LibreOffice Online wird wieder weiterentwickelt: Die Document Foundation (TDF) hat die 2022 getroffene Entscheidung rückgängig gemacht, das Repository des Projekts einzufrieren. Anfang Februar 2026 beschloss der aktuelle Vorstand unter Vorsitz von Eliane Domingos, das Archiv wieder für Beiträge zu öffnen. Die damaligen Bedenken hinsichtlich fehlender Maintainer und Sicherheitsprobleme sieht die Stiftung mittlerweile als überholt an.

Die ursprüngliche Einfrierung erfolgte auf Initiative früherer Vorstände, darunter Mitglieder mit Interessenkonflikten aus dem kommerziellen Ökosystem. Als Hauptgründe galten unzureichende Wartung, bekannte Sicherheitslücken, die nach einem Fork im Oktober 2020 nicht zurückportiert werden konnten, sowie mangelnde Entwicklungsaktivität. Das Repository wurde damals in einen Read-only-Modus versetzt und sollte ins „Attic“ verschoben werden.

Domingos erklärte die nun erfolgte Wende mit den Worten: „Um den Prozess der Befreiung von LibreOffice Online zu starten und die Reise anzutreten, die zu einer Online-Version von der Community und für die Community führt.“ Die Abstimmung über die Wiedereröffnung dauerte 72 Stunden und fand breite Unterstützung, obwohl es auch kritische Stimmen gab.

Videos by heise

Warnungen bleiben vorerst bestehen

Das Repository wird zunächst mit Warnhinweisen wieder zugänglich gemacht, bis das TDF-Team es als sicher und nutzbar einstuft. Die Stiftung lädt die Community ausdrücklich ein, Code, Technologien und weitere Beiträge beizusteuern. Auch die Zusammenarbeit mit externen Partnern wird gesucht, um eine gemeinsame technische Basis sowie Qualitätssicherung und Marketing voranzutreiben.

Lesen Sie auch

Microsoft Office: Drei gute Alternativen ausprobiert

Office ohne Microsoft | c’t uplink

Warum Microsoft Office für Anwender eigentlich nicht mehr tragbar ist

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Meetings, Konferenzen und Workshops: Warum wir uns noch physisch treffen sollten

2026-02-25T08:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Konferenzen, Meetups und Workshops vor Ort wirken aus der Zeit gefallen. In einer Welt von Homeoffice, Videocalls und KI sind sie es jedoch nicht.

(Bild: sebra / Shutterstock.com)

09:59 Uhr

Lesezeit: 13 Min.

Developer

Von

Golo Roden

Wir haben heute alles, um uns nie wieder physisch begegnen zu müssen. Videocalls ersetzen Meetings, KI-Assistenten beantworten Fachfragen in Sekunden, Vorträge stehen auf YouTube, und asynchrone Kommunikation macht Zeitzonen irrelevant. Mein Unternehmen (die the native web GmbH) arbeitet seit der Gründung im Jahr 2012 vollständig remote, und das nicht als Notlösung, sondern als bewusste Entscheidung. Wir beraten Kundinnen und Kunden, entwickeln Software, produzieren Videos für YouTube und schreiben Fachartikel und Bücher, ohne dass dafür jemals jemand in ein Büro fahren müsste. Wir haben keines.

Wenn man es streng betrachtet, sind physische Treffen in unserer Branche kaum noch zu rechtfertigen. Die Anreise kostet Zeit und Geld, die Umweltbilanz ist fragwürdig, die Hotels sind überteuert und nicht immer komfortabel. Einen Fachvortrag kann man auf YouTube schauen, eine Diskussion in einem Forum führen, einen Workshop über ein geteiltes Whiteboard abhalten. Trotzdem bin ich überzeugt, dass etwas Entscheidendes verloren geht, wenn man sich nur noch digital begegnet. Nicht, weil die digitale Welt schlecht funktioniert. Sondern, weil sie für eine bestimmte Kategorie von Erfahrung blind ist.

Die digitale Welt funktioniert hervorragend

Das soll kein Artikel werden, der Remote-Arbeit schlechtredet. Im Gegenteil: Remote ist für den Alltag der Softwareentwicklung eine ausgezeichnete Arbeitsform, die ich nicht mehr missen möchte. Code-Reviews, Pair-Programming, technische Abstimmungen, Kundenberatung, sogar Workshops lassen sich digital durchführen, und zwar gut. Wer das Gegenteil behauptet, hat es entweder nie ernsthaft versucht oder es mit den falschen Werkzeugen getan.

KI verstärkt diesen Effekt noch. Wissen, das früher nur auf Konferenzen oder in Fachgesprächen zugänglich war, steht heute jederzeit zur Verfügung. Man kann ein technisches Problem beschreiben und bekommt in Sekunden eine fundierte Einschätzung. Man kann sich in ein neues Themengebiet einarbeiten, ohne dafür einen Kurs zu besuchen oder eine Kollegin zu fragen. Die Barrieren für den Zugang zu Information waren noch nie so niedrig wie heute.

Und die Werkzeuge werden besser, nicht schlechter. Virtuelle Whiteboards erlauben kollaboratives Arbeiten in Echtzeit. Bildschirmfreigaben machen Code-Walkthroughs so transparent wie einen Blick über die Schulter. Automatische Transkriptionen halten fest, was besprochen wurde. In vielen Situationen ist die digitale Zusammenarbeit der physischen sogar überlegen, weil sie dokumentierbar, durchsuchbar und reproduzierbar ist.

Die Frage ist also nicht, ob die digitale Welt funktioniert. Sie funktioniert. Die Frage ist, ob sie für alles reicht. Und die ehrliche Antwort darauf lautet: Nein. Nicht, weil ihr etwas Technisches fehlt, sondern weil bestimmte Formen der menschlichen Wahrnehmung an physische Präsenz gebunden sind.

Was durch den Bildschirm nicht passt

Stellen Sie sich einen Raum vor, in dem 200 Menschen sitzen und einem Vortrag zuhören. Im Raum herrscht eine bestimmte Energie: aufmerksame Stille, gelegentliches Nicken, ein leises Raunen bei einer überraschenden These. Oder eben das Gegenteil: unruhiges Hin- und Herrutschen, verstohlene Blicke auf Smartphones, ein spürbares Desinteresse. Beide Zustände transportieren Information, und zwar wichtige Information darüber, ob eine Idee Resonanz findet oder ins Leere läuft. Diese Information existiert in keinem Video, in keinem Transkript und in keinem Chat-Protokoll.

Dasselbe gilt für die Kaffeepause. In einem Videocall gibt es keine Kaffeepause. Es gibt eine Bildschirmpause, in der man aufsteht, sich einen Kaffee holt und auf das eigene Smartphone schaut. In einer physischen Kaffeepause dagegen passiert etwas anderes: Man kommt mit jemandem ins Gespräch, den man vorher nicht kannte. Man hört zufällig ein Gesprächsfragment, das einen aufhorchen lässt. Man stellt sich zu einer Gruppe, die über ein Problem diskutiert, das man selbst gerade hat. Nichts davon ist geplant, und genau das ist der Punkt.

Digitale Kommunikation ist zielgerichtet. Man öffnet einen Call, um ein bestimmtes Thema zu besprechen. Man schreibt eine Nachricht, weil man eine konkrete Frage hat. Man schaut ein Video, weil man etwas Bestimmtes lernen will. Physische Begegnung dagegen ist offen. Sie lässt Raum für das Ungeplante, das Zufällige, das Beiläufige. Und in meiner Erfahrung entsteht genau dort oft das Wertvollste.

Ich habe das in meiner eigenen Laufbahn mehrfach erlebt. 2011 bin ich zur ersten Node.js Conference Italy nach Brescia gereist. Rein rational hätte ich mir die Vorträge irgendwann als Aufzeichnung ansehen können. Aber was mich dort erreicht hat, war nicht der Inhalt der Talks. Es war die Atmosphäre: 250 Menschen aus ganz Europa, die für eine Technologie brannten, die damals kaum jemand kannte. In diesem Raum wurde mir klar, dass Node.js kein Experiment bleiben würde. Diese Erkenntnis hätte mir kein Video vermittelt. Sie entstand nicht aus dem, was gesagt wurde, sondern aus dem, was im Raum spürbar war.

Inspiration entsteht selten am Schreibtisch

Für den Alltag ist der Schreibtisch der richtige Ort. Dort wird Code geschrieben, dort werden Architekturen entworfen, dort entstehen Artikel und Präsentationen. Der Schreibtisch ist der Ort der Ausführung, und Remote-Arbeit optimiert ihn auf beeindruckende Weise. Man arbeitet ungestört, in seinem eigenen Rhythmus, mit seinen eigenen Werkzeugen. Das ist produktiv, effizient und für viele Menschen auch die angenehmere Arbeitsform.

Aber Neues entsteht selten im Modus der Ausführung. Inspiration braucht einen anderen Zustand: eine gewisse Offenheit, eine Bereitschaft, sich von etwas Unerwartetem treffen zu lassen. Wer jeden Tag am selben Schreibtisch sitzt, dieselben Werkzeuge nutzt und dieselben Kanäle konsumiert, bewegt sich in einem geschlossenen System. Die Impulse, die hereinkommen, sind gefiltert, kuratiert, algorithmisch ausgewählt. Sie bestätigen bestehende Annahmen, statt sie in Frage zu stellen. Das ist kein böser Wille der Algorithmen, es ist ihre Funktionsweise: Sie zeigen, was zum bisherigen Verhalten passt, nicht was davon abweicht.

Physische Begegnung durchbricht dieses System, weil sie ungefiltert ist. Man nimmt Stimmungen wahr, Körpersprache, Begeisterung, Skepsis. Man wird mit Perspektiven konfrontiert, die man sich nicht selbst ausgesucht hat. Man erlebt, wie andere Menschen über Probleme denken, die man selbst aus einer völlig anderen Richtung betrachtet. Und manchmal reicht ein einziger solcher Moment, um einen Gedanken auszulösen, der monatelange Arbeit beeinflusst. Nicht weil der Gedanke so brillant wäre, sondern weil er in einem Kontext entsteht, der ihn wirksam macht.

Das gilt nicht nur für Konferenzen. Es gilt genauso für den Workshop bei einer Kundin oder einem Kunden, bei dem man zum ersten Mal die tatsächliche Dynamik eines Teams erlebt, statt sie aus Jira-Tickets und Slack-Nachrichten zu rekonstruieren. In einem Remote-Call sieht man Gesichter in kleinen Kacheln. Vor Ort sieht man, wer mit wem spricht, wer schweigt, wer die Augen verdreht, wenn ein bestimmtes Thema aufkommt. Man spürt, wo die eigentlichen Spannungen liegen und wo die Energie ist. Diese Wahrnehmung ist für eine Beraterin oder einen Berater Gold wert, weil sie Probleme sichtbar macht, die in keinem Dokument stehen.

Es gilt für das Meetup, bei dem man in einer fremden Stadt zum ersten Mal eine lokale Community kennenlernt und feststellt, dass die Probleme, die man für einzigartig hielt, anderswo längst gelöst sind. Und es gilt für das Gespräch beim Abendessen nach einem langen Konferenztag, in dem mehr strategische Klarheit entsteht als in zehn geplanten Videocalls. Solche Gespräche haben keinen Zeitslot, keine Agenda und kein geteiltes Dokument. Genau deshalb sind sie so produktiv.

Der Unterschied zwischen Information und Erfahrung

Einen Vortrag auf YouTube anzuschauen, liefert Information. Denselben Vortrag live zu erleben, die Reaktionen im Publikum zu spüren und danach mit der Speakerin ins Gespräch zu kommen, liefert Erfahrung. Beides hat seinen Wert, aber es ist nicht dasselbe. Und wer den Unterschied für irrelevant hält, unterschätzt die Rolle, die Erfahrungen bei Entscheidungen spielen.

Information lässt sich verlustfrei digitalisieren. Ein Fachvortrag verliert nichts, wenn man ihn als Video anschaut. Die Folien sind dieselben, die Worte sind dieselben, die Codebeispiele sind dieselben. Wer ausschließlich nach Information sucht, kann sich die Anreise tatsächlich sparen. Insofern haben diejenigen, die Konferenzen für überflüssig erklären, auf dieser Ebene durchaus recht.

Erfahrung dagegen lässt sich nicht digitalisieren, weil sie aus dem Zusammenspiel von Inhalt, Kontext und eigenem Erleben entsteht. Die Erfahrung, in einem Raum voller Gleichgesinnter zu sitzen, ist eine andere als die, allein vor dem Bildschirm denselben Vortrag zu sehen. Die Erfahrung, einer Speakerin gegenüberzustehen und eine Frage zu stellen, ist eine andere als die, einen Kommentar unter ein Video zu schreiben. Die Erfahrung, beiläufig mitzubekommen, worüber sich die Menschen in den Pausen unterhalten, ist eine andere als die, eine kuratierte Zusammenfassung zu lesen.

Wir betreiben einen YouTube-Kanal mit rund 60.000 Abonnentinnen und Abonnenten. Keine Konferenz der Welt versammelt so viele Menschen in einem Raum für einen einzelnen Vortrag. Rein quantitativ ist YouTube der physischen Bühne haushoch überlegen. Aber Reichweite und Wirkung sind nicht dasselbe.

Wenn ich ein Video aufnehme, spreche ich in eine Kamera. Ich sehe keine Gesichter, bekomme keine Reaktionen, spüre nicht, ob ein Gedanke ankommt oder ob ich mein Publikum verliere. Die Kommentare unter dem Video kommen Stunden oder Tage später, oft losgelöst vom eigentlichen Kontext. Auf einer Konferenz dagegen sehe ich sofort, was funktioniert und was nicht. Und danach entstehen Gespräche, die neue Richtungen eröffnen. Solche Gespräche haben mir schon ganze Projekte eingebracht, neue Denkansätze vermittelt und Kooperationen angestoßen, die über Jahre getragen haben.

In einem persönlichen Gespräch entsteht etwas, das über den reinen Informationsaustausch hinausgeht: Vertrauen, Verbindung und manchmal der Beginn einer Zusammenarbeit, die man vorher nicht für möglich gehalten hätte. Kein Algorithmus kann das erzeugen.

Die Gegenargumente sind berechtigt

Natürlich gibt es berechtigte Einwände gegen physische Treffen. Die Umweltbilanz von Flugreisen und Hotelübernachtungen ist nicht zu ignorieren. Die Kosten für Anreise, Unterkunft und Konferenztickets summieren sich schnell. Die Zeit, die man unterwegs verbringt, fehlt für produktive Arbeit. Und nicht jede Konferenz ist die Reise wert: Es gibt durchaus Veranstaltungen, bei denen man nach zwei Tagen feststellt, dass man die wesentlichen Erkenntnisse auch in einem einstündigen Video hätte aufnehmen können.

Diese Einwände ernst zu nehmen bedeutet, bewusster zu entscheiden, wann physische Präsenz ihren Aufwand rechtfertigt und wann nicht. Nicht jedes Meeting braucht einen Raum. Nicht jeder Workshop muss vor Ort stattfinden. Nicht jede Konferenz verdient die Anreise. Wer wahllos zu jeder Veranstaltung fährt, verschwendet Ressourcen. Aber die pauschale Schlussfolgerung, dass physische Treffen ein Relikt vergangener Zeiten seien, ist ebenso falsch wie die Behauptung, Remote-Arbeit sei nur ein vorübergehender Trend. Beides sind Extrempositionen, die der Realität nicht gerecht werden. Die Realität ist differenzierter: Manche Situationen verlangen Präsenz, andere nicht, und die Kunst liegt darin, den Unterschied zu erkennen.

Was hilft, ist eine einfache Unterscheidung: Geht es um den Austausch von Information oder um das Sammeln von Erfahrung? Geht es um die Abarbeitung bekannter Aufgaben oder um die Suche nach neuen Impulsen? Geht es um Effizienz oder um Inspiration? Wenn die Antwort in Richtung Information, Abarbeitung und Effizienz weist, ist Remote die bessere Wahl. Wenn sie in Richtung Erfahrung, Impulse und Inspiration weist, lohnt sich der Weg.

Der Raum, den es nur in der physischen Welt gibt

Die Frage ist nicht, ob man sich physisch oder digital trifft. Die Frage ist, wann welcher Modus seine Stärken ausspielt. Und die Antwort darauf ist im Grunde einfach: Für den Alltag ist die digitale Welt überlegen. Für die Momente, die den Alltag verändern, ist physische Begegnung durch nichts zu ersetzen.

Das bedeutet in der Praxis, sich bewusst zu fragen: Wann lohnt sich der Aufwand? Wenn ich einen Kunden zum ersten Mal treffe und verstehen will, wie sein Unternehmen tickt, fahre ich hin. Wenn wir im dritten Sprint das nächste Inkrement planen, reicht ein Videocall. Wenn ich auf einer Konferenz das Gespür dafür entwickeln will, wohin sich eine Community bewegt, bin ich vor Ort. Wenn ich einen bestimmten Vortrag sehen will, schaue ich ihn auf YouTube.

Ich werde weiterhin remote arbeiten. Ich werde weiterhin Videos drehen und Artikel schreiben und Wissen digital vermitteln. Aber ich werde genauso weiterhin in Züge und Flugzeuge steigen, in überteuerten Hotels schlafen und mich mit Menschen in einem Raum treffen. Nicht trotz der digitalen Möglichkeiten, sondern weil ich ihren Wert kenne und deshalb auch ihre Grenzen sehe.

Denn am Ende ist die wichtigste Erkenntnis, die ich in über 20 Jahren in dieser Branche gewonnen habe, nicht aus einem Buch, einem Video oder einem Chat gekommen. Sie ist in einem Raum entstanden, in dem Menschen zusammenkamen, die für dieselbe Sache brannten. Und diesen Raum gibt es nur in der physischen Welt. Kein Algorithmus kann ihn simulieren, kein Bildschirm kann ihn ersetzen, und kein noch so gutes Remote-Set-up kann die Energie reproduzieren, die entsteht, wenn Menschen sich an einem Ort versammeln, weil ihnen etwas wirklich wichtig ist. (who)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Head of Firefox: Kontrolle über KI und ein anderes Web sind möglich

2026-02-25T08:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mozilla hat KI in Firefox integriert – unter Protest. Nun kommt der Kontroll-Knopf. Wir haben mit dem Firefox-Leiter gesprochen.

Die KI Kontrolle in Firefox.

(Bild: Mozilla)

09:36 Uhr

Lesezeit: 15 Min.

Von

Eva-Maria Weiß

Mozilla hat kürzlich einige Personalwechsel in der Führungsebene bekannt gegeben. Ajit Varma ist neu in seiner Rolle als Leiter von Firefox. Wir haben mit ihm über die Zukunft von Browsern im Zeitalter von KI, die Bedeutung von Vertrauen und die Positionierung von Firefox gesprochen.

heise online: Firefox wächst, zumindest die mobile Version des Browsers. Und es gab viele Veränderungen innerhalb von Mozilla. Tatsächlich gibt es derzeit mehr Browser als je zuvor. Wo positionieren Sie Firefox?

Ajit Varma: Es war ein interessantes Jahr, denn vor ein oder zwei Jahren hat noch niemand wirklich über Browser gesprochen. Dadurch wurden Browser kaum beachtet; die Leute nutzten einfach das, was mit ihrem Betriebssystem mitgeliefert wurde. Das Gute an der aktuellen Diskussion ist, dass Menschen nun tatsächlich darüber sprechen, welchen Browser sie verwenden sollten, und das bedeutet, dass sie sich Gedanken darüber machen, was der Vorteil von Firefox ist.

Ajit Varma, Head of Firefox

(Bild: Mozilla)

Was unseren Ansatz wirklich von vielen anderen Browsern unterscheidet, ist, dass wir keine eigenen LLMs entwickeln, die wir dann bewerben müssen. Wir arbeiten mit einigen LLM-Providern, die wir integrieren, ohne aber bestimmte LLMs zu priorisieren. Wenn man sich einige der neueren Browser ansieht, die auf den Markt gekommen sind, oder sogar bestehende Browser, gibt es einen großen Druck zur tiefen Integration der eigenen KI. Edge sieht aus wie eine CoPilot-App. Gemini wird tief in Chrome integriert. Und alle diese Browser erlauben Ihnen nur die Verwendung der einen KI, die ihr Unternehmen entwickelt hat. Bei Firefox hingegen legen wir großen Wert auf Auswahlmöglichkeiten. So wie Sie jede Suchmaschine auswählen können, können Sie auch zwischen mehreren KIs auswählen. Wir geben den Nutzern die Wahl.

Wenn Sie jedoch ein erfahrener Nutzer sind und Ihre eigene KI einbinden oder entwickeln möchten, können Sie diese sogar auch für bestimmte Funktionen in den Browser integrieren. Das ist ein großer Unterschied zwischen uns und anderen Browsern.

heise online: Einerseits reden viele Leute ständig über KI, andererseits gibt es aber auch viele, die von KI genervt sind. Sie wissen das wahrscheinlich am besten, weil es Proteste gab, als Sie KI in Firefox eingeführt haben. Warum mögen die Leute KI nicht oder wollen sie zumindest nicht in Firefox haben?

Ajit Varma: Ich denke, es gibt mehrere Gründe für die Bedenken gegenüber KI. Viele Firefox-Nutzer sind besorgt über die gesellschaftlichen Auswirkungen von KI – von Umweltbelangen über Datenschutz bis hin zum Verlust von Arbeitsplätzen.

Wir möchten den Nutzern klarmachen, dass sie bei Funktionen, die auf KI basieren, selbst entscheiden können, was sie nutzen möchten. Ein Nutzer könnte beispielsweise sagen, dass Übersetzungen für ihn wertvoll sind, er aber keine Zusammenfassungen möchte.

Oder sie können unsere kürzlich eingeführte Funktion „KI-Kontrolle” nutzen. Das ist ein einziger Schalter, mit dem ein Nutzer die gesamten KI-Funktionen ausschalten kann. Wir hören von vielen unserer Nutzenden, dass sie Sorge davor haben, dass wir ihnen die Nutzung von KI aufzwingen werden, aber das ist nicht der Fall. Die Nutzung von KI ist freiwillig, und wir versuchen, so transparent wie möglich zu sein. Nutzende werden vor die Wahl gestellt: Möchten Sie dies nutzen? Und dann versuchen wir auch weiterhin Datenschutzmethoden weiterzuentwickeln. Für Features wie Übersetzungen nutzen wir beispielsweise lokale Modelle und geben nichts an die Cloud weiter.

Lesen Sie auch

Mozilla führt Kill-Switch für alle KI-Features in Firefox 148 ein

Kommentar: Entwickler, wacht auf – oder verliert euren Job

Warum T-förmiges Wissen in Zeiten von KI wichtiger wird denn je

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Meta trennt sich von React und übergibt es der Linux Foundation

2026-02-25T08:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die JavaScript-Bibliothek steht nun unter dem Dach der Linux Foundation, eine neue Stiftung übernimmt Eigentum und organisiert künftig die Governance.

(Bild: Sunny studio/ Shutterstock.com)

09:21 Uhr

Lesezeit: 1 Min.

Developer

Von

Madeleine Domogalla

Die React Foundation hat offiziell ihre Arbeit aufgenommen. Wie das Team mitteilt, steht das Projekt nun unter dem organisatorischen Dach der Linux Foundation.

Bereits im Oktober 2025 hatten die Verantwortlichen angekündigt, eine eigenständige Stiftung gründen zu wollen. Mit dem Start geht React inklusive React Native und begleitender Technologien wie JSX formal in den Besitz der neuen, unabhängigen Organisation über – und ist damit nicht länger Eigentum von Meta.

Breite Unterstützung aus der Industrie

Zum Kreis der Platinum-Gründungsmitglieder zählen Amazon, Callstack, Expo, Huawei, Meta, Microsoft, Software Mansion und Vercel. Huawei ist seit der Ankündigung im Herbst hinzugekommen. Die Stiftung wird von einem Board gesteuert, in dem die Mitgliedsunternehmen vertreten sind. Als Executive Director fungiert Seth Webster.

Videos by heise

Die technische Weiterentwicklung bleibt davon getrennt. Das React-Team betont, dass strategische Technologieentscheidungen weiterhin von den Maintainern sowie aktiven Beitragenden getroffen werden – unabhängig vom Stiftungsboard.

Governance-Struktur entsteht

Um die künftige technische Governance auszuarbeiten, hat das Projekt einen vorläufigen Leadership Council eingesetzt. Dieses Gremium soll in den kommenden Monaten ein dauerhaftes Modell für Entscheidungsprozesse und Verantwortlichkeiten definieren.

(Bild: jaboy/123rf.com)

Tools und Trends in der JavaScript-Welt: Die enterJS 2026 wird am 16. und 17. Juni in Mannheim stattfinden. Das Programm dreht sich rund um JavaScript und TypeScript, Frameworks, Tools und Bibliotheken, Security, UX und mehr. Frühbuchertickets sind im Online-Ticketshop erhältlich.

Parallel läuft die organisatorische Migration: Repositorys, Websites und weitere Infrastruktur sollen schrittweise auf die React Foundation übergehen. Darüber hinaus plant die Stiftung Programme zur Unterstützung des Ökosystems und startet die Vorbereitungen für die nächste React Conf. Nähere Informationen finden sich im Beitrag auf dem React-Blog.

(mdo)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Windows-Update-Vorschau: Neue Secure-Boot-Zertifikate, App-Backups und mehr

2026-02-25T07:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Windows-Update-Vorschau im Februar ist umfangreich. Es gibt etwa neue Secure-Boot-Zertifikate und App- und Einstellungs-Backups.

(Bild: heise online / dmk)

08:37 Uhr

Lesezeit: 4 Min.

Security

Von

Dirk Knop

In der Nacht zum Mittwoch dieser Woche hat Microsoft die Update-Vorschau für Windows 11 veröffentlicht. Sie fällt im Februar recht umfangreich aus. Die Aktualisierung bringt unter anderem neue Secure-Boot-Zertifikate und führt Wiederherstellungsfunktionen für das Windows-Backup für Organisationen ein.

Die Details der Änderungen mit den Updates listet Microsoft im Knowledgebase-Eintrag KB5077241 auf. Nach der Installation steht Windows 11 auf den Build-Nummern 26200.7922 (Windows 11 25H2) oder 26100.7922 (Windows 11 24H2). Eigentlich soll die Update-Vorschau nicht sicherheitsrelevante Bestandteile der Updates des kommenden Microsoft-Patchdays einem größeren Test unterziehen. Im Februar gehören jedoch auch aktualisierte Secure-Boot-Zertifikate zur Liste der aktualisierten Komponenten. Die alten laufen im Juni dieses Jahres aus, die neuen werden nun auf mehr Maschinen verteilt. Außerdem haben die Entwickler an der Zuverlässigkeit der BitLocker-Laufwerksverschlüsselung gearbeitet. Jetzt sollen Systemhänger nach Eingabe des BitLocker-Wiederherstellungsschlüssels nicht mehr auftreten.

Update-Bestandteile auch für Unternehmenskunden

Bestandteil von Windows Backup für Organisationen ist auch die Wiederherstellung der Apps aus dem Microsoft Store sowie deren Einstellungen. Das hat Microsoft etwa für den reibungslosen Umzug von Windows 10 auf Windows 11 angepriesen. Beim ersten Login auf Geräten, die an Microsoft Entra angebunden sind, auf Cloud-PCs und in Mehrbenutzerumgebungen startet nun der zugehörige Wiederherstellungsprozess, sodass Nutzer und Nutzerinnen auch auf neuen PCs die gewohnte Umgebung vorfinden. Die „schnelle Systemwiederherstellung“ (Quick Machine Recovery, QMR) schaltet Microsoft nun auf Windows-Pro-Ausgaben scharf, die nicht in einer Organisationsumgebung oder Domäne verwaltet werden. Sollte ein Rechner nicht mehr starten, weil etwa ein Treiber einer Sicherheitslösung wie der von Crowdstrike Mitte 2024 millionenfach den Startvorgang verhindert, startet dadurch die Windows-Wiederherstellungsumgebung, verbindet sich ins Netz und übermittelt Diagnose-Daten. Daraufhin soll sie Lösungen anwenden, die den Rechner wieder normal starten lassen.

Die Update-Vorschau bringt zudem Funktionen mit, die erst vergangene Woche in der Windows-Insider-Vorschau im Release-Vorschau-Kanal gelandet sind. Dazu gehört ein Geschwindigkeitstest für die Netzwerkverbindung, der sich direkt aus der Taskleiste über einen Rechtsklick auf das Netzwerksymbol starten lässt. Neben einem stilisierten Tachometer-Symbol lautet der neue Eintrag „Geschwindigkeitstest durchführen“. Etwas unerwartet startet das lediglich eine Bing-Suche im Standardbrowser nach „Speed Test“, wobei sich ähnlich wie bei der Google-Suche nach dem Begriff ein direkt auf der Ergebnisseite eingebetteter Speedtest starten lässt. Ebenfalls an Bord ist nun die native Sysmon-Unterstützung, wodurch das Überwachungs- und Debugging-Tool direkt als Windows-Zusatzfunktion installiert werden kann.

Mehr Werbung

Weitere Änderungen fallen dahinter etwas zurück. Mehr Werbung im Betriebssystem verkauft Microsoft als Verbesserung im Konto-Menü des Startmenüs, in dem eine „Benefits-Seite“ nun die Übersicht und Verwaltung der Benefits des Microsoft-Kontos ermöglicht. Die Kamera-Einstellungen ermöglichen die Konfiguration von Pan und Tilt bei unterstützten Kameras. Widget-Einstellungen öffnen jetzt eine ganze Seite, anstatt nur einen Einstellungsdialog anzuzeigen. Desktop-Hintergründe können im WebP-Format vorliegen.

Für Windows 11 auf ARM-Prozessoren macht Microsoft nun auch Remote Server Administration Tools (RSAT) verfügbar. Damit lassen sich Active Directory Domain Services und LDAP-Service-Tools und weitere installieren. Die Windows-Update-Seite in den Systemeinstellungen soll schneller reagieren. Auch Nearby-Sharing soll mit größeren Dateien verlässlicher sein.

Videos by heise

Das Update erhalten Windows-11-Installationen automatisch, sofern die Option „Erhalten Sie die neuesten Updates, sobald sie verfügbar sind“ auf der Windows-Update-Einstellungsseite aktiviert wurde. Ansonsten bietet die Suche nach Updates die Aktualisierung als optionales Update an.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Zentrale Datenspeicherung: Streit um 73 Millionen Versichertendaten geht weiter

2026-02-25T07:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Klage der Gesellschaft für Freiheitsrechte gegen die zentrale Speicherung von 73 Millionen Gesundheitsdaten geht weiter. Zuvor war sie ruhend gestellt.

(Bild: PopTika/Shutterstock.com)

08:00 Uhr

Lesezeit: 3 Min.

Von

Marie-Claire Koch

Die Klage gegen die zentrale Speicherung der Gesundheitsdaten aller gesetzlich Versicherten wird weitergeführt. Die Gesellschaft für Freiheitsrechte (GFF) und Constanze Kurz, Sprecherin des Chaos Computer Clubs (CCC), haben beim Sozialgericht Berlin weitere Schriftsätze eingereicht. Das Verfahren hatte seit Februar 2023 geruht, weil das zuständige Forschungsdatenzentrum Gesundheit (FDZ Gesundheit) zunächst nicht arbeitsfähig war.

Pseudonymisierung nicht ausreichend

Im Kern richtet sich die Klage gegen das beim Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) angesiedelte FDZ Gesundheit, das Abrechnungsdaten von rund 73 Millionen gesetzlich Versicherten nach eigenen Angaben pseudonymisiert und zentral sammelt und für Forschungszwecke bereitstellt. Die Daten werden seit 2022 in einer zentralen Datenbank zusammengeführt, jährlich ergänzt und sollen bis zu 100 Jahre gespeichert werden. „Die verlängerte Speicherdauer vergrößert die Menge der gespeicherten Daten, macht die Datensammlung damit noch wertvoller, und erhöht so das Missbrauchsrisiko“, sagte die GFF gegenüber heise online.

Lesen Sie auch

Constanze Kurz vom CCC: Mehrheit weiß nichts von Weitergabe von Gesundheitsdaten

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Mobilfunkfirma O2 schwächelt - Verlust von 1&1 wiegt schwer

2026-02-25T04:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach dem Ende der Partnerschaft mit Wettbewerber 1&1 leiden die Einnahmen von O2. Die Geschäftszahlen fallen mäßig aus. Nun soll es ein neuer Chef richten.

(Bild: Shutterstock/GaudiLab)

05:34 Uhr

Lesezeit: 3 Min.

Von

Der Wegfall seines größten Kunden macht dem Mobilfunkanbieter O2 Telefónica schwer zu schaffen. Die Deutschlandtochter des spanischen Telekommunikationskonzerns Telefónica teilte in München mit, dass ihr Umsatz im vergangenen Jahr um 3,8 Prozent auf rund 8,2 Milliarden Euro gesunken sei. Ihr bereinigtes Betriebsergebnis (Ebitda) sackte um 8,8 Prozent auf 2,5 Milliarden Euro ab.

Jahrelang hatte sich Konkurrent 1&1 auf dem O2-Netz eingemietet und seine Kunden mit den O2-Antennen verbunden. Dafür zahlte 1&1 viel Geld an den etablierten Netzbetreiber. Doch inzwischen ist 1&1 zu Vodafone gewechselt und hat rund zwölf Millionen Kunden auf dessen Netz umgebucht. Dadurch bekommt O2 deutlich weniger Geld in die Kasse. O2 hat zwar neue Partner gewonnen, mit denen die große Lücke aber nicht geschlossen werden konnte.

Neben dem 1&1-Effekt begründet O2 die negative Entwicklung mit der Kaufzurückhaltung der Verbraucher, was auch zu schwächeren Geschäften beim Verkauf neuer Smartphones führte. Die Kunden warten länger, bis sie sich ein neues Gerät kaufen.

Warum der 1&1-Verlust doppelt schmerzt

Dass es für O2 beim Betriebsgewinn steiler nach unten geht als beim Umsatz, liegt daran, dass das Großhandelsgeschäft besonders profitabel ist. Dadurch schmerzt der Verlust von 1&1 gewissermaßen doppelt. Bei eigenen neuen Handykunden muss O2 großen Aufwand betreiben und Vertriebsprovisionen zahlen, im Großhandel ist dies Aufgabe des Partners. Der bucht seine Kunden in das O2-Netz ein und zahlt pro Kunde zwar recht wenig, dafür fallen bei O2 aber auch sehr geringe Kosten an.

Videos by heise

Hinzu kommt, dass der Wettkampf hart ist. Der Privatkunden-Mobilfunkmarkt gilt in Deutschland als gesättigt, die Preise sinken. Neben dem Mobilfunk-Geschäft verkauft O2 auch Verträge für Festnetz-Internet, hierbei ging es im vergangenen Jahr etwas aufwärts. Allerdings ist dieser Geschäftsbereich nur klein. O2 hat keine eigenen Festnetz-Anschlüsse und greift auf andere Anbieter zurück, denen er dafür Geld zahlt. Hier ist O2 gewissermaßen selbst Mieter.

Deutliches Plus an Handyvertragskunden

Zuversichtlich stimmt O2 die Tatsache, dass die Nachfrage in seinem Kerngeschäft – also dem Geschäft mit eigenen Mobilfunk-Kunden – steigt. Im vierten Quartal des Jahres 2025 nahm die Anzahl der Mobilfunk-Vertragskunden den Angaben zufolge um 192.000 auf 18 Millionen zu. Konkurrent Vodafone konnte in dem Jahresend-Quartal hingegen nur um 11.000 zulegen – ein schwaches Wachstum, was angesichts der sprudelnden Mieteinnahmen von 1&1 aber nicht weiter ins Gewicht fällt. Genau dieser Finanzfluss fehlt O2 jetzt. Der Verkauf von SIM-Karten für Maschinen – etwa vernetzte Autos – zieht stark an, im Firmenkundengeschäft hat O2 aber noch Luft nach oben.

Lesen Sie auch

Mittwoch: Altersprüfungen führen zu Reddit-Millionenstrafe & Discord-Kurswechsel

Silvester-Rekord bei Datennutzung

O2-Kunden können ab sofort RedCap für Smartwatches nutzen

Mit Vodafone geht es wieder etwas aufwärts

1&1 hat seine Handykunden im eigenen Netz – überwiegend mit Vodafone-Roaming

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

EU streicht Lieferkettengesetz massiv zusammen

2026-02-24T18:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit dem „Omnibus I“-Paket senkt der EU-Rat final die bürokratischen Hürden und schont den Mittelstand durch höhere Schwellenwerte und weniger Berichtspflichten.

(Bild: PP Photos / Shutterstock.com)

24.02.2026, 19:20 Uhr

Lesezeit: 4 Min.

Von

Stefan Krempl

Der EU-Rat hat den Forderungen nach einer „Vereinfachungsrevolution“ nachgegeben und nach dem Parlament das „Omnibus I“-Paket endgültig gebilligt. Betroffen ist etwa das EU-Lieferkettengesetz: Was als Prestigeprojekt für mehr globale Verantwortung startete, wird damit erheblich eingedampft. Vor allem kleine und mittlere Unternehmen (KMU) sollen durch die neuen Beschlüsse spürbar entlastet werden: Die EU-Staaten haben die Schwellenwerte für die Berichts- und Sorgfaltspflichten massiv nach oben geschraubt.

Die Kernstücke der europäischen Nachhaltigkeitsregulierung, die Corporate Sustainability Reporting Directive (CSRD) und die Corporate Sustainability Due Diligence Directive (CS3D), erhalten mit der am Dienstag final bestätigten Reform ein neues Gesicht. Besonders deutlich fällt die Korrektur beim Lieferkettengesetz (CS3D) aus. Hier greifen die Regeln künftig erst ab einer Marke von 5000 Beschäftigten und einem Nettoumsatz von 1,5 Milliarden Euro. Laut dem Berichterstatter des EU-Parlaments, Jörgen Warborn (EVP), fallen damit rund 85 Prozent der ursprünglich erfassten Firmen aus dem Anwendungsbereich. Schätzungen zufolge sollen nur noch rund 1500 Konzerne betroffen seien.

Die Logik dahinter: Nur die großen Player verfügen laut dem Ministerrat über den nötigen Hebel, um tiefgreifenden Einfluss auf globale Wertschöpfungsketten auszuüben und die enormen Kosten der Überwachungsprozesse zu schultern. Damit reagiert Brüssel auf die Kritik, dass kleine Zulieferer durch den sogenannten „Trickle-down-Effekt“ indirekt erdrückt würden, wenn Großkonzerne jede Information bis zum kleinsten Glied der Kette lückenlos abfragten.

Mit der Richtlinie werden betroffene Unternehmen generell verpflichtet, ihre negativen Auswirkungen auf Menschenrechte und Umwelt wie Kinderarbeit, Sklaverei, Arbeitsausbeutung, Verschmutzung, Entwaldung, übermäßigen Wasserverbrauch oder die Schädigung von Ökosystemen abzumildern. Zuvor traten etwa bei Apple, Samsung & Co. mehrfach Missstände in den Lieferketten zutage.

Pragmatismus statt Paragrafendschungel

Bei den Regeln zur Nachhaltigkeitsberichterstattung (CSRD) haben die EU-Gesetzgebungsgremien den Anwendungsbereich ebenfalls verengt. Künftig müssen nur noch Unternehmen mit mehr als 1000 Mitarbeitern und einem Jahresumsatz von über 450 Millionen Euro die komplexen Berichte vorlegen. Für Firmen aus Drittstaaten gelten auch verschärfte Umsatzgrenzen, was den bürokratischen Filter für den europäischen Markt vergrößert.

Lesen Sie auch

Zu viel Bürokratie: Merz fordert Abschaffung des EU-Lieferkettengesetzes

Knappe Mehrheit: EU-Parlament stimmt für aufgeweichtes Lieferkettengesetz

Nachhaltigkeit: Die ESG-Berichtspflichten kommen

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Meta investiert Milliarden in AMD-GPUs mit Option auf Firmenanteile

2026-02-24T16:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Meta sichert sich über Jahre hinweg mehrere Millionen KI-Beschleuniger von AMD. Der Deal ist beinahe eine 1:1-Kopie vom OpenAI-Abkommen.

(Bild: Meta / AMD)

24.02.2026, 17:37 Uhr

Lesezeit: 3 Min.

Von

Mark Mantel

AMD und Meta einigen sich auf einen Rahmenvertrag im Wert vieler Milliarden US-Dollar. Über fünf Jahre hinweg will Meta KI-Beschleuniger von AMD mit einer Kapazität von insgesamt sechs Gigawatt kaufen. Im Gegenzug bekommt Meta AMD-Firmenanteile, wenn alles nach Plan verläuft.

Die öffentlich bekannt gegebenen Konditionen sind weitgehend vom Abkommen zwischen AMD und OpenAI kopiert. Meta will noch in der zweiten Jahreshälfte die erste Tranche von KI-Beschleunigern für das erste Gigawatt kaufen. AMD passt laut Ankündigung seinen Instinct-MI450-Beschleuniger für eine Custom-Version an. Meta kauft komplette Helios-Server von AMD, inklusive Epyc-Venice-Prozessoren (Zen 6) und Netzwerktechnik der Firma. Zusätzlich will Meta einzelne Epyc-CPUs kaufen.

Nach heutigem Standard entsprächen sechs Gigawatt fast 4,3 Millionen GPUs vom Typ Instinct MI355X, die eine Thermal Design Power (TDP) von jeweils 1400 Watt haben. Bis 2030 soll die elektrische Leistungsaufnahme pro Beschleuniger weiter steigen: Bei 2000 Watt wären es drei Millionen GPUs, bei 3000 Watt zwei Millionen.

60 Milliarden US-Dollar minus Rabatt

Laut der Nachrichtenagentur Reuters hat der Meta-Deal einen Wert von etwa 60 Milliarden US-Dollar über die gesamten fünf Jahre hinweg. Das entspricht derzeit 51 Milliarden Euro. Einen derart konkreten Wert nennen die beiden Unternehmen selbst nicht. Zum Vergleich: Das wäre mehr als AMDs aktueller Jahresumsatz. Er lag 2025 bei 34,6 Milliarden US-Dollar.

Wie schon bei OpenAI hat AMD auch mit Meta Meilensteine ausgemacht. Meta muss bestimmte, aber nicht kommunizierte GPU-Mengen kaufen, um Kaufoptionen für bis zu 160 Millionen AMD-Aktien zu erhalten. Diese kosten dann jeweils nur einen symbolischen Cent und entsprächen derzeit einer Firmenbeteiligung von zehn Prozent. Im Gegenzug muss AMD bestimmte Kursziele an der Börse erreichen. Nach OpenAI hat somit auch Meta ein direktes Interesse an AMDs Erfolg.

Aktuell hätten 160 Millionen Aktien einen Wert von etwa 33 Milliarden US-Dollar beziehungsweise 28 Milliarden Euro. Sofern Meta die Kaufoptionen einlöst, entsprechen sie indirekt einem Rabatt für die Hardware.

Videos by heise

Bereits im Jahr 2024 war Meta AMDs größter Kunde für KI-Beschleuniger. Damals soll die Firma 173.000 Instinct-MI300-GPUs gekauft haben. Seitdem haben Hyperscaler den Ausbau von KI-Rechenzentren erheblich beschleunigt.

Unmittelbar nach Bekanntgabe des Meta-Abkommens schoss AMDs Aktie um fast 15 Prozent hoch. Inzwischen hat sie sich bei sieben bis acht Prozent Plus eingependelt. Das Hoch vom Januar ist derzeit noch rund 20 Prozent entfernt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Preisvergleiche immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(mma)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Mozilla führt Kill-Switch für alle KI-Features in Firefox 148 ein

2026-02-24T15:44:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Version 148 erweitert Mozilla seinen Browser um eine zentrale Verwaltung für KI-Features und neue Sicherheits-APIs für Webentwickler.

(Bild: David Esser/Shutterstock.com)

Update 24.02.2026, 16:44 Uhr

Lesezeit: 4 Min.

iX Magazin

Von

Moritz Förster

Mozilla hat Firefox 148 veröffentlicht. Die neue Version bringt als wichtigste Neuerung eine zentrale Verwaltungsseite für alle KI-Funktionen des Browsers. Der Toggle „KI-Verbesserungen blockieren“ verhindert Pop-ups sowie Eingabeaufforderungen für KI-Funktionen.

Der neue Bereich „KI-Steuerung“ in den Einstellungen erlaubt eine granulare Steuerung einzelner Features. Nutzer können für jede Funktion zwischen drei Zuständen wählen: „Verfügbar“ macht Features sichtbar und nutzbar, „Aktiviert“ aktiviert sie per Opt-in, während „Blockiert“ sie komplett ausblendet und bei On-Device-Modellen die lokal gespeicherten Daten löscht. Zu den steuerbaren Funktionen zählen Übersetzungen, automatische Bildbeschreibungen in PDFs, Link-Previews sowie Chatbots von Anthropic Claude, ChatGPT, Microsoft Copilot, Google Gemini und Le Chat Mistral. Die Einstellungen bleiben über Updates hinweg erhalten.

Mozilla hat außerdem Remote-Browser-Änderungen von der Telemetrie entkoppelt. Nutzer erhalten nun Konfigurations-Updates, ohne dass sie Nutzungsdaten teilen oder an experimentellen Studien teilnehmen müssen. Die Windows-10-Version unterstützt jetzt Firefox Backup auch für Nutzer, die in den Einstellungen „Die Chronik löschen, wenn Firefox geschlossen wird“ aktiviert haben – die Backups schließen dabei keine zur Löschung vorgesehenen Daten ein.

Bei den Übersetzungsfunktionen unterstützt Firefox 148 jetzt Chinesisch (Traditionell) in beide Richtungen sowie das Vietnamesische. Die Verbesserungen für Screenreader betreffen die Darstellung mathematischer Formeln in PDF-Dokumenten. Ein Fix behebt das Problem, dass Sprachpakete nach einem Major-Update deaktiviert wurden. Unter Windows funktioniert auch das Drag-and-Drop von heruntergeladenen Bildern in Adobe Illustrator korrekt – es wird das Bild eingefügt, nicht mehr die URL.

Videos by heise

WebGPU in Service Workern und neue Sicherheits-APIs

Für Webentwickler bringt Firefox 148 Unterstützung für WebGPU in Service Workern. Die GPU-beschleunigte Grafikschnittstelle steht damit in allen Worker-Kontexten zur Verfügung und ermöglicht rechenintensive Operationen im Hintergrund – etwa für Browser-Erweiterungen oder für Tabs, die sich Ressourcen über verschiedene Zeiträume hinweg teilen müssen.

Mit der Trusted Types API integriert Mozilla einen wichtigen Sicherheitsmechanismus gegen Cross-Site-Scripting-Angriffe. Die API erzwingt, dass Eingaben eine Transformation durchlaufen, bevor sie in kritische DOM-Sinks wie innerHTML gelangen. Entwickler aktivieren den Schutz per Content-Security-Policy-Header. Ergänzend steht die Sanitizer API bereit, die mit Methoden wie element.setHTML() und document.parseHTML() eine sichere HTML-Manipulation ermöglicht. Die konfigurierbaren Funktionen können Bibliotheken von Dritten wie DOMPurify ersetzen.

Für JavaScript-Entwickler bringt die neue Version die Unterstützung für Iterator.zip() und Iterator.zipKeyed() aus dem Joint Iteration Proposal. Die Methoden ermöglichen es, mehrere Iteratoren zu gruppierten Werten zu kombinieren – ähnlich wie die gleichnamigen Funktionen in anderen Programmiersprachen.

CSS-Erweiterungen für Anchor Positioning und Shapes

Im CSS-Bereich führt Mozilla die Property position-try-order ein, die beim CSS Anchor Positioning die Reihenfolge von Fallback-Positionierungsversuchen steuert, wenn Elemente über den Viewport hinausragen würden. Die neue shape()-Funktion erlaubt das Definieren responsiver Freiform-Shapes etwa für clip-path. Im Gegensatz zur path()-Funktion unterstützt shape() CSS-Units und mathematische Funktionen, was die Handhabung vereinfacht.

Weitere Neuerungen für Entwickler umfassen location.ancestorOrigins sowie NavigationPrecommitController.addHandler() aus der Navigation API. Das initiale about:blank-Dokument ist nun Web-kompatibel ausgeführt – synchron und ohne zweites Parser-Dokument.

Die Einführung der zentralen KI-Kontrolle ist eine Reaktion auf Kontroversen um die KI-Strategie von Mozilla. Im Dezember 2025 hatte CEO Anthony Enzor-DeMeo seine Vision eines „modernen KI-Browsers“ vorgestellt, was nicht zuletzt bei datenschutzbewussten Nutzern Befürchtungen über Datenabflüsse an KI-Dienste von Drittanbietern auslöste.

Details zu allen Änderungen finden sich in den offiziellen Release Notes.

Siehe auch:

Firefox: Download schnell und sicher von heise.de

Update 25.02.2026, 07:53 Uhr

Nach Berichten von Nutzern sind die KI-Funktionen standardmäßig aktiviert. Die entsprechende Stelle im Artikel wurde angepasst.

(fo)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

swiftDialog 3.0: Moderne Benachrichtigungen für macOS-Admins

2026-02-24T15:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das freie Tool swiftDialog erreicht Version 3.0 und bringt einen Inspect-Modus zur Dateisystemüberwachung. Ältere macOS-Versionen werden nicht mehr unterstützt.

(Bild: swiftDialog)

24.02.2026, 16:34 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Das Admin-Werkzeug swiftDialog ist in Version 3.0 erschienen und setzt ab sofort macOS 15 oder neuer voraus. Zu den wichtigsten Neuerungen zählt der Inspect-Modus, der über die Apple-FSEvents-API das Dateisystem in Echtzeit überwacht und sich für Compliance-Checks, Software-Deployments oder Device-Enrollment eignet. Die gesamte Dokumentation wurde auf eine zentrale Website unter swiftdialog.app verlegt.

swiftDialog ist ein auf SwiftUI basierendes Open-Source-Werkzeug für macOS, mit dem Mac-Administratoren benutzerdefinierte Dialoge, Formulare und informative Nachrichten für die Anwender erstellen können. Das Tool kommt vor allem in Skripten und MDM-Workflows zum Einsatz und lässt sich mit Systemen wie Jamf Pro, Munki oder SimpleMDM kombinieren.

Breaking Changes und neue Anforderungen

Mit Version 3.0 verabschiedet sich swiftDialog von der Unterstützung für macOS 14 und früher. Nutzer älterer Systeme müssen bei Version 2.6.5 bleiben. Aufgrund der neuen Mindestanforderung können die Entwickler modernere APIs nutzen und veraltete Methoden aus dem SDK entfernen. Zudem wurde /usr/local/bin/dialog zu einem Symlink auf das kompilierte Swift-Binary „dialogcli“ umgebaut, was die App relokalisierbar macht. Die direkte Nutzung des Dialog-Binaries gilt künftig als deprecated.

Videos by heise

Die neue Version bringt visuelle Anpassungen für macOS 26: Die Software setzt hier auf das Liquid-Glass-Design. Dazu gehört ein neues Squircle-Icon. Das Default-Icon nutzt nun die AppIcon-Ressource statt eines SF-Symbols. Außerdem entfernten die Entwickler alte Boilerplate-Texte für Title und Message – leere Felder erzeugen nun tatsächlich eine leere Anzeige.

Umfangreiche neue Funktionen

Ferner wurde der Builder-Modus mit Fixes und neuen Layouts aktualisiert. Buttons lassen sich jetzt mit Symbolen versehen, deren Position, Größe, Stil und Farbe anpassbar sind. Die Kommandozeilenoption --position x,y erlaubt die exakte Bildschirmpositionierung. Mehrere Icons oder Bilder können als kommagetrennte Liste übergeben werden. Dropdown-Menüs sind durchsuchbar, Textfelder vom Typ „fileselect“ akzeptieren initiale Pfade.

Weitere Ergänzungen umfassen die Unterstützung für animierte GIFs, Sound-Wiedergabe aus Dateien oder URLs, Inline-Textfarbsteuerung und eine anpassbare lineare Progress-Bar, die einen macOS-26-Bug umgeht. Mit --showdockicon, --dockicon und --dockbadge lässt sich die Dock-Darstellung steuern. Die Option --hideotherapps blendet andere Anwendungen aus.

Die vollständigen Release Notes zu swiftDialog 3.0 listen alle Änderungen und neuen Kommandozeilenoptionen auf. Nutzer älterer macOS-Versionen finden dort auch Hinweise auf kompatible Vorgängerversionen.

(fo)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Nervöse Börsen: Gedankenexperiment über KI lässt Techaktien sacken

2026-02-24T14:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein kleines Analysehaus veröffentlicht ein düsteres Szenario, wie KI die Wirtschaft abstürzen lässt. Darauf fallen die Kurse zahlreicher Techwerte.

404

(Bild: Artit Wongpradu / Shutterstock.com)

24.02.2026, 15:00 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Axel Kannenberg

Die Nervosität an den Aktienmärkten nimmt infolge des KI-Hypes immer weiter zu. Ein am Sonntag veröffentlichtes Szenario des kleinen Analystenhauses Citrini Research, das fiktiv erhebliche Negativwirkungen von KI auf die US-Wirtschaft im Jahr 2028 schildert, war möglicherweise Auslöser für Abverkäufe zahlreicher Techaktien.

Citrinis Gedankenexperiment zeichnet eine Abwärtsspirale, die dadurch ausgelöst wird, dass Firmen immer stärker auf KI statt auf menschliche Wissensarbeit setzen. Nach anfänglichen Produktivitätsgewinnen und Rekordaktienkursen zeigen sich im Szenario die gesamtwirtschaftlichen Konsequenzen: Ein großer Teil der Wissensarbeiter und Büroangestellten büßt seine Stellen ein und muss in deutlich schlechter bezahlte Jobs wechseln. So führt der Verlust vieler gut bezahlter Jobs zu rasant sinkenden Konsumausgaben, was auch andere Firmen klassischer Wirtschaftszweige in Mitleidenschaft zieht.

Videos by heise

Auch die Immobilienmärkte kommen ins Trudeln, weil wegen der Jobverluste viele Menschen ihre Hypotheken nicht mehr bedienen können. Da mit den Jobs auch Steuereinnahmen wegbrechen, sind zugleich die Interventionsmöglichkeiten des Staates eingeschränkt. Angesichts der zunehmenden Krise setzen die Firmen auf Sparmaßnahmen, was noch mehr KI-Einsatz und Entlassungen bedeutet – und damit eine weitere Verschärfung der Lage. Soweit Citrinis düsteres Bild, von dem noch niemand sagen kann, ob es im Jahr 2028 zutreffen wird oder einfach nur Science-Fiction ist.

Vom Gedankenexperiment zum Kursrutsch

Dessen unbenommen zeigte die Schwarzmalerei laut Wall Street Journal aber Wirkung bei den Investoren und zog gerade im Citrini-Szenario erwähnte Branchen und Firmen nach unten. Neben Softwareaktien etwa von Microsoft und ServiceNow traf es die als Verlierer erwähnten Kreditkartenanbieter Visa, Mastercard und American Express mit erheblichen Tagesverlusten. Auch aufgeführte Beteiligungsgesellschaften wie KKR und Blackstone ließen deutlich Federn.

Besonders hart traf es am Montag IBM mit einem Minus von 13 Prozent. Allein im Februar verlor die IBM-Aktie damit mehr als 26 Prozent an Wert. Big Blue kam nicht in Citrinis Zukunftsbild vor, könnte aber von einer Mitteilung Anthropics nach unten gezogen worden sein. Der große Konkurrent von OpenAI pries darin die Fähigkeit seines KI-Tools Claude Code, Modernisierungsprojekte für COBOL-Code erheblich beschleunigen zu können. Laut Anthropic lässt sich eine COBOL-Codebasis dank der KI nun in Quartalen modernisieren statt wie bisher in Jahren. Zuletzt haben immer wieder Befürchtungen, KI könne bestimmte Branchen disruptieren und Firmen überflüssig machen, zu Kursrutschen geführt, unter anderem im Bereich der SaaS-Anbieter.

(axk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Microsoft-Anleitung für Secure-Boot-Zertifikate von Windows Servern

2026-02-24T13:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsofts Secure-Boot-Zertifikate laufen im Juni aus und müssen ersetzt werden. Microsoft gibt Server-Admins eine Handreichung.

(Bild: Dirk Knop / heise medien)

24.02.2026, 14:25 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft hat ein „Playbook“ für den Umgang mit den im Juni 2026 auslaufenden Secure-Boot-Zertifikaten von Windows Servern herausgegeben. Es soll IT-Verantwortlichen in Organisationen helfen, die Zertifikate unter Windows-Server-Versionen auszutauschen, bevor sie im Juni ablaufen.

Ein aktueller Blog-Beitrag in Microsofts Techcommunity erklärt verfügbare Werkzeuge und Optionen. Die Autoren schränken ein, dass die Anleitung nicht auf Azure Local-Hosts, Windows-PCs oder Hyper-V-VMs der ersten Generation anwendbar ist.

Ablaufende Zertifikate: Manuelle Eingriffe nötig

Microsoft erklärt, dass die Secure-Boot-Zertifikate mit einer vordefinierten Laufzeit versehen sind, wie andere kryptografische Objekte auch. Der periodische Austausch helfe, aktuelle Sicherheitsanforderungen zu erfüllen. Daher müssen Organisationen sicherstellen, dass die Secure-Boot-CAs aus 2023 auf den Windows-Server-Systemen vorhanden sind, bevor die alten CAs aus dem Jahr 2011 ablaufen. „Systeme mit den CAs von 2011 laufen nach Juni 2026 Gefahr, mit einem geringeren Sicherheitsstatus zu arbeiten“, führen die Autoren aus.

Windows Server 2025 auf zertifizierten Server-Plattformen bringt bereits die 2023er-Zertifikate in der Firmware mit. Auf Servern, bei denen das nicht der Fall ist, müssen IT-Verantwortliche die Zertifikate manuell aktualisieren, da Windows Server sie nicht automatisch erhält. Anders als Windows-PCs, die die Secure-Boot-Zertifikatsupdates als Teil des Controlled Feature Rollout (CFR) im Rahmen der monatlichen Updates erhalten, erfordern Windows Server manuelle Eingriffe.

Microsoft liefert dann eine schrittweise, nachvollziehbare Anleitung. Sie beginnt mit Inventur und Vorbereitung der Umgebung. Anschließend geht sie weiter zur Überwachung und Prüfung des Secure-Boot-Status der Geräte und darauffolgend hin zur Anwendung benötigter OEM-Firmware-Updates vor den Zertifikatsaktualisierungen. Daran schließt sich die Planung und Begleitung der Secure-Boot-Zertifikatsverteilung an und schließlich endet sie mit Problemlösungen und dem Beheben üblicher Probleme.

Videos by heise

Admins mit Windows-Servern im Netzwerk sollten die Anleitung studieren und deren Umsetzung in absehbarer Zeit in Angriff nehmen. Für Windows-Desktop-Systeme hat Microsoft bereits Ende Januar mit der Verteilung von aktualisierten Secure-Boot-Zertifikaten begonnen. Mit der Sensibilisierung für den anstehenden Zertifikatsaustausch hat Microsoft zudem bereits im Juni vergangenen Jahres angefangen.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

EUV-Lithografie: ASML beschießt Zinntropfen künftig 300.000-mal pro Sekunde

2026-02-24T12:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Belichtungssysteme von ASML sollen 2030 rund 50 Prozent mehr Wafer belichten können als bisher. Das erfordert komplexe Technik.

Renderbild eines offenen Lithografie-Systems von ASML. Abgebildet ist ein Twinscan NXE:3800E (Low-NA EUV).

(Bild: ASML)

24.02.2026, 13:43 Uhr

Lesezeit: 4 Min.

Von

Mark Mantel

ASML hat einen neuen Forschungsmeilenstein erreicht: Ein Vorserien-Lithografie-System mit extrem-ultravioletter (EUV-)Lichtquelle erhöht die Belichtungsleistung von 600 auf 1000 Watt. Das wiederum verkürzt die Zeit, die ein System zur Belichtung von Chipstrukturen auf einem Silizium-Wafer benötigt.

Ab 2030 soll die Technik serienreif sein. Ein Lithografie-System soll dann 330 Wafer pro Stunde belichten können – 50 Prozent mehr als bisherige Modelle wie der Twinscan NXE:3800E. Chip- beziehungsweise Speicherhersteller wie TSMC, Samsung, SK Hynix, Intel und Micron könnten so die Produktivität auf gleicher Reinraumfläche erheblich erhöhen.

Und bei den 1000 Watt soll nicht Schluss sein: ASML sieht einen klaren Pfad für 1500 Watt und keinen fundamentalen Grund, warum nicht auch 2000 Watt möglich sein sollten.

Aufwendige Lichtquelle in der EUV-Lithografie

Bei den 1000 Watt handelt es sich um die Leistung an der Lichtquelle. Die Laser inklusive vorgeschalteten Verstärkern kommen schon heute auf eine Leistung bis 40 Kilowatt, können selbst aber nicht das notwendige Licht mit einer Wellenlänge von 13,5 Nanometern emittieren.

Stattdessen leiten heutige EUV-Systeme 50.000 Zinntropfen pro Sekunde in eine Kammer. Auf jeden dieser Tropfen schießt ein Laser zweimal, also 100.000-mal pro Sekunde: einmal zum Vorformen in eine pfannkuchenähnliche Form und dann zum Erhitzen. So entsteht aus dem Zinn ein Plasma, das Licht mit der gewünschten Wellenlänge von 13,5 nm emittiert.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

Zur Erhöhung der Leuchtleistung verdoppelt ASML die Anzahl der Zinntropfen auf 100.000 pro Sekunde. Gleichzeitig erhöht der Hersteller die Laserimpulse auf drei Schüsse pro Tropfen: zwei zum Vorformen und einen zum Erhitzen. Das ergibt 300.000 Laserimpulse pro Sekunde.

Das bringt eine Reihe eigener Probleme mit sich, darunter mögliche Verunreinigungen durch Zinnspritzer. Solche waren ein Grund, warum EUV jahrelang nicht reif für die Serienproduktion war. Heutzutage entstehen zum einen durch das Vorformen per Laser weniger Zinnspritzer und zum anderen ist die Kammer modular aufgebaut, sodass eine Reinigung möglich ist.

Mehrere hochreine Spiegel und Linsen leiten das Licht zum Wafer. Weil jedes Optikbauteil Licht schluckt, kommt am Wafer nur ein Bruchteil der Energie an; wie viel genau verrät ASML nicht. Das Optiksystem steuert die deutsche Firma Zeiss bei. Die Laser und Verstärker kommen vom ebenfalls deutschen Zulieferer Trumpf.

Videos by heise

Tests bereits erfolgreich

Tests mit der 1000-Watt-Lichtquelle liefen schon 2025 in einer Forschungseinrichtung im kalifornischen San Diego, USA. Über das kommerzielle Ziel bis 2030 berichtete zunächst die Nachrichtenagentur Reuters.

Auf Nachfrage von heise online betonte ein ASML-Sprecher, dass die bisherigen Tests einen Forschungsmeilenstein und keinen kommerziellen darstellen. In den nächsten Jahren macht sich der Hersteller an die Industrialisierung: Außer der Lichtquelle erfordern andere Bauteile wie der Scanner Anpassungen. Er muss dauerhaft der höheren Leistung standhalten und die Belichtungsmasken schneller bewegen.

„Es handelt sich nicht um einen Taschenspielertrick oder etwas Ähnliches, bei dem wir für kurze Zeit demonstrieren, dass es funktionieren kann“, sagte Michael Purvis, leitender Technologe für EUV-Lichtquellen bei ASML gegenüber Reuters. „Es ist ein System, das unter denselben Anforderungen, die Sie bei einem Kunden sehen könnten, 1000 Watt erzeugen kann.“

Der Test erfolgte mit einem sogenannten Low-NA-Lithografie-System, also einem mit niedriger numerischer Apertur, wie es TSMC und Co. seit Jahren einsetzen. Das Prinzip ist aber auch auf noch komplexere Systeme mit hoher numerischer Apertur (High-NA EUV) übertragbar, die ab 2027 in der Serienproduktion zum Einsatz kommen. Beide Typen nutzen weitgehend identische Lichtquellen, bloß mit unterschiedlichen Ausrichtungen.

Lesen Sie auch

Lithografie-Systeme: Rekordbuchungen für ASML wegen KI

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Linux-Distribution KaOS wirft KDE Plasma raus

2026-02-24T12:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Linux-Distribution KaOS hat bislang stets auf aktuelles KDE Plasma für den Desktop gesetzt. Das ändert sich nun.

(Bild: heise medien)

24.02.2026, 13:29 Uhr

Lesezeit: 3 Min.

Von

Dirk Knop

Die in der vergangenen Woche erschienene Linux-Distribution KaOS 2026.02 bringt eine bemerkenswerte Änderung: Sie lässt die Unterstützung für KDE Plasma fallen. Das war bislang die einzig verfügbare Desktopumgebung. Jetzt setzt KaOS auf niri als Wayland-Compositor und Noctalia als Shell.

Das schreiben die KaOS-Entwickler in der Versionsankündigung. „Ihr werdet in diesem ISO kein Plasma oder Kwin finden, obwohl KaOS immer eine reine KDE-Plasma-Distribution war. Stattdessen werdet ihr ein niri/Noctalia-basiertes System vorfinden“, erklären sie dort. Als Begründung geben die Programmierer an, dass der Wunsch ins Spiel kam, sich von systemd zu lösen. Sie arbeiten demnach daran, die Machbarkeit des Wechsels zu Dinit für die Distribution zu prüfen. Dafür müssen sie jedoch Plasma ersetzen, da es stark auf systemd setzt – und das ihren Angaben zufolge in absehbarer Zeit sogar mandatorische und nicht nur optionale Voraussetzung werden soll. Allerdings kommt derzeit noch immer systemd zum Einsatz.

KaOS bleibt Qt-basiert

Die Versuche mit der Noctalia-Shell hätten sich als schöne Option erwiesen. Das bedeute zugleich, dass KaOS weiterhin auf Qt fokussiert bleiben kann. Daher kommt KaOS 2026.02 weiterhin ohne GTK und bringt Qt-/KDE-basierte Apps mit. Hinter niri verbirgt sich ein scrollbarer, Tile-basierter Wayland-Compositor. Quickshell ist ein flexibles Toolkit zum Erstellen von Desktop-Shells mit QtQuick für Wayland. Die Noctalia-Shell stellt eine minimalistische Desktop-Shell für Wayland bereit.

Als Bootloader kommt standardmäßig Limine zum Zuge. Weitere Optionen für UEFI-Installationen sollen über Calamares verfügbar bleiben, jedoch hat Limine nun systemd-boot als Standard ersetzt. Für die Desktop-Shells kommen niri (Version 25.11), Noctalia (4.4) sowie Quickshell (0.2.1) mit. Die Entwickler haben sie auf Qt 6.10.2 gebaut. Zur Komplettierung des Setups installiert KaOS Optionen wie cliphist, ddcutil, pavucontrol-qt und xwayland-satellite.

Auch wenn sich die KaOS-Maintainer von systemd lösen wollen, haben sie die inzwischen in die Jahre gekommene Version 254 ersetzt. Die ISO-Erstellung mit der jüngsten Version 257 schlug immer wieder fehl, sodass jetzt 255.22 mitkommt; die Installationen werden dann auf systemd 257.10 gehievt.

Videos by heise

Das Basissystem ist ebenfalls auf neuerem Stand: GCC 15.2.1, Glibc 2.42 und Binutils 2.45.1, Opencv 4.12.0, Poppler 26.02.0, Gstreamer 1.28, Pipewire 1.4.9, ZFS 2.4.0, CMake 4.2, OpenSSH 10.2, Bash 5.3, Protobuf 33.5 und Mesa 25.3.5 sind nun aktuell auf dem ISO enthalten. Als Kernel kommt Linux 6.18.10 zum Einsatz. Weitere Details liefert die Versionsankündigung. Aktuelle ISO-Abbilder stellt das KaOS-Projekt auf seiner Download-Seite zum Herunterladen bereit.

Die Abkehr von KDE Plasma ist ein bedeutsamer Schritt. Bislang gehörte KaOS zu den Distributionen, die früh neue Plasma-Versionen integrierten und daher gerne für Tests damit genutzt wurden. So brachte etwa KaOS 2024.01 schon Plasma 6 mit, als es noch offiziell eine Vorschauversion war.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Bitkom: Jedes elfte Tech-Startup befürchtet Insolvenz

2026-02-24T10:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Bitkom zeigt ein gemischtes Bild der deutschen Startups: Während ein Drittel Fortschritte meldet, fürchtet jedes elfte Tech-Startup um seine Existenz.

(Bild: Sebastian Duda / Shutterstock.com)

11:43 Uhr

Lesezeit: 2 Min.

iX Magazin

Von

Moritz Förster

Die Stimmung unter deutschen Tech-Startups ist gespalten. Eine aktuelle Umfrage von Bitkom Research unter 133 Tech-Startups zeigt: 35 Prozent berichten von einer Verbesserung der eigenen Lage im vergangenen Jahr, während 30 Prozent eine Verschlechterung melden. Die übrigen 35 Prozent sehen ihre Situation unverändert.

Deutlich pessimistischer bewerten die befragten Unternehmen die allgemeine Lage der deutschen Startup-Szene: Nur 19 Prozent sehen hier eine Verbesserung, 37 Prozent hingegen eine Verschlechterung. Besonders alarmierend: 9 Prozent der Start-ups befürchten eine Insolvenz in den nächsten 12 Monaten – das entspricht jedem elften befragten Unternehmen.

Die Befragung fand in den Kalenderwochen 3 bis 6 des Jahres 2026 statt. Sie ist zwar nicht repräsentativ, liefert aber laut Bitkom ein aussagekräftiges Stimmungsbild der Tech-Szene in Deutschland.

Videos by heise

Nur die Hälfte würde erneut in Deutschland gründen

Problematisch ist die Einschätzung zur Standortattraktivität: Nur die Hälfte der befragten Gründer würde wieder in Deutschland ein neues Unternehmen aufbauen. 20 Prozent würden sich für ein anderes EU-Land entscheiden, 7 Prozent für die USA und 11 Prozent für ein anderes Land weltweit. 8 Prozent machten keine Angabe, 5 Prozent würden gar nicht erneut gründen.

„Viele Start-ups kommen voran, aber ebenso viele kämpfen mit der schwierigen konjunkturellen Lage“, erklärte Bitkom-Präsident Dr. Ralf Wintergerst. „Was allen helfen würde: leichterer Zugang zu öffentlichen Aufträgen, weniger Regulierung und mehr Möglichkeiten, Daten für innovative Services und Technologien einzusetzen.“

Wintergerst betonte die Bedeutung entsprechender politischer Maßnahmen: „Deutschland hat in den vergangenen Jahren ein international wettbewerbsfähiges Startup-Ökosystem aufgebaut. Die Startup-Szene braucht gerade unter den anhaltend schwierigen konjunkturellen Bedingungen eine engagierte politische Flankierung.“

Die vollständigen Ergebnisse der Umfrage hat der Bitkom in einer Pressemitteilung veröffentlicht.

Lesen Sie auch

Google-Studie: Deutsche Start-ups hinken bei KI-Entwicklung hinterher

Kapitalmangel: Deutsche Tech-Start-ups liebäugeln mit dem Ausland

Deutsche Bürokratie und Finanzierung größte Hürden für Start-ups

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Microsoft beendet Unterstützung für Windows-Versionen aus 2016

2026-02-24T10:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Windows-Versionen aus 2016 erhalten in Kürze keinen Support mehr. Erweiterte Sicherheits-Updates (ESU) sind jedoch in Planung.

(Bild: charnsitr / Shutterstock.com)

11:23 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Microsoft beendet den Support für drei Windows-Produkte, die im Jahr 2016 erschienen sind. Das nahende Aus lässt sich etwa mit erweiterten Sicherheits-Updates (ESU) hinauszögern – natürlich mit einem Preis verbunden.

Im Windows-Release-Health-Message-Center hat Microsoft das angekündigt. Ein Blog-Beitrag im Windows-IT-Pro-Blog geht auf die Details ein. Demnach läuft der offizielle Support zehn Jahre nach Erscheinen für Windows 10 Enterprise LTSB 2016, Windows 10 IoT Enterprise 2016 LTSB (beide am 13. Oktober 2026) sowie für Windows Server 2016 (am 12. Januar 2027) aus. Das sind die Daten der jeweils letzten Sicherheits-Updates, die Maschinen mit diesen Windows-Versionen offiziell erhalten. „Danach erhalten diese Geräte keine Windows-Sicherheits-Updates, non-Security-Updates, Fehlerkorrekturen, technischen Support oder Updates für technische Inhalte mehr“, schreibt Microsoft. Es gebe aber gute Neuigkeiten: Wer zusätzliche Zeit benötige, könne das ESU-Programm nutzen.

ESU: Preise teils noch nicht bekannt

Im Rahmen des ESU können Interessierte monatliche Sicherheitsupdates für bis zu weitere drei Jahre bei Microsoft einkaufen. Neue Funktionen, Verbesserung der Qualität oder Designänderungen fallen nicht darunter, ebenso gibt es keinen weiteren technischen Support für die betroffenen Windows-Versionen. Für Windows Server 2016 muss Microsoft noch Preise ausknobeln. Windows IoT Enterprise LTSB 2016 ist ausschließlich über die OEMs der Geräte erhältlich – die bestimmen auch Preis und Verfügbarkeit.

Für Windows 10 Enterprise 2016 LTSB sollen ab dem zweiten Quartal 2026 ESU-Lizenzen für 61 US-Dollar je Maschine und Jahr verfügbar werden. Wer die Geräte mit Intune oder Autopatch verwaltet, erhält einen rabattierten Preis von 45 US-Dollar. Jedes Jahr verdoppelt sich der jedoch – wer sich also erst im zweiten Jahr dazu entscheidet, Maschinen mit einer ESU-Lizenz auszustatten, zahlt das erste Jahr trotzdem mit. Preise in Euro nennt Microsoft noch nicht.

Videos by heise

Microsoft empfiehlt Betroffenen, auf Windows Server 2025, Windows 11 Enterprise LTSC 2024 oder Windows 11 IoT Enterprise LTSC 2024 zu aktualisieren und damit länger offizielle Unterstützung einschließlich technischen Support zu erhalten.

Mit dem Support-Ende dieser Windows-Versionen dürften die meisten IT-Verantwortlichen Übung haben. Das offizielle Support-Aus für Windows 10 zum 14. Oktober 2025 hatte großen Handlungsbedarf erzeugt. Microsoft lieferte da zudem Hinweise und Tipps.

(dmk)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

Ladybird-Browser integriert Rust mit Hilfe von KI

2026-02-24T10:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das unabhängige Browser-Projekt Ladybird hat seine JavaScript-Engine LibJS von C++ nach Rust portiert. KI-Werkzeuge beschleunigten die Übersetzung erheblich.

(Bild: heise medien)

11:11 Uhr

Lesezeit: 3 Min.

iX Magazin

Von

Moritz Förster

Das freie Browser-Projekt Ladybird hat einen wichtigen Schritt in Richtung Speichersicherheit vollzogen: Die Entwickler haben zentrale Komponenten ihrer JavaScript-Engine LibJS von C++ nach Rust portiert. Der Port umfasst rund 25.000 Zeilen Code und wurde mit Unterstützung von KI-Werkzeugen innerhalb von zwei Wochen umgesetzt.

Konkret wurden der Lexer, Parser, Abstract Syntax Tree (AST) und der Bytecode-Generator von LibJS übersetzt. Diese Komponenten eigneten sich laut Hauptentwickler Andreas Kling besonders gut für den ersten Port, da sie relativ selbstständig arbeiten und sich durch die test262-Suite umfangreich testen lassen. Alle 52.898 Tests der test262-Suite sowie 12.461 Ladybird-spezifische Regressionstests verliefen ohne Probleme – die Rust- und C++-Implementierung erzeugen byte-identische Ausgaben.

KI beschleunigte Übersetzung erheblich

Für die Übersetzung setzte Kling auf die KI-Modelle Claude Code und Codex, betont jedoch, dass es sich um eine Arbeit unter menschlicher Aufsicht (human-directed) handelte. Er steuerte den Prozess durch hunderte kleine Prompts und entschied selbst, welche Teile in welcher Reihenfolge portiert werden sollten. Nach der initialen Übersetzung führte er mehrere „adversarial“ Reviews durch, bei denen verschiedene KI-Modelle den Code auf Fehler und schlechte Muster prüften. Was manuell mehrere Monate gedauert hätte, war so in zwei Wochen erledigt.

Videos by heise

Der resultierende Rust-Code trägt bewusst den Stil „translated from C++“, ist also nicht idiomatisches Rust. Diese Entscheidung fiel zugunsten der Kompatibilität mit der C++-Pipeline. Erst wenn die C++-Implementierung vollständig abgelöst wird, will das Projekt den Code in idiomatisches Rust überführen.

Kehrtwende nach Ablehnung 2024

Die Entscheidung für Rust ist bemerkenswert, da Ladybird die Sprache 2024 noch abgelehnt hatte. Damals argumentierten die Entwickler, Rusts Ownership-Modell passe nicht gut zum objektorientierten Stil der Web-Plattform mit ihren tiefen Vererbungshierarchien und Garbage Collection. Als Alternative wurde Swift evaluiert, scheiterte jedoch an unzureichender C++-Interoperabilität und limitiertem Plattform-Support außerhalb des Apple-Ökosystems.

Nach einem Jahr Stillstand entschied sich Kling nun pragmatisch für Rust. Als Gründe nennt er das reifere Ökosystem für die Systemprogrammierung, die verbreiteten Rust-Kenntnisse in der Contributor-Community und die Tatsache, dass auch Firefox und Chromium bereits Rust integrieren. Vor allem aber bietet Rust Speichersicherheitsgarantien, die C++ fehlen – ein kritischer Faktor für Browser-Engines, die häufige Angriffsziele sind.

C++ bleibt Hauptsprache

Einen vollständigen Ausstieg aus C++ plant Ladybird nicht. Die Sprache bleibt laut Kling die Hauptentwicklungssprache des Projekts. Der Rust-Port sei ein „Sidetrack, der lange läuft“. Neuer Rust-Code koexistiert mit bestehendem C++ über definierte Interop-Grenzen. Das Core-Team steuert bewusst, welche Komponenten wann portiert werden.

Ladybird entwickelt eine vollständig unabhängige Browser-Engine als Alternative zu den etablierten Engines Gecko (Firefox), Blink (Chromium) und WebKit (Safari). Noch befindet sich das Open-Source-Projekt in einer frühen Phase, eine erste Alpha-Version für Linux und macOS soll 2026 erscheinen.

(fo)

Top 7: Das beste Digitalradio mit DAB+ und ASA im Test

Top 10: Die beste Handykamera im Test

Top 10: Die beste kabellose Überwachungskamera

40 Sicherheitslücken in ImageMagick geschlossen

2026-02-24T09:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Die Bildbearbeitungssoftware ImageMagick ist an mehreren Stellen verwundbar. Sicherheitspatches stehen zur Installation bereit.

(Bild: Photon photo/Shutterstock.com)

10:39 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Angreifer können insgesamt an 40 Schwachstellen in ImageMagick ansetzen, um Computer zu attackieren. Nach erfolgreichen Angriffen kommt es in erster Linie zu DoS-Zuständen und somit zu Abstürzen. Bislang gibt es seitens des Softwareherstellers keine Hinweise auf laufende Attacken. Admins sollten mit dem Patchen aber nicht zu lange zögern.

Verschiedene Gefahren

Mit der freien Bildbearbeitungssoftware erstellt und bearbeitet man Raster- und Vektorgrafiken. Im Sicherheitsbereich der GitHub-Website des Projekts sind weiterführende Informationen zu den in den Ausgaben 6.9.13-40 und 7.1.2-15 geschlossenen Lücken aufgeführt. Von den 40 gelösten Sicherheitsproblemen sind acht mit dem Bedrohungsgrad „hoch“ eingestuft.

So kommt es etwa bei der Verarbeitung von SVG-Dateien zu Fehlern und es werden rund 674 GB Speicher beansprucht, was zu Abstürzen führt (CVE-2026-25985). Die Verarbeitung von PSD-Dateien mit einem ZIP-Compressed-Layer führt ebenfalls zu Abstürzen (CVE-2026-24481). Im Kontext von Speicherfehlern kommt es oft nicht nur zu DoS-Zuständen, sondern es kann auch Schadcode auf Systeme gelangen.

Videos by heise

Wie solche Attacken im Detail ablaufen könnten, ist bislang unklar. Die knappen Beschreibungen der Schwachstellen lassen aber darauf schließen, dass Opfer eine von einem Angreifer präparierte Datei öffnen müssen, um eine Attacke einzuleiten. Im Kontext von Webanwendungen liegt es nahe, dass der Upload einer präparierten Datei Schaden anrichten kann.

Weitere mögliche Attacken

Der Großteil der verbleibenden Softwareschwachstellen ist mit dem Bedrohungsgrad „mittel“ versehen. In diesen Fällen können Angreifer unter anderem ebenfalls Speicherfehler auslösen oder die CPU zu 100 Prozent auslasten (CVE-2026-26283 „mittel“). Außerdem kann es zu Memoryleaks kommen.

(des)

iX News

Best Western Hotels warnt vor Phishing-Attacken

Echte Daten in Phishing-Nachrichten

LibreOffice Online bekommt eine zweite Chance

Warnungen bleiben vorerst bestehen

Meetings, Konferenzen und Workshops: Warum wir uns noch physisch treffen sollten

Die digitale Welt funktioniert hervorragend

Was durch den Bildschirm nicht passt

Inspiration entsteht selten am Schreibtisch

Der Unterschied zwischen Information und Erfahrung

Die Gegenargumente sind berechtigt

Der Raum, den es nur in der physischen Welt gibt

Head of Firefox: Kontrolle über KI und ein anderes Web sind möglich

Meta trennt sich von React und übergibt es der Linux Foundation

Breite Unterstützung aus der Industrie

Governance-Struktur entsteht

Windows-Update-Vorschau: Neue Secure-Boot-Zertifikate, App-Backups und mehr

Update-Bestandteile auch für Unternehmenskunden

Mehr Werbung

Zentrale Datenspeicherung: Streit um 73 Millionen Versichertendaten geht weiter

Pseudonymisierung nicht ausreichend

Mobilfunkfirma O2 schwächelt - Verlust von 1&1 wiegt schwer

Warum der 1&1-Verlust doppelt schmerzt

Deutliches Plus an Handyvertragskunden

EU streicht Lieferkettengesetz massiv zusammen

Pragmatismus statt Paragrafendschungel

Meta investiert Milliarden in AMD-GPUs mit Option auf Firmenanteile

60 Milliarden US-Dollar minus Rabatt

Empfohlener redaktioneller Inhalt

Mozilla führt Kill-Switch für alle KI-Features in Firefox 148 ein

WebGPU in Service Workern und neue Sicherheits-APIs

CSS-Erweiterungen für Anchor Positioning und Shapes

swiftDialog 3.0: Moderne Benachrichtigungen für macOS-Admins

Breaking Changes und neue Anforderungen

Umfangreiche neue Funktionen

Nervöse Börsen: Gedankenexperiment über KI lässt Techaktien sacken

Vom Gedankenexperiment zum Kursrutsch

Microsoft-Anleitung für Secure-Boot-Zertifikate von Windows Servern

Ablaufende Zertifikate: Manuelle Eingriffe nötig

EUV-Lithografie: ASML beschießt Zinntropfen künftig 300.000-mal pro Sekunde

Aufwendige Lichtquelle in der EUV-Lithografie

Empfohlener redaktioneller Inhalt

Tests bereits erfolgreich

Linux-Distribution KaOS wirft KDE Plasma raus

KaOS bleibt Qt-basiert

Bitkom: Jedes elfte Tech-Startup befürchtet Insolvenz