Linux und Open Source

Von

Niklas Dierking

Im vorherigen Artikel dieser Reihe haben Sie gelernt, wie Sie mit Forgejo eine selbst gehostete Codeschmiede betreiben. Jetzt erklären wir, wie Sie mit einem Forgejo-Runner Build-Pipelines nachrüsten, um sich die Softwareentwicklung durch Automatisierung leichter zu machen, so wie Sie es vielleicht schon von GitHub-Actions kennen. Praktisch: Die YAML-Syntax der Actions in Forgejo ist weitgehend kompatibel mit GitHub-Actions. Der Umzug bestehender Workflows braucht also keine aufwendigen Anpassungen.

Wenn Sie einen Runner in Forgejo registrieren, kann Ihre Codeschmiede CI/CD-Pipelines ausführen.
Der Runner holt sich neue Aufträge bei Forgejo ab, braucht dafür selbst keinen offenen Port und kann deswegen prima im Heimnetz laufen.
Forgejo-Actions nutzen größtenteils die gleiche YAML-Syntax wie GitHub-Actions, das macht den Umzug leicht.

Eine Codeschmiede wie Forgejo ist nicht nur dazu da, um dort Code abzukippen, sondern sie kann auch Arbeit drumherum automatisieren. Zur zeitgemäßen Softwareentwicklung gehören oft automatisierte Tests oder der Bau von Container-Images. Das Stichwort dafür lautet CI/CD (Continuous Integration und Continuous Delivery) und dahinter steht folgendes Prinzip: Änderungen am Code sollen automatisch und in kurzen Abständen integriert, getestet und ausgeliefert werden.

Es braucht also einen Mechanismus, der auf Ereignisse im Repository, beispielsweise eine Änderung am Branch main, mit Aktionen reagiert. Im GitHub-Kosmos sind das GitHub-Actions; Forgejo-Actions sind das Gegenstück, um das es in diesem Artikel geht. Ein Workflow, das ist eine YAML-Datei im Repository, beschreibt, wann etwas und was passieren soll; ein Runner arbeitet die Aufgaben dann in einer isolierten Umgebung ab. Die Software-Pipeline arbeitet.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateFußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Für 11 Euro zeigt MagentaTV alle Spiele der Fußball-WM in HD, auf seiner Streaming-Box sogar in 4K. Wir haben hingeschaut und nachgemessen, ob sich das lohnt.

Das Fritzbox-Kompendium: Einrichten, absichern und optimieren

Eine Fritzbox bietet viele Funktionen und Optionen. Da verliert man schon mal den Überblick. Wir erklären, welche Einstellung bei der Fritzbox was bewirkt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Mit dem Elektroauto stressfrei in den Urlaub: Wie Sie in Europa günstig laden

Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Bund in der Abhängigkeitsfalle: Kostenexplosion bei Microsoft-Lizenzen

2026-06-24T15:16:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neue Regierungszahlen offenbaren hohe Ausgaben für US-Software. Die Kosten für Microsoft-Produkte steigen rasch. Open Source kommt in der Verwaltung kaum voran.

(Bild: mindea / Shutterstock.com)

24.06.2026, 17:16 Uhr

Lesezeit: 5 Min.

Von

Stefan Krempl

Die Ausgaben der öffentlichen Hand für Produkte und Dienstleistungen des US-Konzerns Microsoft fallen noch weitaus höher aus als bisher bekannt. Das lässt sich einer heise online vorliegenden Antwort des Bundesfinanzministeriums auf eine Frage des Bundestagsabgeordneten Sascha H. Wagner von der Linksfraktion entnehmen. Demnach offenbaren neue Berechnungsmaßstäbe, dass die schon 2019 konstatierte tiefe Abhängigkeit der deutschen Verwaltung von proprietärer Software historisch hohe, kontinuierlich wachsende Summen an Steuergeldern verschlingt. Bundeseigene Open-Source-Alternativen fristen weiter ein Nischendasein.

Die teils drastisch abweichenden Summen resultieren aus einer weiterreichenden Definition der anfallenden Kosten. In der Vergangenheit hatte die Bundesregierung auf Anfragen des Abgeordneten Victor Perli stets die Ausgaben der unmittelbaren Bundesverwaltung, also der Ministerien und ihrer direkt nachgeordneten Behörden, ausgewiesen. Nach dieser isolierten Lesart beliefen sich die Lizenzgebühren zwischen 2017 und 2024 auf insgesamt rund 1,3 Milliarden Euro.

Eine neue Datengrundlage, die auf eine vorausgegangene Anfrage der Grünen-Abgeordneten Rebecca Lenhard zurückgeht, zieht auch den Handelspartner-Rahmenvertrag der Zentralstelle IT-Beschaffung (ZIB) des Beschaffungsamtes voll mit heran. Dieser schließt neben der unmittelbaren auch die mittelbare Bundesverwaltung sowie sämtliche Zuwendungsempfänger mit ein.

Allein 2022 flossen nach dieser Definition netto knapp 211 Millionen Euro in Richtung Redmond. Für 2025 kletterten die Ausgaben nach der neuen Statistik auf über 481 Millionen Euro. Insgesamt summierten sich die Kosten nach dieser Lesart zwischen 2017 und 2025 auf mehr als 1,9 Milliarden Euro.

Methodische Unterschiede und veränderte Maßstäbe

Dass sich die alten und neuen Zahlenpaare nur bedingt in Deckung bringen lassen, liegt an mehreren Faktoren, wie das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) erläutert. So seien in der Vergangenheit bei den Perli-Anfragen Bruttobeträge gemeldet und eigene Ausschreibungen der Ressorts abseits des ZIB-Rahmenvertrags berücksichtigt worden. Gleichzeitig fehlen in der neuen Auflistung die Jahre 2015 und 2016, da der ZIB-Rahmenvertrag erst im Juni 2017 geschlossen wurde. Ungeachtet dieser methodischen Differenzen zeigt der finanzielle Trend in der Gesamtbetrachtung steil nach oben.

Der Linken-Politiker Wagner fordert Konsequenzen: „Die Abhängigkeit von US-Software kostet die Steuerzahler jedes Jahr hunderte Millionen“, moniert er gegenüber heise online. „Der Umstieg auf europäische Lösungen muss schneller gehen, damit Trumps Tech-Bros uns nicht irgendwann mit dem Zugang zu Software und Cloud-Diensten erpressen können.“ Bund und Länder müssten dem Vorbild Frankreichs folgen, die Zusammenarbeit mit umstrittenen Firmen wie Palantir stoppen und für Office-Anwendungen künftig primär Produkte der bundeseigenen Softwareschmiede Zendis nutzen.

Videos by heise

Kritik auch aus der Wirtschaft

Die Open Source Business Alliance (OSBA) warnt ebenfalls vor einer gefährlichen und teuren Abhängigkeit, die die staatliche IT-Modernisierung bedrohe. OSBA-Vorstandsvorsitzender Peter Ganten zeigte sich schon im Februar alarmiert, dass sich die Bundesverwaltung scheinbar wehrlos der Marktmacht von Microsoft ergebe. Besonders die Kostensteigerung um rund 38 Prozent von 2024 auf 2025 zeige, wie riskant die Bindung an einen einzelnen marktbeherrschenden Anbieter sei.

Ganten beklagt, dass dies dringend nötige Gelder verschlinge, die dann bei der Modernisierung der staatlichen IT fehlten. Zudem warnt er vor Sicherheitsrisiken, da weite Teile der Verwaltungsdaten de facto nicht vor dem Zugriff der US-Regierung geschützt seien. Der Bund müsse konsequent in offene und souveräne Lösungen investieren.

Um die teils ausufernden IT-Ausgaben des Bundes überhaupt besser kontrollieren zu können, hat das BMDS einen Zustimmungsvorbehalt für wesentliche IT-Beschaffungen etabliert. Dieser greift bei Vorhaben, die ein jährliches Volumen von mindestens 500.000 Euro oder Gesamtkosten von über drei Millionen Euro aufweisen, sowie bei Projekten von besonderer strategischer Tragweite, etwa zur Cybersicherheit oder großen Digitalisierungsprogrammen.

Bis Ende März hat das Ressort in diesem Rahmen über 200 IT-Vorhaben der Ministerien gesichtet. In gut 50 Fällen erteilte es Auflagen oder Hinweise, vereinzelt stoppte es Vorhaben komplett. Aufgrund der anstehenden Haushaltsaufstellung für 2027 hat sich die Anzahl der zur Prüfung vorgelegten Vorhaben im April verzehnfacht. Über konkrete finanzielle Einsparungen durch dieses Instrument kann die Regierung mit Verweis auf das laufende Haushaltsverfahren aber noch keine fundierten Angaben machen.

Ernüchternde Bilanz für digitale Souveränität

Das für digitale Souveränität zuständige Zendis stellt der Bundesverwaltung die Kollaborationssuite OpenDesk sowie die Entwicklungsplattform OpenCode zur Verfügung. Während letztere laut der Regierung mit rund 5700 aktiven Projekten und etwa 13.500 Nutzern aus Bund, Ländern und Kommunen föderal übergreifend eingesetzt wird, fallen die Verbreitungszahlen für OpenDesk ernüchternd aus. Aktuell nutzen die Behörden in Summe hier nur 8756 Lizenzen, von denen sich 8475 im Produktivbetrieb befinden.

Den Löwenanteil macht dabei das Robert-Koch-Institut (RKI) aus, das allein 7904 Lizenzen für sein Projekt Agora im Kontext des Öffentlichen Gesundheitsdienstes verwendet. Im BMDS selbst sind lediglich 571 Lizenzen im produktiven Einsatz sowie 137 in einem Pilotprojekt. Auch das Auswärtige Amt und das Bundesamt für Sicherheit in der Informationstechnik (BSI) erproben die Software bislang nur homöopathisch mit je rund 70 Lizenzen.

(mma)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Minimus stellt tausende CVE-freie Container-Images kostenlos bereit

2026-06-24T10:46:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Entwickler erhalten uneingeschränkten Zugriff auf tausende nahezu CVE-freie Images aus dem Minimus-Katalog distroloser, gehärteter Container-Images.

(Bild: cybrain / Shutterstock.com)

24.06.2026, 12:46 Uhr

Lesezeit: 4 Min.

Von

Matthias Parbel

Das auf Containersicherheit spezialisierte Unternehmen Minimus stellt den kompletten Katalog seiner gehärteten Container-Images ohne Registrierung für alle Softwareentwickler frei zur Verfügung. Im Rahmen der Community Edition liegen tausende distrolose Images bereit, die nahezu frei von bekannten CVEs sein sollen – darunter Images für Anwendungen wie nginx, Python, PostgreSQL, Elasticsearch, RabbitMQ, Argo CD und cert-manager. Für den Zugriff auf die Image-Gallery-Bibliothek sind laut Minimus weder ein Login noch Budgetfreigaben erforderlich, auch auf Download-Limits verzichtet der Anbieter.

Wie Minimus in seiner Ankündigung erläutert, reagiert das Unternehmen damit auf eine dramatisch wachsende Zahl entdeckter Schwachstellen. CEO Ben Bernstein verweist in diesem Zusammenhang auf KI-Modelle und -Programme von Anthropic: „Modelle wie Mythos und (das Projekt) Glasswing haben den Umfang und das Tempo der Schwachstellenentdeckung erheblich gesteigert, während die Fähigkeiten zur Behebung nicht Schritt halten“, so Bernstein. Tatsächlich belegen Analysen, etwa von VulnCheck, massiv gestiegene CVE-Volumina unter anderem bei GitHub-Projekten, teils getrieben durch KI-gestützte Discovery. Für DevSecOps-Teams bedeutet das: Klassische „Alles patchen“-Strategien stoßen an ihre Grenzen. Stattdessen rücken risikobasierte Priorisierung – etwa entlang der CISA-KEV-Liste oder bekannter Exploits – und der Einsatz minimaler Baselines in den Vordergrund.

Die auf Developer Experience (DX) und Platform Engineering spezialisierte CLC-Konferenz findet vom 11. bis 12. November 2026 in Mannheim statt. Ein besonderer Fokus liegt darauf, wie Agentic AI die Arbeit von Developern, Software-Architekten, DevOps- und Platform Engineers verändert und wie sich digitale Souveränität nachhaltig erreichen lässt.

Ab sofort sind Tickets zum Frühbucherpreis verfügbar.

Distrolos, gehärtet und als Drop-in-Ersatz konzipiert

Die Minimus-Images werden laut Anbieter kontinuierlich aus Upstream-Quellcode auf einer distrolosen Basis neu gebaut, gescannt und gehärtet. Sie enthalten ausschließlich die Komponenten, die eine Anwendung zur Laufzeit tatsächlich benötigt – Shells, Paketmanager und Debug-Tools fehlen bewusst. Minimus gibt an, dass die Images oft bis zu 95 Prozent kleiner als herkömmliche Standard-Images seien und als API-kompatible Drop-in-Replacements dienen sollen. Im einfachsten Fall genüge die Änderung einer einzigen Zeile im Dockerfile.

Wie praxistauglich distrolose Ansätze in produktiven Kubernetes-Umgebungen sind, beleuchtet ein mehrteiliger Artikel zu minimalen und sicheren Docker-Images sowie zum Selbstbauen sicherer Container-Images. Der Kernbefund: Funktional können solche Images klassische „Full-Fat“-Varianten in vielen Fällen ersetzen, sofern Debugging-Workflows auf Kubernetes-Bordmittel wie Ephemeral Containers umgestellt werden. Gerade für regulierte Branchen in Deutschland – etwa Finanzwesen, Gesundheitssektor oder KRITIS-Betreiber – kann der Wegfall unnötiger Angriffsfläche ein erheblicher Vorteil sein.

Videos by heise

Compliance-Fokus: FIPS, CIS, NIST und STIG

Minimus wirbt damit, dass sämtliche Images die Anforderungen nach FIPS, CIS, NIST und STIG erfüllen. FIPS zielt dabei auf die Validierung kryptografischer Module, NIST liefert mit Publikationen wie SP 800-190 konkrete Leitlinien für Container-Sicherheit, CIS stellt Härtungs-Benchmarks bereit und STIG definiert detaillierte Konfigurationsvorgaben des US-Verteidigungsministeriums. Für Compliance- und Datenschutzbeauftragte in der DACH-Region vereinfacht das potenziell Audits erheblich – insbesondere wenn Nachweise sicherer Konfigurationen, SBOM-Dokumentation und Provenance-Attestierungen gefordert sind, wie sie etwa ISO 27001 oder BSI-Grundschutz verlangen. Minimus stellt nach eigenen Angaben signierte SBOMs und kryptografische Signaturen für jedes Build bereit und nennt als Ziel SLSA Level 3, was reproduzierbare Builds mit gesicherten CI/CD-Pipelines impliziert.

Dass gehärtete Container-Images zunehmend zum wettbewerbsentscheidenden Thema werden, zeigte bereits zum vergangenen Jahreswechsel die Entscheidung von Docker Inc., seine Hardened Images kostenlos anzubieten. Gleichzeitig verdeutlichen Befunde wie die Entdeckung von geheimen Zugangsdaten in über 10.000 Docker-Hub-Images, wie groß der Handlungsbedarf bei Container-Sicherheit bleibt.

Enterprise Edition mit SLAs und KI-Integrationen

Neben der kostenlosen Community Edition bietet Minimus eine Enterprise Edition mit vertraglich zugesicherten Remediation-SLAs: 24 Stunden für kritische und hohe CVEs auf der CISA-KEV-Liste, 48 Stunden für alle übrigen kritischen und hohen Schwachstellen. Enterprise-Kunden erhalten zudem einen Image Creator für kundenspezifische Images, Enterprise-SSO, rollenbasierte Zugriffskontrolle sowie die Möglichkeit, Images in bestehende Registries – auch in Air-Gap-Umgebungen – zu synchronisieren.

Entwicklerinnen und Entwicklern stellt Minimus darüber hinaus das CLI-Tool minicli bereit, das als „agent-ready“ beschrieben wird. Es soll sich in Workflows mit KI-Assistenten wie Claude, Codex oder Cursor einbinden lassen, um Migrationen auf gehärtete Images zu automatisieren. Minimus wurde 2022 von Ben Bernstein, Dima Stopel und John Morello gegründet – alle drei waren bei Twistlock tätig; John Morello war zudem Mitautor des NIST-Dokuments SP 800-190 zur Container-Sicherheit.

(map)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Webentwicklung: Vite 8.1 soll große Anwendungen beschleunigen

2026-06-24T07:47:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein experimenteller neuer Modus des Frontend-Build-Tools soll die Performance großer Anwendungen verbessern.

(Bild: H_Ko / Shutterstock.com)

24.06.2026, 09:47 Uhr

Lesezeit: 2 Min.

Von

Maika Möbus

VoidZero Inc. hat Vite 8.1 veröffentlicht. Das neue Release bringt den experimentellen Bundled Dev Mode, der Performancesteigerungen zum Ziel hat. Darüber hinaus kann das Frontend-Build-Tool Vite nun mit dem Proposal für die WebAssembly/ECMAScript-Module-Integration umgehen und nähert sich der standardmäßigen Nutzung von Lightning CSS.

Bundled Dev Mode

Bisher als Full Bundle Mode bezeichnet, bringt Vite 8.1 experimentellen Support für den Bundled Dev Mode. Dieser Modus soll dazu dienen, die Performance sehr großer Anwendungen mit vielen Modulen zu verbessern.

So hat VoidZero einen Test mit einer App durchgeführt, die 10.000 React-Komponenten geladen hat. Im Vergleich mit dem nicht gebundelten Dev-Server habe der Bundled Dev Mode eine 15-mal schnellere Start-up-Zeit und 10-mal schnellere vollständige Page Reloads verzeichnet – mit unmittelbarem Hot Module Replacement (HMR), unabhängig von der Anwendungsgröße.

Wie das Entwicklungsteam im Blogeintrag zur Vite-8.1-Ankündigung weiter ausführt, sei der Ansatz des Unbundled Dev Server einer der Gründe für Vites Schnelligkeit und Beliebtheit. Bei großen Anwendungen könne er jedoch die Performance beeinträchtigen, weshalb nun die Arbeit am Bundled Dev Mode begonnen hat. Auf GitHub können Interessierte die Roadmap des neuen Features einsehen.

Updates für Wasm und Lightning CSS

Zu den weiteren Neuerungen zählt der Support für das WebAssembly/ECMAScript Module Integration Proposal. Mit diesem Proposal wird WebAssembly wie JavaScript mit einem import-Statement oder per <script type=module>-Tag geladen. Derzeit befindet sich der Vorschlag in Phase 3 des WebAssembly-Prozesses, das heißt, der Implementierungsphase.

In Zusammenarbeit mit dem Team hinter Lightning CSS, einem in Rust geschriebenen CSS-Tool, hat dieses zwei neue Features erhalten. Es könnte schon in der nächsten Vite-Hauptversion das bisher zum CSS Preprocessing genutzte PostCSS ablösen und zum Standard werden, gibt VoidZero einen Ausblick.

VoidZero: Teil von Cloudflare

Erst kürzlich machte VoidZero von sich reden, da das Unternehmen in diesem Monat von Cloudflare gekauft wurde. Im Januar 2026 hatte Cloudflare bereits die Astro Technology Company übernommen, die hinter dem Open-Source-Webframework Astro steht. Sowohl dieses als auch die Open-Source-Technologien von VoidZero – Vite, Vitest, Rolldown, Oxc und Vite+ – sollen laut Angaben von Cloudflare quelloffen bleiben.

(mai)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Thunderbird: Webmail-Alpha kommt im nächsten Monat

2026-06-24T07:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Thunderbird passt Roadmap an: Eine Webmail-Oberfläche kommt schon bald als frühe Alpha. Auch 2FA, Mailzustellung und Onboarding werden verbessert.

(Bild: Pavel Ignatov/Shutterstock.com)

24.06.2026, 09:19 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Thunderbird hat nach den ersten gestaffelten Einladungen für seinen Maildienst Thundermail die Roadmap angepasst. Im Zentrum steht jetzt Webmail: Die Browseroberfläche war nach Angaben der Entwickler der mit Abstand meistgewünschte Punkt aus der Community und soll bereits im kommenden Monat als frühe Alpha-Version erscheinen. Parallel arbeitet Thunderbird an einer Zwei-Faktor-Authentifizierung, an einer zuverlässigeren Mailzustellung und an einem einfacheren Einstieg für neue Nutzer.

Thunderbird Pro heißt jetzt Thundermail

Mit der Umbenennung schärft das Projekt auch die Außendarstellung. Thunderbird Pro war bislang der Sammelname für die bezahlten Dienste rund um Thundermail, Appointment und Send. Künftig soll der Name Thundermail den eigentlichen E-Mail-Dienst stärker in den Vordergrund rücken. Gleichzeitig betonen die Entwickler erneut, dass die Thunderbird-Anwendungen für Desktop und Mobil unverändert frei und mit beliebigen Mailkonten nutzbar bleiben.

Aus Sicht des Projekts hat das frühe Nutzerfeedback vor allem drei Dinge bestätigt: Eigene Domains und unbegrenzte Domain-Aliase sind für viele Anwender ein wichtiges Kaufargument, die Offenheit gegenüber anderen Mail-Apps kommt gut an, und Kalender sowie Kontakte werden offenbar noch nicht ausreichend als Bestandteil des Angebots wahrgenommen. Außerdem hat Thunderbird Funktionen wie DNSSEC und DANE auf die Roadmap gesetzt. DNSSEC schützt DNS-Antworten vor Manipulation, DANE verknüpft TLS-Zertifikate stärker mit DNS-Einträgen.

Webmail rückt nun deutlich weiter nach vorn als ursprünglich geplant. Thunderbird hatte die Funktion zwar grundsätzlich vorgesehen, viele Nutzer erwarteten sie aber schon zum Start. Die frühe Alpha soll im nächsten Monat kommen. Für Beta-Tester bedeutet das zunächst eine noch unfertige Oberfläche, aber auch die Möglichkeit, das neue Bedienmodell früh zu testen und mitzuprägen.

Videos by heise

Auch bei der Anmeldung und beim ersten Einrichten will Thunderbird nachbessern. Das betrifft vor allem den Onboarding-Prozess, also die ersten Schritte nach der Registrierung. Hinzu kommen Arbeiten an der Zustellbarkeit: Das Team spricht von Feinarbeit an Mailservern und Spamfiltern, um den Versand und Empfang stabiler zu machen.

Bei den Zusatzdiensten Send und Appointment bleibt es bei kontinuierlichen Verbesserungen. Send soll enger mit Thundermail verzahnt werden und Ende-zu-Ende-verschlüsselte Dateianhänge ohne separates Add-on bieten. Appointment, das Terminplanungswerkzeug, bekommt einen vereinfachten Registrierungsablauf, eine Ein-Klick-Anbindung an den Thundermail-Kalender und eine überarbeitete Kalenderansicht.

Preise und Optionen

Für die nächste Phase kündigt Thunderbird außerdem weitere Preisstufen und auch einzeln buchbare Optionen an. Diese sollen allerdings erst nach dem Beta-Status und mit dem öffentlichen Start von Thundermail kommen. Bis dahin wollen die Entwickler weiter Rückmeldungen aus der Early-Bird-Gruppe auswerten und die Prioritäten entsprechend verschieben. Details hierzu finden sich im aktuellen Statusreport des Projekts.

Lesen Sie auch

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

Thunderbird baut Exchange-Support aus

Thunderbird optimieren: E-Mails effizient organisieren und filtern

Thunderbird: Spam-Filter einrichten

Thunderbird Add-ons finden und installieren

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

GPT-5.5-Cyber schlägt Mythos: Update für Sicherheitsmodell von OpenAI

2026-06-23T11:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einer Sicherheitsinitiative geht OpenAI in Konkurrenz zu Anthropics Mythos und bietet zudem einen Sicherheits-Review-Service für Open-Source-Projekte.

(Bild: Wolf Hosbach / KI / iX)

23.06.2026, 13:53 Uhr

Lesezeit: 3 Min.

Von

Wolf Hosbach

Eine weitreichende Sicherheitsinitiative des KI-Anbieters OpenAI liefert ein Update für GPT-5.5-Cyber, eine Unterstützung von Open-Source-Projekten mit Patch the Planet und ein Security-Plugin für Codex Desktop oder CLI.

Die Initiative unter dem Namen Daybreak zielt nicht nur auf das agentengestützte Auffinden unbekannter Lücken im Code, was zu einer Flut an Issues insbesondere in Open-Source-Kreisen geführt hat. Vielmehr sollen die nun vorgestellten Tools Entwicklerinnen und Entwicklern bei der Behebung der Funde helfen. Open-Source-Maintainer können sich zudem bei Patch the Planet um kombiniertes Patchen durch OpenAI und Trail of Bits bewerben.

GPT-Cyber schlägt Mythos

Das Update für das Modell GPT-5.5-Cyber ist auf das Finden und Patchen von Sicherheitslücken in großen Codebasen spezialisiert. Es soll Probleme identifizieren, den Kontext untersuchen und einen Patch-Zyklus einleiten: entwickeln, in geschützter Umgebung prüfen, testen und für den menschlichen Review vorbereiten.

Im CyberGym-Benchmark schlägt GPT-5.5-Cyber das Top-Modell Mythos von Anthropic.

(Bild: CyberGym)

Im CyberGym-Benchmark erreicht es als Agent 85,6 Prozent, der Vorgänger lag bei 81,8 Prozent. Zudem schlägt es sich besser als Mythos, der Konkurrent von Anthropic (83,1 Prozent). Bei CyberGym müssen die Agenten eine bekannte Sicherheitslücke in einer großen Codebasis finden und in einem Proof of Concept ausnutzen – ein Patchen bewertet der Test nicht. Vor GPT-5.5-Cyber liegen noch ein speziell angepasster und ein Multimodell-Agent.

Videos by heise

Nur für Partner und deren Kunden

Daybreak kommt zu einem für OpenAI günstigen Zeitpunkt, da die Konkurrenzmodelle von Anthropic vorige Woche von der US-Regierung für ausländische Nutzer weitgehend gesperrt wurden. OpenAI betont in der Ankündigung die enge Zusammenarbeit mit der US-Regierung: „Wir stehen in einem kontinuierlichen Austausch mit der US-Regierung über unsere Cyber-Initiative, einschließlich der heutigen Ankündigungen und unseren Vorbereitungen auf die kommenden Modellveröffentlichungen.“

Nur registrierte Partner erhalten Zugang zum neuen Modell. OpenAI hat dreißig US-Firmen genannt wie Checkpoint, Cloudflare, Palantir, Sophos und eine Reihe an Beratungsfirmen. Die deutsche Pressemitteilung spricht auch von Partnerschaften mit Deutschland, UK, der EU und weiteren westlichen Ländern.

Partner dürfen GPT mit Cyber ab jetzt auch nicht nur intern, sondern auch für Kundenprojekte nutzen, den Kunden das Modell selbst aber nicht zur Verfügung stellen.

Patch the Planet: Unterstützung von Open-Source-Projekten

In Partnerschaft mit der Sicherheitsberatung Trail of Bits ruft OpenAI einen besonderen Review-Service für Open-Source-Projekte ins Leben: Patch the Planet. Nach einer Beratungsrunde prüfen die Experten eine Woche lang mit Hilfe von GPT Cyber den Code des Projekts, beheben gefundene Lücken und testen das Ergebnis. Wobei eine menschliche Prüfung am Ende des Prozesses steht.

Die ersten Projekte, die die Untersuchung durchlaufen haben, waren, cURL, NATS, pyca, Sigstore, aiohttp, Go, freenginx, Python, Python.org, urllib3, PyPI, SimpleX, Valkey und RustCrypto. Das Ergebnis waren „hunderte entdeckte Bugs, 64 Pull Requests und 51 Issues“, beispielsweise eine Korrektur der Big-Integer-Bibliothek in RustCrypto oder eine verbesserte Release-Pipeline für Python.org.

Projekte, die an einer Beratung Interesse haben, können sich über die Webseite bewerben.

(who)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

heise+ | Modellraketen entwerfen und simulieren mit OpenRocket

2026-06-23T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Computersimulationen sparen in der Raketenentwicklung Zeit und Geld. Mit OpenRocket können auch Sie zu Hause Raketen modellieren.

Artikel verschenken

(Bild: Jessica Nachtigall / KI / heise medien)

23.06.2026, 07:00 Uhr

Lesezeit: 6 Min.

Von

Anne-Dorette Ziems

Viele träumen als Kind davon, eine Rakete zu bauen. Was früher Science-Fiction war, ist heute überraschend zugänglich. Mit OpenRocket können sogar Laien ihre selbst entworfenen Modellraketen am Computer simulieren, bevor sie auch nur ein einziges Bauteil bestellen. Das spart nicht nur Geld, sondern schützt im Zweifel auch vor einer unkontrolliert explodierenden Rakete.

OpenRocket ist ein Open-Source-Projekt, der Quellcode liegt frei verfügbar in einem GitHub-Repository. Zusätzlich gibt es einen Discord-Server, auf dem sich alle austauschen, die an dem Projekt mitarbeiten oder das zukünftig vorhaben.

Der finnische Wissenschaftler Sampo Niskanen entwickelte die Software 2009 als Teil seiner Masterarbeit in Physik. OpenRocket ist in Java geschrieben, für alle Betriebssysteme verfügbar und schnell installiert.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

UpdateFußball-WM im Stream: Liefert Magenta die bessere Bildqualität als ARD und ZDF?

Für 11 Euro zeigt MagentaTV alle Spiele der Fußball-WM in HD, auf seiner Streaming-Box sogar in 4K. Wir haben hingeschaut und nachgemessen, ob sich das lohnt.

Das Fritzbox-Kompendium: Einrichten, absichern und optimieren

Eine Fritzbox bietet viele Funktionen und Optionen. Da verliert man schon mal den Überblick. Wir erklären, welche Einstellung bei der Fritzbox was bewirkt.

Indach- statt Aufdach-Photovoltaik: Vor- und Nachteile im Realitätscheck

Schutz und Stromerzeugung in einem System: Indach-PV ist charmant, aber planerisch anspruchsvoll. Was Bauherren zu Technik, Kosten und Markt wissen müssen.

Bit-Rauschen: Microsoft verzettelt sich bei KI für Windows

Microsoft kooperiert mit Nvidia bei KI-PCs, aber ohne Copilot. In Frankreich entstehen Gigawatt-Rechenzentren und in Magdeburg vielleicht doch eine Chipfabrik.

Die Klimaanlage fürs Bett im Test: Kühler schlafen in heißen Nächten

Klimaanlagen sind oft laut oder zu weit vom Schlafzimmer entfernt. Wir untersuchen, welche Alternativen die Kühlung direkt ins Bett bringen.

Mit dem Elektroauto stressfrei in den Urlaub: Wie Sie in Europa günstig laden

Der Urlaub mit dem Elektroauto in Europa kann teuer werden. Wir zeigen, wie Sie Ladekosten im Ausland senken und teure Überraschungen vermeiden.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Lore: Epic Games' Git-Alternative für Spieleentwickler

2026-06-22T12:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ein Versionskontrollsystem speziell für Spiele- und Multimedia-Projekte gab es bislang nicht. Diese Lücke schließt Epic Games jetzt mit Lore.

(Bild: Manuel Masiero / KI / iX)

22.06.2026, 14:21 Uhr

Lesezeit: 2 Min.

Von

Manuel Masiero

Epic Games hat das Open-Source-Versionskontrollsystem (VCS) Lore veröffentlicht. Konzipiert ist es für Projekte, die Code mit großen Binärdateien kombinieren, wie sie typischerweise in der Spielebranche und der Unterhaltungsindustrie vorkommen. Damit schließt Lore eine Lücke, die bislang kein anderes VCS adressiert hat. Im Unreal Editor for Fortnite (UEFN) nutzt Epic Games Lore bereits.

Laut Designdokument eignet sich das in Rust geschriebene und zentralisierte Lore besser als andere VCS für große Spiele- und Unterhaltungsprojekte. Denn es verfügt über beliebige Inhaltstypen, eine Skalierbarkeit entlang mehrerer Achsen, mandantenfähige Sicherheit sowie eine vollständig offene Spezifikation und Lizenz. VCS-Konkurrenten wie Git, Perforce oder Mercurial können die genannten Anforderungen nicht gleichzeitig erfüllen, so Epic Games.

Videos by heise

Gleichbehandlung von Code und Dateien

Das vormals als Unreal Revision Control bekannte Lore besteht aus zwei Systemen: einem inhaltsadressierten Merkle-Baum-Speichersystem mit BLAKE3-Hashes, das sämtlichen Content dedupliziert vorhält und veränderliche Inhalte wie Metadaten separat speichert, und einem darauf aufbauenden VCS. Clients laden nur die benötigten Daten nach. Große Dateien teilt Lore in kleinere Chunks auf, sodass anschließend nur geänderte Abschnitte neu hochgeladen werden müssen.

Auf GitHub stehen neben dem Quellcode und OS-Binaries (unterstützte Systeme sind Windows, macOS und Linux) ein CLI und Server-Binaries für das MIT-lizenzierte Lore bereit. SDKs gibt es für JavaScript, Python, C# und Go.

Für Entwicklerinnen und Entwickler, die mit Lore loslegen wollen, gibt es eine Schnellstartanleitung. Da Lore Version 1.0 noch nicht erreicht hat, können sich Schnittstellen, Formate und APIs noch zwischen Releases ändern. Was genau geplant ist, lässt sich in der Lore-Roadmap nachlesen.

(mro)

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Ubuntu Myna: Spracherkennung für den Linux-Desktop

2026-06-22T08:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Canonical entwickelt Myna, eine lokale Spracherkennung für Ubuntu Desktop. Sie soll ab Version 26.10 eine Diktierfunktion bieten.

(Bild: Canonical)

22.06.2026, 10:00 Uhr

Lesezeit: 2 Min.

Von

Moritz Förster

Canonical arbeitet an einer Spracherkennung für Ubuntu Desktop. Das Projekt heißt Myna und soll in Ubuntu 26.10 eine Diktierfunktion bringen, die direkt auf dem Rechner läuft. Nutzer aktivieren sie per Tastenkürzel, sprechen und sehen den erkannten Text in der jeweils geöffneten Anwendung. Canonical will damit eine einfache, native Diktierfunktion auf den Desktop bringen.

Verarbeitung auf dem Gerät

Technisch setzt Canonical auf lokal laufende Spracherkennung. Sobald die nötigen Modelle installiert sind, braucht Myna keine Internetverbindung mehr. Das Mikrofon aktiviert das System nur dann, wenn der Nutzer das Diktat ausdrücklich startet. Die Audiodaten verarbeitet Myna im Arbeitsspeicher und verwirft sie danach wieder. Aufnahmen lädt das System nicht an externe Dienste hoch. Canonical betont in seiner Ankündigung explizit den Datenschutzaspekt des Projekts.

Videos by heise

Myna ist modular aufgebaut. Canonical trennt die Spracherkennung von der Benutzerinteraktion, der Verwaltung der Diktiersitzung und der Texteingabe in Anwendungen. Diese Aufteilung soll spätere Erweiterungen der Software erleichtern.

Als Zielplattform nennt Canonical zunächst Ubuntu Desktop unter Wayland, mit GNOME als primär geprüfter Umgebung. Die Architektur soll aber offen genug bleiben, um später auch andere Desktop-Umgebungen zu unterstützen.

Bewusst enger Funktionsrahmen

Für die erste Version streicht Canonical mehrere Funktionen ausdrücklich aus dem Umfang. Dazu zählen Sprachassistenten, Sprachbefehle zur Steuerung des Desktops, Übersetzung und automatische Sprachidentifikation.

Canonical will zunächst die Grundlagen einer Spracherkennung sauber umsetzen. Erst danach soll das Projekt in Richtung stärker integrierter oder komplexerer Sprachfunktionen wachsen. Myna befindet sich laut Canonical noch in einem frühen Entwicklungsstadium – das Unternehmen stellt das Projekt deshalb bereits jetzt öffentlich vor, um frühzeitig Feedback einzuholen.

Lesen Sie auch

Ubuntu integriert lokale KI

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

Kestra: Ops-Automation jenseits von CI/CD

2026-06-20T07:05:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

CI/CD-Pipelines sind für Code-Deployments optimiert. Langlebige Betriebsprozesse und Self-Service-Workflows lassen sich flexibler mit Kestra orchestrieren.

(Bild: Matthias Parbel / KI / iX)

20.06.2026, 09:05 Uhr

Lesezeit: 20 Min.

Von

Philip Lorenz

Montag, 9 Uhr. Ein Entwickler braucht einen Testserver. Er öffnet das Ticketsystem, trägt Hostname, Betriebssystem und Kostenstelle ein und wartet. Einen Tag, manchmal drei. Irgendwann landet die VM in seiner Inbox, konfiguriert nach dem Stand von vor zwei Wochen, weil niemand das Template seitdem angefasst hat.

Philip Lorenz ist als DevOps- und Cloud-Engineer tätig. Zudem hält er Schulungen zu den Themen PowerShell, Automatisierung und Cloud-Computing.

Der Reflex, dieses Problem mit vorhandenen Werkzeugen zu lösen, ist verständlich. Eine Pipeline in Azure DevOps oder GitHub Actions ist schnell geschrieben. Doch CI/CD-Tools sind für etwas anderes gebaut: Code bauen, testen, deployen. Sie folgen einem Commit, laufen durch und sind fertig. Langlebige Workflows, Retry-Logik und State-Management sind nicht ihr Revier.

Genau diese Lücke füllt Kestra. Das Tool wird seit 2021 von Kestra Technologies entwickelt und ist seit Februar 2022 – im Kern als Open-Source-Projekt unter der Apache-2.0-Lizenz – öffentlich verfügbar. Kommerzielle Enterprise-Funktionen ergänzen den OSS-Kern. Kestra versteht sich als universeller Orchestrator: für Ops-Automatisierung, Data Pipelines, Event-driven Workflows und zunehmend auch für KI-Agenten und -Workflows; alles deklarativ in YAML, alles versionierbar in Git. Dieser Artikel zeigt anhand eines konkreten Beispiels, wie das in der Praxis aussieht: Ein Entwickler oder eine Entwicklerin fordert per Formular eine Hetzner-VM an, Kestra provisioniert sie vollautomatisch per Terraform. Der gesamte Code für Terraform, das Kestra-Setup sowie die Kestra Flows sind im GitHub-Repository des Autors zu finden.

Ab sofort sind Tickets zum Frühbucherpreis verfügbar.

Orchestrierung ist nicht dasselbe wie Automatisierung

Wer zum ersten Mal von Kestra hört, denkt unweigerlich, es handele sich um ein weiteres Tool, das Shell-Skripte in ein hübsches UI verpackt. Das trifft es nicht. Der Unterschied liegt im Konzept: Ein Shell-Skript oder eine CI/CD-Pipeline sind sequenziell: auf Schritt A folgt B, dann C, und am Ende ist der Status entweder fertig oder fehlgeschlagen. Was dazwischen passiert, interessiert das Tool nicht. Kestra hingegen orchestriert: Es kennt den Zustand jedes einzelnen Schritts, kann auf externe Ereignisse warten, Fehler gezielt behandeln, Schritte parallelisieren und einen Workflow nach Stunden oder Tagen an exakt der Stelle fortsetzen, an der er unterbrochen wurde.

Videos by heise

Das ist keine rein akademische Unterscheidung. In der Praxis bedeutet es, dass Kestra Workflows abbilden kann, die mit klassischen Pipeline-Tools nicht darstellbar sind: ein Provisionierungs-Job, der wartet, bis ein externes System bereit ist, eine Daten-Pipeline, die bei einem HTTP-Fehler drei Minuten pausiert und es dann erneut versucht, ein Deployment, das erst nach einer manuellen Freigabe weiterläuft. Was andere Tools „Pipeline“ nennen, ist in Kestra ein Flow.

Das Entwicklungsteam hinter dem Projekt positioniert Kestra bewusst für ein breites Einsatzspektrum. Im Vordergrund stehen dabei:

Ops Automation: Infrastruktur bereitstellen, Cluster provisionieren, wiederkehrende Betriebsaufgaben automatisieren.
Data Pipelines: Kestra tritt hier in direkten Wettbewerb mit Apache Airflow und Prefect
Event-driven Workflows: Flows, die auf Webhooks, Queue-Nachrichten oder Dateiänderungen reagieren.
KI-Workflows: Kestra orchestriert KI-Agenten genauso wie klassische Ops-Tasks.

Die vier Grundbausteine

Kestra kennt vier Konzepte, die Entwickler zunächst verinnerlichen sollten, um den Gesamtansatz des Tools leichter zu verstehen.

Ein Flow ist die oberste Einheit, vergleichbar mit einer Pipeline-Definition, aber mit deutlich mehr Ausdruckskraft. Jeder Flow hat eine ID, einen Namespace zur Strukturierung und eine Liste von Tasks. Er lebt als YAML-Datei in Git und lässt sich darüber versionieren und deployen.

Tasks sind die einzelnen Schritte innerhalb eines Flows. Kestra bringt eine umfassende Bibliothek an eingebauten Task-Typen mit: HTTP-Requests, Dateioperationen, Shell-Kommandos, Container-Ausführung, Schleifen, Bedingungen und Parallelisierung. Tasks können Outputs produzieren, die nachfolgende Tasks als Inputs verwenden. Dadurch entsteht ein nachvollziehbarer Datenfluss zwischen den einzelnen Schritten des Flows.

Trigger definieren, wann ein Flow startet. Zur Auswahl stehen Zeitpläne (Cron), Webhooks, andere Flows als Auslöser oder manuelle Ausführung über das UI. Der manuelle Trigger ist dabei nicht zu unterschätzen: Er öffnet im Kestra-UI automatisch ein Eingabeformular für alle deklarierten Inputs.

Plug-ins erweitern Kestra um externe Integrationen. Das offizielle Plug-in-Ökosystem umfasst unter anderem Terraform, Kubernetes, AWS, Azure, GCP, Slack, dbt und Airbyte. Plug-ins sind versionierte JARs, die Kestra beim Start lädt, ohne separates Dependency-Management oder pip install.

Das folgende Listing zeigt einen minimalen Flow:

id: hello-kestra
namespace: demo

inputs:
  - id: message
    type: STRING
    defaults: "Hallo von Kestra"

tasks:
  - id: log
    type: io.kestra.plugin.core.log.Log
    message: "{{ inputs.message }}"

Dieser Flow zeigt das Wesentliche: Der Namespace demo strukturiert Flows im UI ähnlich wie Ordner. Der Input message erscheint bei der manuellen Ausführung als Textfeld. Der Task referenziert den Input per Pebble-Template-Syntax {{ inputs.message }}. Dieselbe Syntax funktioniert überall im Flow für Secrets, für Outputs vorheriger Tasks sowie für Metadaten der Execution.

Kein Ersatz, sondern Ergänzung

Die Frage kommt verlässlich: Haben wir nicht schon Azure DevOps? Brauchen wir das wirklich? Die Antwort ist ja und nein. Azure DevOps oder GitHub Actions bleiben für das, was sie können, ungeschlagen: Code kompilieren, Tests ausführen, Container bauen, Artefakte deployen. Wer diese Aufgaben ersetzen will, hat das falsche Problem, denn Kestra setzt an einer anderen Stelle an.

CI/CD bleibt die richtige Schicht für alles, was aus dem Repository kommt: bauen, testen, ausliefern. Viele Betriebsprozesse beginnen jedoch mit einer Anfrage statt mit einem Commit: Eine Umgebung soll entstehen, ein Change muss geprüft, eine Ressource freigegeben oder ein externer Dienst eingebunden werden. Genau dort ergänzt Kestra die vorhandene CI/CD-Landschaft.

Ein konkretes Beispiel: Ein Entwickler will einen Kubernetes-Cluster provisionieren. In einer Azure-DevOps-Pipeline lässt sich das technisch abbilden, mit terraform apply als Skript-Task. Was fehlt, ist alles drumherum: Es gibt kein strukturiertes Eingabeformular für Entwickler und keine saubere Retry-Logik, wenn der Cloud-Provider einmal nicht antwortet. Es gibt auch kein Log, das zeigt, wer wann welche Ressource angefordert hat. Vor allem aber behandelt eine Pipeline Terraform im Stil von „fire and forget“: Skript starten, durchlaufen lassen, auf ein Ergebnis hoffen – was dazwischen passiert, ist nicht greifbar. Kestra kapselt dagegen jede Execution vollständig mit ihren Parametern: State, Logs und Retry-Verhalten sind eindeutig einer konkreten Execution zugeordnet und im UI nachvollziehbar. Schlägt ein Schritt fehl, weiß Kestra, an welcher Stelle, mit welchen Eingaben und in welchem Zustand, und kann gezielt darauf reagieren, statt blind von vorne zu beginnen.

Vergleich mit Airflow und Prefect: Der Blickwinkel ist entscheidend

Welche Alternativen zu Kestra infrage kommen, hängt vom Blickwinkel ab, der sich etwa zwischen Data Engineering und Platform Engineering erheblich unterscheidet. Wer aus dem Data-Engineering-Umfeld kommt, denkt meist zuerst an Apache Airflow, heute ein Top-Level-Projekt der Apache Software Foundation, oder an Prefect, das vom gleichnamigen Unternehmen entwickelt wird. Airflow ist der etablierte Standard für DAG-basierte Daten-Pipelines mit Abhängigkeiten, Scheduling und Retry-Logik. Prefect ist eine modernere Alternative, die mit geringerem Betriebsaufwand und einer schlankeren API punktet. Kestra besetzt denselben Raum, ist aber weniger Python-zentrisch: Flows sind in YAML definiert, Tasks sind Plug-in-Aufrufe, Python-Wissen ist nicht erforderlich. Das macht Kestra vor allem für gemischte Teams zugänglicher.

Im Platform Engineering kommen hingegen ganz andere Werkzeuge zum Einsatz. Verbreitet sind unter anderem Argo Workflows als Kubernetes-nativer Orchestrator, die Ansible Automation Platform für Betriebsaufgaben und Configuration Management oder Terraform Cloud für Infrastructure-as-Code-Workflows. All diese Tools lösen echte Probleme, aber jedes ist fest in seinem Paradigma verankert. Terraform Cloud macht Terraform, Argo macht Kubernetes-Workflows, die Ansible Automation Platform macht Ansible. Kestra gibt sich hier bewusst universeller: Ein Flow kann einen Terraform-Container starten, danach ein PowerShell-Skript ausführen, eine HTTP-API aufrufen und das Ergebnis in Slack melden – in einem einzigen YAML-Flow, ohne dass das Tool Rücksicht auf die darunter liegenden Technologien nehmen müsste.

Aus Entwicklersicht bleiben Azure DevOps und GitHub Actions erste Wahl für die CI/CD-Schicht. Airflow oder Prefect können in datengetriebenen Umgebungen weiter ihren Dienst tun. Kestra ergänzt aber dort, wo keines dieser Tools zu Hause ist: als Orchestrierungsschicht, die heterogene Toollandschaften zusammenhält, gleichzeitig aber auch als Ersatz für einzelne Tools dienen kann.

Lokal testen, im Cluster betreiben

Kestra lässt sich lokal per Docker Compose starten. Die vollständige docker-compose.yml liegt im begleitenden GitHub-Repository. Der Befehl docker compose up -d genügt, danach ist das UI unter http://localhost:8080 sofort erreichbar:

Kestra bringt bereits über 1300 Plug-ins mit (Abb. 1).

Für den produktiven Betrieb auf Kubernetes gibt es ein offizielles Helm-Chart. Die Komponenten (Server, Scheduler, Executor und Worker) laufen als separate Deployments und lassen sich unabhängig skalieren. Worker übernehmen die eigentliche Task-Ausführung und sind der primäre Skalierungshebel: Mehr parallele Executions bedeuten mehr Worker-Replicas, der Rest der Infrastruktur bleibt stabil. Wer Kestra-Ressourcen (Flows, Namespaces, Secrets, User und Rollen) ebenfalls als Code verwalten will, greift zum offiziellen Terraform-Provider: Er bildet die gesamte Kestra-Konfiguration als Terraform-Ressourcen ab und lässt sich nahtlos in bestehende Infrastructure-as-Code-Pipelines integrieren.

Prime Day 2026: Wir prüfen die besten Deals

Top 10: Der beste Ventilator im Test

Top 8: Die beste Kompressor-Kühlbox im Test

400-Milliarden-Parameter-Modell: Konsortium „Europa“ gewinnt KI-Wettbewerb

2026-06-19T14:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die EU-Kommission kürt ein Konsortium um die italienische Firma Domyn zum Sieger der „Frontier AI Grand Challenge“, um ein europäisches KI-Modell zu trainieren.

(Bild: Andy.LIU / Shutterstock.com)

19.06.2026, 16:39 Uhr

Lesezeit: 3 Min.

Von

Stefan Krempl

Die EU-Kommission hat am Freitag den Gewinner ihrer „Frontier AI Grand Challenge“ bekannt gegeben. Das Konsortium „Europa“ unter der Führung des italienischen Unternehmens Domyn hat sich im Wettbewerb durchgesetzt. Die Allianz soll mit dem Zuschlag die nötigen Ressourcen erhalten, um ein quelloffenes KI-Modell der Spitzenklasse zu entwickeln. Das Prestigeprojekt soll alle 24 Amtssprachen der EU abdecken und ein Ausrufezeichen hinter die technologischen Ambitionen des Kontinents setzen.

Mit der Entscheidung will die Kommission die europäische Eigenständigkeit im Bereich der Spitzentechnologie stärken. Europa verfügt ihr zufolge über das nötige Talent und die industrielle Kapazität, um im globalen KI-Wettlauf ganz vorn mitzuspielen.

Die im Februar dieses Jahres gestartete Initiative forderte die führenden KI-Innovatoren des Kontinents dazu auf, ein System mit mehr als 400 Milliarden Parametern zu konzipieren. Eine solche Größenordnung ist bislang fast ausschließlich den global fortschrittlichsten und finanzstärksten Modellen aus den USA und China vorbehalten.

Maßanzug für regulierte Branchen

In dieser Liga setzt auch die technologische Basis von Domyn an, die die KI-Schmiede in Kooperation mit Nvidia im Rahmen der europäischen Sovereign-AI-Initiative vorantreibt. Gängige Sprachmodelle sind vor allem auf akademische Zielvorgaben optimiert, vernachlässigen aber oft spezifische Bedürfnisse streng regulierter Sektoren wie Finanzdienstleistungen, Verteidigung oder hochentwickelte Fertigung.

Diese Branchen fordern KI-Systeme, die auf geschäftskritische Arbeitsflüsse wie das Abfragen strukturierter Datenbanken spezialisiert sind. Der Konsortialleiter adressiert das bereits mit dem 263-Milliarden-Parameter-Modell Domyn-Large sowie den Vorgängern Italia-10B und Colosseum-355B, die als Nvidia-NIM-Microservices bereitstehen und im Einklang mit dem AI Act für europäische Kernsprachen optimiert sind.

Das im Rahmen des Wettbewerbs vorgestellte Folgeprojekt zielt darauf ab, ein noch mächtigeres Frontier-Modell zu schaffen. Dabei handelt es sich um extrem vielseitige Systeme, die sich mit minimalem Anpassungsaufwand auf die unterschiedlichsten Anwendungsbereiche übertragen lassen. Um die enorme Rechenlast effizient zu bewältigen, setzen die Entwickler auf moderne, modulare Architekturen wie das „Mixture-of-Experts“-Verfahren. Damit sollen Maßstäbe in Sachen Leistungsfähigkeit und Ressourceneffizienz gesetzt werden.

Das finale Modell wird der Öffentlichkeit als Open-Source-Software frei zur Verfügung stehen. So soll sichergestellt werden, dass Firmen, Forscher und öffentliche Institutionen in der EU gleichermaßen von den Fortschritten profitieren können.

Videos by heise

Supercomputing-Power und europäische Werte

Finanzierung und Infrastruktur werden durch die Kooperation der Kommission mit dem Supercomputing-Konsortium EuroHPC gewährleistet. Das Siegerteam erhält ein Jahr lang Zugriff auf bis zu 2,5 Prozent der gesamten EuroHPC-Rechenkapazität auf einem oder mehreren für KI-Anwendungen optimierten europäischen Superrechnern. Dieser Technologie-Schub ist Teil einer umfassenderen Strategie, die im Rahmen des „Aktionsplans für einen KI-Kontinent“ das europäische Startup-Ökosystem stärken und die Gemeinschaft als führenden KI-Standort etablieren soll.

Kommissionsvizepräsidentin Henna Virkkunen unterstrich den Anspruch, die EU wolle im Bereich der fortgeschrittenen KI eine Führungsrolle übernehmen. Das Projekt Europa beweise, dass man mit den Weltbesten mithalten und den eigenen Werten treu bleiben könne. Das Modell werde Innovationen in Schlüsselbereichen wie der Fertigungsindustrie, dem Gesundheitswesen und bei autonomen Systemen beflügeln und ein vertrauenswürdiges KI-Ökosystem „Made in Europe“ festigen.

(mki)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Agentic Resource Discovery: Suchmaschine für KI-Agenten

2026-06-19T12:27:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit Agentic Resource Discovery (ARD) finden KI-Agenten passende Tools automatisch zur Laufzeit. ARD steckt schon in Googles Gemini Enterprise Agent Platform.

(Bild: Manuel Masiero / KI / iX)

19.06.2026, 14:27 Uhr

Lesezeit: 2 Min.

Von

Manuel Masiero

Google hat zusammen mit Launch-Partnern wie Cisco, GitHub, Hugging Face, Microsoft, Nvidia und Snowflake die Agentic Resource Discovery (ARD) vorgestellt. Mit der offenen Spezifikation können KI-Agenten während der Ausführung ihrer Aufgabe die passenden agentischen Werkzeuge automatisch im Web finden und einsetzen.

Die ARD spezifiziert dazu öffentlich zugängliche Verzeichnisse, in denen Agenten Tools und Dienste organisationsübergreifend und unabhängig vom dahinterstehenden Framework, Protokoll oder Anbieter finden können. Das versetzt sie in die Lage, drei Kernfragen zu beantworten: Wo finde ich eine passende Fähigkeit, welche genau sollte ich für die anstehende Aufgabe nutzen und ist die ausgewählte Fähigkeit auch sicher?

Bislang kam diese Rolle praktisch zwingend dem Menschen zu. Interoperabilitätsprotokolle wie Model Context Protocol (MCP) und Agent2Agent (A2A) oder einzelne Skills setzen voraus, dass die Entwicklerin oder der Entwickler bereits weiß, welches Werkzeug, welcher Skill oder welcher Agent für die jeweilige Aufgabe benötigt wird. Das wiederum bedeutet, dass die Tools bereits installiert sein müssen.

Videos by heise

Suchmaschine für Agenten

ARD basiert auf zwei Bausteinen: Katalogen und Registries. Um erste zu befüllen, veröffentlichen Anbieter auf ihrer Domain eine ai-catalog.json-Datei, die die Fähigkeiten ihrer KI-Dienste beschreibt, etwa von MCP-Servern, A2A-Agenten oder OpenAPI-Tools. Die Domain bildet gleichzeitig die kryptografische Vertrauensbasis für https://<publisher-domain>/.well-known/ai-catalog.json.

ARD-Funktionsschema: Katalog veröffentlichen, Fähigkeit finden, Identität prüfen und Tool zur Laufzeit ausführen.

(Bild: Google)

Registries übernehmen die Rolle der Suchmaschine für das Agenten-Web. Sie crawlen die Kataloge, indexieren sie und liefern bei Suchanfragen passende Ressourcen inklusive Verifikations-Metadaten. Agenten können die ausgewählte Funktion dynamisch laden, ihr natives Protokoll oder ihre API zum Datenaustausch nutzen und das Ergebnis an Entwicklerinnen oder Entwickler zurückgeben.

Das als v0.9-Entwurf vorliegende Open-Source-Projekt läuft unter der Apache-2.0-Lizenz. Google integriert ARD in Google Cloud als Teil der Gemini Enterprise Agent Platform. Auch einige Launch-Partner wie Hugging Face haben bereits ihre Referenzimplementierungen vorgestellt. Eine vollständige Liste findet sich auf der offiziellen Webseite zu Agentic Resource Discovery, die auch die Spezifikationen enthält.

(mro)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Zorin OS im Test | c't 3003

2026-06-19T12:20:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Desktop-Symbole, bekanntes Fenster-Management und Software-Hilfe: Zorin OS greift Linux-Neulingen unter die Arme, kommt aber nicht ohne Probleme.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Google Ireland Limited) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

19.06.2026, 14:20 Uhr

Lesezeit: 20 Min.

Von

Sahin Erengil

Eigentlich gilt Linux Mint als das klassische Einsteiger-Linux, aber Zorin OS gewann in den letzten Jahren immer mehr Fans dazu. Besonders praktisch für Umsteiger: die Hilfe beim Installieren von Windows-Software. c’t 3003 hat sich angeschaut, ob Zorin OS halten kann, was es verspricht.

Transkript des Videos

(Hinweis: Dieses Transkript ist für Menschen gedacht, die das Video oben nicht schauen können oder wollen. Der Text gibt nicht alle Informationen der Bildspur wieder.)

Guckt mal hier, das ist das vielleicht umsteigerfreundlichste Linux, was es gerade gibt. Das Teil kann nämlich aussehen wie macOS oder Windows mit so Startmenü, smoothem Fenster-Management, und wenn ich hier eine .exe-Datei installieren will, was ja auf Linux gar nicht geht, poppt ein Fenster auf, was mich direkt zur richtigen Version bringt. Sehr, sehr nice. Das hier ist Zorin OS und das ist an allen Ecken und Enden darauf ausgelegt, den Umstieg auf Linux so entspannt und einfach wie möglich zu machen. Das zumindest versprechen die Macher. Zusätzlich läuft das Teil richtig schön schnell und bringt mit einem modifizierten Gnome eine für Einsteiger super einfach zu bedienende Desktop-Umgebung mit. Keno und ich haben uns das Teil für euch mal angeschaut und in diesem Video zeigen wir euch, wie sich das OS im Vergleich zu den anderen gängigen Playern anfühlt und ob es wirklich so einsteigerfreundlich ist, wie es sein will. Bleibt dran!

Liebe Hackerinnen, liebe Internet-Surfer, herzlich willkommen hier bei…

Also, wir haben ja schon einige Videos zur einsteigerfreundlichen Linux-Distribution gemacht, darunter Linux Mint, Pop!_OS und CachyOS. Aber keins davon schreibt sich so doll auf die Fahne, gut für den Linux-Einstieg geeignet zu sein, wie Zorin OS. Das geht direkt auf der Website los. Die sieht mal so richtig untypisch nicht nach Open-Source-Linux-Kram aus und da stehen so Sachen wie: „Zorin OS ist die Alternative zu Windows und macOS. Ein Desktop, den du schon bedienen kannst.“ Okay, das sind dicke Ansagen.

Was ein bisschen verwirrend ist: Wenn man hier auf Download klickt, wird einem eine Pro-Version vorgeschlagen, bei der es mehr Desktop-Layouts gibt und die 47,99 Euro kosten soll. Aber was soll das? Das ist doch Linux. Ich glaube, ich muss sofort einen wütenden Kommentar ins heise-Forum schreiben. Nee, Spaß beiseite. Die Pro-Version hat einfach out of the box mehr Programme am Start, die man sich mit der kostenlosen Core-Version aber halt auch manuell einfach dazu installieren könnte. Und die zusätzlichen Desktop-Layouts kann man sich in der Theorie auch selber bauen. Aber wofür gibt's die Pro-Version dann? Ja, die ist eher dafür da, die Entwickler zu unterstützen, falls man das will.

Also, Zorin OS ist, wie es sich gehört, kostenlos, Open Source, basiert auf Ubuntu und wird von einem Team in Irland entwickelt. Kleinere Updates gibt's alle sechs Monate, große alle zwei Jahre. Bei Distributionen wie CachyOS, die auf Arch Linux basieren, gibt es ständig Updates. Rolling Release heißt das. Damit ist man dann zwar immer aktueller, aber das ist natürlich auch anfälliger für vorübergehende Bugs. Für Linux-Einsteiger ist also ein fester Update-Schedule ein bisschen stabiler und dadurch auch eventuell einsteigerfreundlicher.

Ah, ganz kurz: Ihr fragt euch vielleicht, wie oft wechseln die bei c't 3003 eigentlich ihr Betriebssystem? Zu oft. Aber das nicht nur, weil wir süchtig danach sind, sondern auch, um die für euch auszuprobieren, damit ihr das nicht machen müsst und das für euch passende Linux aussuchen könnt. Also, als normaler Mensch sollte man natürlich nicht ständig das Betriebssystem wechseln, auch Distro-Hopping genannt, außer man hat da halt richtig Bock drauf. Ein bisschen Spaß macht das ja auch.

Einsteigerfreundlicheres Gnome

Ja, und so sieht das Ding nach der Installation aus. Als Desktop-Environment, also das Gesamtpaket, was die Oberfläche und die Bedienung bildet, läuft hier per Default der Zorin Desktop, eine modifizierte Version von Gnome. Das ist die zweitgrößte Desktop-Umgebung neben KDE Plasma. Man kann sich aussuchen, ob der aussehen soll wie Windows, hier mit einem Startmenü links, wie macOS mit den Symbolen hier in der Mitte oder mehr wie das Original-Gnome, ganz ohne Leiste unten. Und Gnome-typisch fühlt sich das alles sehr, sehr geschmeidig an. Also zumindest nach ein paar kleinen Startschwierigkeiten, aber zu den Problemen komme ich später noch.

Der Zorin Desktop ist wirklich sehr schön clean und hat im Gegensatz zum Vanilla-Gnome ein paar Sachen am Start, mit denen sich frische Umsteiger direkt etwas mehr zu Hause fühlen. Zum einen gibt's so Windows-artiges Fenster-Management. Also so in die Ecken und an die Ränder snappen, das geht auch bei Gnome, aber wenn man sich ein Fenster schnappt und oben an den Bildschirmrand zieht, öffnet sich hier noch so ein kleines Menü mit einer Auswahl von Anordnungsmöglichkeiten, wie man Fenster im Bild platzieren will. Also fast genau gleich wie bei Windows. Das funktioniert auch wirklich super knackig. Und wenn man will, kann man sich das unter Zorin Appearance noch bis ins kleinste Detail anpassen. Man könnte sogar eigene Layouts anlegen oder irgendwas importieren, was irgendwer aus der Community schon gebastelt hat.

Was für frische Umsteiger auch noch wichtig sein könnte: Es gibt Desktop-Symbole. Also, man kann einfach Zeug hier ablegen und auch starten, wie bei jedem Mainstream-Betriebssystem. Ja, das klingt jetzt nicht so besonders, aber normalerweise gibt es die bei Gnome gar nicht. Und das könnte beim Umstieg den ein oder anderen schon auch verwirren. Ah, und wenn man sich für diesen Look hier entschieden hat, gibt es auch ein Startmenü.

Falls ihr euch fragt: Man kann doch auch einfach das Desktop-Environment KDE Plasma verwenden. Das verhält sich auch schon ähnlich wie Windows und ist bei vielen anderen Distros schon vorinstalliert. Ja, stimmt, aber ich muss sagen, dass sich der Plasma-Desktop für mich schon immer so ein bisschen, na ja, angestaubt angefühlt hat und Gnome dagegen immer so schön geschmeidig und modern. Aber halt auch doll anders als das, was man gewohnt ist. Der Zorin Desktop ergänzt Gnome aber genau um diese gewohnten Kleinigkeiten, die gerade Linux-Einsteiger sonst vermissen könnten. Und damit hat man dann irgendwie the best of both worlds, wie ich finde.

Falls ihr euch fragt, ob man den Zorin Desktop auch auf anderen Distros installieren kann: Ja, also das ist Linux und theoretisch geht alles, aber was ich so gelesen habe, ist die Nummer schon stark auf Zorin OS angepasst und das lässt sich, wenn, eher nur mit extrem viel Gefrickel auf anderen Distros installieren. Also, für Otto-Normal-User bleibt das Ding eher exklusiv für Zorin OS.

Was die eingebauten Anpassungsmöglichkeiten angeht, gibt es nicht so viel. Also, wie gesagt, hier gibt es so ein Tool namens Zorin Appearance, da kann man zwischen den verschiedenen Desktop-Varianten umschalten, die Akzentfarben ändern, so einen komischen Jelly-Modus anschalten und diesen komplett nutzlosen 3D-Desktop-Würfel hier einschalten. Ist ganz nett, aber gab es halt schon vor 20 Jahren. Und ja, sonst kann man ohne Zusatz-Software nicht so viel anpassen, was das Optische angeht. Bei KDE geht da zum Beispiel viel mehr.

Was vorinstallierte Programme angeht, ist die Core-Version von Zorin OS sehr clean. Neben so Standardsachen wie Text-Editor und Taschenrechner ist Brave als Browser vorinstalliert und die LibreOffice-Suite, also eine Open-Source-Alternative zu den Microsoft-Sachen. Das finde ich jetzt nicht so besonders beeindruckend, dass das schon mit installiert ist, aber Zorin wirbt selber damit, dass man dann nahtlos an seinem Office-Kram weiterarbeiten könnte, den man ja eh schon auf der Platte hat. Ja, stimmt schon, I guess. Apropos: Wenn man ein Windows-Programm installieren will, dann greift einem Zorin OS da auch richtig unter die Arme. Da komme ich gleich zu.

Wenn man sich neue Linux-Programme installieren will, geht das super easy mit grafischer Oberfläche über Gnome Software, also dieser App-Store, der eh bei Gnome immer vorinstalliert ist. Einfach hier beispielsweise nach Steam suchen, Installieren klicken und fertig. Da kann man dann auch, falls vorhanden, auswählen, ob man es über apt, also den Paketmanager von Ubuntu, oder als Flatpak installieren will. Einmal ganz kurz: Was ist der Unterschied? Über apt wird ein natives Programmpaket heruntergeladen, was wie andere wichtige Pakete auch voll im System integriert ist. Flatpaks dagegen laufen eher abgeschottet in einer eigenen Umgebung und bringen viele Abhängigkeiten, die das Programm braucht, selbst mit.

Das kann in manchen Fällen stabiler und unabhängiger von der Linux-Distro besser funktionieren, braucht aber auch etwas mehr Speicherplatz, und es könnten eventuell hier und da Probleme aufkreuzen, weil es nicht so nah am Rest des Systems arbeitet wie normale Systempakete. Als Beispiel: Ich habe mir Steam als Flatpak installiert und da hat der Big-Picture-Mode extrem ruckelig und schlecht funktioniert. Mit dem Paket über apt lief es dann ganz normal. So oder so braucht man bei Zorin OS für 99 Prozent aller Sachen wirklich nie die Kommandozeile, also ähnlich wie bei Pop!_OS und Mint. Natürlich könnte man die auch benutzen, vorinstalliert ist das Terminal von Gnome, kennt man. Das System updaten geht auch sehr einfach mit einem Klick über diesen Tab hier in dem Gnome-Software-Ding. Also alles sehr easy und sehr gut für Linux-Einsteiger geeignet.

Hilfe bei Windows-Apps

Und was gerade für frische Windows-Aussteiger auch noch sehr hilfreich sein kann, ist das hier: Wenn ich als unwissender Linux-Anfänger aus Versehen eine Windows-Installationsdatei runterlade, also eine setup.exe, dann funktioniert das unter Linux nicht. Aber statt jetzt stumpf eine Fehlermeldung anzuzeigen, öffnet sich in Zorin ein Fenster, was mir in vielen Fällen direkt eine Alternative vorschlägt und dann noch in die richtige Richtung zeigt. Hier beispielsweise die Installationsdatei vom beliebten Screenshot-Tool ShareX. Das gibt es nur für Windows. Wenn ich da jetzt draufklicke, weist mich Zorin darauf hin, dass dieses Tool nicht funktioniert, aber Flameshot als gute Alternative existiert. Wenn ich dann hier draufklicke, öffnet sich direkt die Flameshot-Seite in Gnome Software. Wenn es eine native Linux-Version von dem Programm geben würde, dann würde man direkt zum Download davon kommen. Und das ist doch super praktisch, oder nicht? Wenn ich mir vorstelle, dass ich sowas bei der ersten Linux-Erfahrung gehabt hätte, dann hätte das auf jeden Fall ein paar Fragezeichen direkt schneller aufgelöst.

Und auch noch mega cool: Falls es keine native Linux-Version gibt oder auch keine Alternative hinterlegt ist, kann man auf „Trotzdem starten“ klicken. Dann wird das Windows-Programm trotzdem installiert, und zwar mit Wine. Wine ist ein Tool, was eine Umgebung erzeugt, die dem Programm quasi vorgaukelt, dass es auf Windows läuft. Quasi ein kleiner Mini-Container, in dem das Programm alles hat, was es braucht. Ob das dann funktioniert, muss man je nach Programm ausprobieren. Hier beispielsweise das kleine und Windows-exklusive Bildertool IrfanView. Wenn ich das hier mit Wine installiere, läuft das trotzdem. Das ist schon richtig cool und total einfach. Wine ist übrigens auch die Grundlage, auf der über Steam viele Spiele funktionieren. Da läuft dann als Umgebung Proton, was quasi eine aufgemotzte Version von Wine ist. Und ja, ich weiß, Wine ist jetzt nichts gänzlich Neues und man kann damit auch auf anderen Distros Windows-Software zum Laufen bringen, beispielsweise mit Bottles. Aber dass das hier so entspannt implementiert ist, ist einfach richtig cool. Besonders für Anfänger.

Ach ja, ganz kurz: Keno hat das OS auch ausprobiert und war ähnlich angetan wie ich.

Kenos Erfahrungen

Ja, also da hat Sahin jetzt so von Zorin als Einsteiger-Linux geschwärmt, da muss ich das jetzt auch mal auf meinem Testrechner installieren. Hier aber auf AMD-GPU statt Nvidia, Strix-Halo-System. Und was soll ich sagen? Smoother geht's nicht. Ich glaube sogar, dass das die smootheste Linux-Installationserfahrung jemals war für mich. Also, ich habe den USB-Stick mit Zorin-ISO reingesteckt, dann kam direkt so ein schöner Ladescreen. Statt sonst oft bei Linux kommt ja so eine Wand mit kryptischem Text. Und dann, das liebe ich ja, zoomte der Desktop rein, als das Ding fertig geladen hatte vom USB-Stick. Ja, und dann habe ich auf Installieren geklickt. Zack, absolut keine Probleme. Ging auch total schnell.

Ja, und generell finde ich ja persönlich, dass Zorin eher wie eine Mischung aus Windows 11 und macOS wirkt, aber vielleicht liege ich da auch falsch. Ich habe auf jeden Fall schon hässlichere Standardeinstellungen von Linux-Distros gesehen. Ja, und mein Test mit einmal Steam über den vorinstallierten Software-App-Store installieren, das war hier ein Flatpak, ja, und einmal das AppImage von der KI-Software LM Studio starten, ob da die KI-Modelle sofort laufen: Und ja, hat beides völlig problemfrei funktioniert. Also, wenn ich die Zeit gestoppt hätte, wie lange es von leerer SSD bis zum Start eines Steam-Spiels dauert, bin ich mir zu 100 Prozent sicher, dass das mit Zorin deutlich kürzer wäre als mit Windows. Also ja, scheint mir ein gutes Einsteiger-Linux zu sein, vor allem für Leute, die wollen, dass es auch aussieht wie Windows oder macOS. Also, ich würde Einsteigern empfehlen: Guckt euch die Live-ISO von Zorin und auch Mint an. Beides läuft ja erst mal komplett ohne Installation und ihr könnt dann einfach entscheiden, wenn ihr das eine Zeit lang ausprobiert habt.

Gaming unter Zorin OS

Wie sieht es eigentlich aus mit Gaming? Läuft das? Also, bei mir hat alles quasi genauso wie unter Mint, CachyOS oder Pop!_OS direkt out of the box funktioniert. Also hier beispielsweise Path of Exile 2 läuft ähnlich wie auf meinem Windows-Rechner, vielleicht mit so fünf bis zehn FPS weniger. Ich habe aber auch eine Nvidia-Grafikkarte, mit AMD haben wir auch häufig schon unter Linux sogar bessere Framerate als unter Windows gemessen. Na ja, bei mir lief es auf jeden Fall bis auf die fünf bis zehn FPS auch super und mein Steam-Controller wurde auch sofort erkannt. Oh, das Ding? Oh ja, ich habe einen Steam-Controller. Okay, sorry.

Mit Nicht-Steam-Spielen ist es nicht ganz so einfach. Also, das geht auch, beispielsweise indem man sowas wie den Battle.net-Launcher in Steam einbindet oder gleich so komplett alternative Clients wie Lutris benutzt. Das ist aber gern mal mit ein bisschen Gefummel verbunden und das ist bei Zorin genauso wie bei anderen Distros auch. Das würde jetzt hier den Rahmen etwas sprengen, aber falls wir dazu mal ein Video machen sollen, dann schreibt es gerne in die Kommentare.

Probleme mit X11

Okay, also alles super und toll bei Zorin OS? Joa, nee. Ein paar Probleme hatte ich dann doch. Als ich Zorin das erste Mal installiert hatte, lief das irgendwie komisch. Also, wenn man hier so Fenster hin und her geschoben hat, hat sich das mal so gar nicht nach den 144 Hz meines Monitors angefühlt, obwohl der Bildschirm laut den Einstellungen eigentlich damit laufen müsste. Auch diese Windows-Snap-Funktion hatte immer so leichte Verzögerung und alle Animationen haben so ganz leicht geruckelt. Also, es hat an allen Enden gezwickt und gezwackelt. Das war alles jetzt nicht ultra schlimm, ich dachte sogar kurz, ich bilde mir das ein, aber so fühlt sich kein modernes Betriebssystem an.

Nach ein bisschen Nachforschung scheint das Problem mit X11, Nvidia-Karten und Multi-Monitor-Setups zusammenzuhängen. Okay, X11, was ist das? Ja, das ist ein Protokoll, was die Kommunikation zwischen Grafikkarte, Treiber und der Anzeige regelt. Die aktuell verbreiteten Protokolle sind X11 und Wayland. X11 ist schon etwas älter und gilt auch eher als angestaubt, sage ich mal. Wayland ist moderner und kommt manchmal mit so Sachen wie mehreren Monitoren, unterschiedlichen Bildwiederholraten und moderner Grafikkarten-Hardware besser klar. Früher hat auch Wayland mit Nvidia-Karten gerne mal Probleme gemacht, das läuft aber mit aktuellen Treibern inzwischen echt rund.

Bei Zorin OS sind zwei Varianten vom Zorin Desktop vorinstalliert, eine mit X11 und eine mit Wayland. Zwischen denen kann man sehr einfach hin und her wechseln. Einfach einmal hier abmelden, auf das Zahnrad klicken, Zorin Desktop Wayland auswählen, wieder einloggen und ups, jetzt läuft alles wirklich butterweich. Also, alle Probleme, die ich vorher hatte, sind weg. Die Wayland-Option gibt es noch gar nicht so lange für Zorin OS und bisher konnte ich auch noch nicht herausfinden, wie der Support mit X11 weitergehen soll. Denn die meisten Desktop-Environments stoppen nach und nach den Support und konzentrieren sich auf Wayland. In der aktuellen Gnome-Version, Gnome 50, ist X11 mittlerweile komplett rausgeflogen. Zorin OS hat da eventuell einen Schnuff zu lange aufs alte Pferd X11 gesetzt, aber da es jetzt auch eine Wayland-Version gibt, scheint sich da ja was zu bewegen.

Das nächste Problem war, dass ich dann unter Wayland keine Videos mehr abspielen konnte und jedes Mal diese Fehlermeldung bekommen habe. Stellt sich raus: Der vorinstallierte Videoplayer Totem läuft hier bei mir unter Wayland anscheinend einfach gar nicht. Das Problem haben noch andere Leute und das scheint nicht exklusiv mit Zorin zusammenzuhängen, sondern liegt wahrscheinlich am Videoplayer selbst, der wurde nämlich ewig nicht geupdatet. Ich habe dann einfach Totem deinstalliert, VLC-Player über den Software-Manager geladen, der wurde dann auch direkt automatisch als Default-Software eingestellt.

Also, nicht alles perfekt bei Zorin OS, aber ich muss wirklich sagen, dass die Distribution wirklich einiges richtig macht, wenn es darum geht, Linux-Einsteiger abzuholen. Der Zorin Desktop fühlt sich im Allgemeinen wirklich fantastisch an, zumindest nachdem ich auf Wayland geswitcht bin. Das Window-Management ist super und die Hinweise bei Software-Installation werden beim ein oder anderen vielleicht direkt ein paar Fragezeichen auflösen, die man mit anderen Distros gehabt hätte. Das Betriebssystem lief bei mir über eine Woche komplett stabil, bis auf die Kleinigkeiten, die ich eben erwähnt hatte, und ich werde auch so schnell erst mal nicht wieder wechseln. Na ja, wahrscheinlich doch.

Schreibt mal in die Kommentare, ob ihr Zorin schon mal benutzt habt, was gerade euer Daily Driver ist und was für Distros wir uns noch anschauen sollen.

Bis zum nächsten Mal, tschüss!

c't 3003 ist der YouTube-Channel von c't. Die Videos auf c’t 3003 sind eigenständige Inhalte und unabhängig von den Artikeln im c’t Magazin. Die Redakteure Jan-Keno Janssen, Lukas Rumpler, Sahin Erengil und Pascal Schewe veröffentlichen jede Woche ein Video.

(sahe)

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

Android-Verifizierung: Google bestätigt Zeitplan und nennt App-Stores

2026-06-19T07:33:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Noch im Juni führt Google einen neuen Android-Systemdienst ein, bevor ab Ende September größere Änderungen für Entwickler in Kraft treten.

(Bild: Mijansk786 / Shutterstock.com)

19.06.2026, 09:33 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Google setzt seine im August 2025 angekündigten Pläne zur Verifizierung von Apps und Entwicklern für Android-Geräte weiter fort. Am Donnerstag, den 18. Juni, hat Google im Android Developers Blog ein Update zur Entwicklerüberprüfung für Android veröffentlicht, deren Einführung für später in diesem Jahr geplant ist und bis ins Jahr 2027 andauern wird. Das Unternehmen nennt zudem erste App-Stores, die am Programm teilnehmen, und einen Zeitplan für wichtige Funktionen, wie den „Advanced Flow“ zur Umgehung der Verifizierung für nicht verifizierte Apps.

Ablauf wie geplant

Im Blogbeitrag bestätigt Matthew Forsythe, Director of Product Management, Google Play Developer Experience & Chief Product Explainer, dass das Entwickler-Verifizierungssystem wie vorgesehen am 30. September in Betrieb gehen soll. Die Einführung sei zunächst auf Länder mit einer hohen Zahl an App-Betrugsfällen beschränkt, zu diesen gehören Brasilien, Indonesien, Singapur und Thailand.

Google hat im März seine neue Entwicklerkonsole veröffentlicht, die externen Entwicklern ermöglicht, gegen eine einmalige Kontogebühr von 25 US-Dollar ihre Identität und Apps vorzeitig zu verifizieren. Seitdem haben Entwickler Millionen von Apps registriert, die nahezu alle Installationen auf Google Play sowie einen Großteil der Installationen außerhalb von Google Play abdecken, so Google.

Start in ausgewählten Ländern

Ab dem 30. September werden die Maßnahmen der Entwicklerüberprüfung in Brasilien, Indonesien, Singapur und Thailand eingeführt. Damit blockiert Google die Installationen von unbekannten Entwicklern. Diese App-Stores sind zum Start dabei:

Google (Google Play)
Honor (HONOR App Market)
OPlus (OPPO App Market)
Samsung (Galaxy Store)
Transsion (Palm Store)
Vivo (V-Appstore)
Xiaomi (GetApps)

Vor dem Stichtag im September wird Google im August die sogenannten „Limited Distribution“-Konten einführen. Dieses Android-Entwicklerkonto richtet sich an Studenten, Hobbyentwickler und Lernende und ermöglicht es ihnen, ihre Apps auf bis zu 20 Geräte zu übertragen, ohne dass bei Google ein Ausweis vorgelegt oder eine Gebühr entrichtet werden muss.

Videos by heise

Ferner wird dann auch eine neue Android-Developer-Console-API weltweit eingeführt, wie auch der „Advanced Flow“ für die Installation von Apps von nicht verifizierten Entwicklern. Dieser Ablauf erlaubt das Sideloading nicht verifizierter Apps, erfordert aber den Neustart des Geräts und eine 24-stündige Wartezeit. Der Advanced Flow richtet sich Google zufolge primär an erfahrene Nutzer. Dieses Verfahren muss laut Google nur einmal durchgeführt werden und kann auf ein neues Gerät übertragen werden.

Nach dem 30. September wirkt die Roadmap noch recht nebulös.

(Bild: Google)

Eine Ausnahme gibt es ebenfalls: Wer seine Apps über die Android Debug Bridge (ADB) am PC installiert, ist vom Advanced Flow nicht betroffen und muss auch keine 24 Stunden warten, so soll es in Zukunft auch bleiben.

Automatischer Systemdienst ab Android 8

Überdies wird Google einen neuen Systemdienst namens „Android Developer Verifier“ (com.google.android.verifier) auf Geräten mit Android 8 und neuer einführen. Dieser Dienst wird offenbar serverseitig ohne das Zutun der Nutzer über die Google-Play-Dienste eingespielt. Nach der Installation „überprüft der Dienst, ob eine App bei einem verifizierten Entwickler registriert ist“. Die Einführung dieses Hintergrunddienstes beginnt im Juni.

Google führt außerdem die Android-Developer ID Status API ein, um die App-Registrierung zu vereinfachen. Damit können Entwickler „Apps in großen Mengen oder direkt über [ihre] CI/CD-Pipelines (Continuous Integration and Deployment) registrieren“.

Der von Google genannte Zeitplan nach dem 30. September ist nur grob skizziert. Das Unternehmen schreibt lediglich, dass der Verifizierungsprozess für Entwickler bis „2027 und darüber hinaus“ zu einer weltweit geltenden Richtlinie gemacht wird.

Gegenwind aus der Open-Source-Community

Derweil laufen unabhängige Entwickler und Open-Source-App-Stores wie F-Droid seit der Ankündigung der Entwickler-Verifizierung Sturm gegen Googles Pläne. Sie sagen unter anderem, dass die neuen Regeln Google zum Gatekeeper für alle Android-Apps machen würde.

Lesen Sie auch

Google-Health-App: Update auf Version 5.02 bringt weitere Verbesserungen

WhatsApp testet Textnachrichten zum einmaligen Betrachten

Android 17: Google bringt Jugendschutzeinstellungen für alle Geräte

iMessage mitnehmen: Android 17 ermöglicht umfangreichen Datenumzug vom iPhone

Android 17 behebt viele Bugs bei Pixel-Geräten – und offenbar Bootloop-Fehler

Top 10: Der beste E-Scooter im Test

Top 10: Die beste Smartwatch mit EKG

Die beste mobile Klimaanlage im Test

KDE Plasma 6.7 bringt Detailverbesserungen

2026-06-18T12:51:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Versionspflege: KDE hievt den Plasma-Desktop auf Stand 6.7. Jeder Bildschirm kann nun einen virtuellen Desktop bekommen.

(Bild: Collage / heise medien)

18.06.2026, 14:51 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Die Änderungen in der KDE-Desktopumgebung Plasma 6.7 zeichnen das Release vor allem als stete Weiterentwicklung aus. Die Entwickler haben viele kleine Details verbessert.

Die Versionsankündigung des KDE-Entwicklerteams hebt einige Funktionen hervor. Jeder angeschlossene Bildschirm kann nun einen virtuellen Desktop erhalten. Die virtuelle Tastatur kann Sonderzeichen durch Gedrückthalten einer Taste zur Auswahl anbieten. Was öfter ein Problem in Online-Meetings darstellt, soll Plasma 6.7 nun auch lösen helfen: Ein Test der Mikrofonlautstärke hilft einzukreisen, ob eine App oder das Mikrofon sich gerade nicht benehmen.

Mitte Februar brachte Plasma 6.6 die Funktion „Global Theme“, womit Interessierte die Umgebung auf ihren eigenen Geschmack anpassen und als Theme abspeichern können. Dafür nannten die KDE-Entwickler schon die Möglichkeit, das für die Umschaltung zwischen Tag- und Nachtmodus zu verwenden. Plasma 6.7 sattelt da nun drauf und führt ein Toggle-Icon im Tray ein, mit dem sich das Theme schnell vom „Light-“ auf den „Dark Mode“ umschalten lässt.

Weitere Detailverbesserungen

Im System Tray lassen sich bereits Apps im Hintergrundmodus mit herkömmlichen Methoden überwachen. Neu ist ein „Background Apps“-System, das hierfür auch mit Apps im Flatpak-Format umgehen kann. Die Druckerunterstützung kann nun im System Tray die Anzahl aktiver Druckjobs in der Warteschlange anzeigen. Netzwerkdrucker in Windows-Netzwerken sollen sich leichter einbinden lassen.

Das Umschalten zwischen virtuellen Desktops mittels Tastenkombination „Meta“ und „W“ öffnet die Übersicht, mit „Bild auf“ und „Bild ab“ lässt sich durchschalten oder etwa mit der Maus scrollen. Apps lassen sich mittels Drag & Drop im App-Launcher, App-Menü und App-Dashboard in den Favoriten-Ordner verfrachten – und mit demselben Mechanismus auch wieder hinausbefördern. Die „Discover“-Softwareverwaltung soll intuitiver werden durch eine offensichtlichere „Install“-Schaltfläche und neu designten App-Cards, die mehr Informationen anzeigen.

Videos by heise

Die Entwickler erklären zudem, dass sie an einem Theming-System namens „Union“ arbeiten. Das soll für Plasma-, QtQuick- und QtWidgets-Apps greifen, die alle mit einem einfachen CSS mit der Wunschoptik versehen werden können. Das ist noch stark in Entwicklung und daher standardmäßig vorerst deaktiviert. Es lässt sich aber bei Interesse als Paket installieren und ausprobieren. Die Entwickler nennen noch weitere Kleinigkeiten. Interessierte finden sie in der Versionsankündigung.

(dmk)

Top 10: Der beste Ventilator im Test

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Displays für Carplay und Android Auto im Test

Linuxer ärgert sich über AMD wegen Abschaltung der RAM-Verschlüsselung TSME

2026-06-18T10:45:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Neuere Versionen der UEFI-BIOS-Komponente AGESA schalten bei manchen AMD-Ryzen-Prozessoren eine Funktion ab, die sie nie haben sollten – das verärgert manche.

Ryzen-Prozessoren von AMD.

(Bild: Andreas Wodrich /heise medien)

Update 18.06.2026, 12:45 Uhr

Lesezeit: 3 Min.

Von

Christof Windeck

Viele Prozessoren von AMD – aber nicht alle – können den Arbeitsspeicher transparent ver- und entschlüsseln. Diese Funktion namens Transparent Secure Memory Encryption (TSME) schützt vor sehr wenigen und sehr speziellen physischen Angriffen auf Computer. Dabei geht es vor allem um sogenannte „Cold Boot“-Attacken, für die physischer Zugriff auf den Rechner nötig ist, um im RAM gespeicherte Informationen zu ergattern.

TSME ließ sich bis vor kurzem auf manchen Mainboards auch bei einigen Ryzen-Prozessoren für Desktop-PCs aktivieren, für die AMD die Funktion nicht zugesichert oder beworben hat. Mit einer neuen Version der AMD-Firmware-Komponente AGESA entfällt diese Möglichkeit nun. Das verärgert einige Besitzer solcher Prozessoren. Einer davon hat deshalb im GitHub-Repository für AMD Secure Encryted Virtualization (AMD SEV) eine Fehlermeldung eingestellt.

Videos by heise

Funktion nur für PROfis

Vermutlich wird sich AMD allerdings nicht erweichen lassen, TSME für sämtliche Ryzen-Prozessoren wieder freizuschalten. Denn die 2016 angekündigte Funktion ist vor allem für Server, manche Embedded Systems, Business-PCs und -Notebooks gedacht. AMD aktiviert sie daher nur bei den CPU-Baureihen Epyc, manchen Embedded-CPUs sowie den „PRO“-Versionen der Ryzens für Desktop-PCs und Notebooks.

Einst bewarb AMD TSME als Bestandteil von „Memory Guard“, das wiederum Teil von „Guard MI“ war und das wiederum Teil der Vorteile von PRO-Ryzens im Vergleich zu normalen. Diese Marketing-Idee ist auf dem AMD-Server jetzt nicht mehr zu finden.

Lesen Sie auch

Mini-PC HP EliteDesk 705 G5 mit AMD Ryzen Pro fürs Büro

AMD-CPUs für Business-Notebooks: Ryzen Pro 7040

AMD Zen: RAM-Verschlüsselung für virtuelle Maschinen

RAM-Verschlüsselung bei AMD und Intel

Top 10: Der beste Ventilator im Test

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Displays für Carplay und Android Auto im Test

Iroh 1.0 macht aus dem Internet einen sicheren Localhost

2026-06-18T09:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der modulare Networking-Stack Iroh erreicht Version 1.0. Er setzt auf kryptografische Schlüssel statt IP-Adressen für die Vernetzung.

(Bild: anystock/Shutterstock.com)

18.06.2026, 11:48 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit der Veröffentlichung von Version 1.0 hat das Entwicklerteam von n0 seinen modularen Networking-Stack Iroh als stabil freigegeben. Das Projekt zielt auf einen grundlegenden Paradigmenwechsel bei der Vernetzung von Geräten ab: Anstatt IP-Adressen als primäres Adressierungsschema zu nutzen, setzt Iroh auf kryptografische Schlüssel.

Identität statt Standort

In der heutigen Netzwerkinfrastruktur sind IP-Adressen flüchtig und oft hinter Firewalls oder NAT-Routern verborgen. Dies erschwert den direkten Datenaustausch zwischen Endgeräten, da oft zentrale Relay-Server notwendig sind, um Verbindungen zu vermitteln. Iroh löst dieses Problem mit dem Konzept „Dial-by-Key“: Ein Gerät wird über seinen öffentlichen kryptografischen Schlüssel identifiziert.

Dieser Schlüssel dient als persistente Identität, unabhängig davon, ob das Gerät gerade über WLAN, 5G oder ein VPN mit dem Internet verbunden ist. Iroh übernimmt dabei die Aufgabe, das Zielgerät im Netzwerk zu finden, und ermöglicht so eine Kommunikation, die sich für die Anwendung wie eine direkte Verbindung verhält – wie bei einem lokalen Host, aber über das Internet hinweg.

Direkte Verbindungen und Protokoll-Fallback

Um die Latenz zu minimieren und Bandbreite zu sparen, versucht Iroh, direkte Verbindungen zwischen Endpunkten aufzubauen. Dazu nutzt das Framework Techniken wie „Hole-Punching“ (NAT-Traversal), um eine Verbindung durch Firewalls und NAT-Router hindurch aufzubauen, ohne dass manuelle Portfreigaben erforderlich sind. Laut n0 können so in der Praxis etwa 95 Prozent des Datenverkehrs direkt zwischen den Geräten fließen. Das soll die Abhängigkeit von zentralen Infrastrukturen reduzieren und so die Egress-Kosten senken.

Sollte ein direktes Hole-Punching fehlschlagen, nutzt das System automatisch ein offenes Ökosystem von Relay-Servern als Fallback. Iroh basiert auf dem QUIC-Protokoll und umfasst unter anderem eine authentifizierte Verschlüsselung und Stream-Priorisierung. Ferner entfällt das „Head-of-Line-Blocking“, das bei TCP-Verbindungen zu Verzögerungen führen kann.

Multipath-Support und Custom Transports

Iroh implementiert zudem „Multipath QUIC“. Das Framework kann mehrere Netzwerkpfade gleichzeitig verwalten. Wechselt ein Gerät beispielsweise von einem WLAN-Netzwerk in ein Mobilfunknetz, kann Iroh die Verbindung über den neuen Pfad aufrechterhalten, die Sitzung bricht nicht ab.

Zudem erlaubt die Architektur die Einbindung sogenannter „Custom Transports“. Entwickler können unter der einheitlichen Dial-by-Key-Abstraktion alternative Transportwege wie Bluetooth Low Energy (BLE) oder zukünftig LoRa integrieren.

Videos by heise

Stabilität und plattformübergreifende Unterstützung

Mit der Version 1.0 garantiert das Entwicklerteam die Stabilität sowohl des Netzwerkformats als auch der APIs. So können Iroh-v1-Endpoints – ungeachtet der verwendeten Programmiersprache oder Minor-Version – untereinander kommunizieren. Damit lässt sich Iroh produktiv in verteilten Systemen nutzen.

Nach einer zwischenzeitlichen Pause hat das Projekt zudem die Unterstützung für FFI-Bindings (Foreign Function Interface) wieder aufgenommen. Neben der Kernimplementierung in Rust werden nun offiziell Python, Node.js, Swift und Kotlin unterstützt. Dank der Kompatibilität mit WebAssembly (WASM) lässt sich Iroh zudem in Browser-Umgebungen ausführen.

Detaillierte Informationen zu Iroh finden sich im Blogbeitrag zur Version 1.0 sowie auf der GitHub-Projektseite.

(fo)

Top 10: Der beste Ventilator im Test

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Displays für Carplay und Android Auto im Test

Projekt Spark: KI-Tool soll Behörden deutlich schneller machen

2026-06-18T06:53:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Planungs- und Genehmigungsverfahren dauern. Das Bundesdigitalministerium stellt ein neues KI-Tool vor, das die Verfahrensdauer erheblich senken soll.

(Bild: Stokkete/Shutterstock.com)

18.06.2026, 08:53 Uhr

Lesezeit: 2 Min.

Von

Axel Kannenberg

Das Bundesdigitalministerium (BMDS) stellt eine KI-Software namens SPARK Workflow zur Verfügung, die Verwaltungsverfahren in Ländern und Kommunen deutlich beschleunigen soll. Das Tool stehe ab sofort vollständig bereit, teilte das Ministerium mit. Erste Module waren bereits im April 2026 als Open Source veröffentlicht worden. Umfangreiche Anträge, Planungs- und Genehmigungsverfahren sollen damit nun schneller bearbeitet werden können.

Genehmigungszeiten bei großen Infrastrukturprojekten würden durch die Software halbiert, hieß es in der Ministeriumsmitteilung. Worauf diese Behauptung fußt, blieb allerdings unklar. Digitalminister Karsten Wildberger (CDU) jedenfalls sprach von einem bedeutenden Fortschritt und einem wichtigen Beitrag zur Staatsmodernisierung. SPARK soll dabei Teil des Deutschland-Stacks sein, der der hiesigen Verwaltung einen verbindlichen Rahmen schaffen und den Digitalwildwuchs in Bund, Ländern und Kommunen ausmerzen soll.

Videos by heise

Auch wenn das BMDS von einem KI-Tool spricht – ein Basismodell bekommt man damit nicht. Das müssen die betreibenden Behörden dann selbst über ein LLM-Gateway mit OpenAI-kompatiblen Schnittstellen einbinden. Vielmehr handelt es sich bei SPARK um eine Art containerisierter Orchestrierungsschicht für die KI-gestützten Verarbeitungsschritte. Das kann man dann in einer Kubernetes-Infrastruktur betreiben. Der Produktsteckbrief führt quelloffene Sprachmodelle wie Qwen, gpt-oss und Gemma für den Betrieb mit Spark auf.

Computer sagt nein

Laut BMDS ist Spark in Modulen entlang der Verfahrensschritte eines Planungs- und Genehmigungsverfahrens aufgebaut. Das umfasst etwa das Einlesen und Strukturieren der Antragsunterlagen, die dafür von gängigen Dokumentenformaten in Markdown umgewandelt werden, sowie die Extraktion relevanter Informationen daraus. Ebenfalls soll das Tool die formale und materielle Vollständigkeitsprüfung sowie die rechtliche Prüfung leisten und mögliche Bescheidentwürfe formulieren.

Das BMDS spricht dabei von einem Assistenzsystem, alle fachlichen Entscheidungen würden weiter von den Behördenmitarbeitern getroffen. Ebenfalls weist das Ministerium darauf hin, dass jede Behörde selbst für den operativen Einsatz datenschutzrechtlich verantwortlich bleibt.

SPARK ist quelloffen und steht unter EUPL-1.2-Lizenz sowie den Lizenzen verwendeter Bausteine. Ein Repository mit weiteren Informationen zum Tool findet sich auf Open Code.

(axk)

Top 10: Der beste Ventilator im Test

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Displays für Carplay und Android Auto im Test

Meta-Harness für KI-Agenten: Databricks veröffentlicht Omnigent als Open Source

2026-06-17T09:34:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Meta-Harness Omnigent vereint KI-Agenten wie Claude Code und Codex unter einer gemeinsamen Policy- und Kollaborationsschicht – unter Apache-2.0-Lizenz.

(Bild: Jirsak / Shutterstock.com)

17.06.2026, 11:34 Uhr

Lesezeit: 6 Min.

Von

Matthias Parbel

Databricks hat mit Omnigent ein neues Open-Source-Werkzeug vorgestellt, das als sogenannter Meta-Harness über bestehenden KI-Agenten wie Claude Code, Codex oder eigenen, in YAML-definierten Agenten sitzt. Das unter der Apache-2.0-Lizenz veröffentlichte Projekt soll eine einheitliche Schicht für Komposition, Governance und Zusammenarbeit bei Multi-Agenten-Workflows bereitstellen. Omnigent richtet sich damit an Engineering-Teams, die heterogene Agenten-Set-ups zentral steuern wollen, statt für jeden Provider eigene Integrations- und Sicherheitslösungen zu pflegen.

Wie das Unternehmen in seinem Blogbeitrag zur Vorstellung von Omnigent erläutert, stammt die Motivation aus der eigenen praktischen Arbeit mit Agenten in einem rund 5000-köpfigen Engineering-Team sowie aus tausenden Agentenprojekten für Kunden. Die Erkenntnis: Der entscheidende Fortschritt beim Agent-Engineering verschiebt sich vom einzelnen Modell hin zu Teams aus spezialisierten Agenten. Anthropic etwa setze für sein Research-Produkt auf einen Lead-Agenten mit parallelen Sub-Agenten. Die auf KI für die Rechtsbranche zugeschnittene Anwendung Harvey kombiniere ein Open-Source-Worker-Modell mit einem Frontier-Advisor und sei so in der Lage, ein einzelnes Frontier-Modell in puncto Qualität und Kosten zu schlagen. Databricks selbst lässt sein Produkt Genie unterschiedliche LLMs für Planung, Suche und Codegenerierung nutzen.

Vom 7. bis 8. Oktober 2026 bietet die data2day in Köln ein umfassendes Programm zu Data Science, Data Engineering und Data Analytics. Ein besonderer Fokus liegt auf Agentic AI und Analytics, modernen Datenarchitekturen, rechtlichen Aspekten und Einblicken in die Unternehmenspraxis.

Ab sofort sind Tickets zum Frühbucherpreis verfügbar.

Architektur: Runner, Server und einheitliche API

Omnigent kapselt beliebige Agenten – ob terminalbasierte Coding-Harnesses wie Claude Code, Codex, Pi und Cursor oder SDK-basierte wie OpenAI Agents und Claude SDK – in einem sogenannten Runner mit Sandbox-Session und einheitlicher API. Der Datenaustausch folgt einem simplen Prinzip: Nachrichten und Dateien fließen hinein, Textstreams und Tool-Calls heraus. Ein zentraler Server stellt darüber hinaus Policies, das Session-Management und Sharing-Funktionen bereit. Sessions lassen sich über das Terminal, lokale Web-UI (standardmäßig unter http://localhost:6767), eine macOS-Desktop-App, mobile Browser und APIs parallel nutzen.

Der Vorteil gegenüber etablierten Orchestrierungstools liegt Databricks zufolge in der strikten Trennung von Geschäftslogik und Governance. Klassische Agentenplattformen koppeln Sicherheitslogik meist eng an Prompts oder den Code eines spezifischen Frameworks. Omnigent verlagert Policies auf die Meta-Ebene – sie gelten konsistent über alle angebundenen Harnesses und Modelle hinweg, unabhängig davon, ob ein Team gerade Claude Code, Codex oder einen eigenen Runtime-Agenten nutzt. Agenten werden deklarativ in YAML-Dateien definiert, ein Harness- oder Modellwechsel ist mit einer einzigen Zeilenänderung möglich. Das Omnigent-GitHub-Repository enthält neben dem Quellcode auch Beispielagenten für typische Coding-Workflows.

Videos by heise

Feingranulare Policies für regulierte Umgebungen

Besonders ausführlich dokumentiert Databricks die Built-in-Policies für Sicherheit und Kostenkontrolle. Anders als einfache Allow/Deny-Mechanismen verfolgen diese dynamisch den Sitzungszustand und treffen kontextabhängige Entscheidungen. So kann eine Policy beispielsweise erzwingen, dass ein Agent nach dem Download eines neuen npm-Pakets vor einem git push eine Bestätigung durch einen Menschen einholen muss.

Für den Einsatz in regulierten Branchen sind die Policies granular konfigurierbar: Die Richtlinie enforce_sandbox erlaubt es, für Entwicklungs-, Test- und Produktionsumgebungen unterschiedliche Sandbox-Konfigurationen mit spezifischen Dateipfaden, Netzwerkregeln und Schreibrechten durchzusetzen. Dedizierte Policies für GitHub, Google Drive, Gmail und Google Calendar definieren im Detail, welche Repositories, Branches, Dateien oder E-Mail-Operationen ein Agent nutzen darf – etwa nur Lesezugriff in Prod-Repos oder E-Mail-Entwürfe ohne Sendeerlaubnis. Die Policy deny_pii_in_llm_request scannt ausgehende Nachrichten auf personenbezogene Daten und blockiert oder setzt ein Flag vor dem LLM-Aufruf – ein Baustein für DSGVO-konforme Setups. Hinzu kommen Risikoscores, die anhand von Tool-Aufrufen und Sensitivitätslabels einen kumulierten Wert aufbauen und ab einem konfigurierbaren Schwellenwert die Freigabe durch einen Menschen verpflichtend machen.

Kostenkontrolle und Anbieterunabhängigkeit

Auf der Dokumentationsseite zu den Cost-Control-Policies finden sich Mechanismen, die kumulative LLM-Kosten pro Session oder pro Nutzer über alle Sessions hinweg verfolgen. Bei einem als weich definierten Schwellenwert fragt die Policy cost_budget nach und blockiert teure Modelle aber beim Überschreiten eines harten Limits. So lässt sich beispielsweise ein Agent nach jeweils 100 US-Dollar angefallenen LLM-Kosten anhalten. Die Richtlinie deny_trivial_to_expensive_model stuft Anfragen automatisch in trivial versus komplex ein und routet einfache Tasks weg von teuren Modellen.

Dieser Routing-Mechanismus unterstützt zugleich eine Multi-Provider-Strategie. Omnigent bringt keine eigenen LLMs mit, sondern arbeitet mit vorhandenen Credentials – von direkten API-Keys über Cloud-Gateways bis hin zu On-Premises-Clustern. In der Dokumentation zu den Custom Agents zeigt sich, dass ein Modellwechsel in der YAML-Konfiguration nur eine einzige Zeile betrifft. Für Unternehmen, die derzeit stark von einem einzelnen LLM-Provider abhängig sind, reduziert das den Lock-in: Sessions, Policies und Skills sind an die Meta-Harness-Schicht gebunden, nicht an ein bestimmtes Modell. Investitionen in Governance und Sicherheitsrichtlinien bleiben bei einem Providerwechsel erhalten.

Lesen Sie auch

Kurz erklärt: Agent Harness

DeerFlow: Super-Agenten-Framework von ByteDance

Thoughtworks warnt: KI-Code wächst schneller als das Verständnis dafür

Top 10: Der beste Ventilator im Test

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Displays für Carplay und Android Auto im Test

Firefox 152: Mozilla räumt in den Einstellungen auf

2026-06-16T15:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Firefox 152 ist da: Mozilla überarbeitet das Einstellungsmenü grundlegend, bringt neue Video-Kontrollen und führt Tab-Gruppen für Android ein.

(Bild: Mozilla)

16.06.2026, 17:22 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Mozilla hat Firefox 152 veröffentlicht. Das Update bringt eine grundlegend überarbeitete Einstellungsseite, neue Funktionen für die Videowiedergabe, erweiterte Optionen im privaten Modus und wichtige Neuerungen für die mobile Version.

Neues Einstellungsmenü ohne „Allgemein“-Seite

Mozilla hat die Einstellungen von Firefox umfassend neu strukturiert. Ziel war es, die Übersichtlichkeit zu erhöhen und die Navigation zu vereinfachen. Eine der auffälligsten Änderungen ist der Wegfall der bisherigen Seite „Allgemein“. Die dort zuvor gesammelten Optionen sind nun in spezifischere Bereiche wie „Erscheinungsbild“, „Barrierefreiheit“, „Sprachen“ sowie „Tabs und Surfen“ einsortiert.

Das neue Design basiert nach Angaben des Herstellers auf Usability-Tests und Feedback aus der Community. Nutzer sollen so schneller die gewünschten Steuerelemente finden, ohne dass die gewohnte Flexibilität bei der Konfiguration verloren geht.

Verbesserte Video-Kontrolle und Tracking-Widget

Auch die Videowiedergabe hat Mozilla laut Release Notes verbessert: Firefox erlaubt jetzt den Zugriff auf grundlegende Bedienelemente wie Play, Pause, Stummschaltung, Vollbild und Loop direkt über das Kontextmenü. Das funktioniert selbst auf Webseiten wie TikTok oder Instagram, die zuvor durch eigene, restriktive Player den Zugriff auf die browserseitigen Standardkontrollen blockierten. Zudem lässt sich der Browser über die Adressleiste stummschalten: Wer „mute“, „shush“ oder „sssh“ eingibt, kann über eine Schnellaktion alle Tabs in allen Firefox-Fenstern gleichzeitig lautlos schalten.

Firefox macht den Datenschutz zudem transparenter. Eine Tracking-Übersicht zeigt nun direkt im Browser an, wie viele Tracker blockiert wurden und welche Arten von Aktivitäten Firefox im Hintergrund unterbunden hat. Im privaten Modus erlaubt der Browser außerdem eine differenziertere Steuerung: Wenn eine Webseite aufgrund strenger Schutzmechanismen nicht korrekt lädt, können Nutzer den Tracking-Schutz für diesen spezifischen Tab temporär deaktivieren. Beim erneuten Laden bietet Firefox an, die Seite ohne die strikten Schutzregeln anzuzeigen, während der Schutz für alle anderen Tabs aktiv bleibt.

Die Firefox-App erhält mit Version 152 ebenfalls ein wichtiges Feature: Tab-Gruppen sind auf Android verfügbar. Nutzer können damit verwandte Tabs bündeln, benennen und farblich markieren, um die Übersicht bei vielen offenen Seiten zu behalten. Eine Unterstützung für iOS soll im Laufe des Jahres folgen.

Videos by heise

Experimentelles Format und technische Neuerungen

Bei den experimentellen Funktionen, die über das Menü „Firefox Labs“ zu finden sind, bietet der Browser jetzt Unterstützung für das Bildformat JPEG XL. Es ist als Nachfolger für WebP, JPEG, PNG und GIF konzipiert und soll eine effizientere Kompression ermöglichen. Für die Lokalisierung hat Mozilla die Übersetzungsfunktion um Baskisch und Galicisch erweitert; zudem wurden für zehn Sprachen (Kroatisch, Georgisch, Persisch, Slowenisch, Tadschikisch, Tamil, Tibetisch, Türkisch, Walisisch und Xhosa) neue Wörterbücher für die Rechtschreibprüfung hinzugefügt.

Die Web-Plattform erhält mit Version 152 ebenfalls Updates. Web-Benachrichtigungen unterstützen nun Action-Buttons, und mit der neuen CSS-Eigenschaft field-sizing können Entwickler Formularfelder so definieren, dass sie ihre Größe automatisch an den Inhalt anpassen. Zudem unterstützt Firefox „WebAuthn Related Origin Request“, was die Nutzung von Passkeys über verschiedene Domains hinweg vereinfacht. Die Pointer Lock API unterstützt mit unadjustedMovement nun den Abgriff von Rohdaten der Mausbewegung ohne OS-Beschleunigung.

Roadmap für kommende Versionen

Mozilla hat im Zuge der Veröffentlichung von Version 152 eine Roadmap für die weitere Entwicklung von Firefox vorgestellt. Zu den geplanten Neuerungen gehören unter anderem anpassbare Tastenkürzel für eine effizientere Workflow-Steuerung, native PDF-Bearbeitungsfunktionen (Splitten, Zusammenfügen) sowie die Integration von Multi-Account-Containern direkt in den Browser, ohne nötige Add-ons. Darüber hinaus arbeiten die Entwickler an einem VPN für Mobilgeräte, einem Stromsparmodus für Smartphones sowie KI-gestützten Funktionen wie „Quick Answers“ und dem „Smart Window“ für eine interaktive Informationssuche.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

FreeBSD 15.1: WiFi-Treiber von Linux 7.0, mehr Cloud und viel KI

2026-06-16T11:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

FreeBSD 15.1 profitiert vom KI-Hype, verbessert die Unterstützung für Notebooks, erweitert Hardware-Treiber und möbelt Virtualisierung und Netzwerke auf.

(Bild: Profit_Image/Shutterstock.com)

16.06.2026, 13:59 Uhr

Lesezeit: 15 Min.

Von

Michael Plura

Das FreeBSD 15.1-RELEASE konzentriert sich vor allem auf Sicherheit, Wartung und Modernisierung: Seit Version 15.0 wurden mehr als 30 Security Advisories behoben, darunter mehrere Schwachstellen mit Remote-Code-Ausführung, Privilegieneskalation und Denial-of-Service-Potenzial. Eigentlich sollte FreeBSD 15.1 bereits Anfang Juni freigegeben werden. Ein merkwürdiger Fehler, unter anderem im Zusammenhang mit Intel-Microcode-Updates, sorgte jedoch dafür, dass FreeBSD beim Starten auf x86-Systemen abgestürzt ist – und so musste das Release um zwei Wochen auf Mitte Juni verschoben werden. Auch die schon für FreeBSD 15.0 angekündigte Funktion, KDE schon aus dem Installer heraus installieren zu können, wurde auf FreeBSD 15.2 verschoben.

Wie bei anderen Open-Source-Projekten auch überfluten die neuen KI-/LLM-gestützten Erkennungswerkzeuge die FreeBSD-Entwickler mit Unmengen an Bugreports – zum Teil irrelevant und von Hobby-Bughuntern eingereicht. Trotzdem finden die KIs etliche Fehler, die ihren menschlichen Kollegen bislang entgangen sind. FreeBSD 15.1-RC1 enthielt daher schon eine Reihe von Sicherheitskorrekturen, die aus diesem neuen Bereich der KI-gestützten Sicherheitsforschung stammen.

Calif.io beispielsweise hat zusammen mit Partnern eine „Use-after-free“-Sicherheitslücke im Kernel über Systemaufrufe für Dateideskriptoren entdeckt. GLM-5.1 von Z.ai entdeckte eine fehlende Validierung in ptrace (PT_SC_REMOTE), die es nicht privilegierten lokalen Benutzern ermöglichen kann, ihre Berechtigungen auf Root zu erweitern. Weitere durch KI entdeckte Bugs während der Installation beim WLAN-Scan, Heap-Überläufe im Code des FUSE-Dateisystems oder eine fehlerhafte Manipulation der libcap_net-Einschränkungsliste mussten gefixt werden.

Videos by heise

Neben den vielen Sicherheitsfixes hat sich dank finanzieller Unterstützung aus Wirtschaft und Regierungen die Weiterentwicklung von FreeBSD beschleunigt. Der bisherige Tipp, „nur alte ThinkPads“ laufen mit FreeBSD problemlos, hat sich relativiert, denn im Bereich WiFi, Grafik, Audio, Stromsparfunktionen und dem Installer hat sich im Zuge von FreeBSD 15 und jetzt 15.1 viel getan. Auch moderne oder aktuelle Notebook- oder Desktop-Hardware läuft nun überraschend gut unter FreeBSD. Für mehr Komfort sorgen das verbesserte Firmware-Tool fwget(8) und deutlich erweiterte Manualpages.

Unter der Haube: Scheduler-Tuning und neue Treiber

FreeBSD 15.1 erhält ein neues Framework zur Auswahl von CPU-Schedulern, mit dem sich verschiedene Scheduler bereits beim Systemstart per Tunable aktivieren lassen und das als Grundlage für künftige Scheduler-Implementierungen dient. Zudem wurde der bisherige Standard-Scheduler ULE als eigenständige Instanz umgesetzt. In der GENERIC-Kernelkonfiguration für amd64 sind nun sowohl SCHED_ULE als auch SCHED_4BSD enthalten, sodass Nutzer per kern.sched zwischen beiden Varianten wählen können.

Bei den Treibern erweitert FreeBSD 15.1 vor allem die Unterstützung für aktuelle Server-, Netzwerk- und Cloud-Hardware. Neu hinzugekommen sind unter anderem Support für Intel-WLAN-Chips der AX210/AX211/AX411-Serie, Intel-E835-Netzwerkadapter, zusätzliche Intel-QAT-Beschleuniger sowie NVMe-Controller in Google-Cloud-Instanzen.

Auch Raspberry-Pi-Systeme profitieren von Verbesserungen: FreeBSD unterstützt nun den VirtGPIO-Controller bestimmter Modelle und behebt Probleme bei der USB-Initialisierung des Raspberry Pi 400. Zudem wurde der ENA-Netzwerktreiber für Amazons EC2-Umgebungen aktualisiert, was bei der Verarbeitung großer Pakete laut Projekt eine mehr als zehnfache Steigerung des Datendurchsatzes ermöglichen kann.

Schneller Scrub bei OpenZFS und mehr NFS-Kompatibilität

Auch OpenZFS erhält mehrere Leistungsverbesserungen. Kürzere Mindestlaufzeiten für Scrub- und Resilver-Vorgänge ermöglichen schnellere Transaktionszyklen auf modernen Speichersystemen und können die Schreibleistung unter hoher Last steigern.

Darüber hinaus reduziert ein neuer ARC-Tuning-Parameter die Sperrkonflikte beim Freigeben von Cache-Inhalten und erhöht so den Datendurchsatz bei bestimmten Workloads. Zudem wurde der zpool-Prefetch für Metadaten erweitert, was die Performance von Block-Klonen und das Freigeben geklonter Datenblöcke beschleunigen soll.

Im Bereich NFS verbessert FreeBSD 15.1 die Kompatibilität und Unterstützung für disklose Systeme. Der NFS-Client geht nun korrekt mit groß-/kleinschreibungsunabhängigen Dateisystemen um, während NFSv4-Installationen erstmals ein Root-Dateisystem direkt über das Netzwerk bereitstellen und dabei auch Namens- und ID-Zuordnungen über nfsuserd unterstützen können.

Zudem wurde die Interoperabilität mit Windows-NFS-Clients verbessert, und die Implementierung enthält bereits die technischen Grundlagen für eine künftige Unterstützung erweiterter POSIX-ACLs auf Basis von NFSv4.2. Auch iSCSI verhält sich wieder RFC-konform und behandelt Target-Namen bei der Anmeldung unabhängig von der Groß- und Kleinschreibung.

Oracle-Cloud Images (OCI) fliegen mangels Support raus

Im Cloud-Umfeld verbessert FreeBSD 15.1 vor allem die Wartbarkeit und Performance von Instanzen. Cloud- und VM-Abbilder mit paketbasiertem Basissystem enthalten nun standardmäßig pkg, zudem können Basis-Pakete bei der ersten Inbetriebnahme automatisch auf den aktuellen Stand gebracht werden.

Für Amazon-EC2-Instanzen mit Graviton-Prozessoren wurde die Netzwerkleistung durch eine bessere Verteilung der ENA-Interrupts auf mehrere CPU-Kerne erhöht. Darüber hinaus wurden die Google-Cloud-Abbilder eindeutiger benannt, während die Unterstützung für Oracle Cloud Infrastructure eingestellt wurde. Die letzten offiziellen OCI-Images basieren auf FreeBSD 15.0.

PCI-Passthrough in Jails und bis zu 32.768 APIC-IDs

Bei der Virtualisierung erweitert FreeBSD 15.1 insbesondere die Möglichkeiten von bhyve und verbessert die Unterstützung moderner ARM- und Cloud-Plattformen. So lässt sich der PCI-Passthrough-Zugriff in Jails nun gezielt über eine neue Konfigurationsoption freigeben, während bhyve dank Unterstützung für Unix-Domain-Sockets auch in netzwerklosen Jails eine grafische Konsole bereitstellen kann.

Darüber hinaus wurde die Virtualisierungsunterstützung auf arm64 durch die Unterstützung der Fine-Grained-Trap-Register ausgebaut. Weitere Neuerungen umfassen die Grafikunterstützung für Parallels Desktop über den Virtio-GPU-Treiber sowie Verbesserungen für große Cloud-Instanzen, darunter die Unterstützung von bis zu 32.768 APIC-IDs auf amd64-Systemen.

Effizientere Firewall und mehr Privatsphäre bei IPv6

FreeBSD hat – gesponsort durch Yandex LLC – die ipfw(8) Firewall um eine mächtige Funktion erweitert: Die Unterstützung von maskierten IP-Adress-Suchen in Tabellen, sogenannte „masked lookups“. Diese Neuerung löst ein altes Problem und ermöglicht es, Firewall-Regeln deutlich effizienter zu gestalten. Bisher konnten ipfw-Tabellen nur zusammenhängende Netzpräfixe (wie 192.168.0.0/16) speichern. Wer bestimmte Bits einer IP-Adresse ignorieren wollte, etwa um alle Adressen mit identischem ersten Byte zu erfassen, musste viele Einzelregeln schreiben. Beim neuen Tabellen-Lookup lässt sich nun eine Bitmaske angeben. Dadurch lassen sich Adressen nach frei definierbaren Bitmustern gruppieren, viele Firewall-Regeln in wenige Tabelleneinträge zusammenfassen und Paketvergleiche durch einfache Bitoperationen durchführen – was nebenbei deutlich weniger CPU-Last erzeugt.

Der Code für die Kompatibilität zu ipfw(8) Version 3 (FreeBSD 8 und älter) wurde entfernt und ipfw(8) so etwas schlanker.

Finanziert durch OPNsense und Klara Inc. wurden Divert-Sockets auf IPv6 angepasst. Die Änderung hebt eine alte Einschränkung auf: Divert-Socket-Anwendungen können nun neben IPv4- auch IPv6-Pakete empfangen, analysieren, verändern und wieder in den Netzwerk-Stack einspeisen. Dadurch lassen sich bestehende ipfw-basierte Netzwerkwerkzeuge vollständig für IPv4 und IPv6 einsetzen.

FreeBSD kann jetzt IPv6-Adressen nach RFC 7217 erzeugen, anstatt wie bisher oft einen Interface-Identifier zu verwenden, der direkt aus der MAC-Adresse abgeleitet wird (EUI-64). Bei klassischem IPv6-SLAAC (Stateless Address Autoconfiguration) wurde häufig die MAC-Adresse in die IPv6-Adresse eingebaut, womit sich Anonymität oder Datenschutz leicht aushebeln lassen. RFC 7217 erzeugt den Host-Teil der IPv6-Adresse aus einem kryptographischen Hash statt aus der MAC-Adresse. Die Funktion ist in FreeBSD 15.1 vorhanden, aber standardmäßig deaktiviert, damit bestehende Systeme ihr bisheriges Verhalten behalten. Damit erhält FreeBSD 15.1 eine moderne und datenschutzfreundlichere Methode zur Erzeugung von SLAAC-IPv6-Adressen, ohne die Vorteile stabiler Adressen zu verlieren.

Wireless-Networking bei Notebooks (fast) auf Linux-7.0-Niveau

Dank Bjoern A. Zeeb fühlt sich FreeBSD 15.1 in WiFi-Netzwerken wesentlich wohler. Der FreeBSD-Entwickler hat gleich mehrere WiFi-Treiber auf den Stand von Linux 7.0 gebracht: iwlwifi(4) für die weit verbreiteten Intel IEEE 802.11a/b/g/n/ac/ax/be-Chipsätze, rtw89(4) für Realtek IEEE 802.11ax- und rtw88(4) für Realtek IEEE 802.11n/ac-Chips. Bei einigen Realtek-Chipsätzen muss man nach wie vor mit Problemen rechnen. Ältere Intel-Chipsätze, die iwlwifi(4) nicht unterstützt, laufen mit dem iwn(4)-Treiber.

Für die RISC-V-Architektur gibt es eine grundlegende Unterstützung für LinuxKPI-basierte WiFi-Treiber, allen voran iwlwifi(4). Da ACPI auf RISC-V noch nicht komplett implementiert ist, läuft WiFi hier nicht in allen Fällen reibungslos.

Laptop Integration Testing hilft – und sammelt Seriennummern

Das Ende 2024 auf den Weg gebrachte „Laptop Support and Usability Project“ soll dabei helfen, die bis dahin vorsichtig ausgedrückt leicht defizitäre Hardware-Unterstützung von FreeBSD für Notebooks zu verbessern. Gefördert wird das Projekt mit immerhin 750.000 US-Dollar, wovon 500.000 Dollar von der FreeBSD Foundation und 250.000 Dollar von Quantum Leap Research kommen. Das US-Forschungsunternehmen ist spezialisiert auf die Entwicklung und Anwendung von Technologien unter anderem für die nationale Sicherheit des Landes. Die zuständige Program Managerin der FreeBSD Foundation ist Alice Sowerby, die es bereits schaffte, die 686.400 Euro vom Sovereign Tech Fund (jetzt Sovereign Tech Agency) und 137.500 US-Dollar von der Initiative Alpha-Omega für einen Audit unter Dach und Fach zu bringen.

Geld und Know-how sollten damit ausreichend vorhanden sein, um FreeBSD im Bereich Sicherheit und für die Nutzung auf moderner und mobiler Hardware deutlich zu verbessern. Anwender können helfen, indem sie ihre (Notebook-)Hardware durch hw-probe analysieren lassen und alle Daten an das Testing-Projekt schicken, was den Entwicklern enorm helfen kann. Vorsicht ist bei sensibler Hardware geboten, denn in einigen Log-Dateien werden MAC- und Seriennummern zwar ausgeblendet, in anderen wie beispielsweise „geom“ und „smartctl“ stehen jedoch die vollständigen Seriennummern aller Datenträger.

Die Hardware-Details einer erfolgreichen Installation aller möglichen BSDs (und GNU/Linux) werden übrigens schon seit langem auf „Hardware for FreeBSD“ gesammelt, um Anwendern die Möglichkeit zu geben, die Kompatibilität einzelner Komponenten oder Geräte vor einer Installation zu prüfen.

Fehlersuche mit KI, aber Fixes von Menschen

Finanziert wiederum von Alpha-Omega hat die FreeBSD Foundation das „FreeBSD AI-Assisted Vulnerability Discovery Project“ geschaffen. Ziel des auf sechs Monate angelegten Vorhabens ist es, die Zahl potenziell ausnutzbarer Sicherheitslücken im FreeBSD-Quellcode zu reduzieren. Mit den bereitgestellten Mitteln werden Mitglieder des FreeBSD Security Teams zeitlich befristet beschäftigt, um den Quellcode systematisch auf Schwachstellen zu untersuchen, Sicherheitsprobleme zu analysieren und entsprechende Korrekturen vorzubereiten. Dabei kommt künstliche Intelligenz ausschließlich zur Unterstützung bei der Identifikation und Bewertung möglicher Sicherheitslücken zum Einsatz. Die dafür benötigten Zugänge zu öffentlich verfügbaren KI-Modellen und die erforderlichen Nutzungskontingente werden den Projektbeteiligten kostenfrei bereitgestellt.

Wichtig: Die Entwicklung und Prüfung von Patches erfolgt weiterhin vollständig durch Menschen. KI-generierter Code soll nicht direkt in FreeBSD übernommen werden. Stattdessen dient die Technologie als Werkzeug, um bislang unentdeckte Schwachstellen schneller aufzuspüren. Neben einigen Sicherheitsexperten mit Zugang zu Claude Mythos Preview durch Project Glasswing haben sich unter anderem Netflix, NetApp, Verisign und andere bereit erklärt, beim Ausmerzen der gefundenen Fehler zu helfen.

Manchmal überhastet: Abschied von alter Technik

Beim Rauswerfen von Code für vermeintlich unnütze 32-Bit-Prozessoren sind die Entwickler in ihrem Eifer über das Ziel hinweg geschossen und haben padlock_rng entfernt. Die Funktion benutzte die ursprünglich von VIA in ihren Centaur-CPUs vorgestellten hardware-beschleunigten Instruktionen für einen Zufallszahlengenerator (RNG), Advanced Encryption Standard (AES), SHA-1, SHA256 und Montgomery Modular Multiplication. Doch auch 64-Bit-Prozessoren wie der Via Nano, der Nano X2 und einige Zhaoxin-CPUs (in chinesischen Laptops oder NAS wie dem QNAP TVS-675) verwenden diese Optimierungen, so dass die Entwickler die Löschung rückgangig machten.

So langsam müssen sich Freunde klassischer PC-Hardware allerdings zumindest bei FreeBSD von ihren Diskettenlaufwerken und Grafikkarten für den Accelerated Graphics Port (AGP) verabschieden. Der agp(4)- und der fdc(4)-Treiber (Floppy Disk Controller) wurden als veraltet (deprecated) gekennzeichnet und sollen mit FreeBSD 16.0 entfernt werden. Das wird auch alle „fd-Tools“ (fdcontrol(8), fdformat(8), fdread(1), fdwrite(1)) betreffen.

Achtung bei der Installation: Ab sofort nur noch sh(1) statt csh(1)

Nachdem die Standardshell des root-Benutzers bereits von csh(1) auf das mehr POSIX-konforme sh(1) umgestellt wurde, werden mit FreeBSD 15.1 auch der Benutzer „freebsd“ und „vagrant“ standardmäßig auf sh(1) umgestellt. Die Installation von FreeBSD 15.1 lässt sich so ein wenig einfacher in typische Automatisierungs- und Infrastruktur-Tools (Cloud-Images, Vagrant, CI/CD, Container) integrieren. Eigene Skripte, die Funktionen der csh(1) nutzen, müssen angepasst werden:

setenv VAR value # csh
export VAR=value # sh/bash

Zu guter Letzt können FreeBSD-Anwender mit einem Faible für Ästhetik nun neben einer Grafik beim Start (Splash-Screen) auch eine Grafik beim Herunterfahren genießen. Die loader.conf(5) muss dazu folgendes enthalten:

splash="/boot/images/freebsd-start.png"
shutdown_splash="/boot/images/freebsd-shutdown.png"
boot_mute="YES"

Updates manchmal problematisch und eine „weitläufige“ neue Projektseite

FreeBSD 15.1 ist erst ein paar Stunden verfügbar, aber bei ersten Updates von FreeBSD 15.0 auf 15.1 kommt es – wie schon bei Version 14 – im Zusammenhang mit speziellen Kernelmodulen manchmal zu Problemen. Gerade die vorherige GPU-Firmware und die drm-kmod-Treiber müssen eventuell von Hand deinstalliert und nach dem Update neu installiert werden. Die Entwickler werden dazu sicherlich in Kürze etwas auf der Errata-Seite veröffentlichen.

Die Webseite des FreeBSD-Projektes wurde modernisiert. Bei dem alten Design konnte man direkt, kompakt und auf einen Blick alle wichtigen Links sehen und anklicken. Das neue Design benötigt ein gut geöltes Mausrad, denn es besteht überwiegend aus Whitespaces und einem toten, rosa Werbeblock für die Funktionen von FreeBSD. Wer nicht amd64 oder aarch64 einsetzt, kommt über das unscheinbare „other“ zu den altbekannten Downloads.

Alle Neuerungen von FreeBSD 15.1 beschreiben die Entwickler in den Release Notes. Das unter der freien BSD-Lizenz stehende quelloffene FreeBSD 15.1 ist ab sofort kostenlos über die neu gestaltete Projektseite für die Hardware-Plattformen amd64, aarch64, armv7, powerpc64/le und riscv64 erhältlich.

Lesen Sie auch

FreeBSD: Rechteausweitungslücke mit augenzwinkerndem Codenamen

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Linux 7.1 mit neuem NTFS und FRED erschienen

2026-06-16T06:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der neue Kernel Linux 7.1 bringt einen modernen NTFS-Treiber und aktiviert Intels FRED standardmäßig. Zudem erregt der KI-Einsatz bei der Entwicklung Aufsehen.

(Bild: Tux by Larry Ewing/GIMP)

16.06.2026, 08:48 Uhr

Lesezeit: 5 Min.

Von

Oliver Müller

Dieses Mal etwas früher als gewohnt, erschien der neue Kernel Linux 7.1 bereits auch in unseren Breiten noch am Sonntag gegen 17:00 Uhr und nicht erst in den frühen Morgenstunden des Montags. Was Uneingeweihten ein extrem „glattes“ Release suggeriert, hatte einen ganz anderen banalen Grund. Linus Torvalds hielt sich in einer anderen Zeitzone auf, in der es bereits Sonntagnachmittag war. Daher führte er den Release zur „gewohnten Zeit – nur nicht in der regulären Zeitzone“ aus.

Neben einigen Neuerungen wie ein neuer NTFS-Treiber oder die Nutzung von Intel FRED zur Leistungssteigerung, macht sich der Einsatz von künstlicher Intelligenz im Entwicklungsprozess bemerkbar.

NTFS reloaded – erneut?

Bereits in 2021 mit dem Release von Linux 5.15 erhielt der Kernel einen frischen Treiber für Microsofts NTFS-Dateisystem. Dieser von der Paragon Software GmbH beigesteuerte Treiber ntfs3 schien die geeignete Lösung für das Arbeiten mit Windows-Datenträgern zu sein.

Videos by heise

Bis dato hatte der Kernel selbst lediglich einen Treiber namens ntfs für rein lesenden Zugriff in petto. Für Schreibzugriff konnten die Anwenderinnen und Anwender lediglich auf den FUSE-Treiber (Filesystem in USErspace) ntfs-3g zurückgreifen. Der krankte aber an unvollständiger Kompatibilität mit der NTFS-Spezifikation und konnte nach Abstürzen Dateisysteme beschädigt zurücklassen. ntfs3 hingegen war ein waschechter Kernel-Treiber (kein FUSE) und konnte lesend und schreibend auf NTFS zugreifen. Er setzte die volle NTFS-Spezifikation 3.1 um; inklusive Unterstützung unter anderem für Access Control Lists (ACL), erweiterte Attribute, Kompression und das wichtige Journaling-Replay.

Obwohl ntfs3 im Grunde das lieferte, was das Nutzerherz begehrt, und eine gute Basis zum Weiterentwickeln bot, liefert Linux 7.1 einen weiteren Treiber für das Dateisystem aus Redmond. Die Unzufriedenheit mit der Entwicklungsgeschwindigkeit und der Wartung von ntfs3 war so groß, dass der neue Treiber trotzdem den Weg in den Mainline-Kernel fand.

Standards nutzen

Der neue NTFS-Treiber ist eine moderne grundlegende Neuimplementierung als Kernel-Treiber. Da der ursprüngliche alte „nur lesen“-Kernel-Treiber in Linux 6.9 entfernt wurde, erhält der neue Treiber nun den Namen des alten: ntfs. Anders als der alte Treiber bietet der Neue native Schreibunterstützung im Kernel. Eine zentrale technische Änderung ist der Umstieg auf iomap. Eng damit verbunden ist der Verzicht auf buffer_head-basierte Pfade. Stattdessen nutzt der Treiber Folios, also die modernere Speicherverwaltungsabstraktion des Kernels.

Für Schreibzugriffe implementiert der neue Treiber „Delayed Allocation“. Zum Treiber gehört außerdem eine begleitende Userspace-Programmsammlung. Die Aufnahme in den Mainline-Kernel ist mit Linux 7.1 erfolgt. Der produktive Einsatz von ntfs wird von einem vollständigen und funktionsfähigen Journaling abhängen.

Right said FRED

Linux 7.1 aktiviert Intels „Flexible Return and Event Delivery“ (FRED) auf unterstützten x86_64-Systemen standardmäßig. FRED modernisiert einen der empfindlichsten Bereiche der x86-Architektur, nämlich den Übergang zwischen Benutzer- und Kernelmodus sowie die Behandlung von Interrupts, Exceptions und anderen Ereignissen. Technisch ersetzt FRED klassische Kontrollflussübergänge über die Interrupt Descriptor Table (IDT) und Rückkehrpfade über IRET durch neue, spezialisierte Mechanismen.

Für den Linux-Kernel bedeutet FRED allerdings nicht nur das Setzen eines CPU-Flags. FRED verspricht niedrigere Latenzen bei Systemaufrufen, Interrupts und Exceptions und reduziert zugleich alte x86-Sonderfälle im Entry-Code.

AI – Fluch und Segen?

Bei Linux 7.1 kamen AI-gestützte Werkzeuge zum Einsatz, um Bugs zu finden, Patches vorzubereiten, Code-Reviews zu unterstützen und sicherheitsnahe Probleme in alten oder wenig beachteten Codepfaden aufzuspüren. Gleichzeitig zeigte Linux 7.1 die Schattenseite: Linus Torvalds kritisierte eine Flut von AI-generierten Bugreports, die die Security-Liste nahezu unbeherrschbar gemacht habe.

Die Kernel-Community reagierte pragmatisch mit strengeren Regeln für Transparenz und Verantwortlichkeit. AI-unterstützte Beiträge sollen über Assisted-by: gekennzeichnet werden. Die wichtigste Lehre aus dem AI-Einsatz in Linux 7.1 lautet: AI kann im Kernel-Projekt produktiv sein, wenn sie menschliche Analyse ergänzt.

Neues rein, Altes raus

Knapp die Hälfte der Code-Änderungen und -Neuerungen in Linux 7.1 entfallen auf die Pflege von Treibern. Gleichzeitig beginnt der Kernel, sehr alte x86-Altlasten loszuwerden. IPv6 verliert den Status als nachladbares Modul; es ist nun entweder fest im Kernel enthalten oder vollständig deaktiviert.

BPF bleibt ein Schwerpunkt. io_uring kann nun BPF verwenden, um die zentrale Dispatch-Schleife zu ersetzen. In der Speicherverwaltung wurde der alte Swap-Map-Code entfernt.

Linux 7.1 bringt kein neues, revolutionäres „Killer-Feature“. Viele kleine Verbesserungen und ein Zuwachs an Treibern lassen mehr auf ein Wartungsrelease schließen. Der neue Kernel steht wie üblich unter kernel.org zum Download bereit.

(dmk)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

heise+ | Gamingmäuse unter Linux einstellen

2026-06-16T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Beim Einstellen von Auflösung und Polling-Rate vieler Gamingmäuse sowie bei der Tastenbeleuchtung helfen Linux-Tools – ohne Bloatware und Cloudzwang.

Artikel verschenken

(Bild: Ulrike Weis, Andreas Wodrich / heise medien)

16.06.2026, 08:00 Uhr

Lesezeit: 9 Min.

Von

Rudolf Opitz

Wer regelmäßig am PC zockt, schätzt hochwertige, fürs Gaming optimierte Eingabegeräte. Die sehen nicht nur schicker aus als die Standard-Büroaustattung, sondern haben auch sonst einige Vorteile: Mäuse und Tastaturen sind robuster und minimieren Verzögerungen zwischen Eingabe und Reaktion auf dem Bildschirm durch höhere USB-Abfrageraten (USB-Polling). Die Empfindlichkeit der Mäuse ist zwischen träge und extrem nervös fein einstellbar, zwischen gespeicherten Konfigurationen schaltet eine DPI-Taste schnell um. Außerdem lassen sich Farbe und Blinkmuster der Tastenbeleuchtungen frei wählen. Doch die dazu nötigen Programme stellen die Hersteller nur für Windows und macOS bereit. Die wachsende Zahl der Gamer unter Linux bleibt außen vor. So ersparen sie sich zwar überfrachtete Hintergrundprogramme mit Datensammelwut und Cloudanbindung, müssen jedoch zum Einstellen selbst tätig werden.

Vor einigen Jahren haben wir Gamingtastaturen getestet, darunter die Logitech G910 Orion Spectrum. Die gefiel mit leisen, schnellen Tasten, doch leuchtete und blinkte sie bei jedem Einschalten wie ein Weihnachtsbaum. Erst nach dem Start des Windows-Hintergrundprogramms Logitech GHub wechselte sie auf das eingestellte statische Blau. Unter Linux schaffte G810-LED Abhilfe, ein kleines Progrämmchen für die Eingabezeile. Mit den Kommandos -an 0000FF --startup-mode gestartet speicherte es die Vorgabe blaue Tastenbeleuchtung dauerhaft in der Tastatur.

Viele Mäuse und Tastaturen gängiger Hersteller lassen sich auch mit Linux-Tools konfigurieren.
Die Open-Source-Lösungen für Linux erkennen ältere Modelle eher als neuere.
libratbag-Device-Dateien mancher älteren Geräte lassen sich anpassen, sodass neuere Nachfolgermodelle erkannt werden.

(Bild:

Liane M. Dubowy / KI / heise medien

)

Wer spielen will, braucht Windows: Das stimmt schon lange nicht mehr. Unzählige Indie-Games und AAA-Titel laufen einwandfrei unter Linux – in der Regel ohne Frickelei. Wir stellen Linux-Distributionen fürs Gaming sowie praktische Gaming-Tools vor.

Für Linux gibt es verschiedene, teils herstellerabhängige Lösungen, um Tastaturen, Mäuse und andere Gamingperipherie anzupassen. Einige stellen wir im Folgenden vor. Das Beispiel zeigt aber, dass eine Google-Suche nach einem bestimmten Modell lohnen kann. Vielleicht waren Sie nicht alleine mit den Einstellproblemen. Allerdings gilt auch: Je neuer das Maus- oder Tastaturmodell ist, desto unwahrscheinlicher ist es, dass das Konfigurieren unter Linux funktioniert. Dann hilft nur ein Bekannter mit Windows-PC, der die zeitweise Installation der Herstellersoftware erlaubt. Wenn die Wunscheinstellungen erst einmal im Festspeicher des Eingabegeräts stehen, funktionieren diese an jedem PC und auch mit Linux.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Wie KI die Softwareentwicklung erobert

Dank KI gibt es plötzlich so viel Code wie nie. Die Technik senkt Einstiegshürden und ändert, wie Entwickler arbeiten.

Was 100 km mit dem Elektroauto im Sommer 2026 wirklich kosten

Autofahren ist deutlich teurer geworden. Wir zeigen anhand von zwölf Elektroautos, mit welchen Kosten Sie Mitte 2026 pro 100 km rechnen sollten.

KI im Job: Wie Sie die richtigen Werkzeuge im Arbeitsalltag finden

Wenn KI mehr stresst als hilft, liegt es oft an der Einbindung in den Arbeitsprozess. Wir helfen, Schwachpunkte aufzudecken und passende Werkzeuge zu finden.

So bauen Sie eine Teams-Ampel zur Aktivitätsanzeige

Mit dieser selbst gebauten Teams-Ampel wird dein Status schon vor der Tür im Büro sichtbar. Und das nur mit einem ESP32 und einem LED-Streifen.

Trick 17: Günstigen Balkonkraftwerksakku mit großer Solaranlage kombinieren

Kleinerer Akku, mehr Zyklen, höhere Rendite. Wir probieren, wie sich ein kleiner 2-kWh-Balkonkraftwerksakku an einer 7 kWp großen Solaranlage schlägt.

ThinkTab X11 Gen 1 im Test: Android-Tablet für den Arbeitsalltag

Das ThinkTab X11 punktet mit Robustheit und verlässlicher Performance – passend für allerlei Office-Aufgaben.

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

„Sommer der Glückseligkeit“: curl nimmt einen Monat lang keine Bug-Reports an

2026-06-15T10:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Seit Wochen kämpft der Maintainer von curl mit der Arbeitslast durch die Flut an KI-generierten Bug-Reports. Im Juli soll deshalb keiner angenommen werden.

(Bild: New Africa/Shutterstock.com)

15.06.2026, 12:11 Uhr

Lesezeit: 3 Min.

Security

Von

Martin Holland

Für das weitverbreitete Download-Tool curl sollen im Sommer für mehr als einen Monat keine Berichte zu Sicherheitslücken angenommen oder bearbeitet werden. Das hat der Maintainer Daniel Stenberg in einem Blogeintrag publik gemacht und nennt das „curls Sommer voller Glückseligkeit“. Der soll demnach vom 1. Juli (0 Uhr MESZ) bis zum 3. August (9 Uhr MESZ) gehen und nicht nur für das Bug-Bounty-Programm auf HackerOne gelten, sondern auch die projekteigene E-Mail-Adresse – über die aber sowieso keine Reports akzeptiert würden: „Jedes Problem, das ihr dem curl-Projekt in diesem Monat melden wollt, muss warten“, schreibt Stenberg. Er und die Betreuer wollen in der Zeit „tief durchatmen und den Sommer genießen“. Vielleicht werde man öfter draußen spazieren gehen oder andere Orte erkunden.

Lesen Sie auch

Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank

Bug-Bounty-Programme ohne Geldprämien: Auch Nextcloud kapituliert vor KI

Wie KI-generierte Bug-Reports das cURL-Projekt hemmen: Ein Interview

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Missing Link: Warum Deutschlands Behörden bei der Digitalisierung stagnieren

2026-06-14T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Trotz hoher Investitionen bleibt die digitale Verwaltung in Deutschland hinter den Erwartungen zurück. Das Problem sind nicht die Mittel, sondern die Strukturen

306

(Bild: Jirsak/Shutterstock.com / Bearbeitung heise medien)

14.06.2026, 08:00 Uhr

Lesezeit: 13 Min.

Von

Mesut Yavuz

Bundesdigitalminister Karsten Wildberger und Bundesarbeitsministerin Bärbel Bas haben mit dem Expertengremium „Digitalisierung Sozialstaatsreform“ ein wichtiges Ziel formuliert: Der Sozialstaat soll einfacher, schneller und verlässlicher werden. Der politische Anspruch ist richtig – und überfällig. Doch die Bilanz der vergangenen Jahre ist ernüchternd: 70 Prozent der Bundesbürger finden, dass Verwaltungsangebote genauso bequem und einfach online nutzbar sein sollten wie die der Wirtschaft. Aber nur 19 Prozent halten Ämter und Behörden aktuell für genauso effizient wie Unternehmen. Dass der Staat ihr Leben leichter macht, sagen nur 16 Prozent. Und das, obwohl allein das Bundesinnenministerium 2023 noch 377 Millionen Euro für die Umsetzung des Onlinezugangsgesetzes (OZG) bereitstellte – bevor der Haushalt diese Mittel auf 3,3 Millionen Euro zusammenstrich, ein Minus von mehr als 99 Prozent.

Der Rückstand Deutschlands bei der Digitalisierung beruht dabei oftmals weniger auf fehlenden finanziellen Mitteln oder Marktversagen, sondern auf verschiedenen Formen von Organisationsversagen. Das Problem liegt längst nicht mehr in der Erkenntnis, sondern in der konsequenten Umsetzung. Damit die angekündigte Reform nicht bei neuer Technologie und alten Strukturen stehen bleibt, benötigt Verwaltungsmodernisierung vorwiegend drei Dinge: Architektur, Governance und klare Verantwortlichkeiten.

Was fehlt: In der rapiden Technikwelt häufig die Zeit, die vielen News und Hintergründe neu zu sortieren. Am Wochenende wollen wir sie uns nehmen, die Seitenwege abseits des Aktuellen verfolgen, andere Blickwinkel probieren und Zwischentöne hörbar machen.

Mehr zum Feuilleton "Missing Link"

Vom digitalen Flickenteppich zur gemeinsamen Infrastruktur

Unklare Governance zwischen Bund, Ländern und Kommunen gehört zu den zentralen Ursachen für die stockende Verwaltungsdigitalisierung. Das Ergebnis ist ein digitaler Flickenteppich: In manchen der insgesamt 11.000 Kommunen kann man bereits vieles oder fast alles digital erledigen, in anderen muss man noch mühsam persönlich ins Amt kommen und Papierdokumente vorlegen. Datenmodelle, Schnittstellen und Fachverfahren entwickeln sich nebeneinander statt miteinander – leistungsfähige Einzellösungen, die sich verhalten wie moderne Bahnhöfe ohne Schienenverbindung.

Die Wurzel dieses Problems liegt tiefer als in schlechtem Projektmanagement – sie liegt im Verfassungsrecht. Der Großteil der Leistungen liegt in der Zuständigkeit der über 11.000 Kommunen. Die meisten von ihnen sind chronisch klamm und haben dringendere Probleme, als Behördenleistungen digital aufzubereiten. Der IT-Planungsrat, das zentrale Koordinierungsgremium, formuliert lediglich, dass Bund, Länder und Kommunen die Nutzung gemeinsamer Standards „anstreben“ sollen – nicht: umsetzen, nicht: verpflichtend einführen. Anstreben. Der Beschluss selbst nennt keine Sanktionen, keine Audits, keine Berichtspflichten. Ein verbindlicher Standard ohne Durchsetzungsinstrument ist am Ende eine Empfehlung im Anzug.

Deutschland leistet sich in Schulen, Hochschulen, Landes- und Bundesministerien, kommunalen Verwaltungseinheiten und Gerichten „Strukturen, Prozesse und Denkweisen, die teilweise archaisch anmuten“. Nachhaltige Digitalisierung benötigt deshalb klare Governance, gemeinsame Standards und einen verbindlichen Steuerungsrahmen – einen gemeinsamen Bauplan für die digitale Verwaltung, der Doppelentwicklungen reduziert, Nachnutzung stärkt und Innovation beschleunigt.

Zielarchitektur und Dateninfrastruktur

Gerade in Zeiten, in denen Daten als strategischer Rohstoff gelten, wird das Fehlen einer übergreifenden Zielarchitektur zum Bremsklotz. Bund, Länder, Kommunen und Fachbereiche entwickeln digitale Lösungen entlang eigener Anforderungen, doch es fehlt an einheitlichen Datenstandards, offenen Schnittstellen und gemeinsamen Referenzmodellen. Das Ergebnis sind Insellösungen: Systeme funktionieren lokal, lassen sich aber nur umständlich verbinden.

Was das im Behördenalltag bedeutet, zeigt das Beispiel des digitalen BAföG-Antrags: Die BAföG-Ämter müssen jeden digital eingereichten Antrag ausdrucken und abheften, da noch kein Bundesland sie mit einer E-Akte-Software ausgestattet hat. Die unvollständige Digitalisierung der BAföG-Abwicklung führt zu „Medienbrüchen, Mehrarbeit und Frust“ – auf beiden Seiten des Schalters. Das nervt nicht nur die Bürgerinnen und Bürger, sondern auch die Mitarbeitenden selbst, denn auch sie leben privat in einer digitalen Welt.

Besonders symptomatisch für das strukturelle Scheitern ist das Ende des Datenatlas Bund: Während die Bundesdruckerei und das Finanzministerium jede weitere Verantwortung von sich weisen, steht die deutsche Verwaltungsdigitalisierung vor den Trümmern eines Millionenprojekts. Übrig bleiben hohe Kosten und politische Ratlosigkeit. Ein unabhängiges Gutachten enthüllte: Das Portal entspreche in weiten Teilen nicht einmal dem Stand der Technik von 1986.

Nachhaltige Digitalisierung erfordert eine verwaltungsübergreifend abgestimmte Zielarchitektur mit verbindlichen Daten- und Schnittstellenstandards. Offene Standards und moderne API-Konzepte sollten die technische Grundlage bilden, unterstützt durch eine Architektur-Governance, die Kompatibilität und Nachnutzbarkeit sicherstellt. Digitalisierung entfaltet ihren Nutzen nicht dort, wo gute Einzellösungen entstehen, sondern dort, wo sie miteinander arbeiten können.

Videos by heise

Fehlende Zielbilder, veraltete Denkansätze – und wer darunter leidet

Wichtige Entscheidungen werden oft ohne ausreichende digitale Fachkompetenz getroffen. Digitalisierung wird hierzulande nicht als ganz normale und nützliche Weiterentwicklung der Verwaltung gesehen, sondern vielmehr als ein Produkt, das man schnell einkaufen muss, um im internationalen Vergleich nicht schlecht dazustehen. Mit der „New Public Management“-Bewegung hat sich in Deutschland schleichend etabliert, dass die Verwaltung sehr schlank sein muss und alles, was über das reine Verwalten hinausgeht, an externe Akteure abgibt. Die Folgen davon sehen wir heute bei der Verwaltungsdigitalisierung: Sie funktioniert nicht.

Besonders schmerzhaft spüren das die Menschen, die täglich in den Behörden arbeiten. Fachanwendungen werden häufig nur als Datenbank genutzt, wie eine komplexe Excel-Tabelle. Funktionen wie automatisierte Dokumentenerstellung bleiben ungenutzt oder unbekannt. Prozessänderungen stoßen auf Widerstand, ein Dokumentenmanagementsystem gilt als Zumutung. Oft fehlen Zeit und Know-how, sodass Systeme stagnieren und als „digitale Papierakte“ dienen. Es fehlt an langfristiger Planung, klaren Meilensteinen und Erfolgsmessung. Prioritäten wechseln nach Dringlichkeit, am Ende hat alles Priorität.

Dieser Fachkräftemangel ist kein vorübergehendes Problem, sondern eine strukturelle Zeitbombe: Bis 2030 wird mehr als jeder Dritte der rund 4,7 Millionen Beschäftigten im öffentlichen Dienst in Rente gehen. Da es den Behörden zugleich an Nachwuchs mangelt, klafft eine Personallücke von über 730.000 Mitarbeitern – davon entfallen ungefähr 400.000 auf die mittlere Führungsebene, die für die Umsetzung von Zukunftsinitiativen von besonderer Bedeutung ist. Notwendig sind daher verbindliche Digitalkompetenzen in Führungsqualifizierungen, attraktivere Tarifmodelle für IT-Experten im öffentlichen Dienst und feste Produktteams, die dauerhaft für die Weiterentwicklung zentraler Fachverfahren zuständig sind.

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Drei freie Office-Suiten gegen Microsoft 365 – und ihre Technik im Vergleich

2026-06-13T05:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Drei freie Office-Suiten fürs Web, drei völlig verschiedene Architekturen. Was Euro-Office, Collabora Online und die LibreOffice-Pläne technisch unterscheidet.

109

(Bild: Moritz Förster / KI / iX)

13.06.2026, 07:30 Uhr

Lesezeit: 12 Min.

Von

Moritz Förster

Wer über Euro-Office, Collabora Online und die neuen LibreOffice-Pläne der Document Foundation spricht, vergleicht nicht einfach drei Bedienoberflächen. Der eigentliche Unterschied liegt tiefer – denn wo soll eine Web-Office-Suite überhaupt laufen? Alle Antworten sind legitim: im Browser, auf einem zentralen Server oder als weitgehend unveränderte Desktop-Anwendung, die per WebAssembly in den Browser wandert.

Diese Architekturfrage ist mehr als ein Implementierungsdetail. Sie entscheidet darüber, wie viel Serverleistung eine Organisation braucht und wie gut sich eine Lösung skalieren lässt – und zieht nach sich, welche Dateiformate im Zentrum stehen. Sie bestimmt auch, wie sich die Anwendung bei schlechter Verbindung anfühlt und wie viel Nähe zur klassischen Desktop-Office-Welt erhalten bleibt. Für Behörden, Schulen und Unternehmen, die jetzt Alternativen zu Microsoft 365 oder Google Workspace suchen, können diese Unterschiede entscheidend für ihre Wahl sein.

Die drei Kandidaten stehen für drei technische Linien. Euro-Office ist ein Fork von OnlyOffice und damit ein von Grund auf fürs Web entwickelter Editor mit Document Server, JavaScript-Oberfläche und Rendering über das Canvas-Element von HTML5. Collabora Online baut auf der Technik von LibreOffice beziehungsweise Collabora Office auf, lässt die eigentliche Office-Engine aber auf dem Server laufen und überträgt nur die fertig gerenderten Dokumentbereiche in den Browser. Die Document Foundation wiederum skizziert für LibreOffice einen dritten Weg: Die bestehende Codebasis soll mit Qt 6 und WebAssembly direkt im Browser und später auf Mobilgeräten laufen. Möglichst viel Rechenarbeit soll dabei auf dem Endgerät stattfinden statt im Rechenzentrum.

Euro-Office: web-natives Office aus der OnlyOffice-Welt

Euro-Office entsteht aktuell im Umfeld europäischer Anbieter wie Nextcloud, Ionos und Proton und soll eine souveräne Office-Komponente für Plattformen wie Nextcloud, Proton, XWiki oder OpenProject liefern. Eine vollständige Cloud- oder Groupware-Plattform ist es allerdings nicht. Euro-Office selbst bringt weder eigenen Dateispeicher noch Benutzerverwaltung oder ein Freigabesystem mit. Es ist eine eingebettete Editor-Komponente. Navigation, Rechte, Dateiablage, Versionierung und Freigaben übernimmt die Plattform drumherum.

Das ist aus OnlyOffice vertraut. Im Kern arbeitet ein Document Server, der zwischen Browser und Speicherplattform vermittelt. Bindet man Euro-Office in Nextcloud ein, muss dieser Server sowohl für Nextcloud selbst als auch für die Endgeräte erreichbar sein. Der Browser lädt die Editor-Oberfläche vom Document Server. Der Document Server holt das Dokument von Nextcloud, verwaltet die Bearbeitungssitzung und meldet später Statusänderungen und Speichervorgänge zurück. Die Anbindung arbeitet mit konfigurierten internen und externen Serveradressen, Callback-URLs und JWT zur Absicherung.

Im Browser setzt Euro-Office auf eine native Web-Oberfläche mit JavaScript und einem HTML5-Canvas. Der Editor stellt Dokumente also nicht als gewöhnliche HTML-Seite mit editierbaren Absätzen dar, sondern zeichnet sie kontrolliert. Bei Office-Dokumenten zahlt sich das aus, denn Seitenumbrüche, Tabellen, Kopf- und Fußzeilen, frei platzierte Objekte und Folienlayouts reagieren empfindlich auf kleinste Darstellungsunterschiede. Ein Canvas-basierter Editor steuert Layout, Text und Objekte selbst, statt sich auf das Layout des Browsers zu verlassen.

Der Document Server bleibt trotzdem zentral. Er kümmert sich um Sitzungen, Konvertierung, Speicherung und die gemeinsame Bearbeitung. Öffnen mehrere Nutzer dasselbe Dokument mit demselben Dokument-Schlüssel, landen sie in derselben Sitzung. Der Editor schickt Änderungen an den Bearbeitungsdienst, der sie an die übrigen Teilnehmer verteilt. Kommentare, Änderungsverfolgung, Chat und verschiedene Modi für das gemeinsame Bearbeiten sind bereits Teil dieses Modells.

Der praktische Vorteil von Euro-Office liegt damit auf der Hand: Es ist für moderne Web-Office-Szenarien gebaut. Es eignet sich vor allem für Organisationen, die schon eine Plattform wie Nextcloud betreiben und eine browserbasierte Office-Komponente mit gemeinsamer Bearbeitung benötigen. Hinzu kommt die starke Ausrichtung auf die Microsoft-Office-Formate, die bereits OnlyOffice mitbringt. In der Praxis ist das für viele Unternehmen ein Pluspunkt, denn ihr Alltag besteht oft aus DOCX-, XLSX- und PPTX-Dateien.

Genau hier liegt aber auch der Streitpunkt. OnlyOffice arbeitet traditionell OOXML-zentriert und konvertiert andere Formate zum Bearbeiten häufig in die Microsoft-Pendants. Euro-Office kündigt zwar eine Unterstützung offener Standards an, und Nextcloud nennt die vollständige ODF-Unterstützung als wichtiges Ziel für die weitere Entwicklung. Im Ausgangspunkt spielt Euro-Office seine Stärken aber bei Microsoft-Formaten aus. Wer ODT, ODS und ODP verbindlich als Primärformate durchsetzen will, sollte genau prüfen, ab wann er eine vollständige Kompatibilität benötigt.

Collabora Online: LibreOffice als Serverdienst

Collabora Online kommt aus einer anderen Richtung. Collabora nutzt die Technik von LibreOffice und Collabora Office und überführt sie in eine Serverarchitektur. Die eigentliche Office-Engine läuft nicht im Browser, sondern auf dem Collabora-Server. Der Browser dient als interaktive Oberfläche. Außerdem ist die Software etabliert und wird bereits von vielen Organisationen produktiv eingesetzt.

Unter der Haube besteht Collabora Online unter anderem aus einem Web Services Daemon, der externe Verbindungen annimmt, aus isolierten Prozessen, die Dokumente laden und rendern, und aus der JavaScript-Oberfläche im Browser. Die Kommunikation läuft über WebSockets. Der Client schickt Tastatur-, Maus-, Scroll-, Zoom- und UNO-Kommandos an den Server. Der Server berechnet den Dokumentzustand und liefert die gerenderten Bereiche zurück.

Diese Bereiche heißen in der Collabora-Dokumentation Tiles, also Kacheln. Der Client fordert die sichtbaren Bereiche an, der Server liefert Bildkacheln oder nur die Differenz zu bereits übertragenen Kacheln. Ändert sich ein Teil des Dokuments, markiert der Server die betroffenen Bereiche als ungültig und sendet neue Inhalte. Architektonisch ist Collabora Online damit eher ein interaktives, ferngesteuertes LibreOffice als eine Office-Anwendung, die komplett im Browser läuft.

Klingt umständlich, hat aber große Vorteile. Weil der LibreOffice-Kern auf dem Server arbeitet, greift Collabora auf die über Jahre gewachsene Dokumentlogik, die Importfilter und die Layout-Engine zurück. Für ODF-Dokumente ist das besonders wichtig. Collabora ist derzeit der produktiv verfügbare Kandidat, wenn eine Organisation Office im Browser einsetzen, aber nahe an LibreOffice und am Open Document Format bleiben will. Auch komplexe Dokumente aus LibreOffice lassen sich so zuverlässig korrekt darstellen.

Der Preis ist die Serverlast. Collabora Online ist ein zustandsbehafteter Dienst. Bei der gemeinsamen Bearbeitung müssen alle Verbindungen zu einem Dokument auf demselben Server oder Pod landen. Das erschwert die horizontale Skalierung im Vergleich zu statischen Webanwendungen. In größeren Installationen müssen WebSockets, Reverse Proxy, TLS, WOPI-Anbindung, Lastverteilung und Ressourcengrenzen sauber zusammenspielen, und der Datenverkehr eines Dokuments muss zuverlässig beim richtigen Prozess ankommen.

Für Administratoren bedeutet Collabora deshalb mehr klassische Serverarbeit als Euro-Office oder der geplante Ansatz der Document Foundation. Der Collabora-Server ist eine zentrale und sensible Komponente. Er lädt Dokumente, verarbeitet und rendert sie und speichert Änderungen über die angebundene Plattform zurück. Er braucht CPU, Arbeitsspeicher und eine stabile Verbindung zu Speicherplattform und Browsern. Bei vielen gleichzeitigen Nutzern oder sehr großen Dokumenten wird das spürbar.

Für Anwender kann sich Collabora sehr nah an LibreOffice anfühlen. Das ist praktisch für Desktop-Umsteiger, bei schwacher Serverausstattung oder hoher Latenz kann die Bedienung – also Scrollen, Zoomen und die Reaktion auf Eingaben – aber träge wirken.

Videos by heise

LibreOffice Web und Mobile: die Local-First-Wette der TDF

Die Pläne der Document Foundation für LibreOffice im Web und auf dem Smartphone setzen genau an diesem Punkt an. Die TDF beschreibt ihre Strategie ausdrücklich als Planungs- und Entwicklungsvorhaben, nicht als fertige technische Spezifikation oder Produktankündigung. Es gibt einen funktionierenden, aber noch rohen Prototyp auf Basis von Qt 6 und WebAssembly. Daraus soll langfristig eine webfähige LibreOffice-Version entstehen, die möglichst viel der bestehenden Codebasis weiterverwendet.

Der Unterschied zu Collabora ist grundlegend. Collabora bringt LibreOffice-Technik auf den Server und macht sie über den Browser bedienbar. Die TDF will LibreOffice selbst in den Browser bringen. WebAssembly dient dabei als Laufzeitformat für Code, der ursprünglich nicht in JavaScript geschrieben wurde. Eine große C++- und Qt-Anwendung wie LibreOffice lässt sich so in ein Browser-Binärformat übersetzen. Der Browser wird dann zur Laufzeitumgebung für eine weitgehend native Anwendung.

Das Ziel ist eine Local-First-Architektur, bei der die Hauptarbeit auf dem Endgerät liegt. Die TDF verweist auf steigende Hosting- und Energiekosten und argumentiert, viele kleine Cloud-Betreiber sollten nicht unnötig viel Rechenarbeit im Rechenzentrum leisten. Laufen Layout, Dokumentlogik und der Großteil der Bearbeitung lokal, kann der Server schlank bleiben. Er müsste dann primär den Anwendungscode ausliefern, Dateien bereitstellen, Rechte verwalten und die gemeinsame Bearbeitung koordinieren.

Das klingt attraktiv, schafft aber neue technische Probleme. Eine Office-Suite wie LibreOffice ist groß. Wandert sie per WebAssembly in den Browser, müssen Code, Laufzeit und Ressourcen geladen, kompiliert und initialisiert werden. Der erste Start kann länger dauern als bei einer eigens fürs Web gebauten App. Außerdem verschieben sich die Anforderungen vom Server auf den Client. Prozessor, Arbeitsspeicher, Browserfunktionen und Akkulaufzeit werden wichtiger. Auf aktuellen Firmen-Notebooks funktioniert das natürlich problemlos, doch auf älteren Thin Clients, Schulgeräten oder Smartphones könnte es schwieriger werden.

Hinzu kommen die Grenzen der Browser-Sandbox. Eine Desktop-Anwendung greift selbstverständlich auf das lokale Dateisystem, die Zwischenablage, das Drucksystem und Betriebssystemfunktionen zu. Im Browser ist all das eingeschränkt oder anders gelöst. Dateien liegen in virtuellen Dateisystemen oder lassen sich nur über Browser-Schnittstellen öffnen. Der Zugriff auf die Zwischenablage unterliegt Sicherheitsregeln. Für Multithreading und SharedArrayBuffer sind unter Umständen spezielle HTTP-Header nötig. Ein LibreOffice in WebAssembly ist deshalb kein einfach neu kompiliertes Desktop-LibreOffice, sondern muss an das Sicherheitsmodell des Webs angepasst werden.

Auch die Bedienung ist eine Herausforderung. LibreOffice auf dem Desktop ist mächtig, mit Menüs, Dialogen, Symbolleisten, Kontextmenüs und vielen Spezialfunktionen. Im Browser und erst recht auf dem Smartphone braucht es eine responsive Oberfläche und kürzere Bedienwege. Die TDF nennt deshalb auch Arbeiten an der Oberfläche und an mobilen Builds als eigene Ziele. Für Android und iOS sollen zunächst lauffähige Builds auf Emulatoren entstehen. Das ist ein wichtiger Schritt, aber weit entfernt von ausgereiften mobilen Apps.

Bei der Kollaboration steht LibreOffice Web ebenfalls am Anfang. Die TDF plant zunächst eine Client-Server-Architektur mit einer maßgeblichen zentralen Instanz für den Dokumentzustand. Für die Entwicklung sollen direkte TCP/IP-Verbindungen zwischen LibreOffice-Instanzen dienen, später soll ein Document Server die Zusammenarbeit koordinieren. Eine Peer-to-Peer-Lösung gilt als langfristig interessant, ist aber eher Forschungsthema als eine konkrete Produktfunktion. Damit unterscheiden sich die Pläne klar von Euro-Office und Collabora, die das gemeinsame Bearbeiten heute schon produktiv beherrschen.

Drei Einsatzprofile für Unternehmen

Ihre Organisation will weg von Microsoft 365 und staunt nun über das freie Office-Chaos? Nicht so wild, denn aus Unternehmenssicht gibt es am Ende drei sehr unterschiedliche Ansätze, die Ihre Entscheidung deutlich vereinfachen sollten.

Euro-Office ist der pragmatische Ansatz für Organisationen, die eine moderne Web-Office-Komponente in Nextcloud oder vergleichbaren Plattformen brauchen und viel mit Microsoft-Office-Dateien arbeiten. Die Architektur ist auf den Browser und die gemeinsame Bearbeitung ausgelegt, der Betrieb verlangt einen Document Server. Die erste allgemein verfügbare Version macht den Umstieg jetzt praktisch möglich.

Collabora Online ist der reife Kandidat für alle, die heute produktiv ein LibreOffice-nahes Office im Browser einsetzen wollen. Es passt besonders gut zu ODF-Strategien, zu Behörden und zu Plattformen wie Nextcloud oder ownCloud. Der größte Vorteil ist die Nähe zur Dokumentlogik von LibreOffice. Der größte Nachteil bleibt die hohe Serverlast. Für große Installationen sind Lasttests mit echten Dokumenten und realistischen Nutzerzahlen Pflicht.

LibreOffice Web und Mobile ist dagegen keine kurzfristige Option, sondern eine Wette auf die Architektur. Geht sie auf, liefert sie womöglich die eleganteste Antwort auf mehrere Probleme zugleich: eine gemeinsame freie Codebasis für Desktop, Browser und Mobilgeräte, ODF als natürliches Hauptformat und geringere Serverkosten durch lokale Verarbeitung. Diese Vorteile müssen aber erst technisch eingelöst werden. Tempo, Paketgröße, Speicherbedarf, Browser-Integration, mobile Bedienung und gemeinsame Bearbeitung sind offene Baustellen.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Proxmox Mail Gateway 9.1 erleichtert Kampf gegen Spam und verschlüsselt Backups

2026-06-12T15:02:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das neue Proxmox Mail Gateway will mehr Komfort beim Mail-Handling bieten und die Möglichkeit, ihre Backups zu verschlüsseln.

Das Dashboard des Proxmox Mail Gateway 9.1

(Bild: Proxmox)

12.06.2026, 17:02 Uhr

Lesezeit: 3 Min.

Von

Michael Plura

Die Proxmox Server Solutions GmbH aus Wien hat ihre Open-Source-Plattform für sichere E-Mail, das Proxmox Mail Gateway 9.1, aktualisiert. Ebenso wie die Virtualisierungslösung Proxmox VE 9.2 und der Proxmox Backup Server 4.2 arbeitet das Mail Gateway auf Basis von Debian GNU/Linux 13.5 „Trixie“ mit Linux-Kernel 7.0 und OpenZFS 2.4. Gegen Spam, Viren, Trojaner und Phishing-E-Mails sollen unter anderem Open-Source-Technologien wie ClamAV 1.4.4 und SpamAssassin 4.0.2 mit aktualisiertem Regelwerk schützen. Als Datenbank kommt PostgreSQL 17 zum Einsatz.

Warum ist diese E-Mail Spam?

Oft möchte man als Administrator wissen, warum eine Nachricht als verdächtig eingestuft und in Quarantäne verschoben wurde. Das Proxmox Mail Gateway 9.1 klärt darüber auf, indem in der Quarantäneübersicht jetzt sowohl die positiven als auch negativen Komponenten des Spam-Scores parallel angezeigt werden.

Oft prasselt Spam gleich in Mengen an alle Teammitglieder ein. In Quarantäne befindliche E-Mails innerhalb von gemeinsam genutzten Postfächern lassen sich jetzt als „gesehen“ markieren. So vermeiden Teams doppelte Prüfungen derselben Nachricht. Der Status wird direkt in der Liste per Häkchen angezeigt und kann über eine Aktionsschaltfläche geändert werden.

Bedarfsgesteuertes Nachladen von Bildern und bessere Backups

Die Handhabung externer Bilder in Quarantäne-E-Mails lässt sich nun so konfigurieren, dass sie erst auf Wunsch nachgeladen werden. Nutzer können die Inhalte bei Bedarf über die Schaltfläche „Bilder laden“ einblenden. So lassen sich Nachrichten sicher prüfen, ohne dass externe Inhalte, die möglicherweise Schadcode enthalten, automatisch von externen Quellen nachgeladen werden und damit Datenschutz- oder Sicherheitsrisiken entstehen (zum Beispiel Tracking-Pixel, Offenlegung der IP-Adresse, Bestätigung, dass die E-Mail-Adresse aktiv genutzt wird).

Auch die Integration des Proxmox Mail Gateways in den Proxmox Backup Server wurde verbessert. Backups lassen sich nun clientseitig verschlüsseln, und die Verwaltung der Schlüssel erfolgt direkt in der Anwendung. Optional kann ein Master-Schlüssel für Wiederherstellungszwecke hinterlegt werden. Zudem können Administratoren Backup-Verifizierungen anstoßen und den Verschlüsselungs- sowie Verifizierungsstatus einzelner Snapshots einsehen.

Videos by heise

Verfügbarkeit und Preise

Sämtliche Verbesserungen und Änderungen, aber auch möglicherweise auftretende Probleme beim Umstieg von vorherigen Versionen des Proxmox Mail Gateway sind ausführlich in der Roadmap dokumentiert. Im Proxmox-Forum können sich Anwender über das Proxmox Mail Gateway austauschen.

Das Proxmox Mail Gateway 9.1 steht als Open-Source-Software ab sofort zum Download bereit und darf kostenlos eingesetzt werden. Die Software ist unter der GNU Affero GPLv3 lizenziert. Der Zugriff auf das Enterprise-Repository kostet 190 Euro netto (zuvor 180) pro Jahr, professioneller Support ist von 540 bis 1900 Euro netto pro Jahr erhältlich.

(axk)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

OpenSharing soll proprietäre Datensilos in der KI-Welt aufbrechen

2026-06-12T09:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Databricks übergibt OpenSharing an die Linux Foundation. Das Protokoll soll den Austausch von KI-Modellen, Agent-Skills und Daten standardisieren.

(Bild: Gorodenkoff / Shutterstock.com)

12.06.2026, 11:29 Uhr

Lesezeit: 4 Min.

Von

Matthias Parbel

Mit OpenSharing hat das Unternehmen Databricks ein offenes Protokoll vorgestellt, das den sicheren Austausch von Daten und KI-Assets wie Modellen, Agent-Skills und unstrukturierten Daten über Plattform-, Cloud- und Organisationsgrenzen hinweg standardisieren soll. Das Projekt wird ab sofort von der Linux Foundation als Open-Source-Community-Projekt gehostet und steht auf GitHub zur Verfügung.

Umfassender und standardisierter Datenaustausch

OpenSharing baut auf dem von Databricks bereits 2021 eingeführten Delta Sharing auf, einem Open-Source-Protokoll für den sicheren Datenaustausch. Während sich Delta Sharing auf strukturierte Daten in Tabellenformaten wie Delta Lake konzentrierte, erweitert OpenSharing das unterstützte Spektrum an Daten und Formaten erheblich: Neben tabellarischen Daten lassen sich nun auch KI-Modellartefakte, Agent-Skills – also Funktionen und Tools für autonome Agenten – sowie unstrukturierte Daten wie Dokumente oder Mediendateien über ein einheitliches Protokoll teilen. Das Protokoll orientiert sich zudem am Zero-Copy-Prinzip: Daten werden nicht repliziert, sondern Clients greifen direkt auf den Quellspeicher zu.

Ab sofort sind Tickets zum Frühbucherpreis verfügbar.

Technisch definiert OpenSharing standardisierte APIs für Discovery, Authorization und Access. Laut den Projektverantwortlichen können Nutzer damit ein einheitliches Schnittstellenset ansprechen, unabhängig von der dahinterliegenden Plattform. Die konkreten Authentifizierungsmechanismen – etwa ob OAuth2 oder OIDC zum Einsatz kommen – sind in den bisherigen Veröffentlichungen nicht im Detail dokumentiert. Die vollständige Spezifikation soll jedoch über das GitHub-Repository zugänglich gemacht werden. Aus der Delta-Sharing-Architektur ist bekannt, dass ein Sharing-Server als Kontrollebene fungiert und der eigentliche Datenzugriff über vorab signierte URLs auf Cloud- oder Objektspeicher läuft.

Eine wesentliche Neuerung gegenüber Delta Sharing ist der Support für Apache-Iceberg-Clients. Provider können damit über ein einzelnes Protokoll sowohl Delta- als auch Iceberg-basierte Empfänger bedienen. Betreiber von Lakehouse-Architekturen profitieren dadurch von einer reduzierten Fragmentierung im Open-Data-Ökosystem: Engines wie Spark, Trino oder Flink mit Iceberg-Support erhalten einen standardisierten Zugriffspfad auf geteilte Assets, ohne dafür auf proprietäre Adapter zurückgreifen zu müssen.

Videos by heise

Linux Foundation übernimmt Governance

Die Linux Foundation stellt für OpenSharing herstellerneutrale Governance-Strukturen bereit. Laut Jim Zemlin, CEO der Linux Foundation, soll OpenSharing das „kritische Bedürfnis nach einem gemeinsamen, herstellerneutralen Framework, das Organisationen den sicheren und interoperablen Austausch von KI-Assets über Plattformen und Ökosysteme hinweg ermöglicht“, erfüllen. Das Projekt reiht sich damit in andere Infrastrukturstandards unter dem Dach der Linux Foundation ein, bei denen neutrale Governance für breitere Akzeptanz sorgen soll, darunter etwa Kubernetes, RISC-V und MCP (letzteres über die Agentic AI Foundation, einer Stiftung innerhalb der Linux Foundation).

Delta Sharing hat nach Einschätzung von Databricks-Mitgründer und CTO Matei Zaharia bereits bewiesen, dass die Branche offene Standards bevorzuge. OpenSharing werde dieses Prinzip auf den gesamten KI-Stack und das plattformübergreifende Ökosystem erweitern.

Relevanz für europäische Unternehmen

Bei Unternehmen mit strengen Datenschutz- und Souveränitätsanforderungen – etwa in regulierten Branchen wie dem europäischen Bankwesen, Gesundheitswesen oder der öffentlichen Verwaltung – dürfte OpenSharing auf Interesse stoßen. Durch das Zero-Copy-Prinzip verbleiben Daten physisch in der bestehenden Speicherumgebung, sei es ein eigenes Rechenzentrum oder eine europäische Cloud. Cloud-basierte KI-Dienste greifen über das Protokoll zu, ohne dass Daten bewegt werden müssen. Das erleichtert die Einhaltung von DSGVO-Anforderungen und Daten-Minimierungsansätzen, weil für alle Beteiligten nicht mehr in jedem Fall separate Kopien angelegt werden müssen.

Das OpenSharing-Ökosystem im Überblick

(Bild: OpenSharing-IO)

Zum Projektstart positionieren sich bereits zahlreiche Unternehmen als Unterstützer. Atlassian hat Data Shares in Atlassian Analytics eingeführt und nutzt OpenSharing, um Zugriff auf Cloud-Daten in großem Maßstab zu ermöglichen. SAP setzt in der Business Data Cloud auf das Protokoll, Stripe integriert es nativ in die Stripe Data Pipeline und die London Stock Exchange Group (LSEG) bindet es in ihre „LSEG Everywhere“-Strategie ein.

Dass mit SAP ein zentraler europäischer Softwareanbieter das Protokoll früh übernimmt und auch Storage-Hersteller wie NetApp und HPE – mit starker Präsenz in europäischen Rechenzentren – ihre Unterstützung angekündigt haben, unterstreicht die Ausrichtung auf regulierte On-Premise-Szenarien. OpenSharing positioniert sich damit als offene Alternative zu den proprietären Datenmarktplätzen der großen Hyperscaler.

Lesen Sie auch

Lakewatch: Databricks bringt agentenbasiertes Open-SIEM mit Claude-Integration

Databricks legt Genie Code vor: Ein KI-Agent soll Datenteams die Arbeit abnehmen

Konfrontation mit der Realität: Neuer KI-Benchmark OfficeQA

Databricks: Wie KI-Agenten den Sprung in den Produktivbetrieb schaffen sollen

KI-Agenten und No-Code-Pipelines: Databricks Agent Bricks und Lakeflow Designer

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Homebrew 6.0 sichert Paketquellen ab

2026-06-12T09:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Homebrew 6.0 ist da: Externe Paketquellen müssen sich künftig als vertrauenswürdig erweisen. Dazu gibt es eine Linux-Sandbox und eine schnellere Standard-API.

(Bild: Moritz Förster / KI / iX)

12.06.2026, 11:23 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Das Homebrew-Team hat Version 6.0.0 des Paketmanagers veröffentlicht. Das Release legt den Schwerpunkt auf Sicherheit, Tempo und Plattformunterstützung. Zu den wichtigsten Neuerungen zählen ein Vertrauensmodell für externe Paketquellen, eine schnellere interne API als neuer Standard und eine Sandbox unter Linux. Hinzu kommen zahlreiche Verbesserungen beim Werkzeug brew bundle sowie eine erste Unterstützung für macOS 27 „Golden Gate“.

Homebrew ist ein quelloffener Paketmanager für macOS und Linux. Entwickler installieren und aktualisieren damit Kommandozeilenwerkzeuge, Bibliotheken und Anwendungen. Neben den offiziellen Paketquellen lassen sich auch externe Repositories einbinden, sogenannte „Taps“. Über das Windows Subsystem for Linux (WSL) lässt sich Homebrew zudem mit Windows nutzen.

Taps müssen sich künftig als vertrauenswürdig erweisen

Die wichtigste Neuerung von Homebrew 6.0 ist das Sicherheitskonzept „Tap Trust“. Externe Taps können beliebigen Ruby-Code enthalten, der auf dem lokalen System läuft. Bislang ließen sich solche Paketquellen vergleichsweise unkompliziert einbinden. Künftig müssen Nutzer Taps von Drittanbietern ausdrücklich als vertrauenswürdig markieren, bevor Homebrew deren Code ausführt. Die offiziellen Homebrew-Repositories bleiben standardmäßig freigeschaltet.

Mit dem neuen Modell reagiert das Projekt auf Risiken in der Software-Lieferkette. Übernehmen Angreifer etwa ein Community-Repository, soll die zusätzliche Prüfung verhindern, dass dessen Code unbemerkt auf den Systemen der Nutzer landet. Homebrew liefert dafür neue Befehle zur Verwaltung vertrauenswürdiger Quellen und eine eigene Dokumentationsseite.

Neue API als Standard, Sandbox für Linux

Standardmäßig aktiv ist nun auch die interne JSON-API von Homebrew. Sie fasst die Metadaten zu Paketen in einem einzigen Download zusammen und senkt so die Zahl der Netzwerkanfragen. Für Anwender wirkt sich das vor allem durch schnellere Updates und eine geringere Netzwerklast aus. Die Funktion stand seit Homebrew 5.0 optional bereit und wird jetzt zur Voreinstellung.

Auf Linux-Systemen führt Homebrew zudem eine Sandbox auf Basis von Bubblewrap ein. Unter macOS laufen Build-, Test- und Postinstallationsschritte bereits abgeschottet, nun zieht Linux nach. Bubblewrap ist ein schlankes Werkzeug, das Prozesse und Dateizugriffe isoliert. Die Maßnahme soll verhindern, dass Installations- und Build-Prozesse unnötig auf sensible Bereiche des Systems zugreifen.

Bessere Standardeinstellungen und mehr Tempo

Auch bei den Voreinstellungen hat das Projekt nachgebessert und sich dabei auf eine Nutzerumfrage gestützt. Entwickler sehen vor Installationen und Upgrades nun standardmäßig eine Übersicht der geplanten Änderungen und Abhängigkeiten. Erst nach einer Bestätigung führt Homebrew die Aktionen aus.

Darüber hinaus arbeitet Homebrew an vielen Stellen schneller: Es gibt Optimierungen beim Programmstart, eine parallele Verarbeitung einzelner Upgrade-Schritte und einen geringeren Ruby-Overhead. Das Kommando brew leaves, das eigenständig installierte Pakete ohne abhängige weitere Pakete auflistet, soll rund 30 Prozent schneller arbeiten.

Deutlich ausgebaut hat das Projekt brew bundle, mit dem sich komplette Entwicklungsumgebungen über eine Brewfile beschreiben lassen. Pakete installiert das Werkzeug nun standardmäßig parallel. Außerdem unterstützt es zusätzliche Ökosysteme wie npm und den kubectl-Plugin-Manager Krew. Unter Windows arbeitet brew bundle jetzt auch mit dem Microsoft-Paketmanager Winget zusammen. Hinzu kommen erweiterte Funktionen zum Aufräumen installierter Pakete.

Videos by heise

Im Sicherheitsbereich verweist das Projekt auf drei behobene Schwachstellen. Darunter fallen ein Problem bei Download-Weiterleitungen sowie Lücken im macOS-Installer, die unter bestimmten Umständen eine lokale Rechteausweitung erlaubten. Darüber hinaus filtert Homebrew sensible Umgebungsvariablen nun strenger. Eine neue Dokumentationsseite beschreibt zudem die Maßnahmen gegen Risiken in der Software-Lieferkette.

Neue Befehle und ein deklaratives Installationsmodell

Für Entwickler kommen mehrere Werkzeuge hinzu. Das neue Kommando brew exec erinnert an npx aus der Node.js-Welt und führt Programme in der Umgebung eines Homebrew-Pakets aus. Ebenfalls neu ist brew vulns, das installierte Pakete auf bekannte Sicherheitslücken prüft. Es liegt vorerst als separates Homebrew-Tap vor.

Technisch interessant ist außerdem das neue „Install Steps Framework“. Paketbetreuer können bestimmte Installationsschritte künftig als reine Daten beschreiben, statt sie als ausführbaren Ruby-Code zu hinterlegen. Für einfache Aufgaben wie das Anlegen von Verzeichnissen, das Verschieben von Dateien oder das Erzeugen symbolischer Links muss Homebrew dadurch weniger Code herunterladen und ausführen. Das verspricht Vorteile bei Sicherheit, Wartbarkeit und Tempo.

macOS 27 in Sicht, Intel-Support läuft aus

Mit Homebrew 6.0 unterstützt der Paketmanager erstmals macOS 27 „Golden Gate“ in Grundzügen. Gleichzeitig kündigt das Team das schrittweise Aus für Intel-Macs an, da Apple mit macOS 27 keine Intel-Systeme mehr unterstützt. Ab September 2026 will Homebrew keine neuen vorkompilierten Pakete mehr für macOS auf Intel-Prozessoren bereitstellen. Ein Jahr später soll die Unterstützung vollständig wegfallen.

Detaillierte Informationen zum neuen Release finden sich auf der Webseite des Projekts.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Google-freies Android: Murena kündigt /e/ OS 4.0 an

2026-06-12T08:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Das französische Unternehmen Murena hat den Google-freien Android-Fork /e/ OS 4.0 veröffentlicht.

Der Google-freie Android-Fork /e/ OS erscheint in neuer Version.

(Bild: Murena)

12.06.2026, 10:23 Uhr

Lesezeit: 4 Min.

Von

Andreas Floemer

Gut ein Jahr nach Vorstellung von /e/ OS 3.0 hat das französische Unternehmen des Linux-Urgesteins Gaël Duval, Murena, den Nachfolger /e/OS 4.0 veröffentlicht. Im Zuge dessen zeigt das Unternehmen neue Funktionen des Murena Workspace inklusive eines Tools, mit dem Nutzer Gmail den Rücken kehren können.

Weg von Gmail mit einem Klick

Im Zuge der Ankündigung des neuen Android-Forks erwähnt das Unternehmen zunächst einen überarbeiteten Launcher, der unter anderem neue Farben und Bildschirmhintergründe liefert. Interessanter ist jedoch, dass /e/ OS 4.0 Nutzerinnen und Nutzer dabei helfen soll, Google den Rücken zu kehren. Dafür hat das Unternehmen seinen Migrations-Assistenten um eine neue Funktion erweitert, mit der Nutzer ihren Gmail-Account auf ein Murena-Konto quasi mit einem Klick umziehen können, heißt es.

Mit dem Migrations-Assistenten lassen sich nun Kontakte, Kalender und Google-Drive-Daten und auch Gmail-E-Mails in den Murena-Workspace bewegen. Um keine E-Mails zu verpassen, können Nutzerinnen und Nutzer eine automatische E-Mail-Weiterleitung an ihre neue Murena-Adresse einrichten und die Kontakte mittels automatischer Antwort über die Änderung informieren.

Mit /e/ OS 4.0 bringt Murena einen „Gmail Migration Assistant“.

(Bild: Murena)

Überdies könne ein Assistent den Verlauf des Posteingangs durchsuchen, um die mit dem alten Konto verknüpften Abonnements, Banken und Online-Dienste zu identifizieren, und Nutzern dabei helfen, diese zu aktualisieren.

Cloudbasiertes Backup

Weiter enthält die neue Version von /e/ OS die Funktion Murena Backup: Der cloudbasierte Dienst kann dem Unternehmen zufolge installierte Apps, App- und Systemeinstellungen, Konten, E-Mails, Medien und Kalender im Murena-Konto sichern. Damit will das Unternehmen Googles Android-Backuplösung ersetzen. Laut Murena kommt diese Funktion jedoch erst mit Version 4.1.

Mit /e/ OS 4.0 oder 4.1 zieht ein Backup-Tool ein.

(Bild: Murena)

Eine weitere neue Funktion nennt sich App-Certification-Compatibility-Layer. Mithilfe dieser sollen Apps, die auf Googles Device-Verifizierungs-System setzen und Google-Dienste erfordern, dennoch unter /e/ OS 4.0 funktionieren. Murena sagt, dass dies den Umfang der unterstützten Apps unter /e/ OS erhöhe.

Videos by heise

Passwortmanager und Maps

Ebenso neu, aber auch für Version 4.1 vorgesehen, ist Murenas eigener Passwortmanager für /e/ OS, der die browserbasierte Lösung des Murena Workspace ergänzen soll. Der Passwortmanager unterstützt laut Hersteller automatisches Ausfüllen von Anmeldeformularen, die Erstellung sicherer Passwörter bei der Kontoerstellung und bietet eine proaktive Überwachung. Heißt: Sollte ein Passwort in einer bekannten Datenpanne auftauchen, wird der Nutzer umgehend darüber benachrichtigt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

YouTube-Video immer laden

Zudem arbeitet Murena an einer eigenen Kartenapp: Murena Maps laufe bereits in der Beta-Testphase, das Unternehmen werde bald weitere Informationen dazu veröffentlichen.

Murena Workspace

Mit /e/ OS 4.0 hat Murena auch die Tools „Murena Meet“ und „Murena Sign“ für seine Workspace-Suite angekündigt. Bei Meet handelt es sich um eine Alternative zu Google Meet, die auf Murenas eigener Infrastruktur läuft und unter anderem über Funktionen wie Terminplanung und Bildschirmfreigabe verfügt. Die Videoanrufe sind laut Hersteller Ende-zu-Ende-verschlüsselt. Mit Sign können Nutzer Dokumente wie PDFs, Word-Dokumente und ODT signieren. Die Lösung ist Murena zufolge eIDAS-konform; einfache Signaturen sind für alle Nutzer kostenlos. Laut Murena sollen beide Funktionen im Laufe des Juli mit /e/ OS 4.0 und /e/ OS 4.1 eingeführt werden.

Gigaset mit /e/ OS

Murena hat im Zuge der Ankündigung seine Palette an unterstützten Smartphones erweitert: Die beiden Smartphone-Modelle GS6 und GS6 Pro des deutschen Herstellers Gigaset laufen nun auch auf /e/ OS. Die Geräte verfügen unter anderem über einen MediaTek-Dimensity-7300-Chip, einen 6,67-Zoll-OLED-Bildschirm mit 120-Hz-Bildwiederholrate, 8 GByte RAM, einen austauschbaren 5.300-mAh-Akku, 15-W-Wireless-Laden, eSIM-Unterstützung, Schutzklasse IP68 und ein Kamerasystem mit 64-MP-+8-MP-+2-MP-Sensoren. Die Smartphones ergänzen Murenas bestehendes Partnerportfolio, wie etwa das Fairphone 6.

Gigaset GS6 Pro mit Murenas /e/ OS 4.0.

(Bild: Murena)

Das Gigaset GS 6 Pro hat die c't-Redaktion bereits getestet, jedoch noch ohne /e/ OS. Mit /e/ OS scheinen die beiden Gigaset-Geräte einen längeren Softwaresupport zu erhalten als mit der Software des Herstellers. Gigaset spricht von zwei Android-Updates (Android 16 und 17) und sieben Jahren Sicherheitspatches. Murena zufolge sollen die Modelle mindestens 8 Jahre Software-Support erhalten. Das Modell ohne Pro kostet bei Murena ab 340 Euro, das Pro ab 450 Euro.

Lesen Sie auch

Ohne Google, mit Cloud: Einsteigerfreundliches Custom-ROM /e/OS im Test

Digitale Souveränität auf dem Smartphone: Custom-ROMs im Überblick

Custom-ROM GrapheneOS im Test: sicher, privat und trotzdem komfortabel

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Asahi Linux warnt vor Upgrade auf macOS 27 „Golden Gate“

2026-06-12T05:50:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nutzer von Asahi Linux sollen nicht auf die Beta-Version macOS 27 „Golden Gate“ aktualisieren, warnt das Projekt aktuell.

120

(Bild: AsahiLinux/heise medien)

07:50 Uhr

Lesezeit: 2 Min.

Von

Dirk Knop

Nutzer des auf Apple Silicon speziell angepassten Asahi Linux sollen davon absehen, auf die Vorschau-Version von macOS 27 „Golden Gate“ zu aktualisieren. Davor warnt das Projekt eindringlich.

Etwa im sozialen Netz Mastodon schreibt das Asahi-Projekt in einer „Öffentlichen Bekanntmachung“ (PSA, Public Service Announcement), dass Nutzerinnen und Nutzer keinesfalls auf macOS 27 upgraden sollen. Als Erklärung nennt das Projekt, dass Apple darin geändert hat, wie der Boot Picker und die Startup-Disk-Apps gültige Bootlaufwerke von Betriebssystemen erkennen. Wer diese Tools aus macOS 27 nutzt, sieht darin keine Asahi-Linux-Partitionen mehr. Das sehe man als Bug an und habe das auch Apple als Bugreport (FB22994760) gemeldet.

Wer bereits auf die Beta des Mac-Betriebssystems aktualisiert und bemerkt hat, dass die Asahi-Linux-Partition verschwunden ist, müsse jedoch keine Angst haben. Die Asahi-Partition ist noch da und es sind auch keine Daten verloren gegangen.

Asahi Linux mit macOS-Beta: Zwischenlösung

Wer eine sekundäre Installation von macOS 26 oder älter hat, solle die als Standard-Startlaufwerk setzen, erklärt das Asahi-Projekt. Das stelle den Zugriff auf Asahi Linux wieder her. Beim Boot Picker für Apple Silicon handelt es sich um eine vollwertige macOS-App, die in der Wiederherstellungsumgebung des Standard-Startlaufwerks ausgeführt wird. Daher hänge ihr Verhalten von der macOS-Version des Standard-Startlaufwerks ab.

Wer darauf bestehe, macOS 27 zum jetzigen Zeitpunkt auszuprobieren, solle sicherstellen, eine sekundäre Installation von macOS 26 vorliegen zu haben. Oder macOS 27 auf ein sekundäres Laufwerk installieren. „Wir geben Nutzerinnen und Nutzern keine Unterstützung, die die Beta von macOS 27 installiert haben, ohne Notfall- oder Rollback-Pläne erstellt zu haben, also etwa sichergestellt haben, dass zumindest eine stabile macOS-Version installiert ist“, schreibt das Asahi-Projekt.

Derweil haben die Entwickler den Asahi-Installer angepasst, sodass er nicht unter macOS 27 läuft. Die Änderung soll bestehen bleiben, bis klar ist, was da vor sich geht. Der Installer zeigt eine Nachricht an, die das erörtert, und beendet sich dann, wenn er unter der macOS-27-Beta gestartet wird.

Videos by heise

Apple hat die macOS-27-Beta „Golden Gate“ auf der WWDC-Entwicklerkonferenz am Anfang der Woche vorgestellt. Es handelt sich um eine Beta-Version für Developer – den Status kann man jedoch einfach und ohne Kostennote erhalten.

(dmk)

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

heise-Angebot: iX-Workshop: Linux-Server absichern – effektiv und umfassend

2026-06-11T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

11.06.2026, 08:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Malware und Hacker-Angriffe sind längst nicht mehr nur ein Windows-Thema – auch Linux-Server und die darauf laufenden Dienste geraten immer häufiger unter Beschuss. Der fünftägige Intensiv-Workshop Linux-Server härten: Verschlüsselung, Zugriffskontrolle, Integritätschecks beschäftigt sich umfassend mit der Sicherheit von Linux-Servern. Das Themenspektrum reicht von der physischen Sicherheit über Mechanismen der Zugriffskontrolle bis hin zu Logging, Monitoring und Intrusion Detection.

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung

Sie lernen, wie Sie Daten verschlüsseln und Netzwerkdienste absichern, fortgeschrittene Methoden der Zugriffskontrolle wie Zwei-Faktor-Authentifizierung einrichten und die bekannten Sicherheitsframeworks SELinux und AppArmor einsetzen. Florian Winkler erklärt, wie man Logfiles mit sicherheitsrelevanten Vorfällen analysiert und geht auch auf das Thema Einbruchserkennung ein. Darüber hinaus erhalten Sie eine theoretische Einführung in das Penetration Testing und erfahren, wie Sie Sicherheitslücken in der eigenen IT gezielt aufspüren.



Anmeldung und Termine
Juni 22.06. – 26.06.2026	Online-Workshop, 09:00 – 17:00 Uhr

September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Viel Praxis

Damit Sie in diesem Workshop das Gelernte direkt ausprobieren und selbst Hand anlegen können, erhalten Sie einen ssh-Zugang zu einer Trainingsumgebung mit bereitgestellten Linux-Systemen. Der Workshop ist interaktiv und findet in Gruppen mit maximal 12 Teilnehmenden statt, damit Sie viel Raum für eigene Fragen und den Austausch mit dem Trainer und den anderen Teilnehmenden haben.

Von Erfahrungen aus der Praxis lernen

Sie profitieren von der direkten Anleitung durch Ihren Trainer Florian Winkler, Berater und Trainer bei B1 Systems. Er ist spezialisiert auf Konfigurationsmanagement, DevOps, Deployment, Security und Automatisierung und vermittelt praxisnahe Ansätze zur Absicherung und Härtung von Linux-Servern.

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Linux-Administratoren und IT-Sicherheitsverantwortliche, die ihre Server-Infrastruktur systematisch härten und besser gegen Angriffe absichern möchten.

(ilk)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

OpenProject 17.5 führt projektbezogene IDs ein

2026-06-10T13:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Projektbezogene IDs statt globaler Nummern: OpenProject 17.5 erleichtert den Umstieg von Jira und baut die Backlog-Verwaltung für agile Teams aus.

(Bild: OpenProject)

10.06.2026, 15:37 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit OpenProject 17.5 können Anwender erstmals zwischen zwei Arten von Kennungen für ihre Arbeitspakete wählen: einer fortlaufenden Nummerierung über die gesamte Installation oder projektbezogenen Kennungen. Vor allem große Organisationen und Teams, die von Atlassian Jira umsteigen, sollen davon profitieren. Daneben erweitert die Version die Möglichkeiten zur Anpassung agiler Backlogs und bringt kleinere Verbesserungen für Dokumentation und Besprechungsplanung.

OpenProject ist eine quelloffene Anwendung für Projektmanagement und Zusammenarbeit. Die Software unterstützt klassische und agile Projektmethoden und bietet unter anderem Aufgaben- und Ressourcenverwaltung, Gantt-Diagramme, Scrum-Backlogs sowie Funktionen für Dokumentation und Team-Arbeit. Sie läuft wahlweise als Cloud-Dienst oder im Eigenbetrieb.

Projektbezug direkt in der Kennung

Die wichtigste Neuerung von OpenProject 17.5 sind projektspezifische Arbeitspaket-Kennungen, die zunächst als Beta vorliegen. Bislang vergab OpenProject die IDs ausschließlich über eine globale Nummernfolge für die gesamte Installation. Ein Arbeitspaket erhielt etwa die Kennung „#2385“ – unabhängig davon, zu welchem Projekt es gehörte.

Künftig können Administratoren stattdessen projektbezogene Kennungen aktivieren. Diese ergänzen die ID um ein Projektkürzel und orientieren sich damit an einem Schema, das viele Anwender bereits von Jira kennen. Aus einer generischen Nummer wird so eine Kennung wie „ERP-2385“ oder „APP-4711“. Zu welchem Projekt ein Arbeitspaket gehört, lässt sich auf diese Weise sofort erkennen – das erleichtert die Orientierung in Umgebungen mit vielen Projekten.

Bestehende IDs bleiben gültig

Nach Angaben des Herstellers funktionieren bestehende numerische IDs und Verweise auch nach einer Umstellung weiter. Alte Links, Lesezeichen und Referenzen sollen weiterhin auf die jeweiligen Arbeitspakete zeigen. Die Wahl zwischen numerischen und projektspezifischen Kennungen gilt allerdings für die gesamte Installation und damit für alle Projekte.

Ein wesentlicher Grund für die neuen Kennungen sind Migrationen von Jira. Unternehmen können ihre bisherigen Jira-Issue-Keys beibehalten, wenn sie ihre Projekte nach OpenProject übertragen. So lassen sich etablierte Namenskonventionen und Referenzen in Dokumentationen, Integrationen oder Automatisierungen weiternutzen. Der Jira-Migrator übernimmt jetzt zusätzlich Fälligkeitstermine sowie geschätzte und verbleibende Arbeitsstunden.

Mehr Kontrolle über Backlogs

Auch die agilen Planungsfunktionen hat OpenProject ausgebaut. Administratoren können nun einzelne Arbeitspakettypen gezielt aus Backlogs ausschließen. So sehen Teams bei der Sprint-Planung nur die Aufgaben, die für sie tatsächlich relevant sind.

Zudem hat OpenProject die Sprint- und Kartenansichten überarbeitet. Informationen wie übergeordnete Arbeitspakete, Prioritäten, Story Points, Zuständigkeiten und der Sprint-Status lassen sich dadurch schneller erfassen.

Videos by heise

Kleinere Neuerungen bei Dokumentation und Meetings

Weitere Änderungen betreffen die Dokumentation und Besprechungsplanung. Verweise auf Arbeitspakete lassen sich nun direkt in den Fließtext einbetten. In Eingabefeldern auf Basis des CKEditor reichert OpenProject solche Verweise schon während der Eingabe mit Zusatzinformationen an.

Wiederkehrende Besprechungen unterstützen außerdem neue monatliche Muster wie den ersten Montag oder den letzten Freitag eines Monats. Ändert sich ein Termin, fasst das System mehrere Änderungen in einer Benachrichtigung zusammen und reduziert so die Zahl der E-Mails.

Die Cloud-Anwendungen von OpenProject erhalten das Update seit dem 10. Juni 2026 automatisch; für selbst betriebene Instanzen stehen Anleitungen für Paket- und Docker-Installationen bereit. Alle Details listet OpenProject in den Release Notes zu Version 17.5 auf.

Lesen Sie auch

Projektmanagement-Tool OpenProject 17.2 öffnet sich für KI-Systeme

OpenProject 17 ist da: Freie Jira-Alternative bringt Kollaboration in Dokumenten

Atlassian ade? OpenProject und XWiki planen freie Projekt- und Wissensverwaltung

Weg von Atlassian: Jira-Importer ohne Cloud für OpenProject im Test

Freie Jira-Alternative? OpenProject 16 bringt Meeting-Backlogs

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Document Foundation vs. Euro-Office: „De facto ein Verbündeter von Microsoft“

2026-06-10T10:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Weil das quelloffene Web-Office Euro-Office auf Microsofts OOXML setzt, hagelt es Kritik von der Document Foundation.

126

(Bild: Kornelius Kindermann / KI / iX)

10.06.2026, 12:32 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Die Veröffentlichung des quelloffenen Web-Office Euro-Office ist von harter Kritik der Document Foundation (TDF) begleitet worden. Italo Vignoli, Mitgründer der hinter LibreOffice stehenden TDF, wirft dem Euro-Office-Projekt in einem offenen Brief vor, zwar mit Souveränität für sich zu werben, aber faktisch Microsofts Lock-in-Strategien zu unterstützen. „Euro-Office verwendet standardmäßig das vollständig proprietäre OOXML-Dokumentformat, das ausschließlich von Microsoft entwickelt und kontrolliert wird. Damit ist es de facto ein Verbündeter von Microsoft“, schreibt Vignoli.

Die Kontrolle bleibe damit fest in Redmond, was Microsofts Strategie gegen die digitale Souveränität Europas stärke. Vignoli wandte sich gegen Projekte, die „sich aus reinem Opportunismus“ neu positionieren, „um auf der aktuellen Welle der digitalen Souveränität mitzureiten“. Echte, europäische Souveränität sei nur möglich, wenn man auf wirklich offene Standards wie das ODF-Format setze. Vignoli verwies dabei auch auf die Pionierarbeit von OpenOffice und dem daraus hervorgegangenen LibreOffice und wandte sich gegen Kommunikation, die Euro-Office irreführenderweise als erste in Europa entwickelte Open-Source-Office-Suite bezeichnet.

„Langfristig sollte ODF der Standard sein“

Vignoli spießt mit seiner Kritik auf, was für die bei Euro-Office federführenden Partner Nextcloud und Ionos ein wichtiges Argument für das Projekt ist. „Auch wenn Bürosoftware nach wie vor eine geschäftskritische Infrastruktur darstellt, gibt es derzeit keine Lösung, die vollständige Kompatibilität mit Microsoft-Formaten, eine vertraute Benutzeroberfläche und echte digitale Souveränität unter europäischer Federführung vereint“, teilten die Partner zur Vorstellung des Projekts mit.

Videos by heise

Nextcloud will das auf geforktem OnlyOffice-Code fußende Euro-Office-Projekt aber nicht als fünfte Kolonne Microsofts verstanden wissen. Eine Sprecherin erklärte auf Anfrage der iX-Redaktion, dass man ebenfalls proprietäre Dateiformate als Hindernis für die Souveränität sehe. Deshalb müsse man den Anwendern, die auf solche Formate angewiesen seien, zunächst eine offene Office-Plattform liefern. So könnten Organisationen dann schrittweise auf offene Dokumentenformate wie ODF umsteigen.

Deshalb werde sich die Entwicklungsarbeit beim am gestrigen Dienstag veröffentlichten Euro-Office nun auf die Verbesserung der ODF-Unterstützung konzentrieren. „Langfristig sollte ODF der Standard sein – nicht OOXML. Darauf arbeiten wir hin“, so die Sprecherin.

Kampf der Open-Source-Offices?

In die harsche Kritik der TDF könnte auch eingeflossen sein, dass die TDF für LibreOffice inzwischen wieder Pläne für ein Web-Office hegt. Das könnte damit in Konkurrenz zu Euro-Office stehen. Allerdings dürfte es hier noch einige Zeit bis zu einem konkreten Produkt dauern.

Das auf LibreOffice fußende Collabora sieht sich im jüngst veröffentlichten Nextcloud-Hub bereits der Konkurrenz ausgesetzt. Collabora ist dort nicht mehr alleinige Office-Komponente – Nutzer können sich jetzt alternativ auch für Euro-Office entscheiden. Collabora-Chef Michael Meeks verwies auf Anfrage der iX-Redaktion auf die „hervorragende Interoperabilität“ Collaboras, die damit ein komplexeres Problem angehe als die Entscheidung von OnlyOffice für Microsofts Document Object Model. „Diese Entscheidung bringt eine Reihe bedeutender geschäftlicher und technischer Kompromisse mit sich; Nextcloud-Kunden können wählen, welche Office-Suite sie verwenden möchten, und eine große Zahl von Nutzern verwendet und schätzt Collabora Office“, sagte Meeks.

Lesen Sie auch

Am Ende der Sieger: Das Open Document Format ist der Standard

Kommentar: Mehr Office-Chaos, bitte

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

Markdown-Notizapp Note Mark erreicht Version 1.0

2026-06-10T08:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Erste Hauptversion von Note Mark: Die Notizapp ist weitgehend neu gebaut, setzt nur noch auf SQLite und speichert Notizen als normale Dateien.

(Bild: Note Mark)

10.06.2026, 10:25 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Die Notizanwendung Note Mark ist in Version 1.0.0 erschienen – die erste Hauptversion des Projekts. Das Release ändert vor allem die Datenhaltung grundlegend: Note Mark speichert Notizen und zugehörige Dateien nun direkt im Dateisystem. Außerdem lassen sich Notizen in beliebig tief verschachtelten Ordnern organisieren. Die Datenbank dient nur noch als Cache für Metadaten und zur Speicherung der Benutzerzugänge.

Note Mark ist eine selbst hostbare Open-Source-Anwendung für Notizen. Die webbasierte Software nutzt Markdown als Auszeichnungssprache.

Notizen liegen jetzt im Dateisystem

Die wichtigste Änderung betrifft die Speicherung der Inhalte. Frühere Versionen waren stärker auf eine Datenbank angewiesen. Nun legt Note Mark Notizen und zugehörige Assets in einer normalen Datei- und Ordnerstruktur ab. Als Assets bezeichnet das Projekt zusätzliche Inhalte wie Bilder oder andere Anhänge.

Das vereinfacht Backups, Migrationen und die externe Bearbeitung der Daten. Die Inhalte liegen nicht mehr nur in einer Datenbank, sondern lassen sich direkt über das Dateisystem verwalten. Auch gängige Werkzeuge zur Datensicherung oder zur Dateisynchronisation greifen damit leichter auf die Notizen zu.

Verschachtelte Ordner und nur noch SQLite

Neu ist zudem, dass sich Notizen in beliebig vielen Ordnerebenen ablegen lassen. Damit können Nutzer komplexe Hierarchien abbilden, etwa für Projekte, Dokumentationen oder Wissenssammlungen.

Im Zuge der neuen Architektur vereinfacht das Projekt auch die Datenbankunterstützung: Note Mark setzt künftig ausschließlich auf SQLite. Da die Datenbank die eigentlichen Inhalte nicht mehr speichert, sondern nur noch als Cache und für die Authentifizierung dient, fallen weitere Datenbanksysteme weg. SQLite kommt ohne separaten Datenbankserver aus und gilt vor allem bei selbst gehosteten Anwendungen als wartungsarm.

Videos by heise

Außerdem führt Version 1.0 JSON-Logging als Standard ein. Strukturierte Logeinträge lassen sich einfacher in Monitoring- und Analysewerkzeuge einlesen als klassische Textprotokolle. Wer das bevorzugt, kann laut Entwickler wieder auf Textlogs umstellen. Zudem hat das Projekt das Layout der Anwendung angepasst und mehrere Konfigurationswerte geändert.

Auch bei den Containern gibt es Neuerungen. Das Docker-Image heißt nun „note-mark“ statt „note-mark-aio“, und die Versionsnummer steckt künftig im Docker-Image direkt in der Binärdatei. Getrennte Docker-Images für Frontend und Backend bietet das Projekt nicht mehr an.

Entfallene Funktionen und Migration

Im Gegenzug streicht das Release einige Funktionen. Die bisherigen Migrationswerkzeuge sind entfallen – nach Angaben des Projekts genügt es nun, die Daten direkt zu kopieren. Browser von vor 2022 unterstützt Note Mark nicht mehr.

Für bestehende Installationen stellt der Entwickler eine Videoanleitung zur Migration von Version 0.19 bereit. Laut Release Notes handelt es sich bei Version 1.0 weitgehend um ein neu entwickeltes Programm.

Lesen Sie auch

Schreiben wie auf Papier: Das neue reMarkable Paper Pure ausprobiert

Vier WordPress-Alternativen, die wirklich überzeugen | c't 3003

Kindle Scribe Colorsoft im Test: Amazons erstes E-Ink-Tablet mit Farbdisplay

Es ist einfach besser als Notion | c't 3003

Linux-Apps für Stifte: Notizen und Zeichnungen mit Convertibles und Tablets

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

OpenCV 5.0 bringt LLMs in die Computer-Vision-Bibliothek

2026-06-09T13:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Größtes OpenCV-Update seit Jahren: Version 5.0 modernisiert die DNN-Engine, bringt LLM- und VLM-Support und baut Kern, Hardwarebeschleunigung und 3D-Stack aus.

(Bild: Moritz Förster / KI / iX)

09.06.2026, 15:00 Uhr

Lesezeit: 6 Min.

Von

Moritz Förster

Mit OpenCV 5.0 ist eine neue Hauptversion der weit verbreiteten Computer-Vision-Bibliothek erschienen. Kern des Releases ist eine komplett neu entwickelte Deep-Learning-Engine (DNN). Sie unterstützt deutlich mehr ONNX-Modelle als bisher, führt moderne Transformer-Architekturen effizienter aus und verarbeitet erstmals auch Sprachmodelle (LLMs) und Vision-Language-Modelle (VLMs) direkt in OpenCV. Außerdem modernisieren die Entwickler den Kern der Bibliothek, bauen die Hardwarebeschleunigung aus und erweitern die 3D-Funktionen.

OpenCV (Open Source Computer Vision Library) zählt zu den wichtigsten Open-Source-Bibliotheken für die Bildverarbeitung und Computer Vision. Sie kommt unter anderem in der Robotik, der Industrieautomation, der Medizintechnik, in AR/VR-Anwendungen und in Embedded-Systemen zum Einsatz. Die Bibliothek bietet zahlreiche Algorithmen für Bilderkennung, Objekterkennung, Kalibrierung, Tracking und 3D-Rekonstruktion.

Neue DNN-Engine mit deutlich besserer ONNX-Unterstützung

Die wichtigste Neuerung ist die überarbeitete DNN-Engine. Nach Angaben des Projekts steigt die Unterstützung für ONNX-Operatoren von rund 22 Prozent in der 4.x-Reihe auf über 80 Prozent. ONNX (Open Neural Network Exchange) hat sich als verbreitetes Austauschformat für KI-Modelle etabliert. Bisher scheiterte der Import moderner Modelle in OpenCV oft an fehlenden Operatoren oder an Einschränkungen bei dynamischen Eingabegrößen.

Die neue Engine setzt auf eine graphbasierte Ausführung: Sie verarbeitet Modelle nicht mehr als einfache Folge von Schichten, sondern analysiert sie als Berechnungsgraph. Das erlaubt Optimierungen wie Shape Inference, Constant Folding und Operator Fusion. Neu sind außerdem die Unterstützung dynamischer Shapes, von Kontrollfluss-Konstrukten wie If- und Loop-Blöcken sowie von Quantisierungsgraphen.

Für aktuelle KI-Modelle besonders relevant ist die Attention Fusion: Die Engine erkennt typische Transformer-Muster und fasst mehrere Operationen zu einer einzigen, optimierten Berechnung zusammen. Das soll moderne Transformer-Modelle beschleunigen und den Speicherbedarf senken. Details zur neuen Engine beschreibt das Projekt im Überblick zu OpenCV 5 auf der Projektseite.

Sprach- und Vision-Language-Modelle direkt in OpenCV

Hinzu kommt die Integration von Sprach- und multimodalen Modellen. Dafür bringt OpenCV 5 einen eigenen Tokenizer und einen KV-Cache für die autoregressive Textgenerierung mit. Unterstützt werden unter anderem die Modellfamilien Qwen 2.5, Gemma 3 und PaliGemma (partiell). So deckt OpenCV nicht mehr nur klassische Bildverarbeitung ab, sondern auch Vision-Language-Szenarien – etwa, wenn ein Modell ein Bild analysiert und anschließend in natürlicher Sprache beschreibt.

Um die Umstellung bestehender Anwendungen zu erleichtern, bleibt die bisherige DNN-Engine erhalten. OpenCV 5 stellt damit drei Ausführungsvarianten bereit: die neue Engine, die klassische Engine und optional ONNX Runtime. Anwendungen können je nach Bedarf zwischen den Varianten wechseln, ohne ihre DNN-API anzupassen. Welche Engine zum Einsatz kommt, lässt sich beim Laden eines Modells über einen Parameter aus dem Enum cv::dnn::EngineType steuern; standardmäßig wählt ENGINE_AUTO automatisch die passende Variante.

Feature-Matching per Deep Learning

Auch beim Feature-Matching setzt OpenCV stärker auf Deep Learning. Das neue Modul Features löst das bisherige Features2D ab und ergänzt klassische Verfahren wie SIFT oder ORB um neuronale Alternativen, darunter ALIKED, DISK und LightGlueMatcher. Solche Verfahren kommen etwa beim Zusammensetzen von Panoramen, bei Visual SLAM oder bei 3D-Rekonstruktionen zum Einsatz.

LightGlue nutzt Attention-Mechanismen, um Bildmerkmale robuster zuzuordnen als klassische Verfahren. Die klassischen Detektoren bleiben dabei erhalten, sodass sich der neue Deep-Learning-Pfad und die etablierten Methoden je nach Anwendungsfall kombinieren lassen.

Modernisierter Kern und aufgeräumte API

Modernisiert haben die Entwickler auch den Kern der Bibliothek. OpenCV unterstützt nun die Datentypen FP16 und BF16, die in aktuellen KI-Beschleunigern weit verbreitet sind, dazu Bool und weitere Integer-Varianten. Die Matrixklasse cv::Mat kann erstmals echte 0D- und 1D-Strukturen abbilden und beherrscht jetzt Broadcasting sowie weitere N-dimensionale Operationen. Das soll viele Umwege und Konvertierungen ersparen.

Bei den Schnittstellen trennt sich das Projekt schrittweise von Altlasten: Die historische C-API gilt nun offiziell als veraltet. Für Python unterstützt OpenCV 5 NumPy 2.x und integriert benannte Parameter stärker, sodass sich Funktionen lesbarer aufrufen lassen – etwa cv.someAlgorithm(threshold=0.5) statt einer rein positionsbasierten Übergabe.

Hardwarebeschleunigung über eine überarbeitete HAL

Ein weiteres zentrales Thema ist die Hardwarebeschleunigung. Die Entwickler haben die Hardware Abstraction Layer (HAL) grundlegend überarbeitet, um optimierte Implementierungen verschiedener Hardwarehersteller leichter einzubinden. Das Projekt nennt unter anderem Intel IPP, Arm KleidiCV, Qualcomm FastCV und die Unterstützung der Vektor-Erweiterungen moderner RISC-V-Prozessoren.

Anwendungen sollen so ohne Anpassungen auf unterschiedlichen Prozessorarchitekturen von Beschleunigung profitieren. Möglich macht das unter anderem eine einheitliche Vektor-Codebasis, die verschiedene Befehlssatzerweiterungen wie SSE, AVX, NEON, SVE und RVV über eine gemeinsame Schnittstelle anspricht.

Videos by heise

Ausgebauter 3D-Stack

Deutlich ausgebaut wurden die 3D-Funktionen. Das bisherige Modul calib3d teilt sich künftig in die drei Module 3d, calib und stereo auf. Neu hinzu kommen Funktionen für die Kalibrierung mehrerer Kameras, der Import und Export von Punktwolken und Meshes sowie Verfahren zur 3D-Rekonstruktion auf Basis von TSDF-Volumen. Auch moderne Schätzverfahren wie MAGSAC halten Einzug in OpenCV. Diese Erweiterungen richten sich vor allem an Entwickler in der Robotik, von autonomen Systemen und in der industriellen 3D-Vermessung.

Weitere Neuerungen gibt es bei der Bildbearbeitung, die Dokumentation setzt künftig auf eine Kombination aus Sphinx und Doxygen. Den Quellcode stellt das Projekt im GitHub-Repository bereit; die Installation per pip ist ebenfalls vorgesehen.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Euro-Office: Erste Version des quelloffenen Web-Office ist da

2026-06-09T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die von Nextcloud und Ionos vorangetriebene Web-Office-Suite Euro-Office hat ihre erste Version herausgebracht.

162

(Bild: Euro-Office / heise medien)

09.06.2026, 14:00 Uhr

Lesezeit: 3 Min.

Von

Axel Kannenberg

Die erste stabile Version der quelloffenen Web-Office-Suite Euro-Office ist veröffentlicht. Das gaben die federführenden Projektpartner Nextcloud und Ionos bekannt. Mit Euro-Office sollen Unternehmen, Behörden und andere Organisationen gemeinsam Dokumente, Tabellen und Präsentationen erstellen, bearbeiten und sich von proprietären Angeboten wie Microsoft Office oder Google Docs unabhängig machen können.

„Unsere oberste Priorität war es, eine Version bereitzustellen, mit der die Nutzer tatsächlich arbeiten können. Zunächst haben wir dafür den Code bereinigt, einige Sicherheitsupdates implementiert und Euro Office in bestehende Lösungen integriert“, fasst Nextcloud-Chef Frank Karlitschek den Projektstand zusammen. Lokale Desktop- und Mobilanwendungen gibt es noch nicht, sie stehen als nächster Schritt auf der Liste. Die vollständige Unterstützung offener Standards wie ODF habe ebenfalls Priorität. „Dies wird bei der nächsten Version ganz oben auf der Agenda stehen“, so Karlitschek.

Euro-Office soll zunächst vor allem in Kollaborations-Tools der Partner als Office-Modul Einzug finden. Neben Ionos und Nextcloud sind auch noch Eurostack, XWiki, OpenProject, Soverin, Abilian, BTactic, Open-Xchange und Office.eu als Partner des Projekts mit an Bord. Ionos und Nextcloud bauen eigener Aussage nach ein Entwicklungsteam für Euro-Office auf, erste Stellen seien schon besetzt.

Neue Office-Komponente bei Nextcloud

Den Anfang bei den Integrationen macht Nextcloud selbst mit dem ebenfalls am heutigen Dienstag vorgestellten Nextcloud Hub 26 Spring.

Die bisher in Nextcloud verwendete Office-Komponente Collabora soll laut Nextcloud-Chef Karlitschek aber nicht verschwinden. Nutzer sollen die Wahl zwischen Collabora und Euro-Office haben. Die Integration von Euro-Office in das Nextcloud-Workspace-Angebot von Ionos ist für den Spätsommer geplant. Das französische Unternehmen XWiki rechnet mit einer Integration im vierten Quartal dieses Jahres. Auch Office.eu mit Sitz in den Niederlanden plant, ein auf Euro-Office fußendes Angebot zur Verfügung zu stellen.

Technisch gesehen handelt es sich um einen Fork der quelloffenen Suite OnlyOffice. Die Entscheidung für den OnlyOffice-Fork hatten Nextcloud und Ionos zum Start des Projekts mit der moderneren Architektur und Codebasis im Vergleich zu LibreOffice und dessen Browservariante Collabora begründet.

Vorwurf der Lizenzverletzung beigelegt

OnlyOffice hatte allerdings kurz nach der Projektankündigung den Vorwurf von Lizenzverletzungen erhoben. Das habe man laut Karlitschek inzwischen aber ausgeräumt, entsprechende Quell- und Markenhinweise seien in Euro-Office ergänzt worden und der Streit damit beigelegt. Konkurrenz aus dem Open-Source-Lager könnte aber auch bald ins Haus stehen, da LibreOffice Ende Mai einen Strategiewechsel angekündigt hat. Die freie Office-Suite soll sich künftig stärker in Richtung Webbrowser, Smartphones und kollaboratives Arbeiten weiterentwickeln.

Videos by heise

Wer Euro-Office auf Docker-Basis ausprobieren oder zum Projekt beitragen möchte, findet weitere Informationen im GitHub-Repo.

Siehe auch:

Euro-Office bei heise download

(axk)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Nextcloud Hub 26 Spring: Euro-Office fordert Collabora heraus

2026-06-09T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nextcloud erweitert seine Kollaborationsplattform: Euro-Office als MS-Office-Alternative, neue Governance-Funktionen für Behörden und ein deutlich mehr KI.

(Bild: Nextcloud GmbH)

09.06.2026, 14:00 Uhr

Lesezeit: 6 Min.

Von

Moritz Förster

Nextcloud hat Hub 26 Spring veröffentlicht, die neue Version der quelloffenen Kollaborationsplattform. Die Software vereint Dateisynchronisation, Dokumentenbearbeitung, Groupware, Chat und Videokonferenzen sowie KI-Werkzeuge in einer Plattform, die sich selbst hosten lässt. Die wichtigsten Neuerungen: eine zweite Office-Suite namens Euro-Office, neue Governance-Funktionen für Unternehmen und Behörden sowie ein deutlich erweiterter KI-Assistent.

Zweite Office-Suite mit Euro-Office

Mit dem auf Euro-Office basierenden Nextcloud Office bietet das Projekt erstmals eine zweite Office-Suite an, die standardmäßig zur Verfügung steht – neben Collabora Online. Die neue Suite soll vor allem bei der Kompatibilität mit Microsoft-Office-Formaten und bei der Geschwindigkeit im Browser punkten. Nutzer bearbeiten damit Texte, Tabellen und Präsentationen gemeinsam. Laut Nextcloud setzt das neue Office auf eine eigene Architektur, die den Server entlasten soll. Auch in den mobilen Apps für iOS und Android lassen sich Dokumente damit bearbeiten. Collabora Online bleibt erhalten und soll seine Stärken weiter bei der engen Nextcloud-Integration, der Unterstützung offener Dokumentformate (ODF) und beim Datenschutz ausspielen.

Euro-Office passt zur Souveränitätsstrategie, die Nextcloud seit Jahren verfolgt. Das Projekt versteht sich als europäische Open-Source-Initiative mit gemeinsamem Governance-Modell. Anwender können zwischen den beiden Office-Backends wählen – je nachdem, ob für sie die Microsoft-Kompatibilität oder die enge Anbindung an Nextcloud wichtiger ist. Wer Nextcloud AIO einsetzt, wechselt direkt in der Weboberfläche zwischen beiden Optionen.

Für Unternehmen und Behörden führt Nextcloud die neue Komponente Nextcloud Governance ein. Sie richtet sich an Organisationen mit regulatorischen Vorgaben und umfasst Werkzeuge wie Sensitivity Labels zur Einstufung sensibler Daten, einen Legal-Hold-Mechanismus sowie Funktionen für Archivierung und Datenlebenszyklus. Ein Legal Hold verhindert etwa, dass jemand Dateien während eines laufenden Rechtsstreits löscht. Sensitivity Labels schränken den Zugriff auf vertrauliche Dokumente ein.

Mehr Funktionen für den KI-Assistenten

Auch der KI-Assistent Nextcloud Assistant kann mehr. Er greift nun auf die zentrale Suche der Plattform (Unified Search) zu und nutzt Daten aus verschiedenen Anwendungen – etwa aus Dateien, E-Mails, Aufgaben, Formularen oder Projektboards. Möglich macht das die sogenannte Context-Agent-Funktion, die Informationen aus mehreren Quellen zusammenführt. So lassen sich beispielsweise die offenen Aufgaben eines Projekts samt der dazugehörigen E-Mails abfragen. Zudem läuft der Assistent jetzt auf Mobilgeräten, sein Fenster lässt sich verschieben und in der Größe anpassen. Für die Context-Chat-Funktionen unterstützt Nextcloud nun auch Kubernetes.

Mit Blick auf die EU-Regulierung liefert Nextcloud zudem die für den AI Act nötige Dokumentation mit. Das ist vor allem für Organisationen wichtig, die den Assistenten in regulierten Umfeldern einsetzen wollen.

Kommunikation und Zusammenarbeit

Bei der Kommunikationssoftware baut Nextcloud die App Talk aus. Neu sind sogenannte dauerhafte Sprachräume (Voice Rooms), die an die Sprachkanäle von Discord erinnern. Hinzu kommen private Antworten auf Nachrichten in Gruppenchats, eine bessere Geräuschunterdrückung und Unterstützung für mehrere Konten im Desktop-Client. Letzterer unterstützt nun automatische Updates über den Automatic Updater.

Die Groupware-Apps erhalten neue Vertretungsfunktionen. Nutzer können E-Mails im Namen anderer lesen und beantworten oder Termine stellvertretend verwalten. Auch das Weiterleiten von Kalendereinladungen ist jetzt möglich; Organisatoren können diese Weiterleitung für bestimmte Termine unterbinden. Für die Anbindung externer Systeme unterstützt Nextcloud nun CalDAV und CardDAV mit Lese- und Schreibzugriff. Damit binden Anwender Kalender und Adressbücher aus anderen Groupware-Systemen ein und synchronisieren sie.

Projektmanagement, Wissen und Daten

Die Projektmanagement-App Deck bekommt Gantt-Diagramme, Abhängigkeiten zwischen Aufgaben sowie Start- und Endtermine. Gantt-Diagramme zeigen Projektpläne entlang einer Zeitachse und machen die Abhängigkeiten zwischen einzelnen Aufgaben sichtbar. Außerdem lassen sich Aufgaben jetzt ganzen Teams zuweisen, nicht mehr nur einzelnen Personen.

Verbesserungen gibt es auch bei den Werkzeugen für Wissensmanagement und Dokumentation. Der Markdown-Editor Nextcloud Text arbeitet bei einem Verbindungsabbruch bis zu fünf Minuten ohne Netz weiter. In Collectives zeigt Nextcloud bereits geöffnete Inhalte auch offline aus dem lokalen Cache an. Zudem haben die Entwickler die Suche überarbeitet.

Nextcloud Tables, eine No-Code-App für strukturierte Daten, soll das Organisieren von Daten weiter erleichtern. Nutzer sortieren, verschieben und heften Spalten an, duplizieren und löschen Zeilen und geben Tabellen über öffentliche Links mit Schreibrechten frei. Benachrichtigungen informieren über Änderungen an Daten und Ansichten.

Aufgeräumte Oberfläche

Optisch hat Nextcloud die Oberfläche überarbeitet und setzt auf ein helleres Design. Die installierten Apps erreichen Nutzer künftig über ein gebündeltes Waffle-Menü, das alle Anwendungen an einer Stelle zusammenfasst. Das soll die Oberfläche entlasten, je mehr Apps zusammenkommen.

Auch an der linken App-Navigation und an der rechten Seitenleiste hat das Team gearbeitet. Hinzu kommen zahlreiche kleinere Korrekturen in den Einstellungen und quer durch die einzelnen Apps.

Videos by heise

Plattform für Entwickler

Für Entwickler kündigt Nextcloud ein Programm für Softwareanbieter (Independent Software Vendors, ISV) an. Es soll externe Entwickler stärker unterstützen und das App-Ökosystem ausbauen. Dazu verspricht das Unternehmen stabilere Programmierschnittstellen, eine überarbeitete Entwicklerdokumentation und ein eigenes Team für Developer Relations.

Zu den weiteren Integrationen der neuen Version gehören Anbindungen an Matrix/Element, Pexip und Windmill. Nach Angaben von Nextcloud entfallen rund 96 Prozent der Änderungen in dieser Version auf Wartung, Fehlerbehebung, Performance und Sicherheit. Eine vollständige Übersicht aller Neuerungen findet sich in den Release Notes.

Siehe auch:

Euro-Office bei heise download
Collabora Online bei heise download

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Collabora Online: Markdown und KI fürs freie Web-Office

2026-06-08T12:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die CODE-Version von Collabora Online bringt KI in Writer, Calc und Impress – sowie Markdown-Support, neue Calc-Funktionen und bessere MS-Office-Kompatibilität.

(Bild: Collabora Productivity Ltd)

08.06.2026, 14:36 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Collabora hat seine webbasierte Office-Suite Collabora Online in der Entwicklerversion CODE auf Version 26.04 aktualisiert. Die wichtigsten Neuerungen: KI-Funktionen in Writer, Calc und Impress, Markdown-Import und -Export, ausgebaute Werkzeuge für Dokumentenprüfung und Kollaboration sowie Verbesserungen bei der Tabellenkalkulation, der Barrierefreiheit und der Microsoft-Office-Kompatibilität.

CODE (Collabora Online Development Edition) ist die frei verfügbare Variante von Collabora Online. Sie dient auch als Testfeld für neue Funktionen, die nach einer Reifephase in die kommerziell unterstützte Produktversion Collabora Online (COOL) einfließen.

KI zieht in Writer, Calc und Impress ein

Ein Schwerpunkt von CODE 26.04 liegt auf KI. In Writer hilft die Software beim Verfassen, Überarbeiten und Umformulieren von Texten. Calc bekommt Funktionen, die Tabellen und Formeln analysieren und etwa bei der Fehlersuche unterstützen. In Impress lassen sich längere Texte zusammenfassen oder in Stichpunkte für Folien umwandeln. Collabora sieht die Funktionen vor allem als Hilfe bei alltäglichen Büroaufgaben vor.

Writer erhält zudem umfangreiche Werkzeuge für die Dokumentenprüfung. Die Software vergleicht zwei Versionen eines Dokuments und hebt Änderungen an Texten, Bildern und Tabellen hervor. Dabei zeigt sie auch an, wer wann etwas geändert hat. Hinzu kommen eine überarbeitete Oberfläche für Kommentare und Änderungsverfolgung, eine Suche im Dokumentnavigator und eine Zwei-Seiten-Ansicht für lange Dokumente.

Für Entwickler und technische Redaktionen ist die neue Markdown-Unterstützung interessant. Dokumente lassen sich nun im Markdown-Format importieren und exportieren. Dabei kann die Software Vorlagen nutzen, um Markdown-Inhalte automatisch in formatierte Dokumente zu überführen. Hinzu kommt eine neue JSON-basierte API für CSV-Konvertierungen, die sich an Integratoren und Automatisierungsprojekte richtet.

Calc nähert sich Excel an

Auch die Tabellenkalkulation Calc bekommt mehrere neue Funktionen. Jeder Nutzer kann ein Tabellenblatt individuell ansehen, ohne die Filter und Einstellungen der anderen Bearbeiter zu verändern. So lassen sich verschiedene Auswertungen parallel in derselben Datei erstellen. Neu sind außerdem berechnete Felder in Pivot-Tabellen: Kennzahlen wie Margen oder Differenzen entstehen damit direkt in der Auswertung, ohne dass Anwender zusätzliche Hilfsspalten anlegen müssen.

Ferner ergänzt Collabora mehrere aus Microsoft Excel bekannte Formeln: CHOOSECOLS, CHOOSEROWS, TEXTAFTER, TEXTBEFORE, TEXTSPLIT, HSTACK, VSTACK, DROP, EXPAND, TAKE, TOCOL, TOROW, WRAPCOLS und WRAPROWS. Sie sollen die Datenanalyse erleichtern und die Kompatibilität mit XLSX-Dateien verbessern.

Im Präsentationsmodul Impress führt Collabora eine Funktion ein, mit der das Publikum einer laufenden Präsentation automatisch dem Vortragenden folgt. Wer will, kann trotzdem selbst durch die Folien blättern, ohne die Ansicht der anderen zu stören. Neu sind außerdem Folienabschnitte, mit denen sich größere Präsentationen gliedern lassen, sowie die Unterstützung unterschiedlicher Foliengrößen in einer Datei.

Videos by heise

Barrierefreiheit, Bedienung und Office-Kompatibilität

Weitere Änderungen betreffen die Barrierefreiheit und die Bedienoberfläche. Hierzu gehören Verbesserungen bei der Screenreader-Unterstützung und der Tastaturnavigation sowie zusätzliche automatische Tests, die Probleme bei der Barrierefreiheit früh aufdecken sollen. Einstellungen können Anwender künftig direkt im Editor vornehmen, und Dokumente lassen sich standardmäßig im Lesemodus öffnen. Auch die Darstellung von PDF-Dateien und die Auswahl von Schriftarten hat Collabora verbessert.

Ein weiterer Schwerpunkt bleibt die Interoperabilität mit Microsoft Office. Collabora nennt zahlreiche Verbesserungen beim Umgang mit DOCX-, XLSX- und PPTX-Dateien. Abgesichert haben die Entwickler die Änderungen nach eigenen Angaben mit umfangreichen automatischen Tests, die auf Hunderttausenden Dokumenten beruhen. Alle Details zu den Neuerungen führt die Ankündigung von CODE 26.04 auf.

Lesen Sie auch

Drei freie Office-Suiten gegen Microsoft 365 – und ihre Technik im Vergleich

Document Foundation vs. Euro-Office: „De facto ein Verbündeter von Microsoft“

MS-Office-Alternative: Öffentliche Beta von SoftMaker Office 2026 gestartet

Nextcloud Hub 26 Spring: Euro-Office fordert Collabora heraus

Euro-Office: Erste Version des quelloffenen Web-Office ist da

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Google bringt 12-Milliarden-Parameter-Modell auf den Laptop

2026-06-08T07:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Google veröffentlicht Gemma 4 12B: Das lokale Open-Source-Modell läuft schon auf Laptops mit nur 16 GByte RAM.

278

Googles KI-Labor bringt immer wieder neue Modelle auf den Markt.

(Bild: Primakov/Shutterstock)

Update 08.06.2026, 09:21 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Google DeepMind hat mit Gemma 4 12B ein neues offenes KI-Modell vorgestellt, das multimodale Agenten direkt auf handelsüblichen Notebooks ermöglichen soll. Das Modell mit 12 Milliarden Parametern verarbeitet Text, Bilder und als erstes Modell dieser Größe auch Audio nativ – und benötigt dafür lediglich 16 GByte Arbeits- oder Grafikspeicher. Veröffentlicht unter der Apache-2.0-Lizenz steht es Entwicklern und Unternehmen frei zur Verfügung.

Damit senkt Google die Einstiegshürde für seine lokale KI-Agenten. Während Googles eigene On-Device-KI Gemini Intelligence auf Android-Smartphones hohe Hardwareanforderungen stellt zielt Gemma 4 12B bewusst auf die breite Masse.

Architektur ohne separate Encoder

Eine zweite Stärke des Modells liegt in seiner vereinheitlichten Architektur. Wie Google in seinem Blog erläutert, verzichtet Gemma 4 12B vollständig auf separate Vision- und Audio-Encoder. Herkömmliche multimodale Modelle von Google nutzen typischerweise eigene Encoder-Module, die Bilder und Audiodaten erst übersetzen, bevor das Sprachmodell sie verarbeitet. Gemma 4 12B geht einen anderen Weg: Hier soll der Input direkt vom LLM-Backbone verarbeitet werden.

Videos by heise

Leistung nahe am doppelt so großen Modell

Innerhalb der Gemma-4-Familie positioniert Google das 12B-Modell zwischen den Edge-Varianten E4B, die für Smartphones und IoT-Geräte wie Raspberry Pi konzipiert sind, und dem größeren 26B-Mixture-of-Experts-Modell (MoE). In Benchmarks soll es laut Google jedoch nur knapp hinter dem stärkeren Modell zurückliegen. Ohne dedizierte GPU verlängern sich die Inferenzzeiten aber wahrscheinlich.

Wie das neue Modell im Vergleich zu 16GB-Varianten von anderen Anbietern abschneidet, ist noch nicht abzusehen.

Update 08.06.2026, 12:19 Uhr

Im anekdotischen Kurztest zeigte sich eine deutlich bessere Geschwindigkeit als etwa mit einem alten Deepseek-r1-Destillat in Qwen3/8B mit 8 GByte, das LM Studio anbietet. Die Aufgabe, eine einfache Webseite mit GeoIP-Auflösung und der Wetteranzeige für die kommenden 7 Tage zu ertellen, lösten beide Modelle gut – Googles Modell in rund 10 Minuten, Deepseek-r1 in mehr als einer Stunde. Der Tokenverbrauch von Gemma 4 12B war dabei um ein Vielfaches sparsamer – es braucht rund 3000, während das Deepseek-r1-Destillat um die 12.000 Token brauchte.

Als Plattform kam ein 64-GByte-Laptop mit AMD Ryzen 7640HS Pro zum Einsatz, das eher eingeschränkte Rechenkapazitäten aufweist.

(rie)

Top 10: Der beste Full-HD-Beamer im Test

Testsieger: Die beste mobile Klimaanlage

Top 10: Speicher für Balkonkraftwerk im Test

heise-Angebot: Public IT: Eine souveräne KI-Architektur für die Verwaltung

2026-06-08T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Die c’t-Konferenz vermittelt Praxiswissen zu Automatisierung, KI, Cloud und Souveränität. Frühbucher-Tickets sind nun erhältlich.

08.06.2026, 08:00 Uhr

Lesezeit: 2 Min.

Von

Jo Bager

Viele Bundesländer entwickeln derzeit eigene KI-Lösungen – ohne gemeinsame technische Basis, was dazu führt, dass Basiskomponenten immer wieder neu gebaut werden. Diesem Flickenteppich soll KIVA.arc entgegenwirken: Die Referenzarchitektur, die Dr. Michael Wissen vom Innenministerium Baden-Württemberg auf der c’t-Konferenz Public IT vorstellt, ist als Open Source auf der Bund-Länder-Plattform OpenCoDE verfügbar. Sie setzt auf Open-Source-Modelle und bringt ein zentrales RAG-System für die dokumentengetriebene Verwaltungsarbeit mit.

Passend dazu beleuchtet Philipp Richter, Referent im Landesdienst Brandenburg, gemeinsam mit Michael Diepold von der Anstalt für Kommunale Datenverarbeitung in Bayern, wie sich klassische Verwaltungsleistungen wie der Aufenthaltstitel durch generative KI grundlegend verändern lassen: Ihr Vortrag „Aufenthalt Digital goes KI“ zeigt, wie Online-Dienste der Ausländerbehörden KI-gestützt weiterentwickelt werden. Die KI erkennt, ob vom Antragsteller hochgeladene Dokumente auch tatsächlich jene sind, die vom Online-Service abgefragt und in der Ausländerbehörde für die weitere Bearbeitung benötigt werden.

Videos by heise

Souveräne Cloud- und On-Premise-Lösungen

KI und Automatisierung ist aber nur ein Schwerpunkt der Konferenz. Eine weitere Säule sind souveräne Cloud- und On-Premise-Lösungen. Bianca Kastl (Gesundheitsamt Frankfurt am Main) schildert, wie die Stadt Frankfurt am Main eine ganze Landschaft von Fachverfahren eigenständig aufgebaut hat – ein Gegenmodell zur Abhängigkeit von großen Softwareanbietern. Dabei behandelt sie zum Beispiel die Frage, wieviel Low Code sinnvoll ist, um föderale Vielfalt zuzulassen, aber dennoch eine Softwarebasis zu bewahren?

Im Bereich Sicherheit und Infrastruktur erklärt Alexander Hoose, IT-Architekt bei der FITKO, gemeinsam mit Andreas Altmann, Projektmanager im Ministerium für Infrastruktur und Digitales Sachsen-Anhalt, wie Verwaltungen ihre Programmierschnittstellen mit FAPI 2.0 und OAuth2 absichern können – ein Thema, das angesichts wachsender Vernetzung zwischen Bund, Ländern und Kommunen an Bedeutung gewinnt.

Das vollständige Programm umfasst mehr als 20 Vorträge in zwei Tracks. Die Public IT findet am 28. und 29. Oktober 2026 im Hannover Congress Centrum statt. Tickets sind bereits erhältlich: Beschäftigte aus Behörden und öffentlichen Einrichtungen zahlen bis Ende August 249 Euro, Teilnehmer aus der Wirtschaft 749 Euro (jeweils zzgl. 19% MwSt.).

(jo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Missing Link: Europa im Souveränitätsdreieck

2026-06-07T06:08:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ist ein Weg in die digitale Souveränität möglich? Langsam zeichnet sich ab, welche Ansätze wie ineinandergreifen könnten, um eine Wirkung zu entfalten.

173

(Bild: Ivan Marc / Shutterstock.com)

07.06.2026, 08:08 Uhr

Lesezeit: 10 Min.

Von

Falk Steiner

Digitale Autonomie, Souveränität, Unabhängigkeit: an großen Worten ist seit Jahren kein Mangel. Die tatsächlichen Abhängigkeiten unterscheiden sich massiv. Und auch der notwendige Grad von Autonomie oder Unabhängigkeit von Dritten variiert je nach Betrachtungsgebiet. Das zeigt sich auch in unterschiedlichen Herangehensweisen, wie Lösungen für die jeweilige Problematik gefunden werden sollten. Doch die Lösungsskizze für einen EU-Weg formt sich langsam – durch vieles, was bislang eher schlecht als recht funktioniert hat.

Abhängigkeit durch Marktdominanz

Die klassischste Dimension ist primär eine ökonomische: der sogenannte Vendor-Lock-In – die Abhängigkeit von einem übermächtigen oder gar tatsächlichen Monopolisten. Dieses Problem gibt es in vielfältiger Art und Weise und nicht nur in der IT. Doch in der IT skaliert das Problem besonders – denn die Kosten eines Anbieters nehmen nicht nur proportional zur Zahl der Nutzer ab. Sondern dort, wo der Netzwerkeffekt greift, wird auch der Nutzen gesteigert. Und zwar zugunsten der Kunden, des Anbieters und dessen Marktposition.

Ein berühmtes Beispiel für diese Logik ist der Suchmaschinenmarkt: Google hatte erst den besten verzeichnisdienstbasierten Findedienst zu Suchanfragen. Und konnte dann vor allem immer besser werden, weil die Nutzer die Korrekturen vornahmen – ihr Klickverhalten verriet, was die zu einer Suchanfrage relevanten Links waren. Und auch andere Dienste wie etwa Teams, Facebook, Instagram oder YouTube basieren nicht zuletzt darauf, dass Inhalte dort auffindbar und Nutzer aktiv sind, ein digitales Perpetuum Mobile. Noch viel mehr gilt das für Sprachmodelle, die anhand von Nutzerinteressen und Nutzereingaben sowohl ihre Nutzer trainieren als auch von diesen trainiert werden. Die Folgen für Modelle, die mittels KI-Agenten nunmehr automatisiert trainiert werden, sind nur zu erahnen.

Seit Jahrzehnten wird versucht, dieser Entwicklung entgegenzuwirken – erst mit nationalem Wettbewerbsrecht, dann mit europäischem. Das Problem: Digitale Monopole verhalten sich anders als klassische, und wenn sie einmal entstanden sind, ist es oft zu spät. Allenfalls eine Einhegung der Auswirkungen steht dann zur Debatte. Weshalb eine neuere Generation von Wettbewerbsgesetzen wie das überarbeitete deutsche Gesetz gegen Wettbewerbsbeschränkungen (GWB) und der europäische Digital Markets Act nötig wurde. Doch dessen Wirkung ist bislang überschaubar.

Technologische Abhängigkeit

Die zweite Dimension ist die technologische: Ob Anwendungssoftware, Betriebssystem oder Cloudbetrieb – in den meisten Fällen ist es eigentlich eine Unzahl an Softwarebausteinen, die zusammenwirken. Und immer wieder stellt sich heraus, dass auch Riesen auf den Schultern von Zwergen stehen. Wer sich die „Software Bill of Materials“, die Abhängigkeiten einiger bekannter Anbieter anschaut, wird erstaunt sein, wie oft Bestandteile integriert sind, die eher der Kategorie Hobbyentwickler zuzuordnen sind.

Oder von Entwicklern, die weit jenseits des eigenen Rechtskreises agieren. Denn bislang zumindest sind gerade die größten Anbieter aus den USA regelmäßig Teil der Open-Source-Softwarelieferkette. Die Nutzung basiert dabei auf Vertrauen in die Qualität und die Community. Also dem Prinzip, dass eine Bibliothek oder ein Framework schon sicher und vertrauenswürdig sein müsse, weil es so viele andere kompetente Akteure nutzen.

Die Souveränität Anderer

Die dritte ist die Dimension der Jurisdiktion: Mit der Digitalisierung geht die Globalisierung von Recht einher – und damit wächst das Konfliktpotenzial. Wenn US-Unternehmen in der EU agieren, unterliegen sie europäischem Recht. Wenn sie in den USA agieren, unterliegen sie US-Recht. Gleiches gilt – mit deutlichen Einschränkungen was das Recht, dessen Qualität und Einklagbarkeit als solches betrifft – auch für die Volksrepublik China: dortige Unternehmen unterliegen zwei Rechtsregimen, wenn sie im Ausland agieren.

Sobald eines davon in Anspruch nimmt, über die eigenen Grenzen hinaus Geltung zu erlangen, weil es Unternehmen mit Hauptsitz im eigenen Land auch Regularien für dessen Handeln im Ausland unterwirft oder der eigenen Regierung das Recht auf Eingriffe ins Geschäft in anderen Rechtskreisen zugesteht, ist das Problem manifest: Keine chinesische Firma kann garantieren, dass sie nicht zur Kooperation gezwungen werden kann. Und kein US-Unternehmen, dass es keine US-Sanktionen zu befolgen hat, und dass es keine Daten herausgeben muss.

Dieser Ausdruck der Souveränität von Rechtsregimen ist es, der derzeit zu den beiden vorher genannten Problemlagen hinzukommt und die größten, akuten Bauchschmerzen bereitet: das Recht als Waffe zu nutzen, als Mittel zur Durchsetzung von politischen Interessen, ist keine neue Erfindung. Und doch war das selten so bedrohlich für Staaten wie unter der Realität der marktlichen und technologischen Dependenz – denn einfach nur rausschmeißen und abschalten, das geht real nicht.

Schwierige Gemengelage

Die politische Dimension ist also komplex. Und genau hier zeigt sich dann, wie schwierig die Gemengelage ist. Als die EU-Kommission in dieser Woche ihren Vorschlag für ein souveräneres Europa präsentierte, war das der nächste Schritt auf dem sich längst abzeichnenden Weg. Die EU will zwar eigentlich nicht, muss aber ihre Abhängigkeiten reduzieren. Und das sowohl auf der Software- als auch auf der Hardwareseite.

Das „Cyber Dominance“-Problem, wie es in Teilen der Diskussion genannt wird, hat derzeit Konjunktur – denn es betrifft keineswegs nur den engen Bereich von „IT“. „Abhängigkeiten, die Deutschland und Europa verwundbar machen, betreffen Themen wie den Mobilfunk, den Energiesektor und eine Vielzahl digitaler Produkte und Dienste, die wir alle tagtäglich nutzen“, erklärt der Vizepräsident des Bundesamtes für Sicherheit in der Informationstechnik (BSI), Thomas Caspers. „Etwa Betriebssysteme unserer Smartphones, Social-Media-Angebote oder Cloud-Dienste.“

Caspers hält den Cloud and AI Development Act (CADA) für einen Meilenstein – weil Nutzungsszenarien als Bewertungsgrundlage herangezogen würden. Es sind interessanterweise die IT-Sicherheitsbehörden und teils auch IT-Verantwortliche in Behörden, welche die Probleme seit Jahren klar benennen und Konzepte zum Umgang mit der Problematik entwickelt haben. Und die überzeugen offenbar zunehmend, selbst da, wo es nicht um IT-Sicherheit im strengen Sinne geht.

Blaupausen für viel mehr

Bei der KI-Regulierung allerdings ist noch kein vergleichbar klares Konzept für mehr Souveränität erkennbar, trotz „CADA“. Doch der Regulierungsrahmen beim Cloudcomputing wird für viele Bereiche als Blaupause dienen. Unterschiedliche Anforderungen für unterschiedliche Zwecke, bei Bedarf vergleichsweise schnell zu überarbeiten. Zuerst wird der Staat verpflichtet, gegebenenfalls auch auf ein paar Prozente Effizienz und finanzielles Sparpotenzial zu verzichten – zugunsten einer besseren Business Continuity und mehr Kontrolle. Als Ankerkunde soll der Staat den Grundstock für skalierende Geschäftsmodelle aus der EU leisten. Und genau diese Kriterien werden auch dort zur Pflicht erhoben werden, wo in staatlichem Auftrag gehandelt wird. Denn eine funktionierende Feuerwehr ist ohne funktionierende Wasserversorgung absehbar nutzlos.

Tatsächlich ist aber insbesondere der Teil der technologischen Abhängigkeit schwerlich per Gesetz wegregulierbar. Die Europäische Union tut sich schwer damit, einen klaren Weg etwa dafür zu finden, dass OpenSource-Entwicklung stärker in diesem Teil des Planeten angesiedelt wird. Zwar finden sich einige Ideen im „Technologiesouveränitätspaket“ der Kommission, doch für viele der offenen Fragen wären auch die Nationalstaaten zuständig. Dabei wäre es für viele EU-Unternehmen wichtig, dass sie mit einer vertrauenswürdigen OpenSource-Codebasis arbeiten können – insbesondere wenn es um Operational Technology geht, aber auch wenn es um klassische IT geht. Hier entsprechende Modelle zu ermöglichen, damit Open Source-Entwicklung verlässliche europäische Adressen erhält, Qualitätssicherung in der EU anzusiedeln, das ist auch mit diesem Souveränitätspaket der EU nicht konkret vorgesehen.

Videos by heise

Die Self-Fulfilling-Legacy

Die Mitgliedstaaten wiederum müssten zudem eigentlich im Sinne staatlicher Business Continuity seit Jahren dafür sorgen, dass ihre Betriebssysteme und Software unabhängig von Entscheidungen anderer Akteure sind. Doch bis heute ist das, was etwa in die unabhängigen Arbeitsplätze fließt im Vergleich zu den Lizenzzahlungen an andere Anbieter schwerlich verhältnismäßig. Das Henne-Ei-Problem kann so nicht durchbrochen werden: dass es keine unabhängige, gut nutzbare Software mit allen notwendigen Anwendungen gibt, weshalb die Abhängigkeit aufrechterhalten werden müsse. Eine Self-Fulfilling-Legacy, die zu durchbrechen nicht wirklich vorankommt, allen Lippenbekenntnissen zum Trotz. Einzig Schleswig-Holstein geht einen konsequenten Weg – während alle anderen wohlwollend und interessiert aber eben auch skeptisch abwartend zuschauen.

Doch auch alle Nutzer (der Autor schließt sich da ein) müssen sich an die eigene Nase fassen. Denn natürlich ist die Abhängigkeit von MacOS, Windows, iOS und Android, von Microsofts Office und Googles Diensten primär der gelernten Bequemlichkeit geschuldet. Für die meisten Privatnutzer wäre es eigentlich egal, aus welchem Betriebssystem sie ihren Browser starten, solange ihr Drucker, ihre private Foto- und Videoverwaltung und ihre Schreibmaschinensoftware nutzbar sind. Und auch, was unter der App des Mobiltelefons liegt, das sie nutzen, ist eigentlich nachrangig – solange das Gerät noch die Routenplanung im Auto übernehmen und die Nachrichten der Kita-Chatgruppe empfangen kann. Genau dieser Bereich aber wird regulatorisch weiterhin noch nicht stärker adressiert, abgesehen von einigen Interoperabilitätsverpflichtungen auf Basis des Digital Markets Act, die aber bereits ein Ansatz sind.

In der Summe liegt eine Lösung

Damit der Staat als Ankerkunde erfolgreich sein kann, würde überall hier ein Umdenken und Änderungen am Handeln benötigt. In der Summe der regulatorischen Maßnahmen des vergangenen Jahrzehnts würden einige Ansätze schlummern, die erst in der Kombination reale Kraft entfalten können.

Erst dann, wenn existente, nutzbare Alternativsoftware auf Interoperabilität aus dem DMA und Datenexportrechte aus der Datenschutzgrundverordnung und dem Data Act trifft, haben Alternativen real eine Chance. Wer Umzugsgut mitnehmen möchte, braucht ein Ziel. Welches dann besser nicht auf einem der bekannten großen Hyperscaler betrieben wird. So wie bei Clouddiensten könnte das trotzdem Performance- oder Komforteinbußen mit sich bringen. Nur: in vielen Fällen sind die irrelevant, marginal und mindestens temporär verkraftbar. Und manchmal sind Lösungen sogar schlanker und schneller, wenn sie noch keine 20 Jahre wie etwa AWS auf dem Buckel haben.

Ob aber der politische und wirtschaftliche Mut dafür ausreicht, ist auch unter der aktuellen Lage weiter kaum realistisch zu beantworten – nur eines scheint klar: Wirkliche Alternativen zu Alternativen scheint es politisch derzeit keine zu geben.

Lesen Sie auch

VW setzt auf die Telekom: T-Systems baut weltweite Cloud für Volkswagen

Drei freie Office-Suiten gegen Microsoft 365 – und ihre Technik im Vergleich

Digitale Souveränität in der EU: Workflow für sicherheitskritische Chips

Document Foundation vs. Euro-Office: „De facto ein Verbündeter von Microsoft“

Nextcloud Hub 26 Spring: Euro-Office fordert Collabora heraus

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Kommentar: Warum Microsoft jetzt auf Open Source setzt

2026-06-06T06:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Ausgerechnet Microsoft setzt heute auf Open Source. Doch der Konzern verschenkt nichts – er verlagert nur die Maut in die Cloud, meint Moritz Förster.

(Bild: Moritz Förster / KI / iX)

06.06.2026, 08:30 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Wie sich die Zeiten doch ändern: Ausgerechnet Microsoft liefert heute Open Source frei Haus. Richtig praktische und wirklich offene Werkzeuge für Entwickler reihte der Konzern auf der Build 2026 auf – ein quelloffenes KI-Terminal, hilfreiche Dev Configs, dazu WSL-Container und mehr als 75 Unix-Werkzeuge der Coreutils. Doch wer darin nur Entwicklerfreundlichkeit sieht, verpasst den eigentlichen Coup. Open Source ist inzwischen das perfekte Business für den Konzern.

Moritz Förster schreibt seit 2012 für die iX und heise online. Er betreut neben dem iX-Channel den Bereich Arbeitsplatz.

Microsoft ging gegen offene Standards lange strategisch vor – und die Strategie trug in den 90ern ein berüchtigtes Kürzel: „EEE – Embrace, Extend, and Extinguish“. Das US-Justizministerium dokumentierte, wie der Konzern dabei vorging. Erst drang Microsoft in Märkte mit offenen Standards ein, dann erweiterte es diese Standards um proprietäre Funktionen, und schließlich nutzte es die so entstandenen Unterschiede, um die Konkurrenz auszuschalten.

Sofort wurde das zu Microsofts Geschäftspraxis: Zum Beispiel setzt Microsoft im Browserkrieg den Internet Explorer nicht nur offensiv gegen Netscape ein; interne Memos zeigen darüber hinaus, dass der Konzern Office und HTML-Funktionen so verzahnen wollte, dass sie als Hebel ausschließlich das eigene Ökosystem stärken.

Diesmal fehlt das dritte E

Doch die Ankündigungen der Build 2026 sind nicht einfach nur EEE 2.0 mit besserem Marketing. Das Umarmen war immer nur Mittel zum Zweck, und der Zweck hieß ersticken. Heute fehlt diese dritte Stufe.

Microsoft gibt bei den Werkzeugen, die Entwickler täglich nutzen, keinen Zentimeter Boden auf. Niemand muss migrieren oder sich umgewöhnen. Und niemand lockt den offenen Standard in eine proprietäre Sackgasse. Was hier an Reibung verschwindet, kostet Microsoft nur Entwicklungsaufwand – aber keinesfalls Marktmacht.

Nehmen wir als Beispiel die Datenbanken: Statt einer hauseigenen, geschlossenen Datenbank setzt Microsoft mit Azure HorizonDB auf das offene PostgreSQL. Die Botschaft: Bleibt bei Postgres, wir bauen die KI-Bausteine drumherum. Ausgerechnet der Konzern, der mit proprietären Datenbanken groß wurde, setzt jetzt auf die Open-Source-Alternative.

Die Motivation ist betriebswirtschaftlich, Satya Nadella hat das nie verheimlicht. Seit 2014 verschiebt Microsoft sein Kerngeschäft von der Lizenzsoftware zu den Plattformdiensten, und Nadella sagt offen, dass sich mit geschlossenen Lizenzen auf Dauer kein Staat mehr machen lässt. Warum eine Lizenz einmal verkaufen, wenn man dieselbe Leistung monatlich vermieten kann? Dass heute über die Hälfte der Azure-Workloads unter Linux laufen, gehört inzwischen zum Geschäftsmodell.

Microsoft kassiert trotzdem ab

Der Coup steckt im Business-Schlachtfeld selbst. Der Kampf heißt nicht mehr Windows gegen Open Source. Er heißt Cloud gegen Cloud. Die Maut kassiert Microsoft nicht mehr an der Systemgrenze, sondern beim Cloud-Dienst: bei Azure, bei GitHub, beim Copilot-Abo. Der Konzern stellt das Kassenhäuschen einfach woanders auf.

Selbst Steve Ballmer hat das inzwischen eingeräumt. Seine frühere Haltung sei für ihre Zeit richtig gewesen, doch die Linux-Bedrohung liege heute „im Rückspiegel“. Und die harte Linie habe dem Konzern damals mehr Umsatz gebracht, als ein frühes Umarmen es getan hätte. Erst kämpfen, dann kassieren, schließlich umarmen – aus Sicht der Bilanz hat sich jede Phase gelohnt.

Videos by heise

Bleibt die Frage nach dem dritten E

Man sollte die Wende trotzdem nicht zu gutgläubig feiern. Viele Entwickler misstrauen dem freundlichen Microsoft bis heute aus gutem Grund. Als der Konzern 2021 eine Hot-Reload-Funktion aus dem quelloffenen .NET herauslösen wollte und sie erst nach lautem Protest zurückholte, blitzten die alten Reflexe wieder auf. Auch die heute „umarmten“ Werkzeuge wie GitHub, Copilot und Codespaces tragen proprietäre Schichten in sich. Jede Nutzung zentralisiert die Branche ein Stück weiter auf einen einzigen Anbieter.

Microsofts Open-Source-Zuneigung mag heute echt sein – aber sie entspringt eben nicht einem Altruismus, sondern dem nüchternen Kalkül, nicht wie einst IBM zu erstarren. Doch in fünf Jahren kann schon wieder eine andere Business-Logik gelten.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Microsoft bringt Azure HorizonDB mit Vektorsuche in die Public Preview

2026-06-05T13:39:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsofts neuer PostgreSQL-Dienst Azure HorizonDB ist als Public Preview verfügbar. Er skaliert bis 128 TByte und 3072 vCores und bringt Vektorsuche mit.

(Bild: Moritz Förster / KI / iX)

05.06.2026, 15:39 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Auf seiner Entwicklerkonferenz Build 2026 hat Microsoft den Datenbankdienst Azure HorizonDB als Public Preview freigegeben. Der Dienst basiert auf PostgreSQL und richtet sich an Unternehmen mit großen Cloud-Anwendungen und datenintensiven KI-Workloads. Microsoft verspricht eine Architektur, die bis zu 128 TByte Speicher und bis zu 3072 vCores unterstützt, dazu integrierte Funktionen für Vektorsuche und KI-Anwendungen.

Angekündigt hatte der Konzern den Dienst bereits auf der Ignite 2025. Anders als das bestehende Azure Database for PostgreSQL stellt HorizonDB nicht einfach eine verwaltete PostgreSQL-Instanz bereit, sondern eine Plattform, die Microsoft eigenen Angaben zufolge für horizontale Skalierung und hohe Verfügbarkeit entwickelt hat. Mit der Public Preview können Unternehmen den Dienst nun ohne gesondertes Vorschauprogramm testen, zunächst allerdings nur in fünf Azure-Regionen (Central US, West US 2, West US 3, Sweden Central und Australia East).

Ein zentrales Merkmal von HorizonDB ist die Möglichkeit, Rechenleistung und Speicher unabhängig voneinander zu skalieren. Damit unterscheidet sich der Dienst von klassischen PostgreSQL-Installationen, die meist vertikal skalieren – also über größere virtuelle Maschinen mit mehr Arbeitsspeicher und mehr CPU-Kernen. HorizonDB setzt dagegen auf Scale-out: Unternehmen schalten zusätzliche Compute-Knoten zu, ohne gleichzeitig den Speicher ausbauen zu müssen. Betreiber großer E-Commerce-Plattformen oder SaaS-Dienste könnten Lastspitzen so leichter abfangen.

Replikation über mehrere Zonen

Microsoft hebt zudem die Ausfallsicherheit hervor. HorizonDB repliziert Daten standardmäßig über mehrere Availability Zones hinweg, also über physisch getrennte Rechenzentren innerhalb einer Azure-Region. Fällt eines dieser Rechenzentren aus, soll die Datenbank weiter erreichbar bleiben. Für Schreibvorgänge zwischen den Zonen verspricht Microsoft Latenzen im Submillisekundenbereich. Relevant ist das vor allem für geschäftskritische Transaktionssysteme, etwa im Finanzsektor oder bei SaaS-Plattformen, die auf durchgängige Verfügbarkeit angewiesen sind.

Einen weiteren Schwerpunkt legt Microsoft auf KI-Anwendungen. HorizonDB beherrscht Vektoreinbettungen (Vector Embeddings) und Vektorsuche direkt in der Datenbank. Solche Vektoren bilden Inhalte wie Texte, Bilder oder Dokumente als numerische Merkmalsvektoren ab und sind die Grundlage für semantische Suche. Statt nach exakten Schlüsselwörtern zu suchen, finden Anwendungen damit Inhalte mit ähnlicher Bedeutung – ein Verfahren, das unter anderem bei Retrieval-Augmented Generation (RAG) und in Wissensdatenbanken für KI-Agenten eingesetzt wird.

Die Vektorsuche läuft dabei direkt in HorizonDB, eine separate Vektordatenbank entfällt. Zusätzlich lässt sich der Dienst nach Angaben von Microsoft mit der hauseigenen Foundry-Plattform verbinden. Damit will der Konzern Datenhaltung und KI-Infrastruktur enger verzahnen und den Bedarf an separaten Datenpipelines verringern.

Videos by heise

Sicherheitsfunktionen

Für Unternehmen dürften auch die Sicherheitsfunktionen eine Rolle spielen. HorizonDB lässt sich an Entra ID anbinden, verschlüsselt Daten im Ruhezustand sowie bei der Übertragung und unterstützt private Netzwerkendpunkte.

Mit HorizonDB folgt Microsoft dem Trend in der Cloud-Branche: Statt für jede Aufgabe eine spezialisierte Datenbank vorzuhalten, sollen Datenplattformen Transaktionen, Analysen und KI-nahe Workloads in einem System bündeln. PostgreSQL entwickelt sich dabei mehr und mehr zur gemeinsamen Grundlage solcher Angebote.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

heise+ | Systemereignisse analysieren mit dem Open-Source-Werkzeug Stratoshark

2026-06-05T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Stratoshark analysiert Systemereignisse direkt auf dem Host. Unter Linux erfasst es Syscalls in Echtzeit, auf anderen Plattformen untersucht es Capture-Dateien.

Artikel verschenken

(Bild: Vanessa Bahr / KI / iX)

05.06.2026, 07:00 Uhr

Lesezeit: 15 Min.

Von

Benjamin Pfister
Uli Heilmeier

Stratoshark analysiert Ereignisse auf Betriebssystemebene und schließt damit eine Lücke bei der Analyse von Fehlern und Sicherheitsvorfällen. Sein Zwilling Wireshark hat sich für die Untersuchung von mitgeschnittenem Netzwerkverkehr bewährt, jedoch fehlte bislang eine vergleichbare Transparenz für Ereignisse im Betriebssystem.

Nur mit dem systematischen Aufzeichnen von Ereignissen und der anschließenden gezielten Auswertung entdeckt man potenzielle Angriffe und löst Störungen auf. Und erst eine umfassende Datenerfassung und intelligente Filtermechanismen ermöglichen eine effiziente Analyse.

Stratoshark untersucht Systemaufrufe im Betriebssystem, auf Linux-Hosts sogar in Echtzeit.
Das Tool eignet sich zur Fehlersuche, für Performanceanalysen und forensische Untersuchungen.
Es importiert vorhandene Capture-Dateien und Audit-Logs aus Cloud-Umgebungen.
Je nach Einsatzzweck kombiniert man vielfältige Anzeigefilter oder nutzt Plug-ins oder Zusatztools, etwa für die Analyse von Remote-Hosts.
Unter Windows untersucht Stratoshark Aufzeichnungen des Windows Process Monitors.

Hier setzt Stratoshark an. Das Open-Source-Projekt der Wireshark-Stiftung macht Systemaufrufe unter Linux, Windows, macOS und in Cloud-Umgebungen detailliert analysierbar (unter macOS ist keine Aufzeichnung möglich). Je nach Betriebssystem funktioniert es jedoch unterschiedlich und arbeitet mit Hilfswerkzeugen, etwa ProcMon unter Windows. Der Artikel erklärt den Aufbau von Stratoshark und zeigt den Praxiseinsatz an drei Beispielen unter Linux, Windows und in Amazon Web Services (AWS).

Immer mehr Wissen. Das digitale Abo für IT und Technik.

FTP-Nachrüster: FTP Files für Mac, iPhone und iPad im Test

FTP Files bringt Finder und Dateien-App das FTP-Protokoll bei. Dazu kommen seit Kurzem auch KI-Features. Wir haben die App getestet.

Trick 17: Günstigen Balkonkraftwerksakku mit großer Solaranlage kombinieren

Kleinerer Akku, mehr Zyklen, höhere Rendite. Wir probieren, wie sich ein kleiner 2-kWh-Balkonkraftwerksakku an einer 7 kWp großen Solaranlage schlägt.

Was 100 km mit dem Elektroauto im Sommer 2026 wirklich kosten

Autofahren ist deutlich teurer geworden. Wir zeigen anhand von zwölf Elektroautos, mit welchen Kosten Sie Mitte 2026 pro 100 km rechnen sollten.

Fünf Tools für Spec-driven Development im Überblick

Im Gegensatz zu Vibe Coding gibt KI-gestütztes Spec-driven Development dem Entwicklungsprozess Struktur. Frameworks und Werkzeuge können dabei unterstützen.

Wie Japan Kamera-Weltmacht wurde: Der Aufstieg von Nikon, Canon und Co. – Teil 2

Nach dem Exportboom beginnt der Technologiekampf: Warum Japans Spiegelreflexkameras die deutsche Fotoindustrie verdrängten.

SpaceX: Was der Börsengang für Anleger bedeutet

Am 12. Juni geht SpaceX an die Börse – und könnte sofort zu den wertvollsten Unternehmen gehören. Was das für Anleger, ETFs und den Raumfahrtsektor bedeutet.

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Cloudflare kauft Vite: Open Source und herstellerneutral – mit Millionenfonds

2026-06-04T15:25:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Cloudflare übernimmt VoidZero und damit das Team hinter Vite, Vitest und Co. Die Werkzeuge sollen quelloffen und herstellerneutral bleiben.

(Bild: Cloudflare)

04.06.2026, 17:25 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Cloudflare übernimmt VoidZero, das Unternehmen hinter den JavaScript-Werkzeugen Vite, Vitest, Rolldown, Oxc und Vite+. Das gab der Cloud- und Netzwerkdienstleister am Donnerstag in einem Blogbeitrag bekannt. Mit der Übernahme wechselt auch das gesamte VoidZero-Team um Gründer Evan You zu Cloudflare. Zu den finanziellen Konditionen machen beide Unternehmen keine Angaben. Auch zum Zeitplan, zu möglichen behördlichen Genehmigungen und zu weiteren Abschlussbedingungen gibt es bislang keine weiteren Informationen.

Für Entwickler dürfte vor allem die Zukunft der Open-Source-Projekte zählen. Hier betonen Cloudflare und VoidZero explizit, dass Vite, Vitest, Rolldown, Oxc und Vite+ quelloffen, herstellerneutral und community-getrieben bleiben sollen. Die Projekte bleiben demnach wie gehabt Open-Source-Software. Und Anwendungen, die auf Vite aufbauen, sollen sich weiterhin unabhängig von Cloudflare auch auf anderen Plattformen betreiben lassen.

Wer ist VoidZero?

VoidZero stammt von Evan You, der auch das JavaScript-Framework Vue.js entwickelt hat. Das Unternehmen baut eine ganze Reihe von Werkzeugen für moderne Webanwendungen. Dazu gehören das Build- und Entwicklungswerkzeug Vite, das Test-Framework Vitest, der in Rust geschriebene Bundler Rolldown sowie die ebenfalls in Rust entwickelte Toolchain Oxc, die Komponenten zum Parsen, Linten und Formatieren von JavaScript- und TypeScript-Code mitbringt. Mit Vite+ will VoidZero diese Werkzeuge unter einer einheitlichen Toolchain zusammenführen.

Vor allem Vite hat sich in den vergangenen Jahren zu einer zentralen Infrastruktur des JavaScript-Ökosystems entwickelt. Das Werkzeug treibt längst nicht mehr nur Vue-Projekte an, sondern bildet auch die Grundlage zahlreicher Frameworks und Meta-Frameworks wie Nuxt, SvelteKit, Astro, Solid, Qwik oder Angular. Auch mehrere React-basierte Werkzeuge setzen inzwischen auf Vite.

Videos by heise

Mehr Ressourcen und ein Millionenfonds

Cloudflare will zusätzliche Ressourcen in die Weiterentwicklung der Projekte stecken. Die Leitung sollen weiterhin Evan You und das bisherige VoidZero-Team übernehmen. Darüber hinaus richtet das Unternehmen einen Fonds über eine Million US-Dollar für das Vite-Ökosystem ein. Damit will Cloudflare Maintainer und weitere Community-Mitglieder unterstützen. Verwalten soll den Fonds das Vite-Kernteam. Ähnlich verfuhr Cloudflare eigenen Angaben zufolge bereits Anfang 2026 beim Web-Framework Astro: Auch dessen Team wechselte zu Cloudflare, ebenfalls unter Beibehaltung der Open-Source-Ausrichtung.

Hinter der Übernahme steckt eine Zusammenarbeit der Unternehmen, die schon länger läuft. Cloudflare und das Vite-Team arbeiten nach eigenen Angaben seit 2024 zusammen, unter anderem an der Environment API. Sie erlaubt es, Server-Code während der lokalen Entwicklung in anderen Laufzeitumgebungen als Node.js auszuführen.

Lokale Entwicklung näher an die Produktion

Damit adressiert die Schnittstelle ein altbekanntes Problem: Viele Anwendungen entstehen lokal unter Node.js, laufen in der Produktion aber in einer anderen Laufzeitumgebung. Genau diese Unterschiede zwischen Entwicklung und Produktion führen immer wieder zu Fehlern. Über die Environment API können Anbieter ihre eigenen Laufzeiten direkt in den lokalen Entwicklungsprozess einklinken. Bei Cloudflare übernimmt das die quelloffene Laufzeitumgebung workerd, die auch den Dienst Cloudflare Workers antreibt.

Die Übernahme soll außerdem die künftige Entwicklerplattform von Cloudflare prägen. Das Unternehmen will seine Werkzeuge stärker an Vite ausrichten. So soll das neue Cloudflare-CLI-Tool cf langfristig auf Vite-Workflows aufsetzen. Lokale Entwicklung, Builds und das Deployment auf die Cloudflare-Plattform würden dadurch enger zusammenrücken.

Vite soll Full-Stack werden

Auch für Vite selbst kündigen die Unternehmen weitergehende Pläne an. Das Projekt soll künftig stärker Full-Stack-Anwendungen unterstützen. Geplant sind unter anderem allgemeine Schnittstellen für Backends, APIs, Deployments und KI-Agenten. Diese Erweiterungen sollen aber plattformneutral bleiben und nicht exklusiv an Cloudflare-Dienste gebunden sein.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Dev Configs: Windows-Entwicklerrechner per Einzeiler

2026-06-04T07:32:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit den neuen Dev Configs von Microsoft wird aus einer Windows-Installation per Einzeiler ein fertiger Entwicklerarbeitsplatz – inklusive WSL und Ubuntu.

(Bild: Microsoft / Moritz Förster / KI / iX)

04.06.2026, 09:32 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Microsoft hat mit Dev Configs for Windows eine Open-Source-Sammlung von Konfigurationen veröffentlicht, die Entwicklerarbeitsplätze unter Windows automatisiert einrichtet. Die Konfigurationen bauen auf der WinGet-Funktion winget configure auf und sollen einen frisch installierten Rechner mit einem einzigen Befehl in eine einsatzbereite Entwicklungsumgebung verwandeln. Sie sind deklarativ aufgebaut, durchlaufen automatisierte Tests und lassen sich laut Microsoft gefahrlos mehrfach ausführen.

Das Projekt zielt auf Entwickler, die ihre Arbeitsumgebung reproduzierbar aufsetzen wollen – auf einem neuen Notebook, einer Testmaschine oder in Teams mit standardisierten Setups. Statt eigene Installationsskripte zu pflegen, beschreiben die Konfigurationen den gewünschten Endzustand eines Systems. Microsoft unterscheidet drei Anwendungsfälle: einen vollständigen Entwicklerarbeitsplatz für Windows, eine erweiterte Shell-Umgebung für WSL sowie einzelne Sprach- und Framework-Workloads.

Komplettes Entwickler-Setup für Windows 11

Die umfangreichste Variante heißt „Windows Dev Config“. Sie installiert typische Entwicklerwerkzeuge, darunter PowerShell 7, Git, GitHub CLI, Visual Studio Code, .NET SDK 10, Python 3.13 mitsamt dem Paketmanager uv, Node.js, Oh My Posh und die PowerToys. Zusätzlich passt die Konfiguration Windows selbst an und aktiviert etwa den Entwicklermodus, lange Dateipfade und den Dark Mode. Auch Datei-Explorer, Startmenü, Suche und Edge erhalten neue Voreinstellungen.

Einen Schwerpunkt legt Microsoft auf das Windows-Subsystem für Linux (WSL). Die Konfiguration installiert WSL samt Ubuntu und überbrückt den dafür nötigen Neustart automatisch. Dazu nutzt sie den Windows-Mechanismus RunOnce, der eine Aufgabe nach dem nächsten Anmelden einmalig ausführt. Anwender müssen nach dem Reboot nicht eingreifen – die Installation läuft selbstständig durch.

Videos by heise

Komfortable Shell-Umgebung mit WSL Comfort

Ferner bietet Microsoft mit „WSL Comfort“ eine Konfiguration speziell für die Arbeit mit Linux unter Windows. Sie läuft wahlweise interaktiv oder mit dem Schalter -NonInteractive unbeaufsichtigt und richtet sowohl die Windows- als auch die Linux-Seite ein. Anwender wählen zwischen Bash und Zsh und können optional den Prompt-Generator Starship, Homebrew oder verschiedene moderne Kommandozeilenwerkzeuge dazunehmen. Das Linux-Skript comfort-shell-bootstrap.sh läuft auch eigenständig auf jedem Ubuntu-Host.

Zu diesen Werkzeugen zählen rg (ripgrep) für schnelle Volltextsuchen im Quellcode, bat als Alternative zu cat mit Syntaxhervorhebung, zoxide für eine lernfähige Verzeichnisnavigation sowie fzf, fd, eza und jq. Auf der Windows-Seite richtet die Konfiguration ein angepasstes Profil für das Windows-Terminal sowie die Schriftart Cascadia Code Nerd Font ein. Nerd Fonts enthalten zusätzliche Symbole, die moderne Shell-Prompts etwa für Git-Branches oder Statusanzeigen nutzen.

Einzelne Workloads statt Komplettpaket

Wer keine vollständige Entwicklungsumgebung benötigt, kann stattdessen einzelne Workloads installieren. Microsoft nennt unter anderem TypeScript, Python, .NET, Go, Java, Rust, PHP, WinForms und WinUI 3. Jede dieser Konfigurationen bringt eine eigene Datei configuration.winget mit sowie ein Hilfsskript install.ps1, das die Installation anstößt und die PATH-Variable in der aktuellen Shell-Sitzung aktualisiert.

Technisch knüpfen die Dev Configs an die vorhandenen Konfigurationsfunktionen von WinGet an. Die Dateien beschreiben Pakete, Systemeinstellungen und Nachinstallationsschritte deklarativ. Da sie den Zielzustand statt einzelner Schritte definieren, lassen sich Setups zuverlässig wiederholen und auf weitere Rechner übertragen. Voraussetzung ist eine aktuelle Version des App Installers; falls winget configure nicht verfügbar ist, lässt sich die Funktion einmalig mit winget configure --enable aktivieren.

Erweiterung für die PowerToys angekündigt

Bereits angekündigt ist eine Erweiterung für die Command Palette der PowerToys. Sie soll die im Projekt definierten Konfigurationsabläufe direkt als auswählbare Einträge anbieten, sodass Anwender die jeweiligen Konfigurationsdateien nicht mehr manuell angeben müssen.

Mit den Dev Configs verfolgt Microsoft einen Ansatz, der an Dotfile-Sammlungen, Infrastructure as Code und automatisierte Entwickler-Setups unter Linux oder macOS erinnert. Weitere Details und die vollständige Liste der unterstützten Toolchains finden sich in der Dokumentation auf Microsoft Learn sowie im GitHub-Repository des Projekts.

(fo)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

IBAN in Chat verraten: Hausrat mit Cyber-Schutz zahlt nicht

2026-06-04T05:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Fast 2000 Euro durch einen Onlinebetrug futsch – doch die Hausratversicherung zahlt trotz Cyber-Schutzbaustein nicht.

168

(Bild: photoschmidt/Shutterstock.com)

04.06.2026, 07:35 Uhr

Lesezeit: 3 Min.

Von

Lässt sich ein Versicherter dazu bewegen, in einem Chatraum seine IBAN und Kreditkartendaten preiszugeben, muss die Hausratversicherung den Schaden nicht ersetzen. Denn so eine Eingabe ist nicht als versicherte Phishing-Attacke im Sinne üblicher Cyberklauseln in einer solchen Police zu bewerten. Das geht aus einem Urteil des Amtsgerichts Bernau hervor (Az.: 10 C 212/25), auf das das Rechtsportal „Anwaltauskunft.de“ des Deutschen Anwaltvereins (DAV) hinweist.

In dem Fall wollte eine Frau über die Plattform Vinted eine Babytrage verkaufen. Ein angeblicher Käufer kontaktierte sie und erklärte, der Kaufpreis sei bereits bezahlt worden. Die Verkäuferin werde hierzu noch von der Plattform informiert. Kurz darauf erhielt sie eine E-Mail mit einem Link zu einem Chatraum. Dort gab sich eine Person als Mitarbeiter der Plattform aus und forderte die Frau auf, ihre IBAN sowie ihre Kreditkartendaten einzugeben.

Frau bestätigte Abbuchung in ihrer Banking-App

Anschließend erhielt die Verkäuferin über die App ihrer Bank eine Freigabeanfrage, die sie bestätigte. Kurz danach wurden fast 2000 Euro von ihrem Konto abgebucht. Die Frau verlangte daraufhin von ihrer Hausratversicherung, den Schaden zu ersetzen, weil die Police auch einen Zusatzbaustein zum Schutz gegen Cyberrisiken und Phishing-Angriffe enthielt.

Das Amtsgericht Bernau wies die Klage aber ab. Nach Auffassung des Gerichts handelte es sich nicht um einen versicherten Phishing-Fall im Sinne der vereinbarten Bedingungen. Die Richter führten aus, dass IBAN und Kreditkartendaten keine „vertraulichen Zugangsdaten“ seien. Solche Daten würden im Zahlungsverkehr regelmäßig weitergegeben und seien deshalb nicht mit Passwörtern, PINs oder TAN-Nummern vergleichbar.

... und hätte wissen müssen, dass so eine Zahlung ausgelöst wird

Außerdem sei der Schaden nicht durch einen Missbrauch von Onlinebanking-Zugangsdaten entstanden, so das Gericht weiter. Entscheidend sei vielmehr gewesen, dass die Klägerin die Zahlungsfreigabe selbst in ihrer Banking-App bestätigt habe. Nach Ansicht des Gerichts sei dabei erkennbar gewesen, dass eine Zahlung an einen Dritten ausgelöst wird.

Offen ließ das Gericht die Frage, ob ein Betrug über einen Chatraum überhaupt unter die konkrete Versicherungsregelung fallen könnte, da diese Klausel ausdrücklich auf gefälschte E-Mails abstellt.

Videos by heise

Der Fall zeige, dass Phishing-Klauseln in Hausratversicherungen oft relativ eng formuliert sind, erklärt der DAV. Oft seien nur Fälle erfasst, in denen Täter über gefälschte E-Mails an Zugangsdaten wie PINs, TANs oder Onlinebanking-Passwörter gelangen und sich so bei Konten einloggen.

Cyber-Versicherungen, die nicht zahlen, beschäftigen immer wieder die Gerichte. Ende 2024 musste etwa eine solche Police nicht einspringen, als eine Firma auf eine gefälschte E-Mail reinfiel und 85.000 Euro verloren hat. Aber auch bei Phishing mittels SMS griffen Ende 2025 Klauseln, die eng E-Mail gegen SMS abgrenzten und so dafür sorgen, dass Schäden durch SMS-Betrug nicht reguliert werden.

(dmk)

Top 10: Die beste Smartwatch mit EKG im Test

Top 10: Der beste Ventilator im Test

Die beste mobile Klimaanlage im Test

Microsoft bringt Linux-Container fürs WSL

2026-06-03T15:31:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Microsoft baut eine eigene Container-Plattform ins Windows Subsystem for Linux ein – samt CLI, API und SDK für Windows-Anwendungen.

(Bild: Moritz Förster / KI / iX)

17:31 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Microsoft arbeitet an einer eigenen Container-Plattform für das Windows Subsystem for Linux (WSL). Die Funktion WSL Container integriert Linux-Container direkt in WSL und umfasst das neue Kommandozeilen-Tool wslc.exe sowie eine API, über die Windows-Anwendungen Container programmatisch nutzen können.

Microsoft bezeichnet die Funktion offiziell noch als „in Entwicklung“, die Dokumentation zu WSL Container steht jedoch bereits bereit und verweist auf die laufende Entwicklung im WSL-Repository. Auf der Build 2026 kündigte Microsoft am 2. Juni WSLC offiziell als demnächst in Public Preview verfügbar an. Mit einem künftigen WSL-Update soll wslc.exe automatisch als Bestandteil von WSL installiert werden.

CLI, API und SDK für Windows-Anwendungen

Microsoft beschreibt die neue Komponente als Kombination aus der CLI wslc.exe und einer WSL-Container-API. Ein NuGet-Paket ermöglicht Anwendungen, Container-Images herunterzuladen, Container zu starten und mit ihnen zu interagieren. Unterstützt werden unter anderem Ein- und Ausgabe über stdin und stdout, Dateifreigaben, Netzwerkfunktionen sowie der Zugriff auf die GPU.

Für Entwickler bringt die Plattform zudem ein WSLC-SDK mit C++- und C#-Bibliotheken mit. Windows-Anwendungen können Container damit direkt über die bereitgestellte API verwalten. Mögliche Einsatzszenarien reichen von Entwicklungsumgebungen, die automatisch Build-Container hochfahren, bis zu Anwendungen, die Datenbanken oder andere Linux-Dienste im Hintergrund bereitstellen.

Videos by heise

Welche technische Basis Microsoft genau verwendet, geht aus den offiziellen Unterlagen nur in Ansätzen hervor. Die Dokumentation spricht lediglich allgemein von Linux-Containern. Etwas mehr Details liefert der zugehörige Pull-Request Add WSLC (WSL Containers) feature: Die Plattform bringt Komponenten zur Verwaltung von Containern, Images, Volumes und Netzwerken mit und unterstützt Container-Registries.

Netzwerk, Storage und GPU

Der Pull-Request nennt weitere technische Bausteine. Beim Netzwerk unterstützt die Plattform Portweiterleitung, DNS-Tunneling und Virtio-Netzwerke und bindet sich in den Windows-Netzwerkstack ein. Container-Daten landen in VHD-basierten Volumes. Für die Container-Dateisysteme nutzt wslc Overlay-Dateisysteme, wie sie unter Linux üblich sind. Für den Dateiaustausch zwischen Windows und der Containerumgebung kommt virtiofs zum Einsatz.

Auch GPU-Beschleunigung gehört zum Funktionsumfang. Sowohl die Dokumentation als auch der Pull Request führen GPU-Zugriff ausdrücklich auf. Die GPU-Unterstützung dürfte insbesondere für KI- und Machine-Learning-Workloads sowie GPU-beschleunigte Entwicklungsumgebungen interessant sein.

Einen Veröffentlichungstermin nennt Microsoft bislang nicht. Die Dokumentation verweist lediglich auf ein künftiges WSL-Update. Teile der Implementierung sind bereits über das WSL-Repository einsehbar.

(fo)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Digitale Unabhängigkeit: EU plant harten Zugriff auf staatliche IT-Strukturen

2026-06-03T14:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit einem neuen Paket für technologische Souveränität will die EU-Kommission die Abhängigkeit von US-Anbietern brechen. Sie fordert Hunderte Milliarden Einsatz.

102

(Bild: asharkyu / Shutterstock.com)

16:30 Uhr

Lesezeit: 7 Min.

Von

Stefan Krempl

Brüssel holt zum großen Schlag aus, um die Abhängigkeit von außereuropäischen Tech-Giganten zu reduzieren. Nach jahrelangem Reagieren hat die EU-Kommission den Übergang zu einer proaktiven Digitalstrategie vorgezeichnet. Am Mittwoch hat sie dazu ihr mehrfach verschobenes Paket für technologische Souveränität vorgestellt. Ein Kommuniqué sowie begleitende Gesetzesinitiativen machen deutlich: Sie will härter und direkter in die IT-Strukturen und die Software-Beschaffung der EU-Länder eingreifen.

Kommissionspräsidentin Ursula von der Leyen betonte, dass Europa es sich nicht leisten könne, bei kritischen Technologien für Krankenhäuser, Energienetze und Sicherheitsdienste von anderen abhängig zu sein. Das Paket markiert laut der zuständigen Vizepräsidentin Henna Virkkunen einen historischen Systemwechsel weg von einer bloßen Verbraucher- hin zu einer Gestalterrolle.

Im Zentrum der Initiative steht der Versuch, eine einheitliche Definition von technologischer Souveränität zu etablieren. Darunter versteht die Kommission die konkrete Fähigkeit Europas, kritische Technologien, Infrastrukturen, Dienste und Daten, die das Fundament für Wirtschaft, Gesellschaft und Sicherheit bilden, eigenständig zu entwickeln, zu kontrollieren und zu skalieren. Geopolitik und Technologie seien heute untrennbar miteinander verwoben, weshalb Europa die Kontrolle über seine Lieferketten und Daten zurückgewinnen müsse.

Abkehr von Abhängigkeiten ohne Protektionismus

Die EU-Kommission betont, dass dieser Schritt nicht mit digitalem Protektionismus oder einer Isolation des europäischen Marktes gleichzusetzen sei. Vielmehr soll die Souveränität auf Offenheit, fairem Wettbewerb und einem menschenzentrierten Ansatz fußen, der den Markt für gleichgesinnte Partner offenlässt. Um dies zu erreichen, setzt sie auf einen Ökosystem-Ansatz, der sich über die gesamte Wertschöpfungskette zieht, also etwa auch in Kompetenzen investiert, Startups unterstützt und die langfristige Wartung und Sicherheit der Open-Source-Infrastruktur sichert. So soll eine eigene europäische Nachfrage generiert werden, um risikobehaftete Abhängigkeiten von einzelnen, nicht-gleichgesinnten Ländern zu vermeiden.

Ein Kernbestandteil des Pakets ist der Cloud and AI Development Act (CADA) als zentrales Element des „Aktionsplans für einen KI-Kontinent“. Die Verordnung soll die Mitgliedstaaten dazu verpflichten, eine systematische Souveränitätsrisikobewertung für ihre Verwaltungssoftware durchzuführen. Es geht um eine Analyse, welche Anwendungen in Behörden welche Souveränitätslevel benötigen. Die vorgegebenen vier Stufen bewerten die Kontrolle über den digitalen Dienst selbst, die zugrundeliegende Lieferkette, das Ausmaß der Verarbeitung von KI-Inferenzdaten, den physischen Standort der Infrastruktur sowie das allgemeine Niveau der Cybersicherheit.

Videos by heise

Kampf gegen das Souveränitäts-Washing

Mit dieser Klassifizierung will die Kommission die Widerstandsfähigkeit des staatlichen Sektors stärken, europäische Alternativen fördern und dem Souveränitäts-Washing ein Ende setzen, bei dem ausländische Cloud-Anbieter ihre Dienste durch europäische Zwischenhändler als vermeintlich unabhängig vermarkten. Ferner sieht der CADA ein Prinzip vor, bei dem quelloffene Lösungen bevorzugt werden müssen, wenn öffentliche Verwaltungen Cloud- und KI-Software beschaffen.

In besonders sensiblen Bereichen wie der Verteidigung oder kritischen Infrastrukturen könnten Behörden künftig faktisch gezwungen sein, ausschließlich auf europäische Soft- und Hardware zu setzen. So sollen Dienstleistungen im Wert von rund 180 Millionen Euro gezielt an verlässliche EU-Partner fließen.

Der CADA-Entwurf sieht auch vor, bestimmte „Beschleunigungszonen“ auszuweisen, in denen hochgradig nachhaltige Rechenzentren schnell und strukturiert entstehen können. Das soll dazu beitragen, die europäische Datenkapazität in den nächsten fünf bis sieben Jahren zu verdreifachen.

Lesen Sie auch

BSI definiert, wann eine Cloud wirklich souverän ist

Cloud: 25 europäische CEOs warnen EU vor Souveränitäts-Washing

Europäischer Cloud-Markt wächst – und US-Anbieter profitieren

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Microsoft forkt sein eigenes Windows Terminal – für KI

2026-06-03T12:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Schluss mit Copy-and-paste in den Chatbot: Microsofts neues Intelligent Terminal bindet KI-Agenten direkt in die Shell ein und liefert Kontext automatisch mit.

(Bild: Microsoft)

14:59 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Microsoft hat seinen neuen Intelligent Terminal vorgestellt, einen experimentellen Open-Source-Fork des Windows Terminal. Die Anwendung bindet KI-Agenten direkt in die Terminaloberfläche ein und soll Entwicklern und Administratoren den Wechsel zwischen Shell, Browser und KI-Assistent ersparen. Der Intelligent Terminal läuft als eigenständige Anwendung neben dem regulären Windows Terminal und ersetzt dieses nicht.

Für Windows gibt es bereits mehrere Terminals. Neben dem klassischen Konsolenfenster und dem moderneren Windows Terminal von Microsoft nutzen viele Entwickler Drittanbieterprogramme wie WezTerm, Hyper, Tabby, ConEmu oder MobaXterm.

Mit dem Aufkommen von KI-Agenten sind zudem neue Terminalprojekte entstanden, die KI-Funktionen direkt in die Oberfläche integrieren. Zu den bekanntesten Vertretern zählt Warp. Microsoft verfolgt mit Intelligent Terminal jedoch einen anderen Ansatz: Statt einen neuen Terminal zu entwickeln, erweitert das Unternehmen das vielen Nutzern bereits vertraute Windows Terminal um Agentenfunktionen. Im Mittelpunkt steht ein andockbarer Bereich namens Agent Pane, der dauerhaft Zugriff auf die laufende Shell-Sitzung hat.

Offen für verschiedene Agenten

Intelligent Terminal ist nicht auf einen einzelnen KI-Anbieter festgelegt. Die Anwendung unterstützt Agenten, die das Agent Client Protocol (ACP) beherrschen. Standardmäßig kommt die GitHub Copilot CLI zum Einsatz, daneben erkennt die Software laut Dokumentation auch CLI-Agenten auf Basis von Claude, Codex oder Gemini. Den Agenten und das Modell wählen Anwender in den Einstellungen aus.

Eine zentrale Neuerung ist die automatische Fehlererkennung: Schlägt ein Befehl fehl, weist das Terminal sichtbar darauf hin und übergibt dem Agenten den Fehlerkontext. Dieser liefert anschließend Erklärungen oder Lösungsvorschläge.

Die Grundidee ist nicht neu. Schon vor dem Aufkommen generativer KI gab es Werkzeuge, die fehlerhafte Shell-Befehle analysierten und korrigierte Varianten vorschlugen – etwa das verbreitete Kommandozeilen-Tool thefuck. Intelligent Terminal geht jedoch einen Schritt weiter und verknüpft die Fehleranalyse mit einem dialogfähigen Agenten. Statt nur einen korrigierten Befehl auszugeben, beantwortet dieser Rückfragen, erläutert verschiedene Lösungswege und kann Folgeaktionen vorbereiten.

Komplexere Aufgaben laufen bei Bedarf im Hintergrund. Mehrstufige Agentenaufträge lagert Intelligent Terminal in separate Tabs aus, sodass die aktive Shell nutzbar bleibt. Als Einsatzszenarien nennt Microsoft etwa die Analyse umfangreicher Logdateien, die Untersuchung von Build-Fehlern oder das Erstellen von Skripten.

Verwaltung und schneller Zugriff

Damit Nutzer mehrere parallele Agentenaufgaben im Blick behalten, bringt Intelligent Terminal ein eigenes Verwaltungsfenster mit. Dort lassen sich aktive und abgeschlossene Sitzungen einsehen und bei Bedarf wieder aufnehmen. Auch die Befehlspalette (Command Palette) hat Microsoft erweitert: Über ein vorangestelltes Fragezeichen starten Anwender Agentenaufträge direkt aus der Palette heraus, ohne ihre Arbeitsumgebung zu verlassen. Den Kontext der aktiven Shell übergibt das Terminal automatisch.

Für den schnellen Zugriff auf die neuen Funktionen führt Microsoft zudem eine Agenten-Statusleiste ein. Sie bündelt das Agentenfenster, die Fehlererkennung und die Sitzungsverwaltung an einer Stelle.

Videos by heise

Datenschutz und Verfügbarkeit

Beim Datenschutz beschreibt Microsoft Intelligent Terminal als lokale Transportschicht zwischen Terminal und Agentensoftware. Die Anwendung selbst spricht laut Microsoft nicht mit Cloud-Diensten, sondern reicht Eingaben und Shell-Kontext an den gewählten Agenten weiter. Welche Daten dort verarbeitet werden, hängt vom jeweiligen Anbieter ab. Gesprächsverläufe speichert Intelligent Terminal nicht dauerhaft; Telemetrie- und Diagnosedaten kann es jedoch weiterhin an Microsoft übermitteln.

Microsoft bezeichnet Intelligent Terminal ausdrücklich als Experiment. Die Software erscheint als separate Anwendung und läuft parallel zum regulären Windows Terminal. Mit dem Release stellt Microsoft zudem Terminal Chat im Canary-Channel ein. Voraussetzung ist Windows 11 ab Version 22H2. Weitere Details nennt Microsoft in der Ankündigung zu Intelligent Terminal; Quellcode und technische Dokumentation liegen im GitHub-Repository des Projekts. Den Funktionsumfang der ersten Version beschreiben die Release Notes zu Version 0.1.0.

(fo)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Palantir ohne Blackbox: Neo4j kündigt offene Alternative an

2026-06-03T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Aus dem Zusammenschluss der Datenanalyseplattform Neo4j und der Polizeisoftware Hume von GraphAware soll eine offene Alternative zu Palantir entstehen.

(Bild: Wolf Hosbach / iX / KI)

14:00 Uhr

Lesezeit: 2 Min.

Von

Wolf Hosbach

Die US-amerikanische Datenanalyseplattform Neo4j hat die Londoner Firma GraphAware übernommen, die mit Hume eine Analysesoftware für Sicherheits- und Ermittlungsorganisationen anbietet. Die beiden Firmen kündigen an, damit eine Konkurrenz zum umstrittenen Überwachungstool Palantir zu schaffen.

Laut den Ankündigungen von Neo4j und GraphAware soll die Verknüpfung der etablierten Ermittlungssoftware Hume mit den KI-Funktionen von Neo4j in Zukunft als „vertrauenswürdige, standardoffene Alternative zu vorhandenen proprietären Blackbox-Tools wie Palantir Gotham“ dienen.

Viel mehr Details zu den geplanten Funktionen gibt es in den Ankündigungen ebenso wenig wie zur Frage, wie offen die Palantir-Alternative sein wird, denn beide Firmen haben sowohl Open-Source- als auch kommerzielle Komponenten im Angebot. Neo4j schreibt nur dazu: „Nichts Wichtiges ist hinter proprietärer Logik verborgen.“

Videos by heise

Unternehmen und Behörden können die Software jedenfalls mit ihren eigenen Daten und in ihrer eigenen Umgebung verwenden. Sie haben im Gegensatz zu Palantir auch Zugriff auf die zugehörige Logik und die Datenverarbeitung. Dabei kann die Plattform in der Cloud oder on premises zum Einsatz kommen. Inwieweit amerikanische Strafverfolgungsbehörden Zugriff auf Daten hätten, hat heise developer bei der Firma angefragt.

Palantir intransparent

Hume nutzt schon länger Neo4j und ist auf die Arbeit von Strafverfolgungsbehörden, Militär und Finanzermittlern spezialisiert. Die Software führt komplexe und verstreute Daten zu einem vernetzten Lagebild zusammen und zeigt Zusammenhänge sowie Kontext. Im Einsatz ist sie bei der australischen Polizei, beim US-Kriegsministerium und bei einer Behörde für Cyberabwehr eines nicht näher genannten europäischen Landes.

Das US-Unternehmen Palantir steht vielfach in der Kritik, insbesondere wegen Intransparenz der Software, mangelnder Souveränität durch Abhängigkeit von einem US-Anbieter, Datenschutz und der Rolle des umstrittenen Investors Peter Thiel. Eine europäische Alternative kommt auch aus Frankreich.

Vorerst bleiben Neo4j und GraphAware in ihrer Struktur erhalten, der Abschluss der Übernahme soll im 3. Quartal dieses Jahres erfolgen und hängt unter anderem von der Bestätigung eines australischen Investors ab.

(who)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Unix-Befehle nativ unter Windows: Microsoft veröffentlicht eigene Coreutils

2026-06-03T10:54:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit den Coreutils für Windows sollen dieselben Shell-Befehle und Skripte unter Windows, Linux und WSL laufen. Microsoft setzt auf die Rust-Implementierung.

(Bild: Moritz Förster / KI / iX)

12:54 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit den Coreutils for Windows bringt Microsoft eine eigene Sammlung klassischer Unix-Kommandozeilenwerkzeuge nativ für Windows. Das Paket stellt bekannte Befehle wie cat, grep, find oder xargs unter ihren gewohnten Namen bereit. Entwickler sollen damit dieselben Kommandos, Optionen und Shell-Pipelines auf Windows, Linux, macOS, im Windows Subsystem for Linux (WSL) und in Containern nutzen können. Die Software liegt als Vorschauversion vor und lässt sich per WinGet installieren.

Die Coreutils gehören seit Jahrzehnten zum Standardrepertoire von Linux-Administratoren und Entwicklern. Wer diese Werkzeuge bisher unter Windows mit weitgehend identischem Verhalten nutzen wollte, griff meist zu WSL, Git Bash oder Cygwin. Mit seinen neuen Coreutils integriert Microsoft die Werkzeuge nun direkt ins Betriebssystem und senkt damit die Hürden zwischen den Umgebungen.

Rust-Basis statt GNU-Portierung

Technisch handelt es sich nicht um eine Portierung der GNU Coreutils. Das Projekt baut auf uutils/coreutils auf, einer plattformübergreifenden Neuimplementierung der GNU-Werkzeuge in Rust. Microsoft pflegt dafür einen eigenen Windows-Build, der neben den Coreutils auch die Findutils und ein GNU-kompatibles grep enthält. Bestehende Skripte sollen so ohne Anpassungen zwischen den Plattformen wandern können.

Dass die Wahl auf das Rust-Projekt fiel, ist kein Zufall: Die Sprache spielt seit einigen Jahren eine wachsende Rolle in den Sicherheits- und Infrastrukturprojekten von Microsoft. Das Unternehmen bezeichnet speichersichere Sprachen explizit als Zukunft sicherer Softwareentwicklung und nutzt Rust inzwischen auch bei Windows-Komponenten und der Treiberentwicklung.

Ein Binary, viele Namen

Microsoft liefert das Paket als sogenanntes Multi-Call-Binary aus. Die Funktionen zahlreicher Einzelwerkzeuge stecken dabei in einer einzigen Binärdatei, die je nach Aufrufnamen ein anderes Programm ausführt – etwa cat.exe, grep.exe oder find.exe. Das Konzept stammt aus der Unix-Welt und kommt unter anderem auch bei BusyBox zum Einsatz.

Für Entwickler heißt das konkret: Typische Linux-Pipelines laufen künftig direkt unter Windows, zum Beispiel:

cat access.log | grep 500 | sort | uniq

Ebenso sollen Aufrufe wie

find . -name "*.log"

oder

grep "ERROR" logfile.txt

dasselbe Verhalten zeigen wie unter Linux.

Rücksicht auf alte CMD-Skripte

Trotz der Unix-Ausrichtung nimmt Microsoft Rücksicht auf bestehende Windows-Umgebungen. Das Paket enthält Ports der klassischen DOS-Kommandos sort und find, damit ältere CMD-Skripte mit ihrer typischen /switch-Syntax weiterhin laufen. Gerade bei find schwelt seit Jahrzehnten ein Namenskonflikt: Die Unix-Variante durchsucht Verzeichnisbäume, das DOS-Kommando dagegen sucht Zeichenketten in Dateien.

Videos by heise

Nicht alle Programme aus dem uutils-Projekt schaffen es in den Windows-Build. Microsoft lässt mehrere Werkzeuge bewusst weg, weil sie auf POSIX-spezifischen Konzepten beruhen, unter Windows wenig Nutzen bringen oder bestehende Skripte stören könnten. Dazu zählen unter anderem chmod, chown, chroot, stty, uname und sync. Auch das häufig genutzte dd fehlt vorerst.

Darüber hinaus weist Microsoft auf Konflikte mit eingebauten Befehlen von CMD und PowerShell hin. Als Mindestvoraussetzung nennt das Unternehmen PowerShell 7.4. Die Coreutils für Windows erscheinen als Open-Source-Software, Details finden sich auf der GitHub-Projektseite.

(fo)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Linux App Summit 2026: Treffen der Linux-Desktop-Avantgarde

2026-06-03T08:29:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Linux-Desktop-Community diskutierte auf dem Linux App Summit 2026, wie man Linux-Systeme sicherer, robuster und komfortabler machen kann.

(Bild: Linux App Summit)

10:29 Uhr

Lesezeit: 13 Min.

Von

Keywan Tonekaboni

Klein, aber fein war das Treffen der Linux-Desktop-Community. Auf dem Linux App Summit (LAS 2026) Mitte Mai in Berlin trafen sich rund 110 Personen, darunter war projektübergreifend die Avantgarde der Entwickler für moderne Linux-Systeme vor Ort. Dabei ging es weniger um das Aussehen der Desktopoberfläche, als um grundlegende Konzepte, um die Installation einfacher, das System sicherer und robuster sowie die Benutzung komfortabler zu machen. Statt um Desktop-Themes, Distributionen und Pakete drehten sich die Gespräche um Images, Apps und wie das teils veraltete Linux-Ökosystem wieder zu modernen Betriebssystemen wie Android/ChromeOS, macOS und ja, auch Windows, aufschließen kann.

Die etwas mehr als ein Dutzend Vorträge waren sinnbildlich eingerahmt zwischen der Eröffnungs-Keynote von systemd-Erfinder Lennart Poettering und dem Schlussvortrag von Jorge Castro, Initiator des Projektes Universal Blue, aus dem die modernen Linux-Systeme Bluefin und Bazzite hervorgegangen sind. Beide, Castro und Poettering, fordern ein grundlegendes Umdenken, wie Linux-Betriebssysteme bereitgestellt werden, verfolgen aber unterschiedliche Ansätze.

Unveränderliche Images

Lennart Poettering plädierte in seiner Keynote für eine strikte Trennung von Betriebssystem und lokalen Daten (Inhalt der Benutzerverzeichnisse, lokale Konfigurationen et cetera), wo ersteres über ein unveränderliches, für alle gleiches Image verteilt wird. Das erlaubt, die Authentizität des Betriebssystems kryptografisch sicherzustellen, indem vereinfacht gesagt Prüfsummen der Images, aber auch anderer Komponenten wie Kernel und Bootloader, über den TPM-Chip abgesichert sind. Weitere Komponenten kann man als Erweiterungen einklinken, die ebenfalls als verifizierbare Images vorliegen. Manipuliert jemand einen Teil des Systems, ändern sich Hashwerte und führen dazu, dass das TPM-Modul den weiteren Bootvorgang und die Entschlüsselung der Partition mit den lokalen Daten verweigert. Gleichzeitig erlaubt das Design, mithilfe eines korrekten Images den Werkzustand wiederherzustellen.

Systemd-Erfinder Lennart Poettering hielt auf dem LAS 2026 die Eröffnungs-Keynote.

(Bild: Linux App Summit)

Poetterings Ziel ist es, die Zustandsräume (State Spaces) zu verkleinern, also die Unterschiede zwischen verschiedenen Installationen, um die Prüfung und Absicherung der Systeme zu erleichtern. Ihm schwebt vor, das aus dem Speichermanagement bekannte Sicherheitskonzept „Schreiben oder Ausführen“ (W^X) auch auf das Dateisystem auszuweiten. Code solle nur dann ausgeführt werden, wenn dieser von einem überprüften, unveränderlichen Image komme. Er betont aber: „Sicherheit ist nie binär, sondern eine graduelle Angelegenheit.“ So könne etwa innerhalb von Containern was anderes gelten, wenn alles im Userspace läuft und voneinander abgeschottet ist.

Videos by heise

Um das zu realisieren, kommen viele unterschiedliche Komponenten von systemd zum Einsatz, etwa systemd-sysupdate, systemd-repart, oder Standards aus dessen Umfeld, wie Discoverable Disk Images. Poettering hat gemeinsam mit anderen Entwicklern die Firma Amutable gegründet, die ein verifizierbares Linux-System anbieten wollen, was aber eher auf Server und Rechenzentren abzielt.

Für den Desktop setzt neben ParticleOS aus dem systemd-Projekt insbesondere Gnome OS Poetterings Ideen um. An dessen Umbau war maßgeblich der Gnome-Entwickler Adrian Vovk beteiligt, der auch auf der LAS 2026 anwesend war.

Container auf dem Desktop

Auch Kubernetes-Spezialist Jorge Castro fordert ein radikales Umdenken und will ein robustes Linux-System, geht aber mit seinem Projekt Universal Blue einen anderen Weg, indem er Erfolgskonzepte von Containern, etwa Docker, auf den Linux-Desktop übertragen will. „Es gibt 20 Millionen Entwickler in der Cloud-Native-Community“, betont Castro im Gespräch mit c’t. „Ich sehe es als meinen Job an, die wieder für Betriebssystem zu begeistern, damit Gnome und KDE Bestand haben.“ Die Cloud-Entwickler will er mit dem Projekt Universal Blue erreichen, das auf dem von Red Hat entwickelten, aber stiefmütterlich behandelten, Fedora Silverblue basiert. Das System startet aus einem bootbaren Container; Updates holt das Tool bootc ähnlich, wie man es von Docker gewohnt ist. Die Images, also OCI-Container, bauen Castro und seine Mitstreiter automatisiert auf GitHub. Mit Universal Blue hat Castro eine ganze Reihe moderner Linux-Systeme losgetreten.

Bluefin-Initiator Jorge Castro erläuterte seine Vision eines Linux-Desktops im Gespräch mit c’t.

(Bild: Keywan Tonekaboni / heise medien)

Bluefin nutzt ein aufgehübschtes Gnome, setzt komplett auf Apps aus Flathub sowie Kommandozeilentools aus Homebrew und soll eine Nutzererfahrung wie ChromeOS bieten. „Chromebooks sind super, ich will diese Power mit einem normalen Linux“, sagte Castro in Berlin. Von Bluefin inspiriert entstand Bazzite mit KDE Plasma, was SteamOS des Gaming-Handhelds Steam Deck nachempfunden ist, Steams Gaming Mode unterstützt und so abseits typischer Linux-Zielgruppen auf Resonanz stieß. Auf mobilen Konsolen, wie dem Asus ROG Ally, laufen Spiele mit Bazzite teils schneller, als mit dem vorinstallierten Windows. „Gamer Nerds retten möglicherweise den Linux Desktop“, meint Castro. Im projekteigenen Discord würden 33.000 „Kids“, so Castro, abhängen: „Neue User ganz ohne schlechte Gewohnheiten.“

Den anwesenden Gnome- und KDE-Entwicklern empfahl er, das Schicksal in die eigene Hand zu nehmen und ein eigenes Desktop-Produkt auszuliefern, das Out-of-the-Box funktioniert. Bei klassischen Distributionen gäbe es zu viele Altlasten. „Die Leute gehen mit X11 nach Hause, was eure Arbeit erschwert“, klagte Castro. „It hurts me!“

Castro kritisierte aber auch, dass trotz mehrfacher Ankündigung im de-facto Linux-App-Store Flathub es nicht möglich ist, für Apps zu bezahlen oder auch nur zu spenden.

Apps in VMs einsperren

Was mit modernen Linux-Komponenten möglich ist und wo die Grenzen liegen, zeigte Spectrums Projektleiterin Alyssa Ross. Spectrum priorisiert Sicherheit und ähnelt Qubes OS, welches Umgebungen wie „Arbeit“ oder „Privat“ mittels virtueller Maschine (VM) abschottet. Spectrum setzt das radikaler um, weil jede App in einer eigenen VM startet. Apps interagieren mit dem Betriebssystem zusätzlich zu den VM-Schnittstellen wie virtio-gpu und virtio-fs auch über Desktop Portals, wie sie bei Flatpak und Snap eingesetzt werden. Dank Wayland verhalten sich die Anwendungen wie normale Fenster, ein virtuelles Display gibt es nicht, und trotz der Abschottung klappt auch die Zwischenablage.

Wie Spectrum konsequent einzelne Apps untereinander isoliert, zeigte Alyssa Ross auf dem LAS 2026 in Berlin.

(Bild: Keywan Tonekaboni / heise medien)

Spectrum blockiert per Vorgabe alle Berechtigungen, was manchmal nicht so einfach ist. Ross beklagte etwa, dass es bei den Desktop Portals keine Audio-Schnittstelle gibt, das den Zugriff auf das Mikrofon regelt. Sobald eine App Zugang zu der Audioschnittstelle von Pipewire hat, kann sie alle verfügbaren Audio-Geräte nutzen, inklusive aller Mikros.

Als Herausforderung bei der Entwicklung von Spectrum bezeichnete die Projektleiterin den Spagat zwischen der Desktop-Arbeit und der Hypervisor-Arbeit. Das Projekt will mit dem Linux-Desktop-Ökosystem zusammenarbeiten und verfolgt eine Upstream-First-Philosophie, weshalb Spectrum keine eigenen Apps entwickelt.

Flatpak Next

Über den Status von Flatpak und dessen Zukunftspläne berichteten Adrian Vovk und Sebastian Wick, welcher seit vergangenem Jahr neuer Maintainer ist. Die Stagnation bei der Entwicklung von Flatpak sei überwunden, so Wick. Ein Security-Audit hatte einige Sicherheitslücken offenbart, darunter ein Ausbruch aus der Sandbox mittels „path traversal“ (Manipulation eines geöffneten Dateipfades, um Zugriff auf andere Dateien zu erlangen), der schwer zu korrigieren war, weil er sich durch den gesamten Flatpak-Stack zog. Ein erster Fix legte Steam und alle Chrome-basierten Browser lahm, und eine kompatible Lösung zu finden, kostete viel Arbeit.

Neu sind bedingte Berechtigungen. Apps können prüfen, ob es Portals wie das neue USB-Portal gibt, sonst auf veraltete Berechtigungen wie „Alle Geräte“ zurückfallen. Das soll der Verbreitung von Portals helfen, ohne die Apps auf älteren Systemen unbrauchbar zu machen.

Derzeit experimentiert das Flatpak-Team damit, Apps, die noch das veraltete X11-Anzeigesystem verwenden, keinen Zugriff mehr auf das systemweite Xwayland zu geben, sondern für jede solche Anwendung mit Xwayland-satellite eine eigene X11-Umgebung zu starten. Das würde einerseits auch X11-Apps untereinander abschotten, wie es bereits bei Wayland der Fall ist, und andererseits perspektivisch erlauben, aus Wayland-Compositor wie Gnome-Shell den X-Window-Manager-Code herauszuwerfen.

Allgemein machen sich die rund elf Jahre, die Flatpak auf dem Buckel hat, schon bemerkbar. Es fehle teilweise an Abstraktionen, und die notwendige Rückwärtskompatibilität verhindert größere Änderungen. Daher planen Wick und Vovk im Rahmen von Flatpak Next alles neu zu programmieren. Dass dies in Rust geschehen soll, sorgte im Saal für Begeisterung. Dabei soll von Anfang an eine bessere Abstraktion stattfinden, die etwa den Austausch des Speichermechanismus ermöglicht. Flatpaks wären dann denkbar als OSTree, OCI-Container oder DDI.

Statische Berechtigungen, die Löcher in die Sandbox bohren, will das Team künftig nicht mehr ohne Weiteres erlauben. Für Apps soll es künftig zwei Modi geben. Im „confined mode“ sind statische Berechtigungen nicht erlaubt, weshalb sie komplett in der Sandbox laufen und Portals verwenden müssen. Der laxere „unconfined mode“ läuft auf dem Host und nutzt nur die Flatpak-Laufzeitumgebung. Man wolle, so Wick, Vertrieb von Apps und den Einsatz der Sandbox voneinander trennen. Der „unconfined mode“ soll nur mit Flatpak-Quellen („remotes“) möglich sein, denen der User vertraut. Flatpak Next soll für die Sandbox kein bubblewrap verwenden, da selbst ältere Distributionen die Trennung mittels unprivilegierter User-Namespaces unterstützen.

Neue Portals sind ebenfalls geplant, etwa für Rechtschreibprüfung, Passwort-Manager oder für Credentials wie FIDO2-Sicherheitsschlüssel und Passkeys, aber auch um den von Ross vermissten Mikrofon-Zugriff zu regeln. Auch die Portals sollen eine neue Architektur bekommen und Varlink statt D-Bus verwenden. Authentifizierung der Apps und Rechtemanagement soll die von Vovk und Wick neu angedachte systemd-Komponente systemd-appd übernehmen.

Flatpak Next und das bisherige Flatpak sollen parallel installierbar sein und sich nicht ins Gehege kommen; gleiches gilt für die Portals. Gegenüber c’t sagte Wick, es sei einfacher anhand der Erfahrungen Flatpak sauber neu zu entwickeln, als um die Altlasten herumzumanövrieren.

Interessanterweise wies Collabora-Entwickler Thorsten Behrens in seinem Vortrag darauf hin, dass ein Rewrite immer den Nutzen für die User im Fokus haben sollte und kein Selbstzweck sein sollte. So manches trendige Framework sei nach kurzer Zeit schon wieder eingestampft worden.

x86 Code auf ARM

Tony Wasserka arbeitet an FEX mit und erläuterte, wie der Emulator unveränderten x86-Code auf ARM64-Systemen ausführt und welche Klimmzüge dafür nötig sind.

(Bild: Linux App Summit)

Wie man eine Brücke zwischen zwei Welten schlägt, zeigte Tony Wasserka, der am Emulator FEX mitarbeitet, welcher unveränderten x86-Code auf ARM-Systemen ausführt. Valve plant FEX auf dem angekündigten VR-Headset Steam Frame einzusetzen. Die Schwierigkeit bestehe darin, den x86-Binärcode zur Laufzeit für ARM64 zu rekompilieren und ihn gleichzeitig zu optimieren, um den Code auch schnell genug auszuführen. Wasserka gab Einblicke, wie sie das erreichen. So rekompiliert FEX-Emu den x86-Maschinencode zunächst in eine Zwischensprache um, die dann optimiert wird und woraus dann ARM64-Maschinencode kompiliert wird. Bereits rekompilierte Codestücke speichert FEX-Emu in einem Cache zwischen.

Probleme entstehen etwa dadurch, dass sich das Speichermodell zwischen x86 und ARM64 unterscheidet. Bei Multithreading tauchen Variablen teilweise in einer anderen Reihenfolge auf, als es bei x86 der Fall ist. Das konsequent abzufangen erzeugt einen Overhead, der die Performance massiv drückt. Wasserka und seine Mitstreiter entwickelten daher Heuristiken, um den Overhead nur dort zu erzeugen, wo er zwingend notwendig sei. So habe es bei Unity-Spielen schon gereicht, nach einem bestimmten Memory load offset Ausschau zu halten, sonst sei die Reihenfolge vernachlässigbar. „Es ist erschreckend, wie gut der Trick funktioniert“, resümierte Wasserka.

Ein weiterer Schritt bestand darin, Wrapper für Syscalls zu schreiben. Das sei zwar oft einfach, aber da es Hunderte von ihnen gibt, in der Summe aufwendig. Diese Arbeit sei aber jetzt fast komplett abgeschlossen. Bei Windows-Programmen profitiert das FEX-Emu-Team von den ARM64EC-Windows-Bibliotheken, die Microsoft öffentlich bereitstellt. Der Code der Windows-Programme wird für die ARM64EC-Schnittstelle rekompiliert. Dadurch fallen viele Zwischenschichten weg, wie x86-Wine, x86-Windows- und Linux-Bibliotheken sowie Kernel-Kompatibilitätsschichten. Stattdessen reichen der Rekompilierer, ein WINE für ARM sowie die ARM64EC-Bibliotheken, die direkt mit dem ARM-Kernel interagieren können. Wasserka demonstrierte dem LAS-2026-Publikum FEX live, indem er ein x86-Steam auf seinem ARM64-Notebook öffnete und das Spiel Tunic startete, welches weitgehend flüssig lief.

c't Open Source Spotlight abonnieren

Innovative Software, spannende Projekte: Erweitern Sie Ihre Möglichkeiten und werden Sie Teil der Open Source Community.

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

Linux auf dem Desktop hat es derzeit nicht einfach, da aktuell kaum Geld in den Linux-Desktop fließt. Das zeigt auch ein Blick auf die Sponsoren des LAS 2026, die nicht mehr so zahlreich sind wie noch vor einigen Jahren. Umso engagierter ist die Community, die innovative Ideen ersinnt und umsetzt, wie Bluefin, Bazzite oder Gnome OS zeigen. Die Aufzeichnungen der Vorträge des Linux App Summit sind auf YouTube verfügbar.

Lesen Sie auch

iX-Workshop: Schritt für Schritt – VMware zu Proxmox VE

Wayland ohne Bastelchaos: „DankMaterialShell“ als Linux-Desktop einrichten

Wie SSD-Zugriffszeiten zum digitalen Fingerabdruck werden

Freie Firewall: IPFire wird deutlich schneller

Speicherkrise: SK Hynix und Micron jetzt eine Billion US-Dollar wert

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Nvidia bringt nächste große KI-Modelle heraus

2026-06-02T18:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nvidia präsentiert Nemotron 3 Ultra als neues Frontier-Modell, sowie Cosmos 3, ein Weltmodell für Robotik und autonome Systeme.

(Bild: Michael Vi/Shutterstock.com)

02.06.2026, 20:21 Uhr

Lesezeit: 2 Min.

Von

Carolin Riethmüller

Nvidia hat mehrere neue KI-Modelle vorgestellt, die für Schlagzeilen sorgen. Darunter ist Nemotron 3 Ultra, das leistungsstärkste Modell der neuen Nemotron-3-Familie.

Laut Nvidia bietet das Modell fünffach schnellere Inferenz und bis zu 30 Prozent niedrigere Kosten im Vergleich zu früheren Versionen. Die Unterstützung eines Kontextfensters von einer Million Token ermöglicht die Verarbeitung großer Datenmengen. Damit soll es, wie die meisten der aktuell publizierten Spitzenmodelle, besonders für lange und komplexe Aufgaben geeignet sein.

Cosmos 3 – ein Weltmodell für Robotik und autonome Systeme

Mit Cosmos 3 ergänzt Nvidia seine Weltmodell-Reihe für physische KI-Anwendungen um ein „weltweit erstes vollständig offenes Omnimodell“. Bisher mussten Entwickler mit separaten Modellen für verschiedene Funktionen wie die Weltgenerierung (Cosmos Predict), das Szenenverständnis (Cosmos Reason) und die Regelsatzgenerierung (Cosmos Policy) arbeiten.

Cosmos 3 wurde laut dem Konzern mit riesigen Mengen multimodaler Daten trainiert und kann etwa Szenarien simulieren, bevor Maschinen wie Roboter oder autonome Fahrsysteme tatsächlich handeln – unter Berücksichtigung unter anderem der Physik. Zu Cosmos 3 gehört Cosmos 3 Super, Nano und bald Edge mit jeweils verschiedenen Anwender-Schwerpunkten.

Aktuell wichtiges Forschungsfeld

In diesen Bereich „Weltmodelle“ investieren gerade viele KI-Firmen. Denn Sprachmodelle wie ChatGPT können beeindruckend kommunizieren, verfügen aber über kein Verständnis physischer Zusammenhänge. Dass sie schreiben, dass ein Ball nach unten fällt, wenn man ihn loslässt, liegt eher daran, dass sie das häufig gelesen und daher so reproduzieren; nicht daran, dass sie Schwerkraft wirklich verstanden haben. Das soll bei Weltmodellen anders sein.

Branchenbeobachter sehen in Weltmodellen daher eine wichtige Voraussetzung für leistungsfähige Robotik, autonome Systeme und langfristig sogar allgemeinere Formen Künstlicher Intelligenz. Google-Forscher sehen Weltmodelle ähnlich: mit enormem Potenzial für Robotik und autonome Systeme. Im Vergleich zu Sprachmodellen stünden sie aber noch im Jahr 2021.

Videos by heise

Vielleicht deswegen hat Nvidia nun eine Nvidia Cosmos Coalition ins Leben gerufen. Laut dem Konzern sind an dieser Kooperation unter anderem Agile Robots, Black Forest Labs, Generalist, LTX, Runway und Skild AI beteiligt.

Aber auch im Hardware-Bereich gab es auf der Computex Neues von dem amerikanischen Unternehmen: Nvidia arbeitet parallel an einer eigenen Hardware-Roadmap: Bis 2030 plant der Konzern zwei weitere Prozessor-Generationen für PCs.

(rie)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

Rust Coreutils 0.9.0: weniger unsafe, mehr Tempo

2026-06-02T10:12:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach einem Audit der Firma Zellic schließt uutils/coreutils 0.9.0 zahlreiche TOCTOU-Lücken, reduziert unsafe-Code und beschleunigt I/O per Zero-Copy.

(Bild: Moritz Förster / KI / iX)

02.06.2026, 12:12 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Die Entwickler von uutils/coreutils haben Version 0.9.0 ihrer in Rust geschriebenen Neuimplementierung der GNU Core Utilities veröffentlicht. Das Release bringt vor allem Sicherheitsverbesserungen nach einem externen Audit, weniger unsafe-Code und schnellere I/O-Pfade durch Zero-Copy-Verfahren. Zudem erweitert die neue Version die Unterstützung für WebAssembly, Windows und Cygwin.

uutils/coreutils setzt die klassischen GNU Core Utilities in Rust neu um. Das Projekt liefert zahlreiche Standardwerkzeuge von Unix- und Linux-Systemen, darunter ls, cp, mv, rm, cat und sort. Ziel ist eine möglichst hohe Kompatibilität zu den GNU-Pendants – bei gleichzeitig besserer Speichersicherheit und Wartbarkeit durch Rust.

Sicherheitsaudit deckt TOCTOU-Schwachstellen auf

Im Mittelpunkt des Releases stehen Sicherheitsverbesserungen, die auf ein Audit der Firma Zellic zurückgehen. Die Prüfer fanden vor allem TOCTOU-Schwachstellen (Time of Check, Time of Use) und Probleme bei Randfällen im Dateisystem. Bei TOCTOU-Lücken handelt es sich um Race Conditions: Der Zustand einer Datei kann sich zwischen einer Prüfung und ihrer tatsächlichen Verwendung ändern – und genau diese Lücke lässt sich ausnutzen.

Die Maintainer betonen, dass die dabei vergebenen 44 CVEs keine klassischen Speicherfehler beschreiben. Das Audit habe vielmehr Verhaltensunterschiede zu GNU Coreutils aufgedeckt, die in bestimmten Situationen sicherheitsrelevant werden können. Version 0.9.0 schließt nach Projektangaben einen Großteil dieser Befunde.

Dafür führt das Projekt ein neues Modul namens uucore::safe_copy ein, das Kopiervorgänge gegen TOCTOU-Angriffe absichert. Auch die rekursiven Operationen von cp, mv und chmod erhalten entsprechende Schutzmechanismen. rm geht robuster mit problematischen Pfadangaben wie . und .. um. nohup legt die Datei nohup.out nun mit den restriktiven Zugriffsrechten 0600 an. Und chroot löst Benutzer- und Gruppen-IDs bereits auf, bevor es in die neue Wurzelumgebung wechselt.

Weniger unsafe-Code, Umstieg auf rustix

Parallel dazu reduziert das Team weiter den Anteil an unsafe-Code. Zahlreiche Stellen in Werkzeugen, Tests und gemeinsamen Bibliotheken kommen jetzt ohne unsichere Speicher- oder Systemzugriffe aus. In vielen Bereichen ersetzt das Projekt zudem die bisher genutzten Bibliotheken nix und libc durch rustix. Diese stellt Systemaufrufe über stärker typisierte Rust-Schnittstellen bereit und vermeidet so eine Reihe typischer Fehlerquellen. Die Umstellung betrifft unter anderem id, tr, timeout, sort, wc, tail, cp und who.

Für mehr Tempo sorgen neue Zero-Copy-Datenpfade unter Linux. Mehrere Werkzeuge nutzen jetzt verstärkt die Syscalls splice(), tee() und pipe(), um Daten direkt zwischen Kernel-Puffern zu übertragen. Da die Daten dabei nicht mehr durch den Adressraum des Prozesses wandern, sinken Speicherzugriffe und CPU-Last. Profitieren sollen unter anderem cat, wc, head, tail, cp, tee, yes und unexpand. Für unexpand nennen die Entwickler einen Geschwindigkeitsgewinn von rund 7,5 Prozent. Auch cp und tee arbeiten beim Verarbeiten von Pipe-Daten spürbar schneller.

Videos by heise

GNU-Kompatibilität: neue Referenz, mehr Tests

An der GNU-Kompatibilität arbeitet das Projekt weiter intensiv. Als Referenz dient nun GNU Coreutils 9.11 statt 9.10. Die Zahl der fehlschlagenden Tests in der GNU-Testsuite steigt dadurch von 21 auf 56 – laut Projekt jedoch ohne Regressionen. Die Ursache liegt in 25 neuen Tests, die GNU der Suite hinzugefügt hat und die uutils noch nicht vollständig besteht. Weitere Kompatibilitätskorrekturen betreffen numfmt, date, tr, cksum, factor, head, stat und sort.

Besonders umfangreich fallen die Änderungen an numfmt aus. Das Werkzeug formatiert numerische Werte jetzt präziser, weist wissenschaftliche Notation zurück und beachtet die Locale-Einstellung LC_NUMERIC für das Dezimaltrennzeichen. Hinzu kommen Anpassungen bei Rundung, Vorzeichen und der Verarbeitung mehrbytiger Suffixe.

Auch ls erhält mehrere Korrekturen und Erweiterungen. Sie betreffen symbolische Links, die Versionssortierung und die rekursive Verzeichnisauflistung. Zudem haben die Entwickler den Code so umgebaut, dass andere Programme ls als Bibliothek einbinden können, ohne dessen Ausgabe zwingend auf die Standardausgabe umzuleiten. Als Beispiel nennt das Projekt die Shell Nushell.

Mehr Plattformen, mehr Locales

Beim Plattformsupport legt Version 0.9.0 ebenfalls zu. Die Werkzeuge ln, dd, mktemp und tty laufen jetzt auch unter dem WebAssembly System Interface (WASI), das WebAssembly-Anwendungen außerhalb des Browsers standardisierten Zugriff auf Betriebssystemfunktionen erlaubt. Daneben verbessern die Entwickler die Unterstützung für Windows, MSYS2 und Cygwin und arbeiten weiter an der Portierung auf OpenBSD. Schließlich berücksichtigen jetzt auch numfmt und du regionale Einstellungen für das Dezimaltrennzeichen über LC_NUMERIC.

Alle Details zum Update finden sich in den Release Notes auf der GitHub-Projektseite.

Lesen Sie auch

Rust Coreutils 0.8: Von nix zu rustix – und dd legt 45 Prozent zu

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

LibreOffice: Erste technische Details zum großen Umbau

2026-06-01T12:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die Document Foundation will LibreOffice in den Browser und auf Smartphones bringen. Ein erstes Strategiepapier skizziert fünf Entwicklungsstränge.

143

(Bild: JarTee / Shutterstock)

01.06.2026, 14:38 Uhr

Lesezeit: 5 Min.

Von

Moritz Förster

Die Document Foundation (TDF) will LibreOffice strategisch in Richtung Browser, Smartphones und kollaboratives Arbeiten weiterentwickeln. Ein jetzt veröffentlichtes Strategiepapier nennt fünf Entwicklungsstränge: eine responsive Bedienoberfläche, eine Browser-Version auf Basis von WebAssembly (WASM), mobile Apps für Android und iOS, einen eigenen Dokumentenserver sowie Funktionen für die gemeinsame Bearbeitung von Dokumenten. Die Stiftung betont allerdings ausdrücklich, dass es sich um einen Strategieentwurf handelt – nicht um eine technische Spezifikation, einen Projektplan oder eine Produktankündigung mit festen Terminen.

Mit dem Vorstoß positioniert die TDF LibreOffice langfristig stärker als Alternative zu Microsoft 365 und Google Workspace. Das Papier formuliert das Ziel, eine glaubwürdige freie Alternative zu den beiden marktbeherrschenden Cloud-Office-Suiten aufzubauen. Anders als die Konkurrenz will die Stiftung dabei Web- und Mobilversion auf einer gemeinsamen Codebasis mit der Desktop-Version aufsetzen und ohne enge Bindung an einen einzelnen Cloud-Anbieter auskommen. Gleichzeitig bekräftigt die TDF erneut, dass LibreOffice in erster Linie eine Desktop-Anwendung bleiben soll.

Um Entwicklungsrisiken zu begrenzen, will die Stiftung das Vorhaben in mehrere unabhängige Teilprojekte aufteilen. Jede Initiative soll für sich nutzbare Ergebnisse liefern, auch wenn andere Bausteine der Strategie noch nicht fertig sind. Das soll die Abhängigkeiten zwischen den Komponenten reduzieren und das Risiko von Projektverzögerungen senken.

Browser-Version mit WebAssembly

Ein zentraler Baustein ist eine Browser-Version von LibreOffice. Dafür will die TDF auf einen bereits vorhandenen Prototyp setzen, der Qt 6 und WebAssembly nutzt. WebAssembly führt native Anwendungen in einem kompakten Binärformat im Browser aus. Anders als bei vielen heutigen Cloud-Anwendungen soll dabei ein möglichst großer Teil der Verarbeitung lokal auf dem Endgerät stattfinden und nicht auf einem zentralen Server.

Dieser Ansatz könnte nach Vorstellung der TDF mehrere Vorteile bringen. Da die Anwendung weitgehend auf dem Endgerät läuft, fallen die Anforderungen an Serverressourcen geringer aus als bei vielen vergleichbaren Cloud-Diensten. Das soll vor allem für Selfhosting- und On-Premises-Szenarien attraktiv sein, in denen Datenschutz, digitale Souveränität und Betriebskosten eine wichtige Rolle spielen.

Begleiten soll die Browser-Version eine neue responsive Oberfläche. Die Stiftung plant einen optionalen Modus, der sich an Bildschirmgröße und Eingabemethode anpasst und damit sowohl auf Desktop-Systemen als auch auf Touch-Geräten funktioniert. Auf kleineren Displays könnten selten benötigte Funktionen stärker in Menüs wandern, während häufig genutzte Werkzeuge leichter erreichbar bleiben.

Mobile Apps und Dokumentenserver

Parallel dazu sollen mobile Versionen für Android und iOS entstehen. Zunächst plant die TDF lauffähige Builds der Desktop-Anwendung für Android- und iOS-Emulatoren, die das Team anschließend Schritt für Schritt weiterentwickeln soll. Im selben Zug nennt die Stiftung iOS erstmals ausdrücklich als Entwicklungsziel. Statt einer eigenständigen mobilen Produktlinie soll möglichst viel Code mit der Desktop-Version geteilt werden, um Entwicklungs- und Wartungsaufwand zu reduzieren.

Darüber hinaus plant die Stiftung einen eigenen Dokumentenserver. Dieser soll sich leicht selbst betreiben lassen und enger mit der Desktop-Anwendung zusammenarbeiten. Das Vorhaben knüpft an die bestehende Unterstützung für Remote-Dateidienste an und soll den Umgang mit gehosteten Dokumenten vereinfachen. Die Serverkomponenten will die TDF so gestalten, dass sie sich einfach erweitern oder in andere Dienste integrieren lassen.

Videos by heise

Zunächst klassische Kollaboration, später möglicherweise Peer-to-Peer

Einen weiteren Schwerpunkt bildet die gemeinsame Bearbeitung von Dokumenten. Zunächst setzt die Stiftung auf eine klassische Client-Server-Architektur. Für die Entwicklung sollen zunächst direkte TCP/IP-Verbindungen zwischen LibreOffice-Instanzen zum Einsatz kommen. Später soll ein Dokumentenserver die Zusammenarbeit koordinieren und als Vermittler zwischen den Clients fungieren. Langfristig hält die TDF auch Peer-to-Peer-Ansätze für denkbar, bei denen Clients ihre Änderungen direkt untereinander austauschen. Das Papier bezeichnet dies jedoch ausdrücklich als langfristige Vision und verweist auf offene Fragen.

Die strategische Neuausrichtung begründet die Stiftung unter anderem mit veränderten Rahmenbedingungen für Cloud-Dienste. Steigende Hosting- und Energiekosten sowie neue Anforderungen an nachhaltigere Softwareentwicklung sprächen dafür, möglichst viele Rechenaufgaben auf die Endgeräte der Nutzer zu verlagern. Als Beispiele nennt das Papier Diskussionen um energieeffiziente Software sowie regulatorische Vorgaben wie den französischen Leitfaden RGESN zur ökologischen Gestaltung digitaler Dienste.

Organisatorisch plant die Stiftung außerdem zusätzliche Entwicklerkapazitäten sowie eine stärkere Formalisierung von Sicherheitsprozessen. Die Ankündigung nennt konkret unter anderem das CVE-Management sowie Werkzeuge und Dienste wie OSS-Fuzz und Coverity.

Erscheinungstermine für Browser-, Mobil- oder Kollaborationsfunktionen nennt das Papier explizit nicht. Viele der beschriebenen Ansätze sind bislang konzeptioneller Natur und ausdrücklich als vorläufige Überlegungen markiert. Dennoch zeigt der Vorschlag, dass dem erst letzte Woche angekündigte Kurswechsel bald konkrete Schritte folgen sollen.

(fo)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

heise-Angebot: iX-Workshop: Linux-Server absichern – effektiv und umfassend

2026-06-01T12:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.

01.06.2026, 14:00 Uhr

Lesezeit: 2 Min.

Von

Ilona Krause

Sicherheitsframeworks, Zugriffskontrolle und Authentifizierung



Anmeldung und Termine
Juni 22.06. – 26.06.2026	Online-Workshop, 09:00 – 17:00 Uhr

September 21.09. – 25.09.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 24. Aug. 2026

November 09.11. – 13.11.2026	Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 12. Okt. 2026

Viel Praxis

Von Erfahrungen aus der Praxis lernen

Für wen ist dieser Workshop geeignet?

Der Workshop richtet sich an Linux-Administratoren und IT-Sicherheitsverantwortliche, die ihre Server-Infrastruktur systematisch härten und besser gegen Angriffe absichern möchten.

(ilk)

Testsieger: Die beste Funk-Rückfahrkamera mit Akku

Top 10: Mähroboter ohne Begrenzungskabel im Test

Top 10: Speicher für Balkonkraftwerk im Test

DNS-AID: Agenten veröffentlichen wie Webseiten

2026-05-29T13:19:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

DNS-AID will KI-Agenten wie Websites auffindbar machen. Das Open-Source-Projekt der Linux Foundation setzt dafür auf etablierte DNS-Standards statt Registries.

(Bild: Moritz Förster / KI / iX)

29.05.2026, 15:19 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

Die Linux Foundation hat das Open-Source-Projekt DNS-AID (DNS for AI Discovery) angekündigt. Es soll KI-Agenten und agentenbasierte Dienste über die bestehende DNS-Infrastruktur auffindbar und deren Identität überprüfbar machen. Statt auf zentrale Verzeichnisse oder fest konfigurierte Endpunkte zu setzen, greift DNS-AID auf etablierte Internetstandards und die dezentrale Struktur des Domain Name System (DNS) zurück.

DNS-AID umfasst ein offenes Protokoll und eine Referenzimplementierung, um KI-Agenten zu veröffentlichen, zu suchen und zu verifizieren. Ursprünglich entwickelte Infoblox das Projekt, das nun unter dem Dach der Linux Foundation weiterläuft. Parallel dazu erarbeitet die IETF die technische Spezifikation als Internet-Draft. Ziel ist ein standardisiertes Verfahren, mit dem KI-Agenten die Dienste anderer Agenten automatisch finden und nutzen können.

Veröffentlichung über DNS-Einträge

Im Kern veröffentlicht DNS-AID Informationen zu Agenten als DNS-Einträge innerhalb einer Domain. Betreiber registrieren ihre Agenten nach dem Schema _<agentname>._<protokoll>._agents.<domain> in ihrer DNS-Zone – etwa _chatbot._mcp._agents.example.com für einen MCP-basierten Chatbot. Andere Agenten ermitteln diese Informationen anschließend über reguläre DNS-Abfragen und kommunizieren direkt mit dem Zielsystem. Die Projektseite beschreibt das Vorgehen als universelles Discovery-Verfahren für Agenten, vergleichbar mit der Namensauflösung von Websites über DNS.

Nach Angaben der Entwickler kommt DNS-AID dabei ohne neue DNS-Record-Typen aus. Das Projekt stützt sich auf bestehende Mechanismen wie Service Binding Records (SVCB, RFC 9460), TXT-Records sowie die Sicherheitsstandards DNSSEC und DANE/TLSA. SVCB-Records liefern ursprünglich zusätzliche Verbindungsinformationen zu Netzwerkdiensten. DNS-AID nutzt SVCB-Records, um Agenten samt Endpunkt, Protokollangaben und Verweisen auf weitere Metadaten zu veröffentlichen. Fähigkeiten können je nach Implementierung direkt über DNS-Einträge oder über verknüpfte Dokumente bereitgestellt werden.

Drei Wege zur Auffindung

Agenten lassen sich auf drei Wegen auffinden: über ihren Namen, über bestimmte Fähigkeiten oder über einen vollständigen Katalog aller Agenten einer Domain. Die Suche nach Fähigkeiten eignet sich etwa, um innerhalb einer Organisation oder zwischen Partnerunternehmen einen Agenten für Aufgaben wie Terminplanung, Support oder Buchungen zu finden. Alternativ rufen Systeme einen Index-Eintrag ab, der sämtliche veröffentlichten Agenten einer Domain auflistet.

Für die Vertrauensprüfung greift DNS-AID auf die bestehende DNS-Sicherheitsinfrastruktur zurück. Öffentliche DNS-Zonen sollen mit DNSSEC signiert sein, damit Clients die Authentizität der Einträge kryptografisch prüfen können. Optional verknüpfen TLSA-Einträge nach dem DANE-Verfahren TLS-Zertifikate direkt mit DNS-Einträgen. So entsteht nach Vorstellung der Entwickler eine durchgehende Vertrauenskette von der DNS-Root-Zone bis zum einzelnen Agenten.

Videos by heise

Protokollunabhängig und mit Referenzimplementierung

Auf eine bestimmte Form der Agentenkommunikation legt sich das Protokoll nicht fest. Genannt werden unter anderem MCP, Agent-to-Agent-Protokolle (A2A) und HTTPS. Weitere Protokolle lassen sich über ALPN-IDs in den SVCB-Einträgen einbinden. ALPN (Application-Layer Protocol Negotiation) dient bereits heute etwa zur Aushandlung von HTTP/2 oder HTTP/3.

Eine Referenzimplementierung steht mit einem Python-SDK, einem CLI-Tool und einem MCP-Server bereit. Sie unterstützt verschiedene DNS-Backends, darunter Cloudflare, AWS Route 53, NS1, Google Cloud DNS und Infoblox NIOS sowie alle DNS-Server, die RFC 2136 (Dynamic DNS) beherrschen. Zudem enthält sie Funktionen, um Agenten zu veröffentlichen und zu suchen sowie DNSSEC- und DANE-Informationen zu validieren.

Die Linux Foundation bezeichnet DNS-AID explizit als offenen und herstellerneutralen Ansatz für das Auffinden von Agenten. Zu den ersten Unterstützern zählen Cloudflare, CSC, Equinix, GoDaddy, Indeed, Infoblox, das Internet Systems Consortium (ISC) und WWT.

(fo)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

Kommentar: Mehr Office-Chaos, bitte

2026-05-29T09:23:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

LibreOffice will jetzt auch noch in den Browser und auf Smartphones – obwohl Collabora das längst tut. Verschwendung? Im Gegenteil, meint Moritz Förster.

(Bild: Moritz Förster / KI / iX)

29.05.2026, 11:23 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

LibreOffice will in den Browser, auf Smartphones – und langfristig sogar eine dezentrale Kollaboration für Nutzer bieten. Die Ankündigung der Document Foundation markiert einen der größten Strategiewechsel in der Geschichte des Projekts. Muss das sein?

Moritz Förster schreibt seit 2012 für die iX und heise online. Er betreut neben dem iX-Channel den Bereich Arbeitsplatz.

Schließlich bietet Collabora seit Jahren Browser- und Mobilversionen auf Basis von LibreOffice an. OnlyOffice buhlt um dieselben Nutzer. Und mit Euro-Office entsteht gerade ein weiteres europäisches Office-Paket. Ausgerechnet im Kampf gegen das übermächtige Microsoft 365 und Google Workspace gräbt sich die Open-Source-Welt also gegenseitig die ohnehin knappen Ressourcen ab.

Ein eigentlich vernünftiger Vorwurf. Warum bauen mehrere Projekte ähnliche Funktionen parallel? Warum bündelt niemand Entwicklerzeit, Fördergelder und Community-Arbeit? Wäre ein gemeinsames Projekt nicht schlicht effizienter? Vielleicht. Aber Effizienz ist nicht alles.

Wann ist Zersplitterung das Problem?

Die Open-Source-Office-Landschaft wirkt zunehmend zersplittert. LibreOffice, Collabora, OnlyOffice und nun auch Euro-Office scheinen irgendwie alle das Gleiche machen zu wollen. Nutzer müssen sich zwischen verschiedenen Lösungen entscheiden, Entwickler schreiben ähnliche Funktionen mehrfach, und Organisationen fragen sich, auf welche Plattform sie langfristig setzen sollen.

Aus Sicht eines Projektmanagers sieht das nach Verschwendung aus. Dumm nur, dass niemand wirklich weiß, welcher technische Weg sich am Ende als der richtige erweisen wird.

Die neue LibreOffice-Strategie zeigt das exemplarisch. Die Stiftung setzt auf eine Browser-Version mit WebAssembly, bei der die Rechenarbeit überwiegend lokal im Browser läuft. Gleichzeitig denkt sie über Peer-to-Peer-Kollaboration nach: Dokumente sollen sich auch ohne zentrale Cloud-Server abgleichen lassen. Das wäre eine echte Innovation im Vergleich zu den serverzentrierten Modellen, wie sie Microsoft 365 oder Google Docs prägen.

Videos by heise

Ob dieser Ansatz aufgeht, kann heute niemand seriös vorhersagen. Vielleicht erweist sich die lokale Browser-Ausführung als Trumpf für Behörden, Schulen und Selfhosting. Vielleicht bleiben Nutzer den zentralen Cloud-Diensten treu. Aber genau diese Unsicherheit ist der Preis für Innovation. Wer alle Ressourcen frühzeitig in einem einzigen Projekt bündelt, mag Doppelarbeit vermeiden – verhindert damit aber auch jene technischen Experimente, aus denen echte Alternativen entstehen können.

Forks haben Open Source immer wieder vorangebracht

Ein Blick zurück beweist das: Immerhin entstand LibreOffice selbst 2010 als Abspaltung von OpenOffice. Auch damals warnten viele vor einer Spaltung der Community. Rückblickend war die Entscheidung der Neuanfang eines Projekts, das heute als De-facto-Standard für freie Office-Software gilt.

Ähnliche Geschichten finden sich an vielen Stellen der Open-Source-Welt. Nextcloud spaltete sich von ownCloud ab und wurde zu einem der bekanntesten europäischen Open-Source-Unternehmen. MariaDB entstand aus Sorge um die Zukunft von MySQL nach der Oracle-Übernahme. Jenkins ging aus dem Hudson-Projekt hervor und avancierte zum Standardwerkzeug für Continuous Integration. OpenSearch entstand als Reaktion auf Lizenzänderungen bei Elasticsearch und baute innerhalb weniger Jahre ein eigenes Ökosystem auf.

All diesen Beispielen ist eines gemeinsam: Ihr Erfolg war keineswegs absehbar. Und stets gibt es die gleiche Kritik: unnötige Zersplitterung, doppelte und dreifache Arbeit, verschwendete Ressourcen. Gelohnt hat sich das trotzdem immer wieder.

Daraus folgt nicht, dass jede Abspaltung automatisch erfolgreich ist. Natürlich scheitern Projekte, etliche Ideen verlaufen im Sand. Aber Open Source funktioniert eben nicht wie ein zentral geplanter Konzern. Niemand besitzt die Autorität oder das Wissen, um vorab festzulegen, welche technische Richtung die richtige ist.

LibreOffice tut, was LibreOffice groß gemacht hat

Genau hier knüpft LibreOffice jetzt an. Das Projekt existiert überhaupt nur, weil Entwickler vor 16 Jahren entschieden haben, nicht auf Einheit um jeden Preis zu setzen. LibreOffice verdankt seine Existenz einer Abspaltung, die viele damals für unnötig hielten. Und heute geht die Document Foundation erneut einen eigenen, aber technisch interessanten Weg.

Zumal die eigentlichen Gegner nicht Collabora, OnlyOffice oder Euro-Office heißen, sondern Microsoft 365 und Google Workspace. Gegen deren Marktmacht kann Open Source kaum durch Größe oder Ressourcen anstinken. Wenn freie Software trotzdem eine Chance haben will, muss sie ihre eigentliche Stärke ausspielen: die Freiheit, verschiedene Ideen parallel auszuprobieren.

(fo)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

Kein Vertrauen mehr in Oracle: Community-Stiftung will MySQL-Kurs korrigieren

2026-05-29T07:43:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Oracles Chaoskurs bei MySQL zwingt die Community zum Handeln. Sie hat jetzt die OurSQL Foundation gegründet, um MySQL selbst zu fördern und weiterzuentwickeln.

(Bild: Sundry Photography / Shutterstock.com)

29.05.2026, 09:43 Uhr

Lesezeit: 2 Min.

Von

Manuel Masiero

MySQL läuft auf Millionen von Webseiten, aber bislang fehlte eine unabhängige Stimme der Community. Die OurSQL Foundation will das nun ändern. Die frisch gegründete Non-Profit‑Organisation tritt mit dem Ziel an, die Nutzung und Weiterentwicklung der Open-Source-Datenbank langfristig zu fördern, und zwar losgelöst von Oracles strategischen Entscheidungen. Eine Zusammenarbeit mit Oracle schließt man jedoch explizit nicht aus. Voraussetzung: Es muss für beide Seiten vorteilhaft sein.

Die Gründung der gemeinnützigen OurSQL Foundation kommt nicht aus heiterem Himmel. Sie erfolgt vielmehr als Antwort auf das mangelnde Vertrauen der MySQL-Community in den MySQL-Markenbesitzer Oracle. Deren Unzufriedenheit gipfelte unlängst in einem offenen Brief. Darin wurde Oracle für mangelnde Transparenz, Ressourcenprobleme und fehlende Mitsprache bei der Weiterentwicklung von MySQL kritisiert. Die Reaktion darauf blieb überschaubar: Oracle hatte zuletzt in einem Blog-Post öffentliche Diskussionsrunden zur Stärkung der MySQL-Community angekündigt.

Videos by heise

Unabhängige Plattform im MySQL-Ökosystem

Die OurSQL Foundation versteht sich laut Pressemitteilung als unabhängige Community‑Organisation, die Nutzerinnen und Nutzer, Entwickler und Unternehmen an einen virtuellen runden MySQL-Tisch holen will.

Geplant sind unter anderem eine herstellerneutrale Governance, öffentliches Bug‑Tracking, ein Tool‑ und Projektportal sowie Transparenz-Logs für Sicherheitspatches. Events und Workshops könnten ebenfalls zum Angebot der OurSQL Foundation gehören, um MySQL für künftige Generationen von Entwicklerinnen und Nutzern attraktiv zu machen.

Im Gründungsvorstand der Stiftung finden sich bekannte Persönlichkeiten aus der MySQL‑Community, was der OurSQL Foundation vom Start weg eine hohe Glaubwürdigkeit verleiht. Zu den Gründungsmitgliedern gehören beispielsweise Vadim Tkachenko (Präsident der OurSQL Foundation) und Peter Zaitsev, beide Mitgründer von Percona, sowie Sunny Bains, Softwarearchitekt bei PingCAP. Mit dabei ist auch Tomas Ulin, früherer Vice President of MySQL Engineering bei Oracle, der im September 2025 entlassen wurde, als rund 70 Mitglieder des MySQL-Teams ihren Job verloren.

(mro)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

heise+ | Lokale Bild-KI für ältere Gaming-Hardware: So erzeugen Sie Bilder in Sekunden

2026-05-29T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Selbst betagtere Spiele-PCs können schnell schöne KI-Bilder generieren: Wir zeigen ComfyUI-Workflows für einen PC mit Nvidia RTX 3070 (8 GByte) und DDR4-RAM.

Artikel verschenken

(Bild: KI / heise medien)

29.05.2026, 08:00 Uhr

Lesezeit: 13 Min.

heise+ exklusiv

Von

Denny Gille

Lokale KI-Bildgenerierung auf dem eigenen PC hat viele Vorteile: Man spart sich das Abo bei kostenpflichtigen Cloud-Diensten, kann ohne Tageslimit beliebig viele Bilder generieren und zahlreiche Modelle in unterschiedlichen Konfigurationen testen. Doch sie gilt als leistungshungrig – zu Unrecht. Denn wir erklären, wie es auch ohne High-End-PC und teure Grafikkarte funktioniert.

Wir haben auf einem älteren Gaming-PC einige Workflows mit der Open-Source-Software ComfyUI ausprobiert und lokal Bilder generiert. Als Herzstück für schnelle KI-Berechnungen verwendet der Rechner eine Nvidia Geforce RTX 3070 mit 8 GByte Grafikspeicher (VRAM). Außerdem verfügt der PC über 32 GByte DDR4-RAM (3200 MHz) und einen Prozessor vom Typ Ryzen 7 5700G.

Kostenlose KI-Bildgenerierung gelingt auch mit älterer Hardware: Völlig lokal ohne Cloud-Abos mit der Software ComfyUI.
Wir erläutern die Installation und stellen die Ergebnisse einiger Workflows vor, die auf einem PC mit einer Nvidia RTX 3070 (8 GByte VRAM) entstanden sind.
Angereichert mit Tipps zur Performanceoptimierung zeigt der Artikel, wie Sie mit älterer Mittelklasse-Hardware ansprechende Bilder schnell lokal erzeugen.

Der Artikel geht auf die Einrichtung von ComfyUI unter Windows 11 Home ein und stellt mehrere Standard-Workflows für Bildgenerierungen mit unterschiedlichen Bild-KI-Modellen vor. Die liefern aus dem Stand oder nach wenigen Anpassungen ansehnliche Bilder in kurzer Zeit. Die Generierung eines einzelnen Bildes mit Standardauflösungen der Workflows von 1024 × 1024 sowie 1328 × 1328 Pixel hat damit meist weniger als eine halbe Minute beansprucht.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Voller Umstieg auf Erneuerbare: Warum schneller günstiger ist als Zögern

Politiker warnen vor den Kosten der Energiewende. Doch Studien zeigen: Wer klug plant und zügig umsetzt, bringt Bezahlbarkeit und Klimaneutralität zusammen.

Public Viewing daheim: Beamer-Setup, Outdoor-TV und Empfangswege für die WM 2026

Stadionatmosphäre auf der Terasse per Beamer oder Riesen-TV: Wir liefern Tipps fürs die private Outdoor-Fanmeile und messen Streamingverzögerungen.

Polar Street X im Test: Preiswerte Sportuhr für Ausdauersport

Die Polar Street X zählt zu den günstigsten Sportuhren. Sie überzeugt mit langer Ausdauer und vielen unterstützten Sportarten, doch ein Sensor schwächelt.

Videoschnitt-Apps für Android und iOS im Test

Videoschnitt-Apps schneiden in 4K, nutzen clever das kleine Display und setzen auf KI. Wir haben sechs Tools für Android und iOS in der Praxis getestet.

9 Tipps: Monitorprobleme am Mac beheben

Von falscher Bildschirmanordnung bis zu zusätzlichen Displays: So holen Sie das Meiste aus Ihrem Mac-Monitor heraus und bezwingen Herausforderungen.

Kerosinmangel: Welche Rechte Fluggäste bei Umbuchungen und Stornierungen haben

Airlines streichen Flüge und verweisen auf hohe Kerosinpreise. Wann Sie Geld zurückbekommen und welche Hilfe und Entschädigungen Ihnen zustehen.

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

IBM und Red Hat: 5 Milliarden Dollar für sicherere Open-Source-Software

2026-05-28T14:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

5 Milliarden US-Dollar, ein zentrales Sicherheits-Clearinghouse und KI-gestützte Analyse: IBM und Red Hat wollen Open Source für das KI-Zeitalter absichern.

(Bild: Vanessa Bahr / heise medien)

16:14 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

IBM und Red Hat wollen 5 Milliarden US-Dollar in den Ausbau und die Absicherung von Open-Source-Software für KI investieren. Kern der Initiative mit dem Namen Project Lightwell ist ein „Trusted Open Source Security Clearinghouse“, das Sicherheitslücken in Open-Source-Komponenten per KI schneller erkennen und beheben soll.

Das Clearinghaus soll als zentrale Anlaufstelle für Unternehmen dienen, um Schwachstellen in Open-Source-Software entlang der gesamten Softwarelieferkette zu identifizieren und zu validieren. Die Clearinghaus-Dienste sollen über kommerzielle Abonnements angeboten werden. Für den Service wollen IBM und Red Hat neue KI-gestützte Sicherheitsverfahren mit einem weltweiten Netzwerk aus mehr als 20.000 Fachkräften kombinieren.

KI soll Sicherheitslücken in Open Source schneller finden

Project Lightwell richtet sich laut IBM und Red Hat insbesondere an Unternehmen, die große Mengen an Open-Source-Komponenten einsetzen. Moderne Unternehmensanwendungen und KI-Systeme basieren oft auf Tausenden Bibliotheken, Frameworks und Werkzeugen aus Open-Source-Projekten. Sicherheitslücken in einzelnen Komponenten können deshalb weitreichende Folgen haben – wie bei der Log4j-Zero-Day-Lücke 2021 oder der xz-Hintertür 2024.

Nach Angaben der Unternehmen soll das Clearinghouse Sicherheitsprobleme nicht erst in fertigen Produkten erkennen, sondern bereits in den zugrunde liegenden Open-Source-Bausteinen und Entwicklungswerkzeugen. IBM und Red Hat nennen unter anderem Bibliotheken, Sprach-Toolchains, KI-Frameworks und Datenplattformen. Ziel sei es, Sicherheitsprobleme „an der Quelle“ zu beheben.

IBM verweist dabei auf Erfahrungen aus eigenen Sicherheitsinitiativen und auf Erkenntnisse aus Projekten wie Anthropics Project Glasswing oder OpenAIs Trust Access for Cyber. Die Unternehmen wollen dabei sogenannte agentische KI-Verfahren einsetzen. Dabei analysieren KI-Systeme Sicherheitsprobleme weitgehend automatisiert und leiten selbstständig Maßnahmen zur Behebung ein.

Videos by heise

Neben den Investitionen hebt IBM vor allem den Umfang des Entwicklungs-Aufwands hervor. Mehr als 20.000 Fachkräfte weltweit sollen an Project Lightwell beteiligt sein. Das Unternehmen spricht von „KI-gestützter Entwicklungsarbeit im großen Maßstab“.

Zu den ersten Partnern und Pilotkunden zählen laut IBM mehrere große Finanzunternehmen, darunter Bank of America, BNY, Citi, Goldman Sachs, JPMorganChase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa und Wells Fargo. Die Erfahrungen dieser frühen Anwender sollen in die Entwicklung des Clearinghauses einfließen.

Fokus auf Open Source und hybride Infrastrukturen

IBM und Red Hat bezeichnen Open Source als Grundlage moderner KI- und Unternehmensinfrastrukturen. Beide Unternehmen verweisen auf die wachsende Bedeutung sicherer und vertrauenswürdiger Open-Source-Software für KI-Anwendungen und hybride Cloud-Umgebungen. In diesem Zusammenhang seien auch digitale Souveränität und die Absicherung der Softwarelieferkette zentral.

Als weitere Schwerpunkte nennen die Unternehmen KI-Modelle, Werkzeuge für die Entwicklung und den Betrieb von KI-Anwendungen sowie Technologien für hybride Cloud-Umgebungen. Hybrid Cloud bezeichnet den Betrieb von Anwendungen über mehrere Infrastrukturtypen hinweg, etwa im eigenen Rechenzentrum und parallel in der Public Cloud.

Weitere Produkte oder eine detaillierte Aufschlüsselung der Investitionssumme nennen IBM und Red Hat bislang nicht. IBM hatte Red Hat 2019 übernommen und verfolgt seitdem eine Strategie rund um Open Source und hybride IT-Infrastrukturen.

(fo)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

XPipe 23.0: Ein Tool für SSH, RDP und Container

2026-05-28T13:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

XPipe 23.0 erweitert die Verwaltung von Remote-Zugängen: Neu sind SSH-Zertifikate, Proxy-Support und ein Tab-System für RDP- und VNC-Sitzungen.

(Bild: XPipe)

15:11 Uhr

Lesezeit: 4 Min.

Von

Moritz Förster

XPipe 23.0 erweitert das Open-Source-Werkzeug für Remote-Zugriffe und Infrastrukturverwaltung um neue Sicherheits- und Netzwerkfunktionen. Die Entwickler ergänzen unter anderem die vollständige Unterstützung für SSH-Zertifikate, HTTP- und SOCKS5-Proxys sowie eine neue Sitzungsverwaltung für RDP- und VNC-Verbindungen. Ferner bringt die Version zahlreiche Detailverbesserungen bei Bedienung, Vault-Verwaltung und Hardware-Sicherheitsschlüsseln.

XPipe bündelt Zugriffe auf Remote-Systeme, Shells, Container und Remote-Desktops in einer zentralen Oberfläche. Die Software richtet sich vor allem an Administratoren, DevOps-Teams und Entwickler und unterstützt unter anderem SSH, Docker, Podman, RDP, VNC sowie verschiedene Secret- und Vault-Systeme.

SSH-Zertifikate und Proxy-Unterstützung

Ein wichtiges Update betrifft SSH-Zertifikate: Die Software beherrscht die Authentifizierung per Zertifikat nun vollständig und prüft Laufzeit und Gültigkeit automatisch. Auch kurzlebige Zertifikate, wie sie in Zero-Trust- und größeren Unternehmensumgebungen verbreitet sind, lassen sich nutzen. Für die automatische Erneuerung integrieren die Entwickler HashiCorp Vault, OpenBao sowie eigene Renewal-Kommandos.

SSH-Zertifikate sind eine Alternative zu klassischen SSH-Keys, die Administratoren auf vielen Systemen einzeln verteilen und pflegen müssen. Stattdessen signiert eine zentrale Certificate Authority temporäre Zertifikate mit begrenzter Laufzeit. Dadurch lassen sich kompromittierte Zugangsdaten schneller zurückziehen und Zugriffe feingranularer steuern. Laut Release Notes gehört die Funktion zum Professional-Plan, soll nach Veröffentlichung aber einige Wochen lang kostenlos verfügbar sein.

Neu ist außerdem die Unterstützung für HTTP- und SOCKS5-Proxys. Anwender können Proxy-Verbindungen in XPipe hinterlegen und anschließend für SSH-Verbindungen, Git-Synchronisationen und weitere Netzwerkzugriffe verwenden. Auch XPipe selbst kann seinen Datenverkehr über konfigurierte Proxys leiten. Die Funktion zielt vor allem auf Unternehmensumgebungen mit restriktiven Firewall-Regeln oder Bastion-Host-Architekturen.

Videos by heise

Neues Sitzungsmanagement für RDP und VNC

Für Remote-Desktops führt XPipe ein neues System für RDP und VNC ein. Sitzungen öffnen sich nun in einem eigenen Fenster mit integriertem Tab-Management. Bei RDP umgeht XPipe verschiedene Einschränkungen des Windows-Clients mstsc und kann unter anderem bevorzugte Fenstergrößen dauerhaft speichern. VNC-Sitzungen unterstützen jetzt dynamische Desktopgrößen zur Laufzeit. Zusätzlich bindet XPipe den Linux-Client KRDC an.

Auch die Unterstützung für Hardware-Sicherheitsschlüssel und Smartcards baut die neue Version aus. XPipe erlaubt nun die Auswahl verschiedener PKCS#11-Implementierungen, darunter ykcs für Yubikeys, OpenSC und den macOS-Schlüsselbund. PKCS#11 ist ein Standard zur Anbindung kryptografischer Hardware wie Smartcards oder Hardware-Sicherheitsmodule. Die automatische Schlüsselwahl funktioniert jetzt auch mit Security Keys. Zudem synchronisiert XPipe parallele FIDO2-Anfragen, um Fehler bei mehreren gleichzeitigen SSH-Verbindungen zu vermeiden.

Vault-Verwaltung und Detailverbesserungen

Bei der Vault- und Passwortverwaltung stellen die Entwickler die Schlüsselableitung neuer Vaults auf Argon2 um. Der Algorithmus schützt als moderner Standard besser gegen GPU- und ASIC-basierte Angriffe und verbessert laut den Entwicklern auch die Widerstandsfähigkeit gegenüber Post-Quantum-Angriffen. OpenBao lässt sich nun auch als Passwortmanager einbinden. Für Mehrbenutzerumgebungen verbessert XPipe außerdem die Portverwaltung: Mehrere Instanzen können parallel auf einem System laufen, sofern unterschiedliche Benutzerkonten sie starten.

Daneben enthält XPipe 23.0 zahlreiche kleinere Erweiterungen und Fehlerkorrekturen. Docker- und Podman-Container starten nun automatisch mit Bash statt sh, sofern verfügbar. Netzwerkscans lösen IP-Adressen in DNS-Namen auf, und SFTP-Verbindungen passen das Wurzelverzeichnis automatisch an, wenn nur ein Unterverzeichnis erreichbar ist. Weitere Änderungen betreffen Batch-Aktionen im Dateibrowser, automatische Timeouts für Hintergrund-Shells sowie Verbesserungen bei Fish-Shells, VS-Code-Integration und Vault-Synchronisation.

Mit der neuen Version wechseln die Entwickler außerdem den GPG-Schlüssel für Release-Signaturen. Nutzer von Paketquellen wie apt, dnf oder yum müssen den Repository-Schlüssel deshalb aktualisieren.

Lesen Sie auch

XPipe 22.0: Passwortmanager werden zum SSH-Schlüsselbund

XPipe 21.0: Terminal-Docking für Windows und Cisco-Switch-Integration

XPipe 19: SSH-Manager unterstützt nun auch alte Unix-Systeme

Universelle Adminkonsole: Mit XPipe 16.0 Container und VMs lokal verwalten

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

heise+ | Erneuerung der Vertragsmuster für IT-Beschaffung: Open Source als Regelfall

2026-05-28T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im März 2026 hat der IT-Planungsrat das Regelwerk für IT-Beschaffungen von Grund auf erneuert – und dabei die Vorzeichen umgekehrt zu Public Money, Public Code.

Artikel verschenken

(Bild: Laura-Sophie Gruhn / KI / iX)

07:00 Uhr

Lesezeit: 9 Min.

Von

Tobias Haar

Wer als Unternehmen Software, Hardware oder IT-Dienstleistungen an öffentliche Auftraggeber in Deutschland verkauft oder lizenziert, kommt an den Ergänzenden Vertragsbedingungen für die Beschaffung von IT-Leistungen, kurz EVB-IT, nicht vorbei. Die EVB-IT sind standardisierte allgemeine Geschäftsbedingungen, die spezifisch für IT-Beschaffungen im öffentlichen Sektor entwickelt wurden. Das ist notwendig, weil IT-Verträge häufig nicht sauber in die klassischen Vertragstypen des Bürgerlichen Gesetzbuchs wie Kauf-, Miet- oder Werkvertrag passen.

Mit der jüngsten Überarbeitung der Ergänzenden Vertragsbedingungen für die Beschaffung von IT-Leistungen (EVB-IT) legt der IT-Planungsrat die umfassendste Änderung seit Bestehen dieser Vertragsmuster vor.
Die gravierendste Neuerung: Erstmals wird bei Verträgen zur Entwicklung von Software die quelloffene Variante als Regelfall präferiert. Wer proprietäre Software bestellen möchte, muss das gut begründen.
Die Softwarestückliste kann nun bei der Beschaffung als optionaler Bestandteil in den Softwareverträgen vereinbart werden. So erhalten die Vergabestellen erstmals ein Werkzeug für Transparenz, wie sich die beschaffte Software zusammensetzt.

Tobias Haar ist Rechtsanwalt mit Schwerpunkt IT-Recht bei Vogel & Partner in Karlsruhe. Er hat zudem Rechtsinformatik studiert und hält einen MBA.

Das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) gibt sie auf Vorschlag des IT-Planungsrats heraus. Für alle Bundesbehörden sind sie über die Verwaltungsvorschriften zu § 55 der Bundeshaushaltsordnung verpflichtend anzuwenden. Vergleichbare Regelungen bestehen in den Landeshaushaltsordnungen der Bundesländer. Auch Kommunen und öffentliche Einrichtungen greifen in der Praxis auf die EVB-IT zurück. Die Mustervertragstexte teilen sich in elf aktive Typen auf, die unterschiedliche Beschaffungsszenarien abdecken.

Acht der elf Vertragstypen wurden überarbeitet und legen jetzt den Grundstein dafür, dass die Beschaffung von Open-Source-Software rechtssicher erfolgen kann.

Ergänzt werden diese Typen durch die übergeordnete EVB-IT Rahmenvereinbarung, die mehrere Leistungsbereiche unter einem Vertragsdach bündelt. Ausgehandelt werden die Bedingungen zwischen dem BMDS und dem Digitalverband Bitkom als Interessenvertretung der IT-Wirtschaft. Dieses Verfahren stellt sicher, dass die EVB-IT einen verhandelten Kompromiss darstellen und nicht einseitige „staatliche Einkaufsbedingungen“.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Videoschnitt-Apps für Android und iOS im Test

Videoschnitt-Apps schneiden in 4K, nutzen clever das kleine Display und setzen auf KI. Wir haben sechs Tools für Android und iOS in der Praxis getestet.

Plaintext statt Notion: Alltag und Beruf mit Textdateien effizient organisieren

Die „Plaintext Productivity“ ist radikal einfach: Simple Textdateien helfen, Alltag und Beruf zu regeln. Nur wenige Regeln sind dafür nötig. Eine Anleitung.

Passiv-PC Arctic senza AI 370 im Test: Schnell, lautlos, unsichtbar

Arctic hängt seinen passiv gekühlten Mini-PC unter den Schreibtisch. Mit Mobiltechnik inklusive KI-Beschleuniger liefert er hohe Performance zum stolzen Preis.

heise+ Expertentalk: Balkonkraftwerk – Solarenergie für Einsteiger

Sonnenstrom vom eigenen Balkon: Im Live-Expertentalk am 27. Mai 2026 beantworten wir ab 17 Uhr Ihre Fragen zu Balkonkraftwerken.

Wie KI Forschungsberichte verhunzt, zum Teil sogar mit Fake-Quellen

Forscher unter Veröffentlichungsdruck lassen Paper von Sprachmodellen schreiben. Inzwischen fallen inhaltlich flache Abhandlungen auf – und sogar Fake-Quellen.

Public Viewing daheim: Beamer-Setup, Outdoor-TV und Empfangswege für die WM 2026

Stadionatmosphäre auf der Terasse per Beamer oder Riesen-TV: Wir liefern Tipps fürs die private Outdoor-Fanmeile und messen Streamingverzögerungen.

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank

2026-05-27T13:06:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Arbeitsverdichtung erzeugt Überlastung bei Entwicklern. Unternehmen scheffeln Milliarden dank Open Source und geben kaum zurück, findet Christopher Kunz.

203

(Bild: heise medien)

27.05.2026, 15:06 Uhr

Lesezeit: 7 Min.

Security

Von

Dr. Christopher Kunz

Als Barometer für die Stimmung bei Open-Source-Projekten dienen seit jeher einige meinungsstarke Persönlichkeiten. Zu diesen gehören Linus Torvalds und auch Daniel Stenberg, Gründer und noch immer Hauptentwickler bei curl. Sie melden sich regelmäßig zu Zeitgeistthemen zu Wort. Im Gefolge der „Vulnocalypse“ KI-gestützter Sicherheitslücken konstatiert er nun: Die Mitarbeit an Open-Source-Projekten wird zum Gesundheitsrisiko. So kann es nicht weitergehen, denn die mangelnde Beteiligung gefährdet den Open-Source-Gedanken.

Stenbergs Ansichten zu KI-gestützter Fehlersuche sind differenziert und zeichnen präzise die Evolution der LLM nach: Nach Klagen über „AI Slop“ und dem kurzzeitigen Aus für das curl-Bug-Bounty-Programm ist das Projekt aktuell in einer Phase des „Chaos hoher Qualität“. Eintrudelnde Fehlerberichte sind nicht offensichtlich Unsinn, sondern detailliert und sehr ausführlich. Der Entwickler verbringt seine Tage mit der Überprüfung von KI-generierten Sicherheitsmeldungen. Jede – im Schnitt eine pro Tag und somit fünfmal so viel wie noch im Jahr 2024 – muss er lesen, nachvollziehen und, wenn notwendig, weitere Schritte veranlassen.

Das lässt wenig Zeit für die sonstige Weiterentwicklung des Projekts und zerrt an Stenbergs Gesundheit. Seine Frau, so bloggt der Schwede, habe zum ersten Mal ihre Sorgen um seine langen Arbeitszeiten und das Ungleichgewicht zwischen Arbeits- und Freizeit geäußert. Anderen Mitgliedern des curl-Teams gehe es ähnlich und, sagt Stenberg: „Ich mache mir Sorgen um meine Teamkollegen.“ Der Druck sei so hoch wie nie zuvor: „Eine Lawine aus Arbeit mit hoher Priorität, die alles andere übertrumpft“ rausche auf die Entwickler nieder.

Stenberg, der sich ähnlich wie Linus Torvalds als „Benevolent Dictator for Life“ bezeichnet, skizzierte bereits im Jahr 2024 seine Prinzipien zur Arbeit an curl: „Liefere grundsolide Software ab, auf die sich das ganze Universum verlassen kann“, heißt es dort. Und: „Behandle die Sicherheit stets als Nummer-Eins-Priorität“. An diesen und acht anderen Prinzipien will sich Stenberg messen lassen – und sie machen sein Team und ihn nun buchstäblich krank. Denn deren Gewissen und Stolz auf die Arbeit an curl zwinge sie dazu, die Meldungen zu bearbeiten, anstatt sie einfach zu ignorieren.

Videos by heise

Wo sind die Milliarden der Milliarden Nutznießer?

Weitgehend ignoriert fühlt sich Stenberg hingegen von den Unternehmen, die curl oder libcurl in ihren Produkten verbauen. Deren Anzahl ist schier unbegreiflich: Auf dreißig Milliarden aktive Installationen schätzt das Team die „Install Base“ von curl. Von der Firewall über den Staubsaugerroboter bis zur Videospielkonsole werkelt die Übertragungsbibliothek in den meisten Haushalten der Welt vor sich hin.

Das ist rekordverdächtig – und wie viele Sponsoren hat dieses Rekordprojekt? Dreiundzwanzig. Sind darunter Tech-Giganten mit Billionenwert wie Google, Meta, Apple, Microsoft? Fehlanzeige. Stattdessen ist Elastic, immerhin auch ein Unternehmen mit Fünf-Milliarden-Bewertung, Goldsponsor und überweist dem Projekt monatlich zwischen 500 und 1.000 US-Dollar. AirBNB (Börsenwert 78 Milliarden US-Dollar) überweist zwischen 100 und 500 Dollar im Monat, dasselbe zahlt auch ein britisches Reinigungsunternehmen.

Auch von KI-Unternehmen wie OpenAI und Anthropic keine Spur und selbst deren großzügiges Angebot, das Securitymodell Mythos auf curl loszulassen, setzte das Unternehmen offenbar nur indirekt in die Tat um. Derweil entzieht „Vibe Coding“ vielen Open-Source-Projekten die materielle Grundlage, wie Wissenschaftler herausfanden.

Auf OpenCollective hat das curl-Projekt gut 950 Förderer mit Einmal- oder Monatsspenden, auf Github noch einmal 250. Die GitHub-Spender sind überwiegend Privatpersonen, und wer sich in der Open-Source-Blase im Fediverse tummelt, wird viele Avatare wiedererkennen. Hier spenden also viele Ehrenamtler an andere Ehrenamtler – große Unternehmen glänzen weiter durch Abwesenheit.

Die Sponsorenseite ist jedoch kein vollständiges Abbild der Realität, wie mir Daniel Stenberg erklärte: „Ich arbeite Vollzeit an curl und bin bei wolfSSL angestellt. Ich tue das, weil wir Kunden haben, die für curl-Unterstützung und andere curl-bezogene Tätigkeiten bezahlen, und ich denke, es wäre fair, diese Kunden auch als Sponsoren des curl-Projekts zu bezeichnen.“ Also könnten auch Konzerne wie Microsoft diese indirekte Sponsoringmöglichkeit nutzen – wolfSSLs Kundenliste ist nicht publik.

Das reiche dennoch nicht, konstatiert Stenberg in seinem Blog: „Ich wünschte, mehr Unternehmen [...] würden ihren Teil beitragen, um uns zu finanzieren.“ Er glaubt jedoch nicht an ein Umdenken, obgleich die Situation sich weiter verschärft habe. Den „Tsunami“, wie Stenberg die Flut an Bug-Reports nennt, könnte das Team nur schwimmend überstehen, Rettungsboote seien nicht in Sicht.

Fast sei er neidisch auf Projekte, die durch schwere (Sicherheits-)Fehler „die Welt für eine Weile zum Brennen gebracht haben“, denn diese hätten in der Folge Aufmerksamkeit und teilweise auch finanzielle Unterstützung bekommen. Vielleicht meint er Heartbleed? Die katastrophale Sicherheitslücke in OpenSSL hatte 2014 ein Schlaglicht auf die finanzielle und Personalsituation des Projekts geworfen und für merkbare Verbesserungen gesorgt. Doch welche Auswirkungen hätte ein ähnlicher, womöglich über das Internet ausnutzbarer Fehler in curl? Dreißig Milliarden potenziell verwundbarer Geräte sind echt eine ganze Menge, alleine in meinem Haushalt dürfte curl an die fünfzigmal vertreten sein.

Entwickler-Umarmen als neues Balkonklatschen?

Daniel Stenberg ist beileibe nicht alleine mit seiner Klage über mangelnde Unterstützung. Auf der kürzlich zu Ende gegangenen Konferenz RIPE92 forderten die Entwickler hinter drei der meistgenutzten quelloffenen DNS-Server Bind, Unbound und PowerDNS: „Umarme deinen OSS-Maintainer – oder unterstütze ihn mit einem [Support-]Vertrag“. Ist die (virtuelle) Umarmung nun die Absolution, das „Balkonklatschen“ für überbeanspruchte Softwareentwickler? Das reicht nicht, so kann Open Source und somit das technische Fundament unserer digitalen Gesellschaft nicht überleben.

Die aktuelle Zuspitzung erneuert den Blick auf ein Problem, das seit Jahrzehnten besteht: Unternehmen nutzen Open Source als Basis für den eigenen Geschäftserfolg. Manche wie Bambu Labs zeigen zudem ganz offen, dass sie auf die Gepflogenheiten und Regeln des offenen Ökosystems pfeifen, wenn es dem eigenen Geschäftsmodell dient. Und KI-Unternehmen, deren LLMs die Projekte mit Fehlermeldungen überschwemmen, haben ohnehin häufig genug gezeigt, dass sie hauptsächlich sich selbst verpflichtet sind.

Natürlich gibt es keinen Spendenzwang, schließlich ist „kostenlose Abgabe“ eines der Merkmale von Open-Source-Software (OSS). Aber ich finde, Firmen haben auch die Pflicht, Unterstützung zu gewähren – ob finanziell oder ideell durch Entwicklerstunden. Es wird also höchste Zeit für alle Nutznießer von Open Source, sich zu beteiligen. Denn wie jedes andere Ehrenamt lebt auch dieses von der Beteiligung. Und überlebt nur durch sie.

(cku)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

heise+ | KI-Funktionen sicher auf europäischer Infrastruktur nutzen

2026-05-27T12:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der US Cloud Act bedroht die digitale Souveränität europäischer Organisationen. Mit europäischen Alternativen lassen sich Kosten senken und Daten schützen.

Artikel verschenken

(Bild: Andy.LIU / Shutterstock.com)

27.05.2026, 14:42 Uhr

Lesezeit: 8 Min.

heise+ exklusiv

Von

Bernd Korz

Rund 70 Prozent des europäischen Cloud-Markts werden von US-Anbietern dominiert [1]. Diese unterliegen dem US CLOUD Act (Clarifying Lawful Overseas Use of Data Act), der Behördenzugriffe auf Kundendaten ermöglicht – unabhängig vom physischen Serverstandort. Ein AWS-Rechenzentrum in Frankfurt bietet damit keinen Schutz vor US-amerikanischen Datenzugriffen. Marketing-Begriffe wie „Sovereign Cloud“ suggerieren Sicherheit, ändern aber nichts an der rechtlichen Realität, solange die Anbieter US-Recht unterworfen sind.

Der US Cloud Act hebelt europäische Datenschutzstandards aus – selbst bei Servern in der EU. Dieser rechtliche Konflikt bedroht die digitale Souveränität europäischer Organisationen. Die Lösung liegt in europäischen Alternativen: Von Hetzner über Mistral AI bis BunnyCDN existiert ein komplettes Ökosystem. Unternehmen senken damit Kosten um bis zu 73 Prozent und sichern ihre digitale Handlungsfähigkeit.

Bernd Korz beschäftigt sich als Gründer und CEO von alugha seit mehr als einem Jahrzehnt intensiv mit KI-basierten Technologien. Er ist gefragter Experte in Sachen Künstlicher Intelligenz, Mehrsprachigkeit, Audio- und Videoinhalten. Seine pointierte und klare Haltung bringt er auch in die Bundesfachkommission KI des Wirtschaftsrats Deutschland ein.

Das Dilemma europäischer Unternehmen

Für Unternehmen in Europa entsteht damit ein fundamentales Dilemma:

Einerseits erfordert die digitale Transformation moderne Cloud-Services und KI-Funktionen.
Andererseits verlangen Datenschutz-Grundverordnung (DSGVO/GDPR) und branchenspezifische Regularien den Schutz sensibler Daten.

Besonders kritisch wird dies bei der Verarbeitung von Geschäftsinformationen, Kundendaten oder regulierten Inhalten durch KI-Modelle. Die gute Nachricht: Digitale Souveränität ist keine Utopie. Europäische Alternativen existieren, sind technisch ausgereift und wirtschaftlich attraktiv [2]. Entscheidend für den Erfolg sind eine strukturierte Herangehensweise, klare Architekturentscheidungen und die strategische Verankerung auf Führungsebene.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Strom versus Sprit: Womit Sie günstiger fahren

Viele Autokäufer vergleichen nur die Anschaffungs- und Antriebskosten. Für einen nüchternen Vergleich muss man allerdings weitere Faktoren berücksichtigen.

c’t-Story: Tick, tick, tick

Fortschrittliche Technik arbeitet softwaregestützt und ist auf regelmäßige Aktualisierungen angewiesen. Diese Abhängigkeit kann sich plötzlich fatal auswirken.

Wie KI Forschungsberichte verhunzt, zum Teil sogar mit Fake-Quellen

Forscher unter Veröffentlichungsdruck lassen Paper von Sprachmodellen schreiben. Inzwischen fallen inhaltlich flache Abhandlungen auf – und sogar Fake-Quellen.

Von der Host-Applikation zur modularen Förderplattform

Wie eine modulare Architektur bei Förderplattformen fachliche Regeländerungen ohne IT-Tickets ermöglicht, Durchlaufzeiten verkürzt und die IT entlastet.

Kerosinmangel: Welche Rechte Fluggäste bei Umbuchungen und Stornierungen haben

Airlines streichen Flüge und verweisen auf hohe Kerosinpreise. Wann Sie Geld zurückbekommen und welche Hilfe und Entschädigungen Ihnen zustehen.

Public Viewing daheim: Beamer-Setup, Outdoor-TV und Empfangswege für die WM 2026

Stadionatmosphäre auf der Terasse per Beamer oder Riesen-TV: Wir liefern Tipps fürs die private Outdoor-Fanmeile und messen Streamingverzögerungen.

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

US-Bundesstaaten: Keine Alterskontrolle für Linux in Kalifornien und Colorado

2026-05-27T10:59:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Gesetze, die eine Altersverifikation in Betriebssystemen vorsehen, nehmen zumindest in Kalifornien und Colorado wohl Open-Source aus.

(Bild: Tux by Larry Ewing/GIMP)

27.05.2026, 12:59 Uhr

Lesezeit: 3 Min.

Von

Marvin Shah

Die geplanten Gesetze in Kalifornien und Colorado zur Altersprüfung in Betriebssystemen werden wohl nicht für Open-Source-Betriebssysteme gelten. In beiden Staaten wurden nach erheblichem Widerstand aus der Community Änderungen veranlasst, die freie Betriebssysteme explizit von den neuen Gesetzen ausnehmen. Die Gesetze sehen vor, dass Betriebssysteme beim Anlegen eines Benutzerkontos die Altersgruppe des Nutzers abfragen müssen, um es Apps und Webseiten auf Anfrage mitzuteilen.

Die kalifornische Abgeordnete Buffy Wicks, aus deren Feder der „Digital Age Assurance Act“ stammt, hat im Februar Assembly Bill 1856 auf den Weg gebracht. Dieser Entwurf soll den Gesetzestext an entscheidenden Stellen verändern, noch bevor er 2027 wirksam wird. Nun steht AB 1856 vor der dritten Lesung in der kalifornischen Staatsversammlung und muss danach noch den Senat passieren, es wird ein positives Ergebnis erwartet. Neben kleineren Änderungen ist der entscheidende Satz die Definition eines „Operating System Providers“: Wer Software unter einer Lizenz vertreibt, die Endnutzern das Kopieren, Verändern und Weitergeben erlaubt, fällt jetzt explizit nicht mehr darunter. Damit sind die meisten Linux-Distributionen vom Gesetz effektiv nicht betroffen. Linux-basierte Systeme mit proprietären Komponenten, wie SteamOS oder typische Android-Versionen, fallen aber voraussichtlich nicht unter diese Ausnahme.

Auch zweiter Gesetzentwurf angepasst

Der entsprechende Gesetzesentwurf in Colorado, Senate Bill 26-051, war noch nicht verabschiedet, bevor sich Widerstand regte: Carl Richell, CEO von System76, suchte medienwirksam das Gespräch mit Senator Matt Ball, einem der Hauptinitiatoren des Entwurfs. Im April wurde hier eine quasi identische Ausnahmeregelung erwirkt; wer Software unter einer freien Lizenz vertreibt, gilt nicht als „Operating System Provider“. Das Gesetz wurde einschließlich dieser Regel angenommen und tritt jetzt erst im Juli 2028 in Kraft.

Videos by heise

Der kalifornische „Digital Age Assurance Act“ wurde 2025 als Assembly Bill 1043 aus der Taufe gehoben und sorgte für rege Diskussionen in der Open-Source-Gemeinschaft. Große Projekte wie Systemd und elementary OS hatten sich schon auf die notwendigen technischen Änderungen vorbereitet, während Projekte wie GrapheneOS und Ageless Linux sich gegen die Maßnahmen stemmten. Kritiker befürchten eine zukünftige Ausweitung der Gesetze, die es statt der Selbst-Angabe des Alters zum Beispiel vorsieht, sich einer staatlichen Stelle gegenüber ausweisen zu müssen. Die nun erarbeiteten Ausnahmeregelungen seien eine Blaupause für Open-Source-Entwickler, um gegen ähnliche Gesetzesvorschläge in anderen US-Staaten zu kämpfen, erklärte Richell. New York steht bereits mit einem noch strengeren Entwurf in den Startlöchern und sogar auf Bundesebene könnte der „Parents Decide Act“ bald für neue Diskussionen sorgen.

(dmk)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

Freie Firewall: IPFire wird deutlich schneller

2026-05-27T08:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Mit OpenVPN 2.7 und Data Channel Offloading steigt der VPN-Durchsatz in IPFire auf bis zu 10 GBit/s. Dazu schließt das Update kritische Kernel-Lücken.

(Bild: Moritz Förster / KI / iX)

27.05.2026, 10:01 Uhr

Lesezeit: 3 Min.

Von

Moritz Förster

Mit IPFire 2.29 – Core Update 202 schließt das Team der freien Firewall-Distribution mehrere Sicherheitslücken im Linux-Kernel, aktualisiert OpenVPN auf Version 2.7 und liefert zahlreiche weitere Sicherheits- und Paketupdates.

Kernel-Lücken Dirty Frag und Copy Fail

Im Zentrum steht ein Rebase auf Linux 6.18.32. Damit behebt IPFire unter anderem die kürzlich bekannt gewordenen Lücken Dirty Frag (CVE-2026-43284) und Copy Fail (CVE-2026-31431). Beide erlauben lokalen Nutzern eine Rechteausweitung bis hin zu root. Dirty Frag steckt im ESP/IPsec-Code des Kernels. Encapsulating Security Payload (ESP) ist ein zentraler Baustein vieler IPsec-VPNs. Über die Lücke können sich unprivilegierte lokale Nutzer unter bestimmten Bedingungen höhere Rechte verschaffen.

Copy Fail betrifft das Krypto-Subsystem rund um AF_ALG und das Modul algif_aead. AF_ALG bietet Anwendungen direkten Zugriff auf kryptografische Funktionen des Kernels. Verwundbar sind potenziell alle Linux-Distributionen mit Kerneln seit 2017.

Das Projekt ordnet die praktische Angriffsfläche auf typischen IPFire-Systemen allerdings als gering ein: Beide Lücken setzen lokalen Zugriff mit einem unprivilegierten Konto voraus, und IPFire richtet standardmäßig keine regulären Shell-Zugänge für normale Nutzer ein. Dennoch verweisen die Entwickler auf das Prinzip „Defence in Depth“ und raten unabhängig von der konkreten Ausnutzbarkeit zum Update.

Videos by heise

OpenVPN 2.7 beschleunigt VPN-Tunnel

Die wichtigste funktionale Neuerung ist OpenVPN 2.7 mit Unterstützung für Data Channel Offloading (DCO) – dank besserer Nutzung der Hardware-Kryptobeschleunigung sinkt dabei auch die CPU-Last. Dabei wandert die Ver- und Entschlüsselung des Nutzdatenverkehrs vom Userspace in den Kernel. Bisher musste der OpenVPN-Daemon jedes Paket selbst verarbeiten. Durch die Kernel-Integration soll DCO den VPN-Durchsatz deutlich erhöhen und gleichzeitig CPU-Last und Jitter senken. In eigenen Tests stieg der Durchsatz pro Tunnel laut IPFire von rund 1 GBit/s auf bis zu 10 GBit/s.

Außerdem behebt das Update eine Schwachstelle in glibc bei der Verarbeitung manipulierter DNS-Antworten. Betroffen sind die Funktionen gethostbyaddr und gethostbyaddr_r für Reverse-DNS-Abfragen. Angreifer könnten darüber gefälschte Hostnamen einschleusen (GLIBC-SA-2026-0005). Aktualisiert haben die Entwickler darüber hinaus zentrale Komponenten wie OpenSSL 3.6.2, OpenSSH 10.3p1, Suricata 8.0.5, strongSwan 6.0.6, BIND 9.20.22 und Unbound 1.25.1. Alle Details zum Core Update 202 stehen in den Release Notes auf der Projektwebseite.

Lesen Sie auch

IPFire: Neue DNS Firewall soll URL-Filter und Pi-hole ablösen

IPFire 2.29 Core Update 200: Linux 6.18 LTS und DBL-Preview

IPFire stellt freie Domain-Blockliste DBL vor

Zweites Leben mit Linux: Extra schlanke Distributionen für Spezialeinsätze

Linux-Firewall IPFire 2.17, Core Update 93 erschienen

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

heise-Angebot: CLC 2026: KI-Agenten, Platform Engineering und Software Delivery im Fokus

2026-05-27T06:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Die CLC 2026 vom 10. bis 12. November bietet Workshops und Vorträge zu KI-gestützter Softwareentwicklung, DevEx, Platform Engineering und Kubernetes-Betrieb.

(Bild: arthead / 123rf.com)

27.05.2026, 08:00 Uhr

Lesezeit: 7 Min.

Eindrücke von der CLC 2025

Von

Matthias Parbel

Bei der von iX und dpunkt.verlag organisierten Konferenz CLC 2026 dreht sich vom 10. bis 12. November in Mannheim alles um die Bereiche Developer Experience, Platform Engineering und Software Delivery. Ein besonderer Fokus liegt in diesem Jahr darauf, wie Agentic AI die Arbeit von Senior-Softwareentwicklern, Software-Architekten, DevOps- und Platform Engineers verändert und wie sich digitale Souveränität nachhaltig erreichen lässt.

Die Veranstaltung beginnt am Dienstag, dem 10. November, mit drei ganztägigen Vor-Ort-Workshops. Daniel Bodky (NETWAYS) führt unter dem Titel „Von Zero Observability zu Zero-Code Observability“ in die praktische Arbeit mit OpenTelemetry ein. Mathias Tausig und Andreas Boll (SBA Research) widmen sich den „Container Security Fundamentals“, während Hossein Salahi (Liquid Reply) in seinem Workshop den Aufbau KI-nativer Plattformen behandelt.

KI-Agenten als roter Faden durch die Konferenztage

Den inhaltlichen Auftakt in das deutsch-englische Vortragsprogramm am Mittwoch, dem 11. November, bildet die Keynote „Why SREs and AI Agents Are a Perfect Match – Real demos, real infrastructure, real failures“ von Paul Stack (System Initiative). Die anschließenden Tracks zeigen, dass KI-Agenten und ihr Zusammenspiel mit klassischen Delivery-Praktiken einen Schwerpunkt der Konferenz bilden. Steffen Schluff und Thorsten Maier (Accenture) sprechen unter dem Titel „Weniger tippen, mehr denken“ über den Einfluss von KI-Agenten auf die Developer Experience. Robert Hoffmann und Christian Denich (Amazon Web Services) berichten in „From AI-frustrated to AI-native – The Amazon Story So Far“ über die interne Transformation des Konzerns.

Rainer Stropek (software architects) argumentiert in „From DevOps to AgentOps: Why Rock-Solid CI/CD Makes You AI-Ready“, dass solide Pipelines die Voraussetzung für den produktiven Einsatz von Agenten seien. Prerit Munjal (Groupon) verknüpft KI mit dem Abbau technischer Schulden („AI at the Door, Turning ‚Tech Debt Panic‘ into ‚Tech Debt Repairs‘“). Mirko Böttcher und Oliver Zeigermann (Techniker Krankenkasse) räumen unter „Wie erkläre ich es meinem Chef?“ mit Mythen und Missverständnissen rund um GenAI, LLMs und Agenten auf. Benjamin Hofmann (Hyground) erläutert in „How an AI SRE agent can manage 20,000 workloads“ den Einsatz eines SRE-Agenten im Großbetrieb. Ergänzend ist ein „Panel on AI in Software Delivery“ angesetzt.

Am Donnerstag schildern Oliver Nocon und Lukas Heimann (SAP) im Praxisbericht „Vibe Coding im Konzern“, wie SAP KI-gestützte Entwicklung skaliert, während Mario-Leander Reimer (QAware) mit „Zero Trust Agents“ zeigt, wie sich KI-Workloads mit OPA und Kubernetes absichern lassen.

Platform Engineering, Multi-Cluster-Betrieb und GitOps

Ein zweiter inhaltlicher Block widmet sich dem Aufbau und Betrieb interner Entwicklerplattformen. Dominik Schmidle (Giant Swarm) stellt in „What Platform-as-a-Product Actually Means (And What Most Teams Get Wrong)“ Produktdenken in der Plattformentwicklung in den Mittelpunkt. Sönke Sothmann und Johannes Koch (FICO) behandeln „Kubernetes Custom Resources as Your Platform API: Declarative Self-Service with Crossplane“. Alexander Troppmann und Bruno Margula (Carl ZEISS) berichten unter „Custom-build Platform Tooling mit AI“ darüber, was in der Praxis funktioniert und was nicht. Lian Li widmet sich dem Inner Sourcing einer Internal Developer Platform und Tobias Hauser (Vodafone) beschreibt mit „Vom Betreiber zum Plattformbauer“, wie IT-Operations zur Plattformorganisation wird.

Im Kubernetes-Umfeld erläutert Nicholas Dille (Haufe) die Cluster API, Marcelo Castro (intersoft) zeigt anhand von ArgoCD, Kured und Renovate ein „wartungsarmes Kubernetes on-prem“. Manuel Zapf (codecentric) stellt in „From Clusters to Control Planes“ Ansätze für Multi-Tenancy zur Diskussion, Robin Afflerbach behandelt „Zentrale Golden Paths für Cluster-Flotten“ und das Multi-Cluster-fähige Erweitern bestehender Controller. Thorsten Wussow (Slix) widmet sich dem Flux Operator als Weg zu „GitOps im Autopilot-Modus“ und Christian Fritz (QAware) bewertet die Kubernetes Gateway API in der Praxis. Stefan Nachtrab und Mirabell Büscher (adorsys) sprechen über den Übergang „Vom Multi-Cloud-Chaos zum Knowledge Graph“ inklusive FinOps- und Compliance-Aspekten.

Sicherheit in Pipelines, Lieferkette und Laufzeit

Security zieht sich quer durch das Programm. Sujeevan Vijayakumaran (Friday Deployments) bezeichnet in seinem Talk die CI/CD-Pipeline als „Einfallstor“. Moritz Johner (Form3) ordnet „CVE Remediation“ als Platform-Engineering-Aufgabe ein. Bertram Vogel (codecentric) plädiert mit „Move Slow to Secure Things“ für einen Update-Cooldown in Projekten. Marius Shekow (SprintEins) erklärt Container Image Signing und Attestations, Daniel Bodky (NETWAYS) stellt Echtzeit-Threat-Detection mit Falco vor.

Hinzu kommen Beiträge zu Architektur und Organisation: Miriam Greis (adorsys) typisiert in „Team Topologies in the Wild“ Teamstereotypen, Daniel Raniz Raneland (factor10) widmet sich der Modernisierung von Legacy-Systemen mit dem Strangler-Fig-Pattern, Tom Asel (tangible concepts) fordert unter „Continuous Architecture“ weniger Reden und mehr Umsetzung. Ludovic Toison (Opensend) berichtet über das Skalieren von Engineering-Teams über Kontinente hinweg. Observability adressieren Tobias Hauser (Vodafone) mit einem Personas-basierten Ansatz sowie Timon Engelke und Christian Rohmann (inovex), die mit eBPF unsichtbaren Traffic in Kubernetes aufdecken wollen. Elena Kulgavaya (Source2Sea) hinterfragt mit „Your Pipeline Is Ready. Your Tests Are Not.“ den Reifegrad gängiger Teststrategien, Max Schmidt (Liquid Reply) zeigt metrikgetriebene Canary-Rollouts. Christopher Haar (upbound) und Johannes Koch (FICO) beleuchten unter „LLM FinOps“ Fehler beim GPU-Kostenvergleich.

Digitale Souveränität und Open Source

Einen weiteren Strang bildet die Diskussion um digitale Souveränität. David Sterz argumentiert in seinem Vortrag, warum Europas Cloud-Markt souverän und dezentralisiert sein sollte. Stefan Nachtrab (adorsys) liefert mit „Von GitHub nach Codeberg“ einen Erfahrungsbericht zum Plattformwechsel. Sandra Parsick und Sebastian T. Tiemann (Open Elements) hinterfragen unter „Open Source gibt es doch gratis! Warum dafür zahlen?“ verbreitete Annahmen zur Finanzierung freier Software. Ergänzend ist eine Paneldiskussion zur digitalen Souveränität angesetzt.

Maren Afflerbach (Sixt) widmet sich mit „Our Monolith has no Owners“ der Frage, wie Runtime-Analyse Abhängigkeiten in monolithischen Systemen sichtbar macht. Viktor Didenchuk (JPMorgan) thematisiert unter „Notified ≠ Understood“ die Kommunikation von Plattform-Updates an die nutzenden Teams. Nikita Golovko (Siemens) skizziert in „From Data to Decisions“ einen domänengetriebenen Weg zu industrieller KI.

Tickets zum Frühbucherpreis sichern

Mit der Freigabe des Konferenzprogramms können sich Interessierte ab sofort Tickets zum Frühbucherpreis mit 200 Euro Rabatt sichern. Bis zum 22. September kostet das Konferenzticket 1149 Euro (alle Preise zzgl. MwSt.), für das Kombiticket aus Konferenz und 1-Tages-Workshop fallen 1699 Euro an. Die ganztägigen Workshops lassen sich einzeln zum Preis von 649 Euro buchen. Teams oder Gruppen ab drei Personen erhalten im Ticketshop zudem automatisch mindestens 15 Prozent Rabatt. Schülerinnen und Schüler, Studierende und Hochschulangehörige erhalten auf Anfrage ebenfalls einen Nachlass.

Wer über den Fortgang der Konferenz informiert bleiben möchte, kann sich auf der CLC-Website für den Newsletter registrieren oder den Veranstaltern auf LinkedIn folgen – der Hashtag lautet #CLC_Conf.

(map)

Top 10: Beste NVMe-SSD für PC und Laptop im Test – Kingston vor Corsair & Co.

Top 10: Die beste Smartwatch im Test

Top 10: Bestes Mittelklasse-Smartphone im Test – wer braucht ein 1000-€-Handy?

heise+ | Wie portless lokales Entwickeln vereinfacht

2026-05-27T05:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Lokale Entwicklungsserver zu verwalten, ist bei gleichzeitigen Projekten schwierig. Mit portless lassen sich sprechende Namen bei localhost-Portnummern nutzen.

Artikel verschenken

27.05.2026, 07:00 Uhr

Lesezeit: 6 Min.