdings sollte ich an der Stelle erwähnen, dass Mantis derzeit in erster Linie ein praktisches Engineering-Projekt ist; ein strategisches Commitment der Konzernführung, dass das die neue Google-Linie für KI ist, gibt es derzeit noch nicht.

Trotzdem ist Mantis bereits jetzt ein großer Schritt, der nicht nur die Frage „Harness oder Modell?“ in einem neuen Licht erscheinen lässt. Darüber hinaus ist es ein schlauer Move von Google, die im Rennen um die Führung im KI-Markt letztens etwas abgeschlagen wirkten. Claude, Fable, GPT, Gemini oder lieber DeepSeek, Qwen und Llama? Egal – solange du Mantis (oder dessen Nachfolger) benutzt, wäre Google wieder einmal der eigentliche Gewinner. Ich bin gespannt, ob Google dem ersten Schritt mit Mantis echtes Commitment folgen lässt.

Jürgen Schmidt - aka ju - ist Leiter von heise Security und Senior Fellow Security des Heise-Verlags. Von Haus aus Diplom-Physiker, arbeitet er seit über 25 Jahren bei Heise und interessiert sich auch für die Bereiche Netzwerke, Linux und Open Source. Aktuell kümmert er sich vor allem um heise security PRO.

heise security PRO

Nachtrag: Wer noch Googles ehemalige Maxime „Don't be evil“ im Kopf hat und denkt, besser Google als OpenAI oder gar Elon Musk, dem sei diese Lektüre empfohlen. Da beschreibt ein DeepMind-Forscher, wie sehr ihn der Verkauf an Google und die anschließende kontinuierliche Aufweichung der ethischen Prinzipien des Projekts beunruhigt. Mittlerweile hat Google DeepMind einen geheimen Vertrag mit dem Pentagon, der diesem sehr weitreichende Nutzungsrechte einräumt.

Diese Analyse schrieb Jürgen Schmidt ursprünglich für den exklusiven Newsletter von heise security PRO, wo er jede Woche das Geschehen in der IT-Security-Welt für Sicherheitsverantwortliche in Unternehmen einordnet.

(ju)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Missing Link: Was ist eigentlich aus Cryptopartys geworden?

2026-07-19T06:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cryptopartys waren die Antwort auf die Snowden-Enthüllungen. Doch was ist aus der Bewegung geworden und wie hat sich der Kampf für digitale Freiheit gewandelt?

Abhörgefahr: Verschlüsselung schützt die Privatsphäre auch vor der übergriffigen Staatsmacht.

(Bild: Christina Czeschik)

08:22 Uhr

Lesezeit: 13 Min.

Von

Dr. Christina Czeschik

Es muss im Jahr 2013 gewesen sein, als ich Alice und Bob kennenlernte.

Ein, zwei Jahre zuvor hatte ich den örtlichen Erfahrungskreis des Chaos Computer Clubs (CCC) für mich entdeckt – Kellerräume, blinkende LEDs, Mateflaschen. Abgesessene Sofas, auf denen ich mit dem Laptop auf den Knien den Python-Code für meine Masterarbeit schrieb.

Selbstbestimmter Umgang mit Technik und ein gesundes Misstrauen Autoritäten gegenüber waren immer schon Teil der CCC-Kultur. Als dann im Jahr 2013 durch die Snowden-Enthüllungen deutlich wurde, in welchem Ausmaß internationale Geheimdienste im Netz Daten über uns alle sammelten, da reagierten die anderen, die da mit mir auf den Sofas saßen, auf den ersten Blick abgebrüht – „war doch klar“.

Doch nach und nach setzte sich eine neue Dringlichkeit durch: Was können wir tun, um uns und andere zu schützen? Unsere Privatsphäre, uns selbst vor dem Zugriff der Mächtigen?

Was fehlt: In der rapiden Technikwelt häufig die Zeit, die vielen News und Hintergründe neu zu sortieren. Am Wochenende wollen wir sie uns nehmen, die Seitenwege abseits des Aktuellen verfolgen, andere Blickwinkel probieren und Zwischentöne hörbar machen.

Mehr zum Feuilleton "Missing Link"

Von Australien ins Ruhrgebiet

Eine mögliche Antwort: Cryptopartys. Entstanden im Jahr 2012 in Australien im Nachgang der Cybercrime Legislation Amendment Bill von 2011, hatte sich die Idee der Cryptoparty schon wenige Wochen später international ausgebreitet. Auch in Deutschland – unter anderem im Ruhrgebiet, wo ich auf dem Sofa eines CCC-Erfas saß – fanden 2012 erste Cryptopartys statt. Das öffentliche Interesse war allerdings noch gering.

Das änderte sich dann 2013, als die große Medienaufmerksamkeit für die Snowden-Enthüllungen sich auch auf mögliche Maßnahmen gegen die Überwachung der eigenen Person ausdehnte. Zeitschriften und Online-Portale wollten über verschlüsselte Kommunikation berichten, auch wenn es ein unhandliches technisches Thema war.

Das waren also die Umstände, unter denen 2013 Cryptopartys zum ersten Mal Mainstream wurden – etwas, von dem politisch interessierte Menschen zumindest schon mal gehört hatten, auch wenn sie sich ansonsten nicht für Technik interessierten.

Ich schnupperte hinein in so eine Veranstaltung: Menschen unterschiedlichen Alters saßen da mit ihren ebenso unterschiedlichen Laptops. Ein paar Leute gingen herum, zeigten mit dem Finger auf Bildschirme, erklärten, was überhaupt ein E-Mail-Client ist oder warum Open Source sicherer sei als proprietäre Software. Immer wieder fiel das Wort „Schlüssel“. Es ging um verschlüsselte Messenger wie Threema, um verschlüsselte E-Mails, für Fortgeschrittene auch um Tor und Festplattenverschlüsselung.

Ich las mich in das Thema ein und stellte fest: Ich will helfen. Gelegenheiten gab es genug, verschiedene Organisationen fragten Unterstützung bei Cryptopartys an. So lud beispielsweise ein ärztlicher Kollege meine Mitstreiter und mich ein, Cryptopartys auch auf den Kongressen zweier medizinischer Berufsverbände zu organisieren. Im Verhältnis zu anderen Sessions hatten wir zwar wenig Teilnehmer, dafür aber sehr engagierte – fast alle hatten sich auf eigene Faust schon über Verschlüsselung und die Sicherheit von Daten im Netz informiert, hatten das eine oder andere Plugin ausprobiert, und diskutierten lebhaft darüber, in welche politische Richtung die Digitalisierung des Gesundheitswesens in den kommenden Jahren wohl gehen würde.

Und immer wieder ging es um das Kernproblem der Cryptoparty: Wie kann man Verschlüsselung einfach und alltagstauglich machen? Oder anders gefragt: Wie viel Unbequemlichkeit nehmen Menschen in Kauf, um sich vor einer erst mal wenig konkreten Gefahr zu schützen?

Videos by heise

Wie erklärt man Verschlüsselung?

Und hier kommen Alice und Bob ins Spiel. 2013 war das Jahr, in dem auch interessierte Menschen ohne Technik-Hintergrund erstmals ihre Bekanntschaft machen konnten: Zwei fiktive Figuren, die das abstrakte Gebiet der Kryptographie – also Verschlüsselung und Signierung von Nachrichten – ein bisschen menschlicher und anschaulicher machen sollten.

Alice und Bob sind viel älter als Cryptopartys: Sie wurden 1978 von den Kryptographen Ronald L. Rivest, Adi Shamir und Leonard M. Adleman, den Entwicklern des RSA-Algorithmus, in die Literatur eingeführt. Sie stehen für Sender und Empfänger, die vertraulich miteinander kommunizieren wollen. Dazu kommen verschiedene Gegenspieler, die die Korrespondenz zwischen Alice und Bob abhören, fälschen oder anders stören wollen – Eve zum Beispiel, die Lauscherin, oder Mallory, der den Inhalt der Nachrichten manipulieren will.

Seit den 1980er Jahren entwickelte sich die Kryptographie von einem überwiegend technischen zu einem gesellschaftlichen Thema, das politische Wirkung entfaltet. In den 1990er-Jahren stritten Regierungen, Unternehmen, Bürgerrechtsgruppen und Hacker darüber, ob starke Verschlüsselung frei verfügbar sein sollte oder ob Staaten den Zugriff erzwingen durften.

Eric Hughes veröffentlichte 1993 „A Cypherpunk’s Manifesto“ und mischte sich damit in die sogenannten Crypto Wars ein. Die Cypherpunks halten Verschlüsselung für eine Voraussetzung einer wirklich freien Gesellschaft.

Lesen Sie auch

Missing Link: Crypto Wars – der endlose Streit über sichere Verschlüsselung

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Moonshot AI präsentiert Kimi K3: Chinas Antwort auf OpenAI und Anthropic

2026-07-17T12:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Chinas KI-Start-up Moonshot AI setzt die USA mit seinem neuen Sprachmodell unter Druck. Wie reagieren Washington und das Silicon Valley auf den Wettbewerb?

(Bild: Samuel Boivin/Shutterstock.com)

17.07.2026, 14:58 Uhr

Lesezeit: 4 Min.

Von

Christoph Dernbach
Johannes Neudecker
dpa

Im globalen Wettlauf um die Vorherrschaft bei der Künstlichen Intelligenz (KI) hat China einen neuen Meilenstein gesetzt. Das vom Tech-Riesen Alibaba unterstützte Start-up Moonshot AI präsentierte sein neues Sprachmodell Kimi K3, das nach eigenen Angaben mit den Spitzenmodellen der US-Konkurrenten OpenAI und Anthropic in einer Liga spielt. Der Launch sorgt in der Branche für Aufsehen und schürt in den USA Sorgen um den schwindenden technologischen Vorsprung.

Das „größte offene Modell“ der Welt

Mit 2,8 Billionen Parametern ist Kimi K3 laut Angaben des Unternehmens das bislang weltweit größte Open-Source-KI-Modell. Die Parameterzahl ist ein Indikator für die Leistungsfähigkeit und Komplexität eines Systems. Die Entwickler wollen das Modell bis Ende Juli 2026 für Entwickler weltweit frei zugänglich machen.

Moonshot AI verwies bei der Präsentation auf die Ergebnisse von Tests, die zeigten, dass Kimi K3 zumindest bei Programmieraufgaben und komplexen Anwendungen Modelle wie Claude Opus 4.8 von Anthropic und GPT 5.5 von OpenAI übertreffe. Diese Testergebnisse konnten bislang allerdings nicht von unabhängiger Seite validiert werden.

Gleichzeitig räumte Moonshot AI ein, dass das neue System insgesamt noch leicht hinter den absoluten, proprietären US-Spitzenmodellen – namentlich Claude Fable 5 und OpenAIs brandneuem GPT-5.6 Sol – zurückbleibe, der Abstand schrumpfe jedoch rasant. Beobachter ziehen bereits Parallelen zum sogenannten „DeepSeek-Moment“ Anfang 2025, als ein chinesisches Modell erstmals US-Dominanz-Annahmen erschütterte und die Tech-Aktienmärkte weltweit einbrechen ließ.

Chinesische KI-Modelle haben seitdem weltweit an Bedeutung gewonnen, unter anderem weil viele davon als freie Open-Source-Software zur Verfügung stehen und damit im Betrieb in der Regel kostengünstiger sind als westliche KI-Versionen.

Videos by heise

Harter Wettbewerb und Spionage-Vorwürfe

Die Präsentation von Kimi K3 fällt in eine Phase großer geopolitischer Spannungen. Experten gehen nach einem Bericht des Wall Street Journals davon aus, dass der Vorsprung der USA auf chinesische KI-Labore mittlerweile auf nur noch sechs bis neun Monate geschmolzen ist. Die Regierung von US-Präsident Donald Trump versucht, Chinas Fortschritt durch strenge Exportkontrollen für leistungsstarke Mikrochips, die für das Training von KI unerlässlich sind, auszubremsen.

Gleichzeitig werden schwere Vorwürfe aus dem Silicon Valley laut: KI-Giganten wie Anthropic beschuldigen Moonshot AI und andere chinesische Firmen, amerikanische Spitzentechnologie illegal angezapft zu haben. Durch eine Methode namens „Destillation“ sollen sie die Fähigkeiten von US-Modellen extrahiert haben, um damit die eigenen chinesischen Systeme zu trainieren. Die US-Regierung stuft dieses Vorgehen als feindlich ein und hat ein hartes Durchgreifen angekündigt. Aus Sicherheitsbedenken verzögerten die USA zuletzt sogar die Veröffentlichung der neuesten US-Modelle.

Xi Jinping fordert Ende der US-Monopole

Die Staats- und Parteiführung in Peking nutzt den technologischen Aufwind indes für eine politische Botschaft. Pünktlich zur Veröffentlichung von Kimi K3 eröffnete Chinas Staatschef Xi Jinping die World AI Conference in Shanghai. Xi forderte im KI-Wettstreit mit den USA mehr Kontrolle über die Nutzung Künstlicher Intelligenz und einen offeneren Zugang zu der Technologie. „Wir sollten das Risikobewusstsein stärken und gewährleisten, dass KI sicher und kontrollierbar ist“, sagte er. Xi sprach sich für eine Kombination aus Gesetzen, Überwachung und Frühwarnsystemen aus, um missbräuchliche Nutzung von KI zu verhindern.

Die erste Rede des Präsidenten bei der seit 2018 jährlich stattfindenden Konferenz zeigt die gestiegene Bedeutung von KI für die regierende Kommunistische Partei. Xi warb dafür, die Technologie gemeinsam zu entwickeln, und ließ durchklingen, dass nationale Sicherheit nicht als Grund vorgeschoben werden sollte, KI-Modelle für andere zu blockieren.

Für Moonshot AI dürfte sich unterdessen der technologische Durchbruch auch finanziell auszahlen. Das Unternehmen wird in einer aktuellen Finanzierungsrunde mit 31,5 Milliarden US-Dollar bewertet. Berichten zufolge bereitet das Start-up bereits einen Börsengang in Hongkong vor, um weiteres Kapital für den kostspieligen Wettbewerb in der KI-Industrie einzusammeln.

(mho)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

heise+ | Komi Store: Automatisierte Updates für Apps von GitHub und Codeberg erhalten

2026-07-17T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wer Apps direkt vom Entwickler beziehen will, muss sie selbst finden, installieren und aktualisieren. Der freie und schicke Komi Store nimmt einem das ab.

Artikel verschenken

17.07.2026, 14:00 Uhr

Lesezeit: 4 Min.

Von

Stefan Porteck

Schnüffelnde Tracker, In-App-Nepp, Schrott-Apps – es gibt gute Gründe, Android-Apps nicht aus dem Play Store zu beziehen. Manch einer meidet den Store von Google aus Datenschutzgründen, andere nutzen ein Custom-ROM ohne Google-Dienste und sind deshalb ausgeschlossen. Oft lohnt es sich, über den Play-Store-Tellerrand hinauszuschauen: Viele, auch nützliche Apps finden sich dort schon allein deshalb nicht, weil sie gegen Googles Bestimmungen verstoßen – beispielsweise manche Werbeblocker. Etliche Apps bekommt man beim alternativen App-Store F-Droid, viele aber nur direkt beim Entwickler. Diese wiederum sind häufig auf Entwicklerplattformen aktiv.

Bezieht man einige Apps direkt von der Entwicklerplattform GitHub, muss man regelmäßig im Browser nach Updates suchen und sie manuell herunterladen und installieren. Bei nur einer einzigen App ist das kein Problem, bei zehn Apps wird es lästig. Tools wie Obtainium können das zwar automatisieren, sehen jedoch eher spröde aus und lassen sich umständlich bedienen. Die Open-Source-App „Komi Store“ schließt diese Lücke: Sie bezieht Apps direkt von GitHub und Codeberg sowie von gitea.com und git.disroot.org, sie sieht aber aus wie ein normaler App-Store und bietet eine Suchfunktion, App-Infos und -Statistiken.

Nach der Installation des Komi Store via F-Droid oder von GitHub wechselt man zunächst über die Schaltflächen am unteren Bildrand ins Profil und dort unter „App“ in die Einstellungen. Hier lässt sich das Manga-Theme abschalten, sodass der Komi Store wie eine herkömmliche Android-App im Material-Design aussieht. Zudem bietet es sich an, ein kostenloses Benutzerkonto bei GitHub anzulegen und das Zugriffs-Token im Komi Store zu hinterlegen, sodass man bei der Suche nach Apps oder Updates nicht so schnell in GitHubs Limitierung der Zugriffe läuft.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Homer neu interpretiert: Christopher Nolans "Die Odyssee" in der Analyse

Wer ein kulturstiftendes Epos verfilmt, muss mit Finten tricksen und Kompromisse eingehen. Das sorgt für Gesprächsstoff, wie unsere Filmanalyse zeigt.

Renault Twingo E-Tech: Genügsamer E-Kleinwagen im Test

Im Test muss sich der Renault Twingo mit seinem 27,5-kWh-Akku im Alltag beweisen. Er überzeugt bei sommerlichen Temperaturen als eines der sparsamsten E-Autos.

Bloggen im Bluesky-Ökosystem: Leaflet, Pckt und Offprint im Vergleich

Durch das AT-Protokoll können sich Inhalte im Bluesky-Ökosystem besser verbreiten, was mehr Besucher ins Blog führen kann. Drei Plattformen im Vergleich.

Auf Leistung getrimmt: Die Betas von iOS, iPadOS und macOS 27 im Hands-on

Apple hat die öffentlichen Betas von iOS 27, macOS 27 & Co. bereitgestellt. Wir haben uns die Systeme angeschaut und stellen die wichtigsten Funktionen vor.

Newcomer gegen Altmeister: Ryzen 7 7700X3D und Ryzen 7 5800X3D im Gaming-Test

AMD bringt zwei Achtkerner mit großem Cache für AM4- und AM5-Mainboards. Wir prüfen anhand von fps und Effizienz, für welche Anwender sich die X3D-CPUs lohnen.

Ikea-Rollo für Apple Home aufrüsten: So geht's

Ein günstiges Ikea-Rollo über Apple Home steuern? Das ist durchaus möglich. Wir zeigen, wie Sie einen smarten Motor nachrüsten.

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Microsoft macht IRC-Client Comic Chat zu Open Source

2026-07-17T10:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsofts IRC-Client aus den 90er-Jahren sollte den „Internet Relay Chat“ mit grafischen Elementen aufpeppen. Nun wird er Open Source.

(Bild: Microsoft)

17.07.2026, 12:45 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Vor 30 Jahren war vieles im Internet rein textbasiert, grafische Webbrowser hießen da noch Mozilla oder Netscape – und natürlich Internet Explorer, Microsofts Versuch, weitreichende Kontrolle über das Web zu erlangen. Ähnliches sollte wohl auch der Comic Chat von Microsoft leisten, ein Internet-Relay-Chat-Client, der den geschriebenen Text der Chat-Teilnehmer in Sprechblasen auf Comic-Bildern verfrachtete und damit eine andere „Nutzererfahrung“ liefern sollte.

Comic Chat erblickte 1996 das Licht der Welt, 30 Jahre später hat Microsoft nun angekündigt, den IRC-Client als Open Source zu veröffentlichen. Das Comic-Chat-Projekt ist nun auf GitHub verfügbar. Erste Releases, die auf modernem Windows-Betriebssystem laufen sollen, haben die Entwickler bereits als Beta-Versionen bereitgestellt. Die Binärdateien seien absichtlich nicht signiert, sodass Windows beim Start SmartScreen-Warnungen anzeigen könnte, erklären die Programmierer dazu.

Comic Chat und Comic Sans

Eine Geißel des Internets, sagen manche, ist der Zeichensatz „Comic Sans“. Der wurde zwar bereits 1994 entworfen, fand mit Comic Chat aber seine erste große Bühne und ist seitdem nicht mehr daraus zu tilgen.

Microsoft sieht in der Veröffentlichung der Quellen keinen neuen Anlauf, die Software zu etablieren, sondern will damit einen Blick in die Vergangenheit des Internets liefern. Für einige sei das ein legendäres Stück Microsoft-Geschichte, die sie nur aus Erzählungen, Screenshots und Debatten über Typografie kennen würden. Nun können Entwickler, Historiker und Retro-Computing-Fans die ungewöhnliche Idee einmal selbst ausloten und den Quellcode analysieren, finden die Entwickler.

Videos by heise

Dem Comic Chat war, anders als dem Internet Explorer, weniger Glück beschieden. Die IRC-Nutzerinnen und -Nutzer waren zu einem beträchtlichen Anteil tatsächlich auf Unix- und frühen Linux-Systemen unterwegs. Selbst unter Windows waren Programme wie mIRC deutlich beliebter, da sie mächtig waren und sich weitreichend skripten ließen.

IRC wirkt heute wie ein Anachronismus und etwas aus der Zeit gefallen. Allerdings sind die größeren IRC-Netze noch immer aktiv. Vor fünf Jahren hatte es etwa bei freenode noch eine Aktion gegeben, bei der die Netzwerk-Admins die Kontrolle über 700 Kanäle übernommen und deren Admins in einem Streit die Operatorenrechte entzogen haben.

(dmk)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Bundestag-Gutachten: Behörden dürfen Open Source in Ausschreibungen fordern

2026-07-16T15:41:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Wissenschaftliche Dienst des Parlaments klärt auf: Die gezielte Beschaffung von Open Source ist vergaberechtlich zulässig und oft sogar finanziell geboten.

(Bild: Zakharchuk/Shutterstock.com)

17:41 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

In deutschen Behörden hält sich hartnäckig ein Mythos: Die gezielte Ausschreibung von Open-Source-Software (OSS) sei vergaberechtlich verboten, weil sie proprietäre Anbieter diskriminiere. Ein Gutachten des Wissenschaftlichen Diensts des Bundestags räumt damit auf. Die Rechtsexperten kommen zu dem Schluss, dass eine Beschränkung auf Open Source keineswegs generell unzulässig sei. Unter bestimmten Voraussetzungen könne der Fokus auf freie Software sogar rechtlich und wirtschaftlich geboten sein.

Das Vergaberecht teile sich in das europäische Kartellvergaberecht und das nationale Haushaltsvergaberecht, erläutern die Juristen. Oberhalb von Schwellenwerten gelte zwar grundsätzlich das Gebot der Produktneutralität. Wer den Auftragsgegenstand in der Leistungsbeschreibung pauschal auf OSS begrenze, schränke zunächst den Wettbewerb ein.

Das Gutachten zeigt aber präzise Ausnahmen auf: Eine solche Beschränkung ist demnach rechtmäßig, wenn ein objektiver, auftragsbezogener Sachgrund vorliegt. Dazu zählen Aspekte der IT-Sicherheit, die Interoperabilität mit bestehenden Systemen oder das strategische Ziel, die Software künftig eigenständig weiterzuentwickeln. In der Regel muss der Ausschreibung zwar der Zusatz „oder gleichwertig“ beigefügt werden. Kann die Behörde aber nachweisen, dass keine solche proprietäre Alternative existiert, darf sie sich auf OSS festlegen. Die Beweis- und Dokumentationslast trägt hier die Vergabestelle.

EuGH-Urteil gegen den Vendor-Lock-in

Die Gutachter verweisen auch auf die jüngere Rechtsprechung des Europäischen Gerichtshofes (EuGH). Mit Urteilen etwa vom Januar 2025 haben die Luxemburger Richter den „Vendor-Lock-in“ ins Visier genommen – also die dauerhafte, kostspielige Abhängigkeit von einem einzigen Hersteller. Viele Behörden vergaben bislang Folgeaufträge wie Systemwartungen oder Updates ohne Wettbewerb direkt an den ursprünglichen Produzenten, da dieser die exklusiven Urheberrechte hat.

Videos by heise

Diesem Vorgehen hat der EuGH ein Ende bereitet: Wer sich durch die Erstbeschaffung in eine Abhängigkeit begibt, schafft laut dem Gericht eine selbst verschuldete Ausschließlichkeitssituation. Diese künstliche Markteinschränkung dürfe spätere Direktvergaben ohne Ausschreibung nicht mehr rechtfertigen. Behörden müssten den Markt laufend beobachten und schon bei der ersten Vergabe vorausschauend planen.

Lesen Sie auch

Adieu Microsoft: Schleswig-Holstein setzt auf Open Source und spart Millionen

Mecklenburg-Vorpommern verabschiedet sich von Microsoft

Bund in der Abhängigkeitsfalle: Kostenexplosion bei Microsoft-Lizenzen

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

heise+ | Souveränität in der Cloud: Von Abhängigkeit zu Eigenverantwortung

2026-07-16T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cloud-Souveränität ist mehr als nur eine Standortfrage. Wie Unternehmen durch modulare, interoperable Architekturen echte Wahlfreiheit gewinnen.

Artikel verschenken

(Bild: Petr Smagin / Shutterstock.com)

15:00 Uhr

Lesezeit: 14 Min.

Von

Luc Mader
Sebastian Koch
Thomas Neteler
Luigi Lo Iacono

Die öffentliche Debatte über Cloud-Souveränität kreist häufig um eine scheinbar einfache Frage: Wo liegen die Daten? Europäische Rechenzentren, DSGVO-Konformität oder der Serverstandort Frankfurt prägen viele Cloud-Entscheidungen. Diese Perspektive ist nachvollziehbar, da regulatorische Anforderungen und rechtliche Zugriffsmöglichkeiten eine zentrale Rolle spielen. Sie greift jedoch dann zu kurz, wenn sie als alleiniger Maßstab für Souveränität dient.

Abhängigkeiten entstehen in der Praxis vor allem dort, wo technische Entscheidungen langfristige Bindungen erzeugen. Wer Workloads in eine europäische Cloud verlagert, dabei aber proprietäre Dienste, herstellerspezifische APIs und plattformgebundene Automatisierung nutzt, gewinnt keinen echten Handlungsspielraum zurück – er verlagert seine Abhängigkeit lediglich in ein anderes Rechenzentrum.

Cloud-Souveränität wird oft auf Standortfragen reduziert. In der Praxis entstehen Abhängigkeiten jedoch vor allem durch Architekturentscheidungen: Proprietäre APIs, Datenformate und Plattformdienste binden Anwendungen langfristig an einzelne Anbieter. Der Beitrag zeigt typische Lock-in-Mechanismen und erläutert, wie modulare, interoperable Architekturen Abhängigkeiten verringern können.

Europäische Cloud 2026
Cloud-Kosten sind Architekturentscheidungen
Souveränität in der Cloud: von Abhängigkeit zu Eigenverantwortung
Vom Buzzword zur prüfbaren Realität mit dem neuen EU-Framework
Zusammen in der Cloud – Wie kollaborieren wir richtig?

Der Kern von Souveränität liegt tiefer: in der Freiheit, über Daten und Prozesse selbst zu entscheiden und diese Entscheidung jederzeit neu treffen zu können. Eine anschauliche Analogie ist das Auto und die Tankstelle. Souveränität bedeutet nicht, eine eigene Raffinerie zu betreiben. Sie bedeutet, mit dem Auto zu jeder beliebigen Tankstelle fahren zu können – also Portabilität, Interoperabilität und echte Wahlfreiheit. Wer diese Architektur- und Designprinzipien von Anfang an berücksichtigt, baut Abhängigkeiten gar nicht erst auf, unabhängig davon, wo der Server steht.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Ikea-Rollo für Apple Home aufrüsten: So geht's

Ein günstiges Ikea-Rollo über Apple Home steuern? Das ist durchaus möglich. Wir zeigen, wie Sie einen smarten Motor nachrüsten.

Auf Leistung getrimmt: Die Betas von iOS, iPadOS und macOS 27 im Hands-on

Apple hat die öffentlichen Betas von iOS 27, macOS 27 & Co. bereitgestellt. Wir haben uns die Systeme angeschaut und stellen die wichtigsten Funktionen vor.

Umstieg von M365 auf Nextcloud – eine Anleitung

Ein praxisnaher Migrationspfad auf Nextcloud zeigt, welche Werkzeuge für den Umzug greifen, welche Reihenfolge sinnvoll ist und wo die Stolpersteine liegen.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Haustiere professionell fotografieren: So gelingen starke Tierbilder

Mit Licht, Perspektive und dem richtigen Setup gelingen artgerechte Haustierporträts – ganz ohne Gitter, Stress und Studio.

VW ID. Cross vorgestellt: Kleines E-SUV mit großer Chance

Die Erwartungen an den ID. Cross sind gewaltig, denn VW hat in diesem Segment einiges nachzuholen. Die Chancen auf Erfolg stehen allerdings nicht schlecht.

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Blender 5.2 LTS veröffentlicht: Geometry Nodes mit Stoffsimulation

2026-07-16T07:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Blender 5.2 LTS ist verfügbar – mit neuen Simulationen für Geometry Nodes, Eevee-Verbesserungen und Texturcache für Cycles.

Der Splash Screen von Blender 5.2 stammt von Joanna Kobierska.

(Bild: Blender)

09:22 Uhr

Lesezeit: 5 Min.

Von

Gottfried Hofmann

Die Open-Source-3D-Software Blender steht ab sofort in Version 5.2 LTS für Windows, macOS und Linux sowie als Quellcode zum Download zur Verfügung. Die Geometry Nodes bringen eine Stoff- und eine Haarsimulation mit, erlauben es, Kanten abzurunden, und können für Audiovisualisierung eingesetzt werden.

Das Asset-Management kann auch Onlinequellen für Assets verwenden. Dafür muss Blender erlaubt werden, auf das Internet zuzugreifen. Wenn man das gestattet hat, erhält man mit Blender 5.2 jetzt eine erweiterte Auswahl an offiziellen Assets wie eine Bibliothek an grundlegenden Materialien.

Blender kommt jetzt erstmals mit einer Vorauswahl an fertigen Materialien. Diese können als Assets über das Internet geladen werden.

Wenn man ein Asset an der richtigen Stelle im Katalog einsortiert, erscheint es an den passenden Stellen in Blender. Wenn man z. B. ein Geometry-Nodes-Setup unter „Geometry Nodes Generate“ einsortiert, erscheint es in der Modifier-Liste im Generate-Menü.

Filmkorn im Compositor

Beim sogenannten Compositing wird ein Bild oder eine Animation im Nachgang nochmals verändert. In Blender 5.2 steht dafür das neue Asset Film Grain zur Verfügung, das das typische, von Filmkorn erzeugte Rauschen alter Kinofilme simuliert. Ebenfalls als Assets sind eine Reihe von Werkzeugen für die Konvertierung vom 3D-Raum in den Bildschirmraum und umgekehrt hinzugekommen.

c’t-Logo mit Strängen. Links das neue Film Grain-Asset eingestellt auf Super8 Film, rechts das unveränderte Bild.

Die Gizmos, z. B. zum Verändern der Form einer Maske, erscheinen jetzt auch im Bildeditor und unterstützen die automatische Erzeugung von Keyframes bei Veränderungen. Die Nodes zum Bearbeiten von Texten aus anderen Bereichen von Blender können jetzt im Compositor verwendet werden, und der Echtzeit-Modus soll deutlich flüssiger arbeiten und funktioniert jetzt beim Abspielen einer Animation.

Echtzeit-Compositor auch für den Videoschnitt

Die Verbindung zwischen dem Video Sequence Editor (VSE), mit dem man direkt in Blender Videos schneiden kann, und dem Compositor wurde weiter ausgebaut. Bereits in Blender 5.0 wurde der Compositor als regulärer Datenblock integriert, was die Grundlage für diese enge Verzahnung schuf. So funktioniert der Echtzeit-Compositor jetzt in Verbindung mit dem VSE. Das Ergebnis muss aber weiter über die CPU berechnet werden, weshalb nur komplexere Effekte oder starke Weichzeichner einen spürbaren Unterschied machen sollten.

Egal ob es darum geht, eine Produktion in der realen Welt zu planen oder die perfekte Bildeinstellung für ein 3D-Rendering zu finden – in Blender 5.2 ist das über das neue Location-Scouting-Feature in virtueller Realität (VR) möglich.

Eine virtuelle Kamera, platziert in VR. Auf der eingeblendeten Ebene wird gezeigt, was die Kamera gerade sieht.

(Bild: Blender.org)

Eevee-Overhaul

Die echtzeitfähige Renderengine Eevee hat eine ganze Reihe von Verbesserungen erhalten. So hat das System zur Berechnung von globalen Beleuchtungsphänomenen jetzt deutlich weniger Darstellungsfehler. Bisher wurde etwa die Rückseite von Objekten ignoriert, jetzt erscheint sie in Spiegelungen und es gibt weniger Fälle, in denen Licht an unpassenden Stellen durch Geometrie hindurchscheint.

Die auf der Rückverfolgung virtueller Lichtstrahlen basierende Renderengine Cycles hat einen Texturcache spendiert bekommen. Die Engine eignet sich besonders gut für komplexe Szenen, die einen hohen Bedarf an Arbeitsspeicher haben können, der wiederum auf aktuellen Grafikkarten einen limitierenden Faktor darstellt. Mit dem Texturcache dauert das Rendern zwar minimal länger, dafür wird je nachdem, wie viele Texturen in einer Szene eingesetzt werden, der Speicherbedarf drastisch reduziert.

Videos by heise

Sowohl Eevee als auch Cycles können die neue Option Thin Wall in der Principled BSDF darstellen. Die Principled BSDF ist der zentrale Shader in den beiden Engines und definiert, wie Oberflächen mit Licht interagieren. Wird Thin Wall angewählt, dann wird die Fläche so behandelt, als ob sie unendlich dünn wäre. Damit spart man sich die Modellierung der Rückseite, was bei Objekten wie Blättern und Folien Zeit und Arbeit spart.

Links ein durchsichtiges Material als Thin Wall, rechts Blätter mit Subsurface Scattering (SSS), ebenfalls als Thin Wall.

(Bild: Blender.org)

Geometry Nodes mit Haar- und Stoffsimulation

Mit den Geometry Nodes können in Blender Modelle, aber auch Simulationen prozedural über die Verknüpfung von sogenannten Nodes erzeugt werden. In Blender 5.1 kamen dazu bereits Texteffekte und neue Volume-Grid-Nodes hinzu. In Blender 5.2 wurden sie deutlich erweitert. So bringen sie jetzt eine Haar- und Stoffsimulation mit. Diese sind noch als experimentell gekennzeichnet und können die bestehenden Simulationswerkzeuge noch nicht ersetzen, ermöglichen aber an anderer Stelle schon neue Features wie die Möglichkeit, Stoffe in Fetzen zu zerreißen.

Mit der Bevel-Operation lassen sich scharfe Kanten abrunden. Bisher konnte man das Feature beim Modellieren per Hand und als Modifier einsetzen, in Blender 5.2 ist der Effekt jetzt als Node in den Geometry Nodes verfügbar. Damit eignen sie sich noch besser zum prozeduralen Modellieren, denn Ecken muss man fast immer abrunden.

Lesen Sie auch

BumpMesh: Kostenloses Browser-Tool für 3D-Druck-Texturen von CNC Kitchen

Blender 5.1: Audio-, Text- und Strahleneffekte

Blender: iPad-Version offenbar zunächst zurückgestellt

Blender 5.0: HDR-Video, neue Nodes und überarbeiteter Videoschnitt

Visualisierung ohne Coden: CSV-Daten in Blender importieren

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

DeepSeek will offenbar an die Börse – IPO-Einreichung noch 2026 möglich

2026-07-15T13:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nur Wochen nach einer milliardenschweren Finanzierungsrunde soll DeepSeek die nächste Runde und parallel einen Börsengang planen.

DeepSeek strebt jetzt auch an die Börse

(Bild: DIA TV/Shutterstock.com)

15.07.2026, 15:20 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Das chinesische KI-Unternehmen DeepSeek bereitet angeblich seine nächste Finanzierungsrunde vor, nur wenige Wochen nach der letzten Kapitalaufnahme von rund sieben Milliarden US-Dollar. Zugleich arbeitet das Start-up offenbar an einem Börsengang auf dem chinesischen Festland, dessen Einreichung noch Ende 2026 erfolgen könnte.

Wie Bloomberg unter Berufung auf informierte Kreise berichtet, soll DeepSeek zusätzlich in dieser Woche Vorgespräche mit potenziellen Investoren über eine zweite Runde aufgenommen haben. Das Unternehmen strebt demnach eine Bewertung von mindestens 480 Milliarden Yuan an – umgerechnet rund 71 Milliarden US-Dollar. Das wäre ein Sprung von etwa 37 Prozent gegenüber der Bewertung von rund 52 Milliarden US-Dollar aus der ersten Runde.

An der ersten externen Finanzierungsrunde hatten sich unter anderem der chinesische Riese Tencent und Contemporary Amperex Technology Co. Ltd. beteiligt. In der neuen Runde will DeepSeek angeblich mindestens zehn Milliarden Yuan einsammeln, also rund 1,4 Milliarden US-Dollar – der endgültige Betrag könnte jedoch deutlich höher ausfallen.

IPO-Vorbereitung läuft parallel

Gleichzeitig treibt DeepSeek offenbar die Vorbereitungen für einen Börsengang (Initial Public Offering, IPO) voran. Laut Bloomberg arbeitet das Unternehmen mit Wirtschaftsprüfern daran, bis Ende Dezember 2026 einen vollständigen Finanzbericht zu erstellen – eine Voraussetzung für den IPO-Antrag. Gespräche mit Banken und Beratern sollen ebenfalls schon laufen. Allerdings gelten sowohl Timing als auch Umfang als volatil und abhängig von Marktlage und Geschäftsentwicklung.

Videos by heise

Forschungsfokus und aggressive Expansion

DeepSeek wurde 2023 gegründet und hatte Anfang 2025 mit seinem Reasoning-Modell R1 international für Aufsehen gesorgt, mit guter Performance und vergleichsweise geringem Hardware-Hunger.

Laut Bloomberg hat das Management Investoren zugesichert, dass grundlegende KI-Forschung Vorrang vor kurzfristiger Monetarisierung habe. Liang versprach demnach, weiterhin Open-Source-Modelle zu entwickeln und gleichzeitig das Ziel einer Artificial General Intelligence (AGI) zu verfolgen. Parallel dazu baut DeepSeek seine Aktivitäten im Bereich agentischer KI aus.

Lesen Sie auch

DeepSeek v4: Günstige KI-Alternative fordert OpenAI und Anthropic heraus

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

USA: Regierung erlässt KI-Executive-Order „Gold Eagle“

2026-07-15T11:09:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die US-Regierung hat im Rahmen des KI-Dekrets das Clearinghouse „Gold Eagle“ gestartet. Cyberschwachstellen sollen hier koordiniert bearbeitet werden.

(Bild: ChiccoDodiFC/Shutterstock.com)

15.07.2026, 13:09 Uhr

Lesezeit: 3 Min.

Von

Carolin Riethmüller

Die Trump-Regierung setzt ihren KI-Kurs in der Cybersicherheit fort: Wie das Weiße Haus mitteilte, ist mit „Gold Eagle“ das erste operative Programm aus dem Anfang Juni unterzeichneten KI-Erlass an den Start gegangen. Das Clearinghouse soll Regierungsbehörden und privaten Unternehmen wie „Open source Sortware-Partnern“ und Betreibern von kritischer Infrastruktur eine gemeinsame Plattform bieten, um Cyberschwachstellen gemeinsam zu bearbeiten.

Das Programm geht auf die Executive Order 14409 zurück, die Präsident Donald Trump am 2. Juni 2026 unter dem Titel „Promoting Advanced Artificial Intelligence Innovation and Security“ unterzeichnete. Gold Eagle soll hier als „Force Multiplier“ wirken – also die bestehenden Kapazitäten von Staat und Wirtschaft bündeln, statt sie nebeneinander arbeiten zu lassen. Laut dem Weißem Haus geht es darum, doppelte Scan-Bemühungen zu vermeiden und stattdessen validierte Schwachstellen gezielt an Teams aus der Industrie und der Regierung weiterzureichen.

Beteiligt sind neben dem Weißen Haus das US-Finanzministerium, das Heimatschutzministerium durch seine Cybersicherheitsbehörde CISA sowie das Pentagon. Finanzminister Scott Bessent erklärte laut der Mitteilung des Weißen Hauses, sein Haus arbeite „Hand in Hand mit dem Privatsektor, um Finanzinstitutionen zu schützen, Schwachstellen zu schließen und die Integrität des US-Finanzsystems zu wahren“.

Videos by heise

Kontext: Exportkontrollen und europäische Gegenreaktion

Gold Eagle kommt nicht aus dem luftleeren Raum. Die US-Regierung versucht schon seit einiger Zeit, Kontrolle über die KI-Modelle von großen US-Anbietern zu bekommen – in der Regel mit der Begründung „aufgrund von Sorgen um die Cybersicherheit“. Erst Mitte Juni hatte die US-Regierung Anthropic angewiesen, den Zugang zu seinen Frontier-Modellen Mythos 5 und Fable 5 weltweit zu sperren – auch für Ausländer innerhalb der USA. Auslöser war ein entdeckter Jailbreak, der Schutzmechanismen aushebeln und die leistungsfähigen Cybersecurity-Funktionen von Mythos 5 ohne Restriktionen nutzbar machen konnte. Die US-Regierung befürchtete, das Verbraucherprodukt Fable 5 könnte so zu einer unkontrollierbaren Cyberwaffe werden. Ende Juni hob das Handelsministerium die Sperren nach mehr als zwei Wochen wieder auf.

Ähnlich verfuhr die Regierung bei OpenAI: Dessen neues KI-Modell GPT-5.6 mit der leistungsstärksten Variante „Sol“ wurde von vornherein nur einem kleinen Kreis vertrauenswürdiger Partner zugänglich gemacht – auf Forderung der US-Behörden. Anders als bei Anthropic, wo das Modell erst veröffentlicht und dann zurückgezogen werden musste, ging OpenAI den Weg der kontrollierten Freigabe von Anfang an.

Die zwischenzeitlichen Sperren lösten in Europa Besorgnis aus. Die EU-Kommission arbeitet seitdem an einem Aktionsplan, der bis Jahresende konkrete Notfallmaßnahmen entwickelt, für den Fall, dass ein Drittstaat den Zugang zu sicherheitsrelevanter KI einschränkt. EU-Digitalkommissarin Henna Virkkunen betonte, Europa könne sich „bei Fähigkeiten, die entscheidend für unsere Sicherheit sind, nicht allein auf außereuropäische Lösungen verlassen“. Die Kommission will den Leitfaden gemeinsam mit der EU-Cybersicherheitsagentur Enisa erarbeiten und eine Testplattform für KI-Modelle aufbauen.

(rie)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

heise-Angebot: c’t KI-Wissen 2026: Vibe-Coding, KI-Slop und die Zukunft der Arbeit

2026-07-15T10:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Wie sinnvoll ist KI im Job, beim Coden und Einkaufen? Wo verdichtet sie Arbeit, statt Fachkräfte zu entlasten? Antworten gibt das neue Sonderheft der c't.

15.07.2026, 12:00 Uhr

Lesezeit: 4 Min.

Von

Hartmut Gieselmann

Künstliche Intelligenz soll produktiver machen, Arbeit erleichtern und möglichst auch noch den Fachkräftemangel lösen. In der Praxis sieht es oft jedoch anders: Mit dem KI-Einsatz kommen neue Aufgaben hinzu, Token verursachen zusätzliche Kosten, durch Lock-in-Effekte entstehen neue Abhängigkeiten. Das Sonderheft c’t KI-Wissen 2026 schaut deshalb nicht nur, was aktuelle KI-Systeme können, sondern beleuchtet, wann sich ihr Einsatz überhaupt lohnt und wo er zum Problem wird.

c't KI Wissen 2026 (7 Bilder)

Ein Schwerpunkt liegt auf der Arbeitswelt. Aktuelle Studien passen nur schlecht zu den großen Erzählungen vom bevorstehenden Job-Kahlschlag. KI ersetzt bislang kaum ganze Berufe. Sie verändert aber Tätigkeiten, erschwert Berufseinsteigern den Zugang und kann Arbeit weiter verdichten. Das Heft untersucht, warum Zeitgewinne nicht automatisch zu Entlastung führen, weshalb viele KI-Projekte im Betriebsalltag stecken bleiben und wie Unternehmen Werkzeuge auswählen, die zu ihren tatsächlichen Aufgaben passen.

Auch beim Programmieren reicht es nicht, einen KI-Agenten auf ein Projekt loszulassen und auf fertige Software zu hoffen. Mehrere Beiträge zeigen, wo Vibe-Coding wirklich hilft, wo es nur Tokens und Geld verbrennt und wie Entwickler die Kontrolle über Architektur, Codequalität und Sicherheit behalten. Ein Praxistest begleitet den Weg von der Idee zum eigenen Programm. Außerdem probiert die Redaktion den Agenten OpenClaw aus und zeigt, wie sich lokale KI-Anwendungen auf einem leistungsfähigen PC betreiben lassen.

Es gibt Alternativen

Wer sich nicht vollständig von ChatGPT, Claude und den großen US-Plattformen abhängig machen möchte, findet im Heft einen Überblick über europäische Anbieter, offene Modelle und lokale Alternativen. Dabei geht es nicht nur um Modellleistung, sondern ebenso um Datenschutz, Kosten und Lock-in-Effekte. Ein weiterer Beitrag klärt, woran man echtes Open Source bei KI überhaupt erkennt. Grundlagenartikel erklären außerdem Multi-Agenten-Systeme, AutoML und AutoRL, Quantum Machine Learning sowie neue Hardwareansätze.

In der konkreten Praxis erklären Tests, mit welchen Werkzeugen sich alte Familienfotos restaurieren und kolorieren lassen und wie man Sprachmodelle sicherer betreibt. Denn je selbstständiger die Systeme handeln, desto interessanter werden sie auch für Angreifer. Das Heft erklärt Prompt-Injections und neue Formen von „Promptware“, ordnet Haftungsfragen ein und liefert eine Security-Checkliste für den Umgang mit Sprachmodellen und Agenten.

Ein weiterer Schwerpunkt widmet sich der Ökonomie des KI-Slops. Automatisch erzeugte Texte, Bilder und Videos überschwemmen Plattformen nicht bloß, weil einige Nutzer zu viel Freizeit haben. Dahinter stehen Geschäftsmodelle, von denen Plattformbetreiber, Werbenetzwerke und massenhafte Inhalteproduzenten profitieren. Die Beiträge untersuchen, wie dieser Internetmüll Journalismus und Öffentlichkeit beschädigt und warum bestehende Regeln oft ins Leere laufen.

Doch jenseits des Slops lauern neue Gefahren: Künftig sollen KI-Agenten Produkte suchen, vergleichen und im Namen ihrer Nutzer einkaufen. Das Heft erklärt, wie diese Systeme technisch und wirtschaftlich funktionieren, welche Interessen Händler, Plattformen und Zahlungsanbieter verfolgen und was passiert, wenn manipulierte Empfehlungen oder Sicherheitslücken direkten Zugriff aufs Konto bekommen.

Jetzt Kaufen

Das c’t KI-Wissen 2026 gibt es ab sofort als Heft im heise shop und im Handel für 14,90 Euro. Bis einschließlich zum 25. Juli erhalten Sie dies sogar portofrei nach Hause. In digitaler Form erwerben Sie es für 12,99 Euro über den heise shop oder direkt in unseren Android- und iOS-Apps. Das Bundle aus Heft + PDF erhalten Sie für nur 19,90 Euro statt 27,89 Euro. Außerdem bieten wir ein umfangreicheres thematisches Bundle zum deutlich reduzierten Preis an: das gedrucktes Heft + digitale Ausgabe + das Buch "Coding mit KI (2. Aufl.)“ vom Rheinwerk Verlag für insgesamt 54,90 € statt 67,79 €.

(hag)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Mozilla: Open-Source-KI fast so gut wie ChatGPT & Co.

2026-07-14T14:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Laut Mozilla-Report hat Open-Source-KI einen Wendepunkt erreicht. Der Leistungsabstand zu proprietären Modellen ist gering, Kosten sinken.

(Bild: heise medien)

14.07.2026, 16:47 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Open-Source-KI hat nach Einschätzung von Mozilla einen Wendepunkt erreicht. Der Browserhersteller sieht offene Sprachmodelle nicht länger als technologisch deutlich unterlegen gegenüber proprietären Angeboten wie ChatGPT oder Claude. Laut dem ersten „State of Open Source AI“-Report beträgt der Leistungsabstand zu den führenden geschlossenen Modellen auf Basis der LMSYS Chatbot Arena nur noch rund 3,3 Prozentpunkte. Gleichzeitig seien die Inferenzkosten innerhalb von drei Jahren von rund 20 US-Dollar auf etwa 40 Cent pro Million Token gesunken.

Trotz dieser Entwicklung profitiert das Open-Source-Ökosystem wirtschaftlich bislang kaum. Mozilla zufolge kommen offene Modelle inzwischen auf etwa ein Drittel der realen KI-Nutzung, erzielen aber lediglich rund vier Prozent der Umsätze. Der Report basiert auf einer eigenen Analyse sowie einer weltweiten Umfrage unter mehr als 950 Entwicklern, die Mozilla gemeinsam mit dem Marktforschungsunternehmen SlashData durchgeführt hat.

Einsatz wächst, produktiver Betrieb bleibt schwieriger

Nach den Umfragedaten setzen 79 Prozent der befragten Entwickler offene KI-Modelle ein. In produktiven Umgebungen landen sie jedoch deutlich seltener: 51 Prozent haben Open-Source-Modelle produktiv eingeführt, während der Anteil bei proprietären Modellen 63 Prozent beträgt.

Mozilla führt diese Lücke weniger auf die Qualität der Modelle als auf fehlende Infrastruktur zurück. Die Autoren sehen Defizite vor allem bei Werkzeugen für den produktiven Betrieb, Standardisierung und Enterprise-Support. Als häufigste Hürden nennen die Befragten Infrastruktur- und Rechenkosten, Sicherheits- und Compliance-Anforderungen sowie den Aufwand für Betrieb und Skalierung. Auffällig sei zudem, dass der produktive Einsatz offener Modelle mit zunehmender Unternehmensgröße kaum zunehme – anders als bei proprietären Angeboten.

Nach Auswertung verschiedener Benchmarks haben offene Modelle in Bereichen wie Programmierung, allgemeinem Wissen und dem Befolgen von Anweisungen weitgehend zu proprietären Systemen aufgeschlossen. Vorteile sehen die Autoren für geschlossene Modelle weiterhin bei komplexen Reasoning-Aufgaben, langen Kontextfenstern und agentischen Anwendungen.

Videos by heise

Regional sieht Mozilla Ostasien und insbesondere China bei der Einführung offener KI-Modelle vorn. Dort sei Open Source inzwischen Teil der nationalen KI-Strategie. Zugleich würden immer mehr Staaten ihre KI-Infrastruktur als strategische Ressource betrachten. Nach Angaben des Berichts wurden 2024 zwölf neue nationale KI-Strategien verabschiedet. Zudem hätten inzwischen 47 Staaten Einschränkungen für die Verarbeitung kritischer Daten im Ausland eingeführt.

Fokus verschiebt sich auf Agenten und Steuerungsschicht

Als wichtigste Entwicklung beschreibt Mozilla den Bedeutungsgewinn der Software rund um die eigentlichen KI-Modelle. Entscheidend sei zunehmend die sogenannte agentische Steuerungsschicht (Agentic Harness). Sie legt fest, auf welche Daten ein KI-Agent zugreifen darf, welche Werkzeuge er verwendet, welche Informationen er dauerhaft speichert und welche Aktionen er selbstständig ausführen kann.

Nach Einschätzung von Mozilla beeinflusst diese Schicht das Verhalten eines KI-Systems teilweise stärker als der Wechsel des zugrunde liegenden Sprachmodells. Wer diese Software kontrolliere, bestimme damit maßgeblich die Fähigkeiten und Grenzen von KI-Agenten.

Der Report warnt zugleich vor Sicherheits- und Governance-Problemen. Nutzer würden Anfragen von KI-Agenten in bis zu 93 Prozent der Fälle standardmäßig bestätigen. Mozilla sieht darin Anzeichen für eine zunehmende „Consent Fatigue“: Häufige Zustimmungsabfragen führten dazu, dass Nutzer Berechtigungen kaum noch kritisch prüfen.

Mozilla fordert deshalb stärkere Investitionen in Infrastruktur, Werkzeuge und Governance für offene KI. Zu den konkreten Empfehlungen des Reports zählen unter anderem der Aufbau eines offenen Agentic Harness, die Abkehr von proprietären Metering-Systemen sowie die Schaffung portabler Berechtigungsstandards für KI-Agenten. Andernfalls bestehe die Gefahr, dass sich zwar offene Modelle technisch etablierten, skalierbare KI-Plattformen aber dauerhaft von proprietären Anbietern dominiert würden.

(fo)

Top 10: Speicher für Balkonkraftwerk im Test

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

M5Burner: Flash-Tool für M5Stack-Geräte potenziell gefährlich

2026-07-14T12:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das offizielle Flash-Tool für M5Stack-Geräte weist gravierende Sicherheitsmängel auf. Ein Leser hat die Probleme analysiert und sicheren Ersatz entwickelt.

(Bild: M5Stack)

14:42 Uhr

Lesezeit: 3 Min.

Make

Von

Carsten Wartmann

M5Stack-Geräte wie der Cardputer ADV werden über M5Burner verwaltet: Das offizielle Desktop-Tool erlaubt es, Firmware zu durchsuchen, herunterzuladen und direkt auf die Hardware zu flashen. Doch wer M5Burner im Netz betreibt, geht ein erhebliches Risiko ein – das hat unser Leser und Sicherheitsforscher „malloc“ in einer detaillierten Analyse aufgedeckt.

Viele Schwachstellen

Der User malloc hat den Electron-basierten Closed-Source-Client (frühere Versionen waren noch Open Source) dekompiliert und dabei eine ganze Reihe von Problemen gefunden:

Remote Code Execution beim Start: M5Burner lädt beim Start eine Seite über unverschlüsseltes HTTP in ein Electron-Fenster, das mit vollem Node.js-Zugriff läuft: Ein Angreifer im selben Netz kann so beliebigen Code einschleusen, ohne dass der Nutzer etwas anklicken muss.
Unsicherer Auto-Updater: Updates werden per HTTP ohne Signaturprüfung oder Checksummen heruntergeladen und direkt ins App-Verzeichnis entpackt. Ein klassischer Angriffspunkt für On-Path-Angreifer.
Command Injection via WLAN-SSID: Die WLAN-SSID des aktuell verbundenen Netzes wird ungefiltert in Shell-Befehle eingebaut (auf Linux, Windows und macOS), ein präparierter SSID-Name reicht für Codeausführung.
Klartext-HTTP für authentifizierte API-Calls: Account-Token und Firmware-Management-Anfragen gehen unverschlüsselt über Port 80. So genügt passives Mitlesen im selben WLAN zum Token-Diebstahl.
WLAN-Passwort per IPC abrufbar: Jeder im Fenster ausgeführte Code kann das Passwort des aktuellen WLANs per IPC-Nachricht abfragen und das ohne Nutzerdialog.
Hardkodierte Zugangsdaten: Im App-Bundle steckt ein statisches HTTP-Basic-Auth-Credential, das in jeder Installation identisch ist.

Wer M5Burner aktuell nutzt, sollte das Tool zumindest nicht in öffentlichen oder nicht vertrauenswürdigen WLANs starten. Für Login, Firmware-Verwaltung und Flashen steht m5uploader als quelloffene Alternative (s.u.) bereit.

Eigentlich unnötig unsicher

Die meisten betroffenen M5Stack-Server unterstützen laut Tests von malloc HTTPS bereits problemlos. Die App nutzt es schlicht nicht konsequent. So wurde jeder genutzte Host geprüft. Mit einer Ausnahme (einem Media-Token-Endpunkt auf Port 5003 ohne TLS-Support) wäre ein simples Umstellen der URLs auf https:// bereits ein großer Schritt für die Sicherheit gewesen. Electron bietet zudem sichere Standardeinstellungen (nodeIntegration: false, contextIsolation: true), die M5Burner aktiv deaktiviert.

Versuch der Responsible Disclosure

Bevor malloc seine Analyse veröffentlichte, versuchte er zunächst, M5Stack privat zu kontaktieren. Er suchte nach einer security.txt, einem SECURITY.md im GitHub-Repository des Unternehmens sowie nach einem dedizierten Sicherheitskontakt auf der Website und fand nichts. Da kein privater Meldeweg existierte, entschied er sich, die Schwachstellen direkt öffentlich zu machen. Der Blogpost ist damit gleichzeitig die Erstmeldung an den Hersteller. malloc schreibt dazu selbst, er hätte eine private Meldung bevorzugt, ihm fehlte schlicht die Adresse dafür. Die beschriebene RCE-Lücke ist damit zum Zeitpunkt der Veröffentlichung gegen die aktuelle, ausgelieferte Version von M5Burner aktiv ausnutzbar.

Videos by heise

Open-Source-Ersatz

Weil malloc M5Burner nach der Analyse nicht mehr gegen sein eigenes Konto laufen lassen wollte, hat er kurzerhand einen eigenen Client entwickelt und auf GitHub veröffentlicht: m5uploader (github.com/cryptspeak/m5uploader).

Das Python-Tool setzt konsequent auf HTTPS mit Zertifikatsprüfung, verzichtet auf einen eingebetteten Browser und speichert den Session-Token im OS-Keychain. Ein Auto-Updater fehlt bewusst – stattdessen gibt es nur einen Hinweis auf neue Versionen. Firmware-Flashing via esptool ist inzwischen ebenfalls integriert.

(caw)

Wasserzerstäuber für Terrasse und Garten

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

heise+ | Warum Firmen AI Coding Tools noch nicht einführen

2026-07-14T12:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

KI-Tools wie GitHub Copilot sind in der Entwicklung Alltag, doch viele Firmen zögern bei der Freigabe. Ein pragmatischer Umgang mit Risiken schafft Sicherheit.

Artikel verschenken

(Bild: Besjunior/Shutterstock.com)

14:30 Uhr

Lesezeit: 16 Min.

Von

Semjon Mössinger

Unter „KI-Tool“ sind hier KI-Programmierassistenten (AI Coding Assistants) zu verstehen: Werkzeuge, die auf Large Language Models (LLMs) basieren, in IDEs oder Plattformen integriert sind und beim Entwickeln direkt auf den Code zugreifen. Ein typischer Ablauf lässt sich einfach beschreiben:

Der Assistent sendet Quellcode-Ausschnitte und Prompts an ein Modell.
Das Modell liefert Codevorschläge oder erklärende Informationen, etwa zur Fehlersuche oder als Rechercheergebnisse.
Der Entwickler prüft das Resultat und entscheidet, was in die Codebasis übernommen wird.

KI-Tools wie ChatGPT, GitHub Copilot oder Claude Code sind in vielen Entwicklerteams bereits Alltag; die Softwareentwicklung zählt zu den Bereichen mit der höchsten KI-Adaption. Gleichzeitig haben zahlreiche Unternehmen den Einsatz solcher Werkzeuge noch nicht offiziell freigegeben – meist aus nachvollziehbaren Gründen rund um Vertraulichkeit, Datenschutz, Security und Compliance. Dieser Artikel ordnet die typischen Bedenken, bewertet sie nach Eintrittswahrscheinlichkeit und Auswirkung und zeigt einen pragmatischen Umgang samt Gegenmaßnahmen. Die Grundidee: Eine kontrollierte Einführung mit klaren Leitplanken schafft Sicherheit. Zum Schluss folgen konkrete Empfehlungen für drei Rollen: KI-Enthusiasten, Gatekeeper und Entscheider.

ist Softwareentwickler bei WPS – Workplace Solutions und realisiert seit über zehn Jahren Anwendungen in unterschiedlichen Sprachen und Frameworks. Sein Schwerpunkt liegt auf Testautomation, Requirements Engineering und dem produktiven Einsatz von KI-gestützten Entwicklungswerkzeugen wie GitHub Copilot und JetBrains AI Assistant. Praxiserfahrungen dazu vermittelt er in Trainings, Meetups und auf verschiedenen Konferenzen.

Aus diesem Ablauf ergeben sich drei Risikofelder:

Was geht raus? (Weitergabe von Code und Daten an Dritte)
Was kommt rein? (Qualität, Security und Lizenzfragen bei KI-generierten Ergebnissen)
Was ändert sich in der Organisation? (Auswirkungen auf Prozesse, Rollen, Kompetenzen und digitale Souveränität).

Die Risiken sind real – lassen sich jedoch durch kontrollierten Einsatz, klare Regeln und technische Kontrollen deutlich reduzieren.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wasserkühlung für die Wohnung: Das bringen Verdunstungskühler

Verdunstungskühler sind billiger als Klimaanlagen und fühlen sich zumindest kurzzeitig kühl an. Übersteht man damit den Sommer besser als mit dem Ventilator?

Sennheiser-Verkauf: Wie es für die Audiomarke weitergehen soll

Sonova sucht neue Eigentümer für Sennheisers Kopfhörersparte. Im Interview sprechen die Sennheiser-Chefs über die Pläne des Unternehmens.

Weniger Verlustfrust: So wappnen Sie Ihr iPhone für Verlust und Diebstahl

Wenn Ihr iPhone verloren geht oder gar gestohlen wird, kann das katastrophale Folgen haben. So sorgen Sie für den Ernstfall vor und schützen Ihre Daten.

Bild-KI in WhatsApp und Instagram ausprobiert: Das kann Muse Image

Milliarden Nutzer haben Metas neues KI-Bildmodell auf dem Smartphone, ohne es zu wissen. Wir haben Muse Image im WhatsApp-Status oder Instagram-Story getestet.

Umstieg von M365 auf Nextcloud – eine Anleitung

Ein praxisnaher Migrationspfad auf Nextcloud zeigt, welche Werkzeuge für den Umzug greifen, welche Reihenfolge sinnvoll ist und wo die Stolpersteine liegen.

KI-Kosten reduzieren: Wie man mit Prompt-Caching messbar Token sparen kann

Prompt-Caching zählt zu den wirksamsten und gleichzeitig einfachsten Methoden, Antworten von Sprachmodellen zu beschleunigen und Kosten zu sparen.

Wasserzerstäuber für Terrasse und Garten

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Next.js strukturiert Sicherheitsmeldungen neu

2026-07-14T08:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Next.js will Sicherheitsmeldungen künftig strukturiert und planbar monatlich veröffentlichen. Kritische Warnungen kommen nach wie vor ad hoc.

(Bild: Wolf Hosbach / KI / iX)

10:21 Uhr

Lesezeit: 1 Min.

Von

Wolf Hosbach

Das JavaScript-Framework Next.js hat angekündigt, Sicherheitswarnungen künftig regelmäßig etwa einmal im Monat herauszugeben. Wichtige Updates kommen aber nach wie vor sofort. Das soll die Update-Planung für die Next-Anwenderinnen und -Anwender vereinfachen.

Die neuen monatlichen Sicherheitsnachrichten im Blog liefern einen Zeitplan, für welche Next-Versionen wann Updates zu erwarten sind. Die angekündigten Fixes sind außerdem nach Relevanz sortiert. Vor kritischen und schon verwendeten Lücken warnt Next nach wie vor ad hoc im Blog. Diese Lücken sollten Anwender sofort beseitigen.

Videos by heise

Die erste Meldung soll am 20. Juli erscheinen und über kommende Updates für Next 15.5 und 16.2 mit hoher und mittlerer Relevanz informieren.

Next.js reagiert mit der Umstrukturierung wie viele andere Open-Source-Projekte auch auf die durch LLM-Reviews gesteigerte Menge an Sicherheits-Pull-Requests. Im Gegensatz zu anderen Teams hält der Next-Herausgeber Vercel aber am Bug-Bounty-Programm auf Hackerone fest.

(who)

Wasserzerstäuber für Terrasse und Garten

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Thunderbird will Schluss mit Einstellungschaos machen

2026-07-13T15:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das Thunderbird-Team plant eine umfassende Überarbeitung der Einstellungen, um diese verständlicher und leichter auffindbar zu machen.

(Bild: heise medien)

17:34 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Thunderbird will die Einstellungen des E-Mail-Clients grundlegend überarbeiten. Anlass sind ausführliche Interviews – mit zehn Nutzern. Sie sollten den Entwicklern zeigen, wie sie als Anwender ihre Konfiguration verwalten und an welchen Stellen sie auf Hürden stoßen. Im Mittelpunkt der geplanten Änderungen stehen eine verständlichere Sprache, eine neue Struktur der Einstellungsmenüs, mehr Kontext für Datenschutz- und Sicherheitsoptionen sowie Verbesserungen bei Barrierefreiheit und Bedienoberfläche. Langfristig sollen sich die Einstellungen auf Desktop und Mobilgeräten zudem stärker angleichen.

Nach Angaben des Thunderbird-Teams schätzen Nutzer zwar den großen Funktionsumfang und die weitreichenden Anpassungsmöglichkeiten. Die meisten richten Thunderbird jedoch einmalig ein und ändern anschließend nur noch ausgewählte Optionen. Entsprechend wünschen sie sich eine moderne, übersichtliche Oberfläche, in der sich Einstellungen schnell finden und ohne unnötigen Fachjargon verstehen lassen.

Suche statt verschachtelter Menüs

Aus den Gesprächen leitete das Entwicklerteam mehrere Schwerpunkte für die weitere Entwicklung ab. So wollen sie technische Begriffe durch allgemein verständliche Bezeichnungen ersetzen. Außerdem will Thunderbird die Einstellungen künftig stärker nach Aufgaben statt nach technischen Kategorien gliedern. Das soll die Navigation vereinfachen und die Abhängigkeit von tief verschachtelten Menüs verringern.

Die Entwickler beobachteten außerdem, dass viele Anwender die integrierte Suche bereits heute als bevorzugten Weg nutzen, um bestimmte Optionen aufzurufen. Gleichzeitig empfinden viele die bisherigen Konfigurationsdialoge als überladen. Ziel der Überarbeitung ist daher, die Informationsdichte zu reduzieren und Einstellungen leichter auffindbar zu machen.

Auch Datenschutz- und Sicherheitseinstellungen sollen verständlicher werden. Statt einer langen Liste einzelner Kontrollkästchen plant Thunderbird zusätzliche Erläuterungen zu den jeweiligen Funktionen sowie zu Voreinstellungen. Anwender sollen dadurch sicher und informiert entscheiden können, welche Auswirkungen eine Änderung hat. Zudem soll die Oberfläche moderner wirken, damit der Funktionsumfang von Thunderbird auch neue Nutzer nicht abschreckt.

Posteingang dient als Aufgabenliste

Auch beim alltäglichen Umgang mit dem E-Mail-Client lieferten die Interviews ein interessantes Ergebnis. Viele Anwender nutzen ihren Posteingang nicht nur zum Lesen von E-Mails, sondern zugleich als persönliche Aufgabenliste – ungelesene Nachrichten markieren dabei noch zu erledigende Aufgaben. Aus dieser Arbeitsweise leitet Thunderbird zwar aktuell keine konkreten Änderungen ab, die Entwickler bezeichnen sie jedoch als relevantes Muster für künftige Untersuchungen.

Videos by heise

Parallel zur Überarbeitung der Einstellungen soll auch die Barrierefreiheit verbessert werden. Anlass ist unter anderem ein Audit eines Community-Mitglieds, dessen Ergebnisse in die Neugestaltung einfließen sollen.

Kleine Studie nur Ausgangspunkt

Derzeit arbeitet das Thunderbird-Team nach eigenen Angaben daran, den Umfang des Projekts festzulegen, eine neue Informationsarchitektur für die Einstellungen auszuarbeiten und die Gestaltung von Desktop- und Mobilversion aufeinander abzustimmen.

Teile der Community sehen jedoch die Aussagekraft der Untersuchung kritisch. Das Thunderbird-Team betonte daraufhin, dass die zehn einstündigen Interviews ausdrücklich keine repräsentative Umfrage unter Millionen Nutzern ersetzen sollten. Sie dienten vielmehr als qualitative Vorstudie, um typische Probleme und Nutzungsmuster zu identifizieren. Künftige Untersuchungen sollen auch Nutzer erreichen, die weniger technikaffin sind.

Lesen Sie auch

Thunderbird: Webmail-Alpha kommt im nächsten Monat

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

Thunderbird baut Exchange-Support aus

Thunderbird optimieren: E-Mails effizient organisieren und filtern

Thunderbird: Spam-Filter einrichten

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Wasserzerstäuber für Terrasse und Garten

OpenSpec: Software von KI mit Spezifikationen entwickeln

2026-07-13T10:28:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die aktuelle Version des Entwicklungs-Tools für Spec-driven Development unterstützt neue KI-Tools und bietet eine Updatemöglichkeit bestehender Spezifikationen.

(Bild: Wolf Hosbach / KI / iX)

12:28 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Das Tool OpenSpec für Spec-driven Development führt in Version 1.6 einen Update-Befehl ein und unterstützt Projekte mit dem Coding-Agenten Oh My Pi und dem KI-Editor TRAE.

Mit dem neuen Befehl /opsx:update können Entwicklerinnen und Entwickler eine vorhandene, mit OpenSpec erzeugte Spezifikation vor der Implementierung ändern, ohne einen komplett neuen Anlauf nehmen zu müssen.

Kommandos und Skills

Außerdem erzeugt OpenSpec nun Kommandos und Skills für den CLI-Agenten Oh My Pi und für die KI-Entwicklungsumgebung TRAE von ByteDance. Für Prompts hat das OpenSpec-Team zudem die Genehmigungsregeln vereinfacht, die Entwickler jetzt pauschal im Vorfeld erteilen können. Auch die Validierung von Anforderungen an ein neues Projekt arbeitet laut Release Notes nun konsistenter.

Das Kommandozeilen-Tool OpenSpec organisiert KI-Projekte mit Spec-driven Development. Das heißt, Entwickler teilen dem Tool ihre Idee mit (/opsx:explore), wobei sich auch explizit bestehender Code einbinden lässt. Das Tool arbeitet also auch brown field.

Videos by heise

KI-Agenten führen

Mit /opsx:propose erzeugt OpenSpec dann die Spezifikation in verschiedenen Ordnern und Markdown-Dateien. Die Spezifikation dient als Grundlage für die eigentliche Entwicklung und führt insbesondere KI-Agenten in die richtige Richtung. Eine Ablagemöglichkeit der Specs in einem Repo ist noch beta und soll als zentrale Single Source of Truth für ein Team dienen.

Sobald die Specs fertig sind und kein /opsx:update erforderlich war, startet man die Umsetzung mit /opsx:apply. Dabei arbeitet OpenSpec mit über 25 Tools zusammen, wie Antigravity, Claude Code, Codex, Cursor, Gemini CLI, GitHub Copilot, Junie, Kiro, Mistral Vibe, Qwen Code und neu eben Oh My Pi sowie TRAE. Als Modelle für OpenSpec selbst empfiehlt der Herausgeber Codex 5.5 oder Opus 4.7.

OpenSpec läuft auf Node ab Version 20.19 und ist Open Source unter MIT-Lizenz. KI-Contributions sind willkommen, solange sie geprüft und mit Modellbezeichnung im Pull Request erfolgen.

Lesen Sie auch

Fünf Tools für Spec-driven Development im Überblick

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Wasserzerstäuber für Terrasse und Garten

Quarkdown 2.4 macht Markdown programmierbar

2026-07-13T10:06:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Quarkdown 2.4 bringt eine der größten Neuerungen des Projekts: Markdown-Elemente lassen sich erstmals direkt erweitern und anpassen.

(Bild: heise medien)

12:06 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Mit Quarkdown 2.4 erhält das Dokumentensatzsystem eine der bislang größten funktionalen Erweiterungen. Im Mittelpunkt steht ein als leicht experimentell gekennzeichnetes System, mit dem Anwender erstmals die eingebauten Markdown-Elemente selbst erweitern können. Dadurch lassen sich Verhalten und Darstellung von Überschriften, Links oder Absätzen über globale Regeln anpassen. Zudem bringt die Version neue Primitive für Absätze, Formeln und Links, erweitert die Styling-Möglichkeiten und enthält mehrere Änderungen an der Funktionssyntax sowie Performance-Optimierungen.

Quarkdown ist ein Open-Source-Dokumentensatzsystem, das Markdown um eine Skript- und Layoutsprache erweitert. Damit lassen sich aus einer Markdown-ähnlichen Syntax komplexe Dokumente mit Variablen, Funktionen, Bedingungen und eigener Formatierung erzeugen. Das Projekt richtet sich vor allem an Anwender, die programmierbare Dokumente erstellen möchten, und orientiert sich in Teilen an Konzepten moderner Satzsysteme wie Typst.

Markdown-Elemente erweitern

Die wichtigste Neuerung von Quarkdown 2.4 ist ein experimentelles System für sogenannte Element-Stylings. Dahinter verbirgt sich die Möglichkeit, Primitive des Systems mit .extend zu erweitern. Die Funktion existiert bereits seit Version 2.2 zum Überschreiben eigener Funktionen. Mit Quarkdown 2.4 lässt sie sich erstmals auch direkt auf die eingebauten Markdown-Elemente anwenden. Erweitert der Nutzer etwa das Primitiv `.heading`, betrifft dies automatisch alle Überschriften, die er mit der #-Syntax schreibt.

Nach Angaben des Projekts gilt Version 2.4 als eines der wichtigsten Releases seit Bestehen von Quarkdown; das neue Feature orientiert sich konzeptionell an den #show rules des Dokumentensatzsystems Typst. Ähnlich wie CSS, aber tiefer ansetzend, greifen die Regeln direkt in die interne Dokumentstruktur (Abstract Syntax Tree, AST) ein, bevor das Dokument gesetzt wird. Zunächst unterstützt die Funktion Überschriften, Absätze, Links, Abbildungen, Bilder, mathematische Ausdrücke sowie Seitenumbrüche. Langfristig sollen sämtliche Markdown-Elemente auf entsprechenden Primitiven basieren.

Ergänzend führt Version 2.4 die neuen Primitive .paragraph, .math und .link ein. Sie bilden künftig die Grundlage für Markdown-Absätze, mit $...$ markierte mathematische Ausdrücke sowie Links und lassen sich ebenfalls über .extend anpassen.

Videos by heise

Mehr Styling und bedingte Erweiterungen

Mehrere Primitive erhalten zudem umfangreiche Styling-Eigenschaften, die bislang Containern vorbehalten waren. Dazu zählen unter anderem Vorder- und Hintergrundfarben, Rahmen, Innenabstände und Schriftgrößen. Überschriften, Absätze, Formeln und Links lassen sich dadurch direkt gestalten, ohne sie zusätzlich in Container-Elemente einzubetten.

Neu ist außerdem ein where-Parameter für .extend. Damit lassen sich Erweiterungen an Bedingungen knüpfen. So können beispielsweise nur Überschriften der Ebenen 1 und 2 eine besondere Hintergrundfarbe erhalten, während tiefere Überschriften unverändert bleiben. Ebenso lassen sich etwa externe Links automatisch mit einem Symbol kennzeichnen.

Eine weitere Funktion namens .match durchsucht Inline-Inhalte anhand regulärer Ausdrücke und ersetzt jeden Treffer durch den Rückgabewert einer Lambda-Funktion. Das erleichtert automatisierte Formatierungen oder die gezielte Hervorhebung bestimmter Textmuster im gesamten Dokument.

Syntax vereinfacht und Verarbeitung beschleunigt

Mit Quarkdown 2.4 vereinfacht das Projekt außerdem die Syntax für Lambda-Funktionen. Inline-Lambdas benötigen den Präfix @lambda nicht mehr, sofern der Zielparameter bereits als Lambda definiert ist. Zur Wahrung der Kompatibilität akzeptiert Quarkdown die bisherige Schreibweise weiterhin.

Darüber hinaus überarbeitet die neue Version die Bindung von Funktionsargumenten. Native Funktionen können nun explizit festlegen, welcher Parameter den Funktionsrumpf aufnimmt. Das gilt unter anderem für die Funktionen .text und .heading. Zusätzlich unterstützen jetzt auch Inline-Funktionsaufrufe Body-Argumente, die bislang nur in Blockaufrufen zulässig waren.

Schließlich haben die Entwickler die Zuordnung von Parametern intern optimiert. Die Argumente werden nun in einem einzigen Durchlauf verarbeitet, was die Ausführung von Dokumenten beschleunigen soll.

Lesen Sie auch

Markdown auf Steroiden: Quarkdown 2.0 ist da

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Wasserzerstäuber für Terrasse und Garten

Cyber-Spezialisten des Schweizer Militärs verlassen Microsoft-Cloud

2026-07-10T16:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wegen Cloud-Zwang und geopolitischer Abhängigkeit von den USA migrieren die Cyber-Spezialisten der Schweizer Armee in Rekordzeit zur deutschen Lösung OpenDesk.

163

(Bild: muhammadtoqeer/Shutterstock.com)

10.07.2026, 18:45 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Die Schweizer Armee vollzieht in ihrer IT-Infrastruktur eine Kehrtwende. Die Cybersicherheitsexperten der Schweizer Streitkräfte – allen voran das „Kommando Cyber“ und die Untereinheit für Cyber- und elektromagnetische Aktionen (CEA) – kehren dem Softwareriesen Microsoft den Rücken. Bis zum Oktober sollen sämtliche Mitarbeiter dieser Einheiten an ihren Arbeitsplätzen mit der quelloffenen Alternative OpenDesk ausgestattet werden. Der ambitionierte Fahrplan zeigt, wie akut der Handlungsbedarf in der Alpenrepublik eingeschätzt wird.

Hintergrund dieses Schrittes ist laut dem Magazin Republik ein Strategiewechsel bei Microsoft. Zwar kooperiert die Schweiz schon lange mit dem US-Konzern. Doch bislang blieben sensible behördliche Daten in den eigenen, staatlichen Rechenzentren. Nun zwingt der Gigant Kunden aber zunehmend in die eigene Cloud-Infrastruktur. E-Mails, Dokumente, Kalenderdaten oder Videokonferenzen lassen sich künftig nur noch über die Server des US-Unternehmens abrufen. Für die Schweizer Armee, deren operative Daten zu großen Teilen als streng geheim klassifiziert sind, ist das ein unkalkulierbares Sicherheitsrisiko.

Cloud-Zwang und geopolitische Risiken

Die eidgenössischen Militärs befürchten dem Bericht zufolge, dass sensible militärische Informationen über diesen Umweg letztlich in die Hände der US-Regierung gelangen könnten. Der Chef des Kommandos Cyber, Simon Müller, gibt zu bedenken, dass Microsofts cloudbasiertes Office-Paket 365 für eine Armee mit höchsten Ansprüchen an Vertraulichkeit, Verfügbarkeit und Integrität nicht geeignet sei. Solange Konzerne Gesetzen wie dem US Cloud Act unterlägen, seien sie für gewisse militärische Kontexte nicht nutzbar. Die Sorge vor versteckten Datenabflüssen an ausländische Geheimdienste wie die NSA wiegt schwer.

Brisanz erhält das Thema durch die aktuelle geopolitische Lage, in der digitale Infrastrukturen zunehmend als geopolitische Waffen instrumentalisiert werden. Jüngste Beispiele zeigen, wie rigoros die US-Regierung Tech-Konzerne an der Leine hält. So ordnete die US-Administration temporär Verkaufsverbote für bestimmte KI-Modelle ins Ausland an und zwang Microsoft zur Herausgabe des E-Mail-Verkehrs niederländischer Regierungsbeamter.

Lesen Sie auch

Kommentar: Die beste Werbung für alternative KI-Hersteller

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Wasserzerstäuber für Terrasse und Garten

Wenn 14 Jahre Support nicht reichen: RHEL bis in alle Ewigkeit

2026-07-10T10:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Red Hat erweitert den Lebenszyklus von RHEL. Mit dem Long-Life Add-On gibt es nun zeitlich unbegrenzten Support für ältere Versionen.

(Bild: Vanessa Bahr / KI / iX)

10.07.2026, 12:25 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Red Hat erweitert den Lebenszyklus seiner Enterprise-Linux-Distribution um eine neue Support-Stufe. Mit dem Long-Life Add-On können Unternehmen den Support für ältere RHEL-Versionen zeitlich unbegrenzt verlängern. Das neue Angebot richtet sich vor allem an Branchen mit besonders langlebigen und änderungsresistenten Systemen wie Finanzwesen, Telekommunikation, Gesundheitswesen und Behörden.

Red Hat staffelt den Lebenszyklus seiner Enterprise-Linux-Version bislang in mehreren Stufen. Die Standard-Subscription deckt den regulären Support-Zeitraum einer RHEL-Hauptversion ab, der in der Regel bei zehn Jahren liegt. Wer länger auf einer Version bleiben möchte, konnte bislang auf die Extended Life Cycle, Premium genannte Verlängerung zurückgreifen.

Die erweitert den Lebenszyklus einer RHEL-Hauptversion auf bis zu 14 Jahre und bietet sechs Jahre erweiterte Wartung für bestimmte Minor-Versionen. Bislang war nach Ablauf dieser Fristen jedoch spätestens Schluss – Kunden mussten dann auf eine neuere RHEL-Version migrieren, unabhängig davon, ob ihre Anwendungen dafür bereit waren.

Support ohne festes Enddatum

Hier setzt das neue Long-Life Add-On an. Das neue Angebot ist laut Red Hat speziell für kritische Umgebungen konzipiert und bietet ein RHEL ohne vorher festgelegtes Enddatum. Technisch handelt es sich dabei um ein optionales, jährliches Add-On für erweiterte Wartung, das Unternehmen die Flexibilität bietet, den Support-Lebenszyklus über Jahrzehnte zu verlängern.

Das Add-On lässt sich nicht isoliert buchen, sondern setzt eine bestehende Extended-Life-Cycle-Premium-Subscription voraus. Ausschließlich diese Kunden erhalten eine jährliche Verlängerung, die für ein oder mehrere Jahre erworben werden kann. Kunden müssen sich also nicht langfristig binden – theoretisch lässt sich die Buchung beliebig oft wiederholen.

Zum Support gehören kontinuierlicher Zugang zu kritischen Sicherheitspatches (für Schwachstellen, die Red Hat Product Security als kritisch einstuft) sowie priorisierte Fixes für Bugs mit hoher Auswirkung. Im Rahmen von Extended Life Cycle, Premium gibt es zudem 24x7-technischen Support durch Red Hats Engineering-Team. Neue Funktionen oder größere Versionssprünge sind ausdrücklich nicht enthalten – es geht rein um Stabilität und Absicherung des bestehenden Systemstands.

Videos by heise

Zusammenspiel der Angebote

Red Hat betont, dass das neue Add-On kein Ersatz, sondern eine Ergänzung zum bestehenden Modell ist. Es setzt dort an, wo der Lebenszyklus von Extended Life Cycle, Premium endet: Sobald der vierjährige Zeitraum erweiterter Wartung für eine finale Minor-Version ausläuft oder zusätzliche Wartung für bestimmte geradzahlige Minor-Versionen benötigt wird, übernimmt das Long-Life Add-On als jährliche Brücke. In der Praxis bedeutet das ein dreistufiges Modell: reguläre Subscription, Extended Life Cycle, Premium für bis zu 14 Jahre, und darüber hinaus das neue Add-On ohne festes Limit.

Details zur Preisgestaltung und zu konkreten RHEL-Versionen, für die das Angebot verfügbar ist, nennt Red Hat in seiner Ankündigung nicht. Interessierte Unternehmen sollen sich laut Hersteller direkt an ihren Red-Hat-Ansprechpartner wenden oder Informationen über das Customer Portal einholen.

Lesen Sie auch

Red-Hat-Infostealer kommt auf mehr als 100.000 Downloads

IBM und Red Hat: 5 Milliarden Dollar für sicherere Open-Source-Software

Fedora Hummingbird Linux: Neue Container-basierte Distribution

Red Hat baut Ansible zur Steuerzentrale für KI-Agenten um

Red Hat AI 3.4: Eigene Inferenzplattformen statt externer API-Calls

Top 10: Die beste Kompressor-Kühlbox im Test

Top 10: Mähroboter ohne Begrenzungskabel im Test

Wasserzerstäuber für Terrasse und Garten

Linux Mint 23 bringt vollen Support für Wayland

2026-07-09T13:03:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit der für Ende 2026 erwarteten neuen Version will Linux Mint nun kompletten Support für Wayland bieten. Inzwischen sei man fast auf gleicher Höhe zu X11.

(Bild: heise medien)

15:03 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Mit Version 23 will die Linux-Distribution Linux Mint kompletten Support für das Displayserver-Protokoll Wayland bieten. Nach intensiver Arbeit daran laufe Wayland nun stabil und sei bei der Benutzererfahrung in Mint fast auf Höhe von X11 angelangt, erklärte Clement Lefebvre, Kopf des Mint-Projekts, in einem Blogbeitrag. Die Wayland-Unterstützung ist damit nicht mehr als experimentell eingestuft, sowohl X11 als auch Wayland werden in Mints Desktop Cinnamon voll unterstützt. Linux Mint 23 wird für Weihnachten 2026 erwartet.

Mehr Stabilität und HiDPI-Support

Um die Wayland-Sitzung zu verbessern, wurde unter anderem die Platzierung und Größenberechnung neuer Fenster sowie von Popup- und Kontextmenüs überarbeitet. Außerdem verhindert Cinnamon nun zuverlässiger sogenanntes Focus Stealing, bei dem Anwendungen einem gerade genutzten Fenster ungefragt den Eingabefokus entziehen. Auch die Stabilität soll deutlich zulegen. Linux Mint nennt zahlreiche behobene Absturzursachen in Cinnamon selbst, im Fenstermanager Muffin, in der Sitzungsverwaltung und in Xwayland. Xwayland ist der Kompatibilitäts-Layer, über den klassische X11-Anwendungen in einer Wayland-Sitzung laufen.

Ebenfalls soll es unter Wayland volle Unterstützung für hochauflösende Displays („HiDPI“) geben, etwa mit einer scharfen Darstellung aller Symbole und des Mauszeigers. Ferner haben die Entwickler Fehler in Chromium-basierten Anwendungen wie Visual Studio Code oder Slack behoben. Hinzu kommen noch native Wayland-Unterstützung für mit pkexec gestartete Anwendungen mit Root-Rechten sowie Fortschrittsanzeigen direkt in Fenstersymbolen, etwa für Kopiervorgänge im Dateimanager Nemo. Weitere Verbesserungen betreffen den Betrieb mit mehreren Monitoren und KVM-Switches sowie die Hardware-Beschleunigung im gesamten Grafik-Stack.

Verbesserungen bei Cinnamon

Ebenfalls kündigen die Entwickler Verbesserungen am Cinnamon-Desktop an. Das neue Kommando cinnamon-list-windows listet alle geöffneten Fenster auf, einschließlich Position, Größe, HiDPI-Informationen und verwendetem Grafik-Backend. Zudem rundet Muffin künftig die Koordinaten und Abmessungen sämtlicher Clutter-Objekte automatisch. Clutter ist die Grafikbibliothek, auf der Cinnamon seine Oberflächenelemente aufbaut. Darüber hinaus unterstützt Cinnamon künftig systemds graphical-session, was die Kompatibilität mit aktuellen Komponenten des Linux-Ökosystems verbessern soll.

Videos by heise

Ferner soll Version 23 auch noch Änderungen auf Systemebene bringen, wie eine verbesserte SSH-Keyring-Unterstützung und eine vereinfachte Fingerabdruck-Anmeldung. Abgesehen davon weist Linux Mint auf eine schwerwiegende Sicherheitslücke in der Aktualisierungsverwaltung mintupdate (CVE-2026-59159) hin. Sicherheitsupdates dafür hat das Projekt nach eigenen Angaben bereits vor drei Wochen für alle betroffenen unterstützten und auch bereits ausgelaufenen Linux-Mint- und LMDE-Versionen veröffentlicht. Anwender sollten ihre Systeme daher zeitnah aktualisieren.

Mit dem Support für beide Display-Server stellt sich Linux Mint deutlich moderater auf als andere Akteure im Linux-Ökosystem. Die beiden großen Desktops Gnome und KDE etwa setzen für die Zukunft auf Wayland.

(axk)

Testsieger: Bester Akku-Rasenmäher im Test

Wasserzerstäuber für Terrasse und Garten

Testsieger: Die beste mobile Klimaanlage

Beliebter Dropbox-Client für macOS vor dem Aus

2026-07-09T08:18:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Sam Schott, Maintainer von Maestral, gibt auf. Die App wird künftig nicht mehr entwickelt. Er selbst nutze Dropbox nicht mehr.

Maestral auf dem Mac.

(Bild: Sam Schott)

10:18 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Ben Schwan

Der offizielle Client des Speicherdienstes Dropbox ist für viele Nutzer alles andere als perfekt. Er gilt als überladen und nicht besonders schnell. Glücklicherweise gibt es auch Alternativ-Apps. Dazu gehört seit Jahren Maestral, ein Open-Source-Tool vom Entwickler Sam Schott. Doch leider nicht mehr lange: Wie Schott nun mitteilte, hat er die Arbeit an dem Dropbox-Client eingestellt. Das habe mehrere Gründe, schreibt er.

Kleine App ohne „Bloat“

Laut der Maestral-GitHub-Seite, wo auch ein Download möglich ist, wird das Projekt Ende des Monats archiviert. Er selbst habe leider nicht mehr genügend Zeit für Maestral. Hinzu komme, dass er selbst kein Dropbox-Nutzer mehr sei. Immerhin: „Maestral wird mittelfristig weiterhin nutzbar sein“, schreibt Schott. Eine Garantie dafür gibt es aber nicht. Sollte sich auf Dropbox-Seite etwas ändern, kann die App Zugriff verlieren. Eine aktive Pflege oder Updates plant der Entwickler nämlich nicht.

Videos by heise

Maestral hat einige Vorteile gegenüber dem Standard-Client. Die für macOS und zusätzlich Linux entwickelte App ist in Python geschrieben und benötigt wesentlich weniger RAM als die offizielle Anwendung. Der Zugriff auf die Dropbox-Dateien selbst erfolgt über die offizielle API. Bestimmte Features sind darüber aber nicht möglich, darunter das Beziehen nur von Dateiteilen („Binary Diff“), das dem offiziellen Client vorbehalten ist. Mehrfache Up- und Downloads bestehender Files vermeidet Maestral dennoch. Wichtig bei der Verwendung von Maestral ist stets, den offiziellen Dropbox-Client nicht gleichzeitig auf dem Gerät zu haben. Netzwerk-Volumes oder manche externe Festplatten lassen sich für den Dropbox-Ordner nicht nutzen. Die App lässt sich auch via Homebrew installieren.

Alternativen zu Maestral

Maestral war auch beliebt, weil es möglich war, mehrere Dropbox-Accounts gleichzeitig zu verwenden – und auch ein Gerätelimit gab es nicht. Bis die App nicht mehr funktioniert, kann sie weiterhin verwendet werden. Schott scheint derzeit keinen neuen Maintainer zu suchen. Weitere Alternativen zum offiziellen Dropbox-Client existieren.

So unterstützt etwa Mountain Duck den Speicherdienst. Auch der traditionsreiche FTP-Client Transmit, der demnächst in Version 6 erscheint, kann zugreifen. Die Integration ist aber nicht so tief wie via Maestral. Entsprechend dürften viele User zum offiziellen Client zurückwechseln.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)

Testsieger: Bester Akku-Rasenmäher im Test

Wasserzerstäuber für Terrasse und Garten

Testsieger: Die beste mobile Klimaanlage

RootAsRole 4.0: Mehr Kontrolle als bei sudo

2026-07-08T13:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

RootAsRole 4.0 erweitert die sudo-Alternative um ein neues Ausführungsmodell und feinere Richtlinien für privilegierte Linux-Befehle.

(Bild: heise medien)

08.07.2026, 15:44 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit RootAsRole 4.0 haben die Entwickler ihres Linux-/Unix-Werkzeugs zur Rechtevergabe eine neue Hauptversion veröffentlicht. RootAsRole versteht sich als Alternative zu sudo und delegiert Administratorrechte rollenbasiert, sodass Nutzer nur die für eine Aufgabe benötigten Berechtigungen erhalten. Version 4.0 bringt unter anderem ein neues Ausführungsmodell für privilegierte Programme, Richtlinien aus Verzeichnissen sowie Einschränkungen auf bestimmte Arbeitsverzeichnisse.

Obwohl der Versionssprung auf 4.0 eine neue Hauptversion markiert, soll das Update laut Projekt keine inkompatiblen Änderungen enthalten. Stattdessen begründen die Entwickler den Schritt in den Release Notes vor allem mit einer grundlegenden Überarbeitung der Programmausführung.

Neues Ausführungsmodell für privilegierte Programme

Die wichtigste technische Neuerung betrifft die Ausführung privilegierter Prozesse. RootAsRole orientiert sich dabei künftig am Modell von sudo statt an doas. Während doas das Zielprogramm direkt startet, schaltet sudo einen zusätzlichen Prozess dazwischen. Er überwacht die Programmausführung und kann Ein- und Ausgaben sowie administrative Interaktionen kontrollieren. Nach Ansicht der Entwickler erhöht dieses Modell trotz des größeren Codeumfangs die Sicherheit gegenüber einer direkten Ausführung.

Neu ist außerdem eine Option, Befehle nur aus einem bestimmten Arbeitsverzeichnis heraus zu erlauben. Administratoren können beispielsweise festlegen, dass ein Build- oder Deployment-Werkzeug ausschließlich innerhalb eines definierten Projektverzeichnisses gestartet werden darf. Das soll Fehlbedienungen erschweren und den möglichen Einsatzbereich privilegierter Befehle weiter einschränken. Die Entwickler weisen allerdings darauf hin, dass die Wirksamkeit dieser Funktion von einer korrekt abgesicherten Dateisystemkonfiguration abhängt.

Ebenfalls neu ist eine verzeichnisbasierte Richtlinienverwaltung. Anstatt sämtliche Regeln in einer Konfigurationsdatei zu sammeln, kann RootAsRole nun mehrere Policy-Dateien aus einem Verzeichnis einlesen. Das erleichtert etwa eine getrennte Richtlinienverwaltung pro Benutzer oder sorgt bei umfangreichen Installationen für eine übersichtlichere Organisation.

Außerdem haben die Entwickler die Build-Konfiguration erweitert, das Projekt auf die Rust Edition 2024 umgestellt und die interne Projektstruktur modernisiert. Auch Werkzeuge und Linting-Regeln wurden laut Release Notes überarbeitet.

Rollen statt Root-Rechte

RootAsRole verfolgt das Prinzip der geringsten Rechte (Principle of Least Privilege). Anders als klassische sudo-Konfigurationen, die Benutzern häufig weitreichende Root-Rechte übertragen, vergibt das Werkzeug nur die Rechte, die für eine konkrete Aufgabe erforderlich sind. Grundlage dafür ist ein rollenbasiertes Zugriffskontrollmodell (Role-Based Access Control, RBAC) mit Rollen und Aufgaben sowie der Unterstützung von Linux Capabilities, also feingranularen Kernel-Berechtigungen.

Dadurch lässt sich beispielsweise festlegen, dass ein Benutzer lediglich Netzwerkdiagnoseprogramme mit der Capability CAP_NET_RAW ausführen darf, ohne vollständige Root-Rechte zu erhalten. Ergänzend unterstützt RootAsRole Rollenhierarchien sowie statische und dynamische Trennung von Zuständigkeiten, um kritische Verwaltungsaufgaben auf mehrere Rollen aufzuteilen.

Videos by heise

Hilfswerkzeuge für Administratoren

Zum Projekt gehören außerdem mehrere Werkzeuge für die Richtlinienverwaltung. Das Programm capable analysiert, welche Berechtigungen ein Befehl benötigt, während gensr aus Ansible-Playbooks passende Sicherheitsrichtlinien erzeugen kann. Laut Projekt soll das nicht nur die Erstellung feingranularer Regeln vereinfachen, sondern auch helfen, unerwartete Änderungen in Automatisierungsabläufen zu erkennen.

RootAsRole ist in Rust implementiert und unterstützt Linux-Kernel ab Version 4.3. Das Projekt entstand am französischen Informatikforschungsinstitut IRIT und wurde im Rahmen eines industriellen Promotionsprogramms gemeinsam mit Airbus Protect weiterentwickelt. Die Entwickler verweisen auf GitHub auf mehrere wissenschaftliche Veröffentlichungen, die RootAsRole von den ersten Konzepten bis zur produktionsreifen Umsetzung begleiten.

Lesen Sie auch

Raspberry Pi OS 6.2: Update verspricht mehr Sicherheit

sudo-rs ändert 46 Jahre alte Konvention bei Passworteingabe

chwoot: Kritische Linux-Lücke macht Nutzer auf den meisten Systemen zu Root

Systemd-Alternative zu sudo soll Linux sicherer machen

Windows: Was der sudo-Befehl kann

Testsieger: Bester Akku-Rasenmäher im Test

Wasserzerstäuber für Terrasse und Garten

Testsieger: Die beste mobile Klimaanlage

GitHub-Alternative für KI-Entwickler: Entire startet eigenes Git-Netzwerk

2026-07-08T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Entire startet ein eigenes Git-Netzwerk für die EU, USA und Australien. Das Start-up von Ex-GitHub-CEO Thomas Dohmke spiegelt auch GitHub-Repos.

heise medien / KI

08.07.2026, 15:00 Uhr

Lesezeit: 2 Min.

Von

Daniel Ziegener

Entire, das neue Start-up von Ex-GitHub-CEO Thomas Dohmke, kündigt eine eigene Git-Infrastruktur an. Entwickler können in einer Vorschau der neuen Funktion ihre bestehenden GitHub-Repositories auf Entires Server spiegeln. Der Quellcode selbst bleibt auf GitHub, während Clone- und Pull-Anfragen über die regionalen Mirrors laufen.

Zukünftig sollen zudem öffentliche und private Git-Repositories direkt bei Entire gehostet werden können. Das soll nach Unternehmensangaben „in den kommenden Monaten“ folgen. Langfristig plant Entire ein vollständig dezentralisiertes Git-Netzwerk.

Lesen Sie auch

Github Universe 2025: Wie Github sich erneut beweisen will

Einsteiger-Guide: Wegweiser durch Git, GitHub und GitLab

Goodbye Copilot: Wie Sie KI-Coding-Assistenten lokal betreiben

Testsieger: Bester Akku-Rasenmäher im Test

Wasserzerstäuber für Terrasse und Garten

Testsieger: Die beste mobile Klimaanlage

Freie Alternative zu Jira: OpenProject 17.6 integriert XWiki

2026-07-08T09:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die neue Version von OpenProject bindet XWiki ein, bringt Sprint-Ziele und erweitert Backlogs, Meetings und Administration. Dazu kommen Sicherheitsupdates.

(Bild: sabthai/Shutterstock.com)

08.07.2026, 11:30 Uhr

Lesezeit: 4 Min.

Von

Axel Kannenberg

Mit Version 17.6 verbindet das Projektmanagement-Tool OpenProject die eigene Open-Source-Plattform mit der Wissensmanagement-Software XWiki. Zudem baut das Release die Scrum-Funktionen aus, verbessert Meetings und Administration und bringt mehrere sicherheitsrelevante Änderungen sowie zahlreiche Fehlerkorrekturen.

Wichtigste Neuerung ist die XWiki-Integration, die als Enterprise-Erweiterung für alle Kunden mit Corporate-Plan bereitsteht. Administratoren binden XWiki als externen Wiki-Provider ein, woraufhin Work Packages einen eigenen Wiki-Tab erhalten. Darüber zeigt OpenProject passende Wiki-Seiten an, legt neue an oder verknüpft bestehende Dokumente. Auch Querverweise zwischen beiden Systemen sind möglich: Entwickler greifen direkt aus einem Ticket auf Architektur- oder Betriebsdokumentation zu, und aus Wiki-Seiten führen Links zu den zugehörigen Aufgaben.

Laut dem Projekt richtet sich die Integration unter anderem an Organisationen, die proprietäre Kombinationen wie Jira und Confluence durch eine Open-Source-Lösung ersetzen wollen. Auch das integrierte Wiki von OpenProject erhält Verbesserungen: Es lässt sich künftig selbst als Wiki-Anbieter nutzen und über denselben neuen Reiter in Work Packages einbinden. Kleinere Installationen benötigen damit keine separate Wiki-Plattform mehr.

Sprint-Ziele und Backlog Buckets

Im Bereich Scrum erweitert OpenProject die Backlog-Funktionen. Neu sind Sprint-Ziele, die sich beim Anlegen oder Bearbeiten eines Sprints festlegen lassen und anschließend für alle sichtbar im Sprint-Header erscheinen. Das soll Teams helfen, einzelne Aufgaben stärker an einem gemeinsamen Ziel auszurichten.

Hinzu kommt eine Übersicht sämtlicher Sprints eines Projekts. Sie zeigt Status, Laufzeiten und die Zahl der enthaltenen Work Packages. Außerdem lassen sich sogenannte Backlog Buckets nun direkt in Work Packages verwalten sowie in Tabellen filtern, gruppieren und sortieren. Diese Buckets dienen als Kategorien innerhalb des Product Backlogs, etwa um technische Schulden, Infrastrukturarbeiten oder Kundenanforderungen zu trennen, bevor sie in einen Sprint wandern. Das Teilen von Sprints (Sprint Sharing) ist zudem nun bereits im Basic Enterprise Plan enthalten – bisher war das Feature dem teureren Corporate-Plan vorbehalten.

Für Besprechungen führt OpenProject eine Funktion ein, mit der sich Tagesordnungspunkte direkt in Work Packages umwandeln lassen. Die Verknüpfung zwischen Meeting und Aufgabe bleibt erhalten.

Administration und semantische Kennungen

Version 17.6 erweitert zudem die Administrationsfunktionen. Projektverantwortliche schalten Kostenarten künftig projektbezogen frei oder deaktivieren sie. Außerdem verwendet OpenProject projektbezogene semantische Kennungen nun durchgängig in CSV-, Excel- und PDF-Exporten für Meetings und Zeiterfassungen. Solche sprechenden Kennungen ersetzen numerische IDs etwa durch „ERP-2026“ oder „CRM-MIGRATION“. Nicht mehr benötigte Kennungen lassen sich künftig wieder freigeben.

Sicherheit und API-Änderungen

Auch technisch bringt das Release einige Änderungen. CSV-Exporte maskieren jetzt Steuerzeichen, um Angriffe über Tabellenkalkulationen (CSV- oder Spreadsheet-Injection) zu erschweren. Die LDAP-Anbindung unterstützt zusätzliche Attribute für die Gruppensynchronisierung und schützt besser gegen Brute-Force-Angriffe. Zudem gelten die bereits eingeführten SSRF-Schutzmechanismen nun auch für Integrationen wie Nextcloud oder XWiki. Wer solche Dienste ausschließlich über private IP-Adressen betreibt, muss sie künftig auf eine Ausnahmeliste setzen.

Darüber hinaus überarbeitet das Projekt die Struktur seiner Meeting-API mit neuen Endpunkten und geänderten Ressourcenpfaden. Bestehende API-Integrationen müssen Anwender daher gegebenenfalls anpassen.

Videos by heise

Neben den neuen Funktionen enthält OpenProject 17.6 zahlreiche Fehlerkorrekturen und Verbesserungen in Bereichen wie Dokumentenverwaltung, Barrierefreiheit, Mobilansicht und API.

OpenProject ist eine Open-Source-Plattform für Projektmanagement und Zusammenarbeit. Sie kombiniert klassische Projektplanung und agiles Arbeiten mit Ticketverwaltung („Work Packages“), Gantt-Diagrammen, Dokumentation, Meetings und Zeiterfassung. Die Software läuft auf eigener Infrastruktur und richtet sich vor allem an Unternehmen und Behörden, die Wert auf Datenhoheit legen.

Lesen Sie auch

OpenProject 17.5 führt projektbezogene IDs ein

Testsieger: Bester Akku-Rasenmäher im Test

Wasserzerstäuber für Terrasse und Garten

Testsieger: Die beste mobile Klimaanlage

Tuxedo OS wechselt von Ubuntu LTS zu Debian Testing

2026-07-08T07:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Tuxedo OS basiert künftig auf Debian Testing statt Ubuntu LTS. Das soll mehr technische Freiheit und weniger Wartungsaufwand bringen.

(Bild: heise medien)

08.07.2026, 09:53 Uhr

Lesezeit: 3 Min.