senn-techNotizen & Deep-Dives.
Praxisnahe Artikel zu KI-Integration, Cloud, Performance und Engineering.
- KI-Hardware2026-10-19
Llmspeed nachgemessen: Die Tempo-Schätzung für lokale LLMs und unsere Messwerte auf R9700 und RTX 5090
Ein Open-Source-Tool verspricht, das Tempo lokaler Modelle vor dem Kauf spürbar zu machen. Wir halten die Schätzungen für R9700 und RTX 5090 gegen unsere Zwei-Karten-Messung vom 16. Oktober.
Weiterlesen → - KI-Hardware2026-10-18
Qwen3.8-Flash-Next auf vLLM 0.32: MTP verdoppelt den Einzelstrom, der Cache wird kleiner
vLLM 0.32 bringt Flash-Next nativ mit. Auf unseren vier RTX 5090 steigt die Antwortgeschwindigkeit eines einzelnen Nutzers von 104 auf 217 Token pro Sekunde, der Cache für gleichzeitige Sitzungen schrumpft von 8,2 auf 6,1 volle Kontexte. Wir zeigen, was dafür nötig war und was beim Umbau fast schiefgegangen wäre.
Weiterlesen → - Infrastruktur2026-10-18
Exchange Server 2016 und 2019 endgültig ohne Updates, und das Oktober-Patch wirft Exchange um
Am 13. Oktober lief das ESU-Programm für Exchange Server 2016 und 2019 aus, die Sicherheitsupdates enden damit. Die Windows-Updates vom Oktober legten zudem Exchange-Datenbanken lahm, betroffen ist auch die Subscription Edition.
Weiterlesen → - KI-Hardware2026-10-17
RTX Spark nach dem Launch: erste Messwerte, die Varianten-Falle und die Linux-Frage
Seit 16. Oktober 2026 sind die RTX-Spark-Notebooks im Handel, ab 2.599 US-Dollar laut Pressemitteilung. Zwei Labore messen 14,5 bis 89 Token/s, NVIDIAs eigene Seiten widersprechen sich, und der Speicher entscheidet über Nutzen oder Frust.
Weiterlesen → - Smart Home2026-10-16
WLAN-Steckdosen für Home Assistant: Shelly, Tapo oder Tasmota, und was in der Cloud bleibt
Wer den Stromverbrauch einzelner Geräte messen oder schalten will, kauft eine WLAN-Steckdose. Wir haben drei Bauarten nach Datenblatt und Home-Assistant-Dokumentation verglichen: Shelly, Tapo und vorgeflashtes Tasmota. Dazu eine Falle bei Matter, die bei Home Assistant im Container sofort zuschlägt.
Weiterlesen → - KI & Entwicklung2026-10-16
Torvalds lässt Claude Code den Lesepfad des Page-Cache umbauen: Was die Zahlen belegen und was nicht
Linus Torvalds hat in einem Branch acht experimentelle Patches veröffentlicht, die Claude Code unter seiner Anleitung geschrieben hat. Auf seinem Laptop liest der Kernel dieselbe Datei bis zu dreimal so oft pro Sekunde. Was gemessen wurde, was fehlt und was ein Betreiber daraus mitnimmt.
Weiterlesen → - KI-Hardware2026-10-16
Radeon R9700 gegen RTX 5090: dieselbe Datei, zwei Karten, ein Preis pro Token
120 bis 146 Tokens pro Sekunde auf der RTX 5090 gegen 41 bis 45 auf der Radeon R9700, mit derselben Modelldatei und derselben Engine. Die Preise stehen im Verhältnis 3,10 zueinander. Übrig bleiben Watt und Kapazität.
Weiterlesen → - Security2026-10-16
Podman-CVE-2026-94603: Eine Image-Annotation schaltet die Sandbox ab
CVE-2026-94603: podman run stellte einen Container mit den Sicherheitswerten des Images her und überging die Grenzen, die der Betreiber gezogen hatte. CVSS 10.0 vom Maintainer, 8.6 von Red Hat, die Distro-Pakete noch offen.
Weiterlesen → - KI & Entwicklung2026-10-16
Offene KI-Modelle zum Selbsthosten im Oktober 2026: was in 24, 128 und 512 Gigabyte passt und was die Lizenz erlaubt
In drei Wochen sind mehrere offene Modelle erschienen, die ein Betrieb mit 20 bis 100 Leuten im eigenen Haus betreiben könnte: Nemotron 3.5 Bolt und Super VL, LFM2.5, MiniCPM-V 4.7, EmbeddingGemma 2, zwei schlanke Qwen-Varianten und Meta Muse Spark Open. Wir haben Modellkarten, Lizenztexte, Dateigrößen und die Hacker-News-Diskussionen gelesen und ordnen die Modelle nach dem Speicher, den sie brauchen.
Weiterlesen → - Security2026-10-16
E-Mail-Konto gehackt: Warum das neue Passwort den Angreifer nicht aussperrt
Das Passwort war geändert, der Angreifer las trotzdem mit. Was ein Fall aus dem Kuketz-Blog zeigt, was Microsoft, Google und Stalwart dokumentieren und welche Arbeit nach dem Passwortwechsel übrig bleibt.
Weiterlesen → - Security2026-10-16
Lieferkette in der Praxis: npm vertraute einem Repository-Namen, GitLab stürzt über einen regulären Ausdruck
Zwei Meldungen derselben Woche treffen dieselbe Stelle: die Vertrauensbeziehung zwischen Repository und Pipeline. npm band Publish-Rechte an einen Namen statt an eine ID, GitLab ließ eine CI-Konfiguration Code ausführen. Beide Fixes liegen vor, die Fragen an den eigenen Betrieb bleiben.
Weiterlesen → - Infrastruktur2026-10-16
64 Tage Laufzeit ab Februar 2027: Was Let's Encrypt ändert und was die eigenen Erneuerungsregeln dazu aushalten
Let's Encrypt stellt am 10. Februar 2027 auf 64 Tage Laufzeit um, der Staging-Umstieg läuft schon ab 14. Oktober. Was sich wirklich ändert, was die CA/B-Forum-Vorlage vorgibt und welche ACME-Clients ohne ARI eng werden.
Weiterlesen → - Hardware2026-10-16
Ledger-Wallets mit Spion-Platine: Was zum Hardware-Implantat belegt ist und wie man Geräte sicher kauft
In Ledger-Wallets steckte eine Zusatzplatine mit LTE-Modem und eSIM, die die Wiederherstellungsphrase mitliest. Die Schadenszahlen reichen von 86 bis 102 Millionen Dollar, der Weg in den Handel ist offen. Was die Quellen belegen und was für jedes Sicherheitsgerät gilt.
Weiterlesen → - Security2026-10-16
Kühlketten unter Angriff: Was zu den Danfoss-Steuerungen bekannt ist und was nicht
Am 12. Oktober wurden in Frankreich Kältesteuerungen von Danfoss aus der Ferne verstellt. Der Einstieg ist unbestätigt. Bekannt sind drei Schwachstellen im Danfoss-Verwaltungssystem AK-SM 800A seit August, 2.765 erreichbare Oberflächen und ein Fix. Was daraus für Betreiber folgt.
Weiterlesen → - Security2026-10-16
Ivanti Connect Secure: drei Lücken ergeben root auf einem gepatchten VPN-Gerät
Volexity beobachtete ab dem 3. Oktober eine Kette aus drei Schwachstellen auf einem voll gepatchten Ivanti Connect Secure. Zwei Glieder haben seit dem 13. Oktober einen Fix und eine CVE, das dritte, die Rechteausweitung zu root, bleibt offen.
Weiterlesen → - Smart Home2026-10-16
Home Assistant neben Loxone mit lokalem Sprachmodell: Was wir gebaut haben, was nicht und warum
Loxone steuert das Haus, Home Assistant liefert, was Loxone nicht kann, und ein lokales Sprachmodell soll das Wohnzimmer bedienen. Wir erklären die Regeln, die sich beim Bauen bewährt haben, die Messungen zum Modell und die Fallen, die Zeit gekostet haben.
Weiterlesen → - Security2026-10-16
Firefox Enterprise: was die Konsole übernimmt und was der Firefox kostenlos schon steuert
Mozilla bringt eine Browser-Verwaltung, die auf eigener Infrastruktur läuft. Wir haben die neue Policy-Referenz gegen die offenen Vorlagen gezählt: zehn Richtlinien gibt es nur mit Konsole, der übrige Hebel kostet nichts.
Weiterlesen → - Security2026-10-16
curl 8.23.0: eine Lücke mit HIGH, 24 Advisorys und die Revision, die bei uns noch fehlt
curl 8.23.0 vom 14. Oktober bringt den ersten HIGH-Fall seit 2023 und 24 Advisorys. Ein Nachmessen über 19 Hosts und 23 Container findet offene Paketrevisionen samt Beleg.
Weiterlesen → - Security2026-10-14
Ein Spiele-Mod-Plugin von innen gelesen: SessionStart-Hook, Cloud-Key und 242 Feldnotizen
universal-modder baut Spiele-Mods mit Claude Code, Codex und Co. Der Blick unter die Haube vor der Installation: ein Hook bei jedem Sitzungsstart, fünf vorkonfigurierte Cloud-Kanäle nach fal.ai und ein Regelwerk voller Verbote.
Weiterlesen → - KI & Entwicklung2026-10-14
Cloudroom nachgemessen: ein offener Kern, ein Autor, vier Wochen Bauzeit
Ein Gründer stellt seine Cloud-Agenten-Plattform vor: Sandbox für jeden Agenten, offener Kern, gratis. Wir haben Repo, Lizenz, Preise und Security-Seite gemessen; die Superlative des Videos halten den Primärquellen nicht stand.
Weiterlesen → - KI & Entwicklung2026-10-14
Animationen als Code: was Claude Motion kann und was die Lizenz bei Remotion kostet
Claude Motion baut Erklärvideos aus Programmcode statt aus einem Video-Modell. Wir haben die Doku nachgelesen, die Lizenzstufen von Remotion nachgerechnet und die Strecke auf eigener Hardware gebaut.
Weiterlesen → - Infrastruktur2026-10-11
Windows Update: zwei Zertifikate laufen 2027 aus, Server 2019 zuerst
Microsoft tauscht die Zertifikate für Windows Update. Am 17. Mai und am 19. Juni 2027 laufen die alten aus. Gepflegte Systeme merken nichts, Server 2019, Server 2016 und Windows 10 LTSC bekommen einen Termin mit Nachweispflicht.
Weiterlesen → - KI & Entwicklung2026-10-11
Website mit KI in acht Phasen: Was ein Video verspricht und wir nachgemessen haben
Ein neuer Gratis-Skill führt Claude Code durch den kompletten Bau einer Website: Marke, Recherche, Texte, Design, Livegang. Wir haben die Zahlen aus dem Video nachgemessen.
Weiterlesen → - Security2026-10-11
Zwei vLLM-Advisories zum Cache und was Betreiber eines eigenen AI-Stacks daraus mitnehmen
Zwei vLLM-Advisories betreffen den Multimodal-Cache und das Prefix-Cache-Salting. Wir haben unsere vier Inferenz-Endpunkte gemessen und in der laufenden Datei nachgesehen: Der eine Fix sitzt in unserem Eigenbau, der andere nicht.
Weiterlesen → - KI & Entwicklung2026-10-11
Strata: 125-Milliarden-Modell mit 50 bis 60 Tokens pro Sekunde auf einer Karte von 2020
Ein Selbstversuch mit einer RX 6800 kursiert: Im August endete Ollama bei 3 bis 4 Tokens pro Sekunde, heute schreibt dieselbe Karte 50 bis 60 mit dem Backend Strata. Nachgerechnet: Die Schlagzeile stimmt nur zum Teil.
Weiterlesen → - KI & Entwicklung2026-10-11
REA: 83.000 GitHub-Sterne in 44 Stunden, nachgemessen
Reverse Engineer Anything ist ein echtes MCP-Werkzeug zum Zerlegen fremder Software, MIT-lizenziert. Die Popularität des Repos ist messbar erfunden. Wir zeigen die Kurve, das Verfahren und die zwei Fallen beim Nachprüfen.
Weiterlesen → - Infrastruktur2026-10-11
OneDrive und SharePoint: Tempauth-URLs verschwinden bis zum 1. April 2027
Microsoft nimmt die eingebetteten Token aus SharePoint- und OneDrive-URLs. Betroffene API-Familien, die zwei Umstellungswege, die Lücke in der Cmdlet-Doku und die Messung in unserem M365-Backup.
Weiterlesen → - KI & Entwicklung2026-10-11
Nachbau statt Lizenz: Was 84 Tage Decompilation über Softwarekosten sagen
Ein N64-Spiel in 84 Tagen decompiliert, zwölf Open-Source-Programme als Nachbauten von Adobe- und Microsoft-Software in einer Woche. Wir haben die Zahlen nachgemessen und alle zwölf Programme im Browser gestartet.
Weiterlesen → - Security2026-10-11
Saugroboter für 720 Euro: Was ein Ecovacs X12 nach Hause meldet
Privat gekauft, privat gemessen: Der Ecovacs DEEBOT X12 OmniCyclone liegt bei 698 Euro auf dem Markt. Vier Hostnamen braucht er zum Leben, und die Hersteller-Datenschutzerklärung dokumentiert mehr Felder als lieb ist.
Weiterlesen → - Security2026-10-11
Atlassian-Lücke CVE-2026-21589: Ein Dateilesen ohne Anmeldung, der zum Jira-Administrator macht
Atlassian warnte am 5. Oktober 2026 außerplanmäßig vor CVE-2026-21589: Dateilesen ohne Anmeldung in acht On-prem-Produkten. Was die Lücke tut, welche Fix-Versionen gelten, und was seither an Ausnutzung gemeldet ist.
Weiterlesen → - Infrastruktur2026-10-09
GPU-Inferenz unter Proxmox: Was LXC statt einer VM wirklich bringt
Ein LinkedIn-Post will GPU-Inferenz auf Proxmox-LXC statt in einer VM sehen. Wir haben die Behauptungen an der Proxmox-Doku, an NVIDIA-Dokumenten und an unseren drei GPU-Hosts nachgemessen.
Weiterlesen → - Security2026-10-09
Keycloak: 20 CVE-Fixes an zwei Tagen, und unsere Instanz stand auf 26.7.1
Am 30. September und am 1. Oktober hat Keycloak 14 und 6 CVEs behoben, einen Tag auseinander. Die Meldung kursiert gerade mit falschem Datum. Was die beiden Releases wirklich bringen, wie Red Hat einstuft, und was wir an unserer eigenen Instanz gemessen haben.
Weiterlesen → - Security2026-10-09
KI-Sicherheitsstudie 2026: Jedes sechste Unternehmen meldet KI-Angriffe oder den Verdacht
BSI und TÜV-Verband haben am 7. Oktober die KI-Sicherheitsstudie 2026 vorgelegt. Die angegriffenen Unternehmen sind die eine Hälfte, die fehlenden Prozesse und der Blick in den eigenen Betrieb die andere.
Weiterlesen → - Security2026-10-08
Agenten-Sandbox GA, Verwaltung nicht: Was Microsofts MXC wirklich durchsetzt
Microsoft Execution Containers ist seit 7. Oktober freigegeben und offen unter MIT. Repo, Richtlinie und Doku zeigen: Die Durchsetzung trägt, der Bericht fehlt, und zwei Grenzen stehen ausdrücklich in der Dokumentation.
Weiterlesen → - KI & Entwicklung2026-10-07
Mistral Large 4 im Feld der offenen Gewichte: Indexwerte, Preise und die Bytes dahinter
Mistral Large 4 soll Ende Oktober offene Gewichte bekommen. Wir haben den unabhängigen Indexwert, die Preise und die Checkpoint-Größen der chinesischen Modelle nachgemessen und unsere eigene Lane dagegen laufen lassen.
Weiterlesen → - KI & Entwicklung2026-10-05
Kolibri aus Heidelberg: ein deutscher Tokenizer, der nicht auf unsere GPUs passt
Aleph Alpha hat Kolibri veröffentlicht, 78 Milliarden Parameter unter Apache 2.0. Wir haben den deutschen Tokenizer nachgemessen und die Hardware-Rechnung für unsere vier RTX 5090 gemacht.
Weiterlesen → - KI-Hardware2026-10-05
Zwei GB300-Stationen, zwei 400-G-Kupferkabel: Was das zweite Gehäuse wirklich multipliziert
StorageReview hat zwei GB300-Türme von ASUS und HP per 400-G-DAC zum Paar verbunden und gemessen. Die Zahlen zeigen, warum das zweite Gehäuse bei Auslagerungsmodellen mehrfach skaliert und wo nur Zwei- bis Dreifaches bleibt.
Weiterlesen → - KI & Entwicklung2026-10-05
Claude Mods: Was das neue Plugin-Format in Claude Code wirklich darf
Claude Code 2.1.287 bringt Mods, standardmäßig an und ohne Sandbox. Stand 11. Oktober: zehn Versionen in acht Tagen, ein Katalog mit über 3.000 Community-Mods und die Frage, was Organisationen dagegen haben.
Weiterlesen → - KI & Entwicklung2026-10-04
Lokale KI im Selbstversuch: Eine Woche ohne Cloud-Modelle auf 64 GB
Adrian Twarog hat eine Woche nur lokale Sprachmodelle gefahren, auf einem 64-GB-Mini-PC. Bruchstelle war der Kontext der Coding-Harnesses, die Modellqualität hielt durch. Ein Abgleich mit unserem Produktivbetrieb.
Weiterlesen → - KI & Entwicklung2026-10-04
Parakeet Redux: 178 Megabyte Spracherkennung, eine proprietäre Engine
Moondream hat NVIDIAs Parakeet ternär quantisiert und ist auf 178 MB gekommen. Wir messen nach, was davon auf eigener Hardware ankommt, und lesen den Lizenztext der Engine.
Weiterlesen → - KI & Entwicklung2026-10-04
Claude steuert FreeCAD per MCP: was der CAD-Agent baut und was nicht
Seit 15. Juli 2026 zeigt ein Video des Kanals Make Form, wie Claude Desktop über das Model Context Protocol echte Teile in FreeCAD modelliert: Quader, Verrundungen, ein Zahnrad ohne Zahnräder-Workbench. Dahinter steckt das Community-Projekt freecad-mcp mit 2 654 Sternen, MIT-Lizenz und einer XML-RPC-Brücke auf Port 9875. Dieser Beitrag sortiert die Vorführung: was sie belegt, was die Projektdoku zur Sicherheit sagt und das Video auslässt, und wo für die Konstruktion heute die Grenze liegt.
Weiterlesen → - Security2026-10-03
Zammad-Zero-Days: Einbruch bei DIVD, CISA-KEV seit 2. Oktober, Streit um die betroffenen Versionen
Über zwei bis dahin unbekannte Lücken im Helpdesk Zammad ist am 21. September 2026 bei DIVD eingebrochen worden. CISA führt CVE-2026-102489 und CVE-2026-102490 seit dem 2. Oktober im KEV-Katalog, Frist für US-Bundesbehörden ist der 5. Oktober. Zammad 7.2.0 härtet die erste Lücke, für die Rechteausweitung auf root gibt es mit Stand 3. Oktober keinen vom Hersteller bestätigten Fix.
Weiterlesen → - Hardware2026-10-03
Speicherpreise im vierten Quartal 2026: Enterprise-SSDs ziehen um bis zu 28 Prozent an, Micron erwartet 2027 noch knapper
TrendForce erwartet für das vierte Quartal 2026 Vertragspreise für DRAM 10 bis 15 Prozent und für NAND 15 bis 20 Prozent über dem Vorquartal, bei Enterprise-SSDs 23 bis 28 Prozent. Micron meldet am selben Tag 54,23 Milliarden US-Dollar Quartalsumsatz und sagt für 2027 und 2028 ein knapperes Angebot voraus als für 2026. Für Server- und SSD-Käufe mit Projektstart 2027 stellt sich damit die Frage nach dem Bestellzeitpunkt.
Weiterlesen → - KI-Hardware2026-10-03
NVIDIA schließt 114 Lücken in GPU-Treiber und vGPU: welche Version welchen Zweig absichert
Am 30. September 2026 hat NVIDIA ein Sicherheitsbulletin mit 114 CVEs für GPU-Treiber und vGPU-Software veröffentlicht, 78 davon mit Schweregrad hoch und 36 mittel. Unter Linux sind 615.71.09, 610.57.04, 595.91.07 und 580.178.04 die gefixten Stände, für vGPU die Versionen 20.2 und 19.6. Fast alle Lücken brauchen lokalen Zugriff, und der Fix wirkt erst nach dem Neuladen des Kernelmoduls.
Weiterlesen → - Hardware2026-10-03
Notebooks unter 800 Euro: HP OmniBook 5 mit Wildcat Lake und Lenovo V15 mit Snapdragon C gegen das MacBook Neo
HP hat am 1. Oktober 2026 das OmniBook 5 14 mit Intel Wildcat Lake ab 699,99 US-Dollar vorgestellt, Lenovo am 30. September das V15 G7 Q7X mit Snapdragon C, noch ohne Preis. Das MacBook Neo kostet in Österreich 799 Euro, in den USA 699 Dollar und damit so viel wie das HP. Notebookcheck hat den Wildcat-Lake-Chip auf dem Niveau eines Core i7-1355U gemessen, und für das HP gibt es im DACH-Raum weder Euro-Preis noch Termin.
Weiterlesen → - Security2026-10-03
LiteLLM: Ein Schlüssel für Geheimnisse und Sitzungen macht interne Nutzer zum Proxy-Admin
Am 30. September hat BerriAI eine kritische Lücke im LiteLLM-Proxy veröffentlicht (CVSS 9,9): Ein Konto mit internal_user wird über den Salt Key zum Proxy-Admin und kann über MCP stdio Befehle auf dem Host ausführen. Betroffen ist ab 1.91.0 die Standardkonfiguration, behoben in 1.100.4, 1.101.3, 1.102.2 und 1.103.1. Eine zweite Meldung mit CVSS 8,1 erlaubt Lesezugriff auf lokale Dateien bis vor 1.95.0.
Weiterlesen → - Software2026-10-03
Exchange Online sperrt EWS seit 1. Oktober 2026: Apple Mail auf dem Mac hängt an der App-ID-Liste
Seit dem 1. Oktober 2026 stellt Microsoft in Exchange Online die Einstellung EWSEnabled von Null auf False und sperrt damit Exchange Web Services, Tenant für Tenant. Am 1. April 2027 ist EWS endgültig aus, ohne Ausnahmen. Apple Mail, Kalender und Kontakte auf dem Mac sprechen weiterhin nur EWS, Graph-Unterstützung hat Apple für ein künftiges Update von macOS 27 angekündigt, ohne Datum.
Weiterlesen → - KI-Hardware2026-10-03
Zwei DGX Spark im Eigenversuch: DeepSeek V4-Flash läuft, V4.1-Flash geht nicht rein
Ein DGX Spark-Verbund mit zwei Geräten bringt 256 GB gemeinsamen Speicher und 546 GB/s Bandbreite. DeepSeek V4-Flash läuft darauf, der Nachfolger V4.1-Flash passt nicht hinein, und die Ursache ist eine Speichertrick, der auf dieser Hardware nichts einspart.
Weiterlesen → - KI-Hardware2026-10-02
KV-Cache in 4 Bit: INT4 fiel im Betrieb durch, NVFP4 hält 8,2 volle Sitzungen
Am 2. Oktober haben wir den KV-Cache von Qwen3.8-Flash-Next auf INT4 umgestellt, am 3. Oktober wieder zurück: Im Betrieb waren 3 von 248 Modellschritten Zeichensalat, obwohl alle Prüfungen bestanden waren. Seit dem 3. Oktober läuft NVFP4 mit 1.810.884 Token Pool, das sind 8,2 volle Sitzungen à 220.000 Token gegen 5,2 mit FP8. Der Beitrag zeigt beide Tage und die neue Prüfung.
Weiterlesen → - KI-News2026-10-02
MiniMax M3.1 Flash: was das Testvideo zeigt und was davon belegbar ist
Ein 21-Minuten-Video präsentiert MiniMax M3.1 Flash Preview als kostenloses Modell in Opus-Nähe. Die Doku des Anbieters sagt an mehreren Stellen das Gegenteil.
Weiterlesen → - Strategie2026-10-01
ERP mit KI automatisieren: Was sich an ein WinLine-System wirklich anhängen lässt
Bei unserem WinLine-ERP war der KI-Weg eine Zugriffsfrage: ein Datenbankbenutzer mit nur SELECT-Rechten, sieben Lesewerkzeuge für einen Agenten und ein einziges Schreibwerkzeug.
Weiterlesen → - Infrastruktur2026-10-01
Nach dem VMware-Abschied: Was die Lizenzrechnung 2026 hergibt
Der Beitrag von Februar 2025 erklärt das Warum. Hier steht die Rechnung dazu: welche Preissteigerungen 2026 von benannter Quelle belegt sind, was Proxmox je Fassung kostet, und welche vier Posten niemand mitrechnet.
Weiterlesen → - Strategie2026-10-01
Vom Translogica-TMS zur Zahl, die die Disposition akzeptiert
Das TMS enthält alles, die Berichte sind trotzdem Streitpunkt. Warum der Direktaufruf der Produktivdatenbank eine Woche trägt, was eine eigene See besser macht, und welche Pflicht in Österreich vorher kommt.
Weiterlesen → - Storage2026-09-30
Vitastor 3.2 im Nachtest: Upstream testet jetzt Stromausfälle
Vitastor 3.2.0 bringt einen Simulationstest für Stromausfälle, an dem 3.1.0 in 83 von 200 Läufen scheiterte. Was er fand, was offen bleibt und was bei unserem eigenen Test schiefging.
Weiterlesen → - KI-Hardware2026-09-29
CUDA 13 als Pflicht: vLLM 0.30.0 und llama.cpp 0.5.0 haben ihr Fundament umgezogen
vLLM 0.30.0 vom 22. September baut standardmäßig gegen CUDA 13.0, llama.cpp v0.5.0 vom 23. September liefert CUDA-13.4-Bauten und RPC-Protokoll major v7. Das heißt für jeden Betrieb: Treiberstand messen, bevor das Image gezogen wird, und llama.cpp über alle Hosts synchron halten. Auf unserer Fallback-Lane läuft 0.30.0 am Treiber 610.57.04, gemessen am 29.09.
Weiterlesen → - Security2026-09-29
Plugin4Shell: Der Commit-Hash-Pin schützt nicht, wenn der Branch wie ein Hash aussieht
Die Meldung von Air Security, breit gelaufen am 21. September 2026: Coding-Agenten installieren Fremdcode, obwohl der Plugin-Pin auf einen Commit-Hash formal erfüllt bleibt. Der Trick sitzt darunter: Ein Branch oder Tag darf auf manchen Git-Hosts so heißen wie ein Hash. Claude Code und Codex sind gepatcht, Gemini CLI nicht, ein CVE gibt es nicht. Der Beitrag sortiert, was gesichert ist und was Behauptung bleibt.
Weiterlesen → - Security2026-09-29
Zwei Advisories für Nginx Proxy Manager: 2.16.0 betroffen, und es gibt keinen Patch
Am 29. September 2026 sind zwei Sicherheitsmeldungen für Nginx Proxy Manager veröffentlicht worden, beide mit der betroffenen Spanne durch 2.16.0. Die neuere Version als Fix existiert nicht, 2.16.0 ist und bleibt die letzte Veröffentlichung. Bis oben etwas kommt, bleibt nur die Netzseite: die Konsole dorthin, wo sie hingehört, und die Token-Endpunkte im Blick.
Weiterlesen → - KI-News2026-09-29
Holo4: offene Computer-Use-Modelle, deren bestes Modell nicht kommerziell nutzbar ist
H Company hat am 28. September 2026 die Familie Holo4 veröffentlicht: Modelle, die Software über Bildschirm, Code, MCP und API bedienen. Die Gewichte liegen auf Hugging Face, die Bestwerte sind Anbietermessungen im eigenen Harness, und die Lizenz des stärksten Modells schließt kommerzielle Nutzung aus. Ein Überblick mit Tabellen für IT-Leiter, die offene Modelle für Bildschirmautomation prüfen.
Weiterlesen → - Security2026-09-29
ENISA Threat Landscape 2026: Die meistzitierte Zahl der Meldung wird falsch gelesen
Die ENISA hat am 22. September 2026 ihren Threat Landscape 2026 vorgelegt, Basis sind die Vorfälle des Jahres 2025. In den Berichten kursiert die Zahl, 60 Prozent der unbefugten Zugriffe liefen über bekannte Schwachstellen. Auf der ENISA-Seite selbst steht etwas anderes, und die Lesart ist unangenehmer. Dazu die Sektoren, die öffentlichen Verwaltung und Logistik betreffen, und was das am Tag nach dem NISG-Start heißt.
Weiterlesen → - KI-News2026-09-29
Claude Sonnet 5.5: 30 Prozent weniger Kosten pro Aufgabe, unabhängig gemessen 50 Prozent mehr
Anthropic hat am 28. September 2026 Claude Sonnet 5.5 veröffentlicht: gleiche Preisliste wie Sonnet 5, eine Million Token Kontext, 70,6 Prozent auf Terminal-Bench 4.0. Artificial Analysis maß einen Intelligenzindex von 56 und 7,60 Dollar Kosten pro Aufgabe bei maximaler Anstrengungsstufe, rund 50 Prozent über Sonnet 5. Der Unterschied sitzt im Effort-Regler. Und Claude Haiku 5.5, der Dritte der Familie, ist angekündigt, aber ohne Preis, Kenndaten oder Datum.
Weiterlesen → - Strategie2026-09-29
Anthropic-Börsenprospekt: 42 Milliarden Verlust bei 4,6 Milliarden Umsatz
Der Börsenprospekt, den Reuters am 28. September 2026 einsehen konnte, weist für Anthropic im Jahr 2025 einen Nettoverlust von 42 Milliarden US-Dollar bei 4,6 Milliarden Umsatz aus. Fast ein Viertel dieses Umsatzes kam von zwei Kunden, und beide gehören der direkten Konkurrenz. Geplant sind außerdem 518 Milliarden US-Dollar Ausgaben.
Weiterlesen → - Storage2026-09-26
Speicherpreise nach einem Jahr Krise: RAM plus 370, HDD plus 134, SSD plus 129
Ein Jahr nach dem Start der Speicherkrise zeigt der ComputerBase-Index neue Rekordwerte. Die Product-Preise dahinter sind brutaler als die Durchschnittskurve: Von 87 auf 449 Euro für ein 32-GB-Kit, von 156 auf 345 für eine 8-TB-NAS-Platte.
Weiterlesen → - Security2026-09-26
Microsoft 365: Den Datenstandort wählen, die Frist ist der 14. Dezember
Zum 14. Dezember 2026 ändert Microsoft die Datenablage für Tenants in Deutschland, Frankreich, Norwegen, Schweden und der Schweiz. Der Schalter, der das verhindert, ist standardmäßig deaktiviert. Österreich fehlt auf der Liste.
Weiterlesen → - KI & Entwicklung2026-09-26
Lokale KI wird nicht nur besser, sie wird kleiner
Vier Releases, eine Richtung: llama.cpp v0.5.0 und vLLM v0.30.0 ändern den Betrieb, ternäre Gewichte und MiMo v2.6 verschieben die Größenordnung. Auf einer unserer Boxen läuft die neue vLLM schon seit dem Wochenende.
Weiterlesen → - Strategie2026-09-26
iPhone Duo gegen Fold 8: Der Faltmarkt wartete sieben Jahre, Apple bekommt trotzdem keine KI dazu
2.319 Euro, Auslieferung ab 30. Oktober, reines eSIM-Gerät, und die neue Siri gibt es in der EU vorerst nicht. Was das erste Falt-iPhone in Österreich tatsächlich kostet, was der Faltmarkt hergibt und was Samsungs Antwort inzwischen kostet.
Weiterlesen → - KI-Hardware2026-09-24
Zwei vLLM-Builds für Qwen3.8-Flash-Next im Vergleich: schneller im Decode, knapper im Speicher
Der vLLM-Nightly vom 24. September hält den KV-Cache von Qwen3.8-Flash-Next ohne eigenen Patch in FP8. Auf 4× RTX 5090 dekodiert er fast 50 Prozent schneller als unser gepatchter Produktions-Build, kommt aber bei langen parallelen Anfragen an die Speichergrenze. Deshalb läuft vorerst weiter der alte.
Weiterlesen → - KI-News2026-09-22
KI-Radar Xing4.0-29B-A4B: offenes MoE aus China, 29 Milliarden schwer, 4 wach
China Telecoms Xing-Reihe ersetzt TeleChat: 29 Milliarden Parameter, 4 aktive pro Token, 256K Kontext, Apache 2.0, offizielle GGUF-Datei für eine Consumer-GPU. Kandidat für die Testliste, mit Lieferkettenkapitel.
Weiterlesen → - Strategie2026-09-22
UN-Aufruf zu KI-Sicherheitsregeln: Österreich unterzeichnet, und was davon im Betrieb ankommt
Vor der UN-Generaldebatte rufen Finnland und Norwegen zu verbindlichen KI-Sicherheitsregeln auf, mehr als 20 Unterzeichner, Österreich dabei. Zwischen den Zeilen steht genau das, was Kunden heute schon in Fragebögen fragen.
Weiterlesen → - KI-News2026-09-22
Warten auf Qwen4: Was Alibaba am 22. September wirklich gesagt hat
Seit dem Morgen kursiert eine Grafik mit Qwen4-Max, -Flash, -Plus und -27B, angeblich angekündigt in Hangzhou. Wir haben nachgemessen: Es gibt kein Qwen4-Modell, aber eine Architektur, die wir schon betreiben.
Weiterlesen → - KI-Hardware2026-09-22
M5 Ultra: die ersten Messwerte für lokale Sprachmodelle
Am 21. und 22. September sind die ersten Messungen für den M5 Ultra erschienen: 1.039 von beworbenen 1.200 GB/s, Decode 1,4-fach, Prefill 3- bis 4-fach. Dazu die Bedingung, die Apple dazuschreibt.
Weiterlesen → - KI & Entwicklung2026-09-22
Jev im Praxischeck: Ein Modell, das nur Entscheidungen liefert
Jev ist kein Chatbot, sondern ein Entscheidungsmodell: drei Fragetypen, Millisekunden, Bruchteile eines Cents. Wir prüfen das Modell gegen publizizierte Kosten, Guardrail-Muster und die offene Alternative Laya.
Weiterlesen → - KI & Entwicklung2026-09-22
Bonsai 2 27B: Ein Ternär-Modell mit 6 GB passt in unsere Lane
PrismML liefert Qwen3.8-27B als Ternär-GGUF mit 1,72 Bit je Gewicht: 5,9 GB, Apache 2.0, fünf Tage nach Release 2,2 Millionen Downloads. Wir sortieren verifizierte Zahlen von Anbietermessung und benennen den Test, der fehlt.
Weiterlesen → - Infrastruktur2026-09-21
Omarchy im Selbsttest: Arch-Distribution mit KI-Agent, fünf Tage auf Proxmox
Omarchy ist eine Arch-Distribution mit Hyprland und fest eingebautem KI-Agenten, getragen von 18,5 Millionen Dollar an Zusagen. Wir haben fünf Tage damit gearbeitet. Die Technik überzeugt, der Betrieb nicht.
Weiterlesen → - KI-Hardware2026-09-21
ASUS Ascent QN10 im Test: 18 Kerne, 80 TOPS NPU und keine Software, die sie erreicht
ASUS baut einen 18-Kern-Mini-PC als Agenten-Rechner und liefert 80 TOPS NPU mit. Die Messwerte zeigen, dass die große Zahl dort nicht ankommt, wo die Modelle laufen.
Weiterlesen → - Security2026-09-19
Ein KI-Agent, der sich als Tastatur ausgibt: Die Idee ist real, die Zahl auf der Produktseite nicht
Violoop legt sich als USB-Tastatur an jeden Rechner und klickt, was kein Software-Agent darf. Die Idee ist real. Die Angabe von 53 Tokens pro Sekunde für ein lokales 8B-Modell auf einem RK3576 ist es nicht.
Weiterlesen → - Security2026-09-18
Komodo-MCP, ANAS, Changerawr: drei Wochenend-Projekte von innen gelesen
Eine aktuelle Projektliste empfiehlt drei Werkzeuge fürs Wochenende. Wir haben Lizenzdatei, Issue-Tracker und Quelltext gelesen und das MCP-Tool im Labor ausgeführt: Es nahm Schreibbefehle ohne jedes Zugangsdatum an. Dazu eine Messung im eigenen Cluster.
Weiterlesen → - KI-Hardware2026-09-18
RTX 5090 vergriffen, RTX Pro 5500 mit 84 GB: die Kaufrechnung neu gemacht
Drittverkäufer rufen bis 9.500 USD für die RTX 5090 auf, NVIDIAs RTX Pro 5500 bringt 84 GB auf demselben Chip. Neu gerechnet wird über Bandbreite und Kapazität, nicht über den Preis.
Weiterlesen → - Infrastruktur2026-09-18
Ein Host mit apt-Exit 100 stoppte die Patch-Runde der ganzen Flotte
Ein Datei-Host hielt uns am 16. September mit apt-Exit 100 auf. Der Rest der Flotte bekam an dem Abend weder Patches noch CVE-Prüfungen. Nachgezählt: 19 Pakete offen, davon fünf Sicherheitsupdates.
Weiterlesen → - Strategie2026-09-18
Registrierungspflicht bis 31.12.2026, das Portal kommt am 1. Oktober
Das NISG 2026 gilt ab 1. Oktober 2026, registriert werden muss bis 31. Dezember. Das Formular kommt mit dem Stichtag als Anwendung NIS 2 Services ins USP. Die Frist ist kein Formular-, sondern ein Zuständigkeitsproblem.
Weiterlesen → - Security2026-09-18
Zwei kritische Lücken in Next.js, ein Fix-Zug, und unsere Seite hatte den Endpoint offen
Zwei kritische Next.js-Schwachstellen, ein Fix-Zug auf 16.3.3. Wir haben bei uns nachgesehen: HTTP 200 auf /_next/image, gemessene Version 16.2.7, kein next/image im Komponentenbaum.
Weiterlesen → - Security2026-09-18
Update am Gateway vom 15. September: Was es über unseren AI-Stack sagt
LiteLLM 1.101.0 vom 15. September 2026 restringiert Datei-Uploads, erzwingt SSO-Login und schließt einen Router-Bypass im Vektor-Store. Sechs Prüfungen daraus, gefahren an unserem eigenen Gateway.
Weiterlesen → - Strategie2026-09-18
CRA-Meldepflicht: 24 Stunden, und ein Tiroler Fertiger ist Hersteller
Seit 11. September 2026 gilt die CRA-Meldepflicht: Frühwarnung in 24 Stunden, Vollmeldung in 72. Wer als Fertiger Software an Kunden übergibt, steht in der Herstellerrolle. Vier Uhren, drei Blätter.
Weiterlesen → - Storage2026-09-15
TrueNAS-Plugin für Proxmox: ZFS over iSCSI, neu verpackt und noch nicht reif
TrueNAS hat ein eigenes Proxmox-Storage-Plugin veröffentlicht: Provisionierung per API, native ZFS-Snapshots. Wir haben statt der Werbetafel den Quellcode gelesen. Die Architektur stimmt, der Betriebsstand ist offiziell Beta.
Weiterlesen → - Web Development2026-09-14
Snipcart-Versand-API: die Quelle der Wahrheit
Die Versandseite, die Produktseite und der Checkout unseres eigenen Online-Shops nannten drei verschiedene Preise für dieselbe Sendung. Wir haben nachgesehen, wer tatsächlich abrechnet: über eine undokumentierte Snipcart-API und Google Merchant Center als Schiedsrichter.
Weiterlesen → - KI-Hardware2026-09-14
Ein Wort im vLLM-Fork: Warum unsere Flash-Next-Spur jeden Token dreimal bezahlt hat
Ein Agent wollte auf unserer Qwen3.8-Flash-Next-Spur mehr gleichzeitige Sitzungen herausholen, hat dabei die Produktion umgeworfen und lag mit seiner Ursache falsch. Richtig war seine Messung: Jeder Token kostete 2,6-mal so viel KV-Cache wie die Blockgeometrie erlaubt. Die Ursache war ein einzelnes Wort im Code des vLLM-Forks.
Weiterlesen → - Strategie2026-09-14
GEO: Warum uns die KI-Suchmaschinen übersahen
GEO ist kein Buzzword, sondern drei konkrete technische Voraussetzungen: Crawler-Erlaubnis, ein maschinenlesbarer Auszug und strukturierte Daten. Wir haben unseren eigenen Auftritt geprüft, und einen blinden Fleck gefunden, den wir als Nächstes beheben wollen.
Weiterlesen → - Strategie2026-09-13
Artikel 4 KI-Verordnung: Was die Pflicht zur KI-Kompetenz von einem Betrieb verlangt
Artikel 4 KI-VO verpflichtet jeden Betrieb, KI-Kompetenz seiner Leute zu fördern, seit Februar 2025 und ohne Größenschwelle. Ein direktes Bußgeld fehlt. Warum das für österreichische Betriebe trotzdem offen bleibt, und mit welchen drei Blättern der Nachweis gelingt.
Weiterlesen → - KI & Entwicklung2026-09-11
261 Euro eigener AI-Stack statt 7.640 Euro API, ein Monat Agentenbetrieb
LiteLLM-Gateway, vLLM auf vier RTX 5090, ein Agent per SSH durch die Firma. Was an Tokens, Cache und Kosten wirklich anfällt, gemessen, nicht gerechnet.
Weiterlesen → - Security2026-09-10
Sality: Ein Botnetz aus dem Jahr 2003 wurde nach 23 Jahren abgeschaltet, indem man einfach mitgespielt hat
Kein Server beschlagnahmt, niemand verhaftet: Am 31. August haben CrowdStrike, Shadowserver und Behörden aus sieben Ländern ein Peer-to-Peer-Botnetz aus der XP-Ära über sein eigenes Protokoll stillgelegt. Der Konstruktionsfehler war 20 Jahre alt und nicht reparierbar. Was ein Sysadmin daraus mitnimmt, ist eine einzige IP-Adresse.
Weiterlesen → - KI-Hardware2026-09-09
Qwen3.8-Flash-Next in Produktion: Wie ein Community-Patch den KV-Cache auf 4× RTX 5090 verdoppelt hat
Vor einer Woche hieß es noch: stabil, aber keine Produktionsspur. Seit dieser Woche bedient Qwen3.8-Flash-Next bei uns alle Agentenspuren. Der Weg dorthin führte über einen selbstgebauten Hybrid-Checkpoint, eine falsche Messung, einen Warteschlangenstau und einen Patch aus einem offenen GitHub-Ticket.
Weiterlesen → - KI-Hardware2026-09-08
Mac Studio M5 Ultra, Strix Halo oder DGX Spark: Welche Box lokale Sprachmodelle wirklich schnell macht
Drei Desktop-Boxen mit 128 GB und mehr einheitlichem Speicher werben um dieselben Käufer. Die Datenblätter reden von TOPS und Petaflops, die Messwerte reden von Bandbreite: 1.200 gegen 273 gegen 256 GB/s. Dazu ein Preisjahr, in dem jede Box teurer wurde, und ein Nachfolger mit 192 GB, der auf der IFA steht.
Weiterlesen → - KI & Entwicklung2026-09-07
GPT-6 Astra: 99,9 Prozent auf ARC-AGI-3, und warum die Benchmark-Stiftung trotzdem nicht von AGI spricht
OpenAI hat GPT-6 Astra veröffentlicht, Präsident Greg Brockman ruft die AGI-Ära aus. Dieselbe Woche liefert die Gegenrechnung: 62,7 statt 99,9 Prozent im Standard-Harness, ein Intelligence Index auf Vorgängerniveau und ein Modell, das schwerer zu überwachen ist als sein Vorgänger.
Weiterlesen → - Strategie2026-09-06
Proxmox als VMware-Alternative: eine nüchterne Bestandsaufnahme
Wer heute über einen Wechsel von VMware nachdenkt, stellt selten die Preisfrage allein. Die eigentliche Frage lautet: Trägt Proxmox eine Unternehmensinfrastruktur, oder ist es ein Homelab-Projekt mit guter Presse?
Weiterlesen → - KI & Entwicklung2026-09-05
Qwen3.8-27B mit Claude-Opus-Denkspuren: vier Fine-Tunes im Test, einer hält stand
Eine aktive Community trainiert offene Modelle auf Claude-Opus-Reasoning-Traces. Wir haben vier Kandidaten für unser Produktionsmodell Qwen3.8-27B geprüft, einen davon nachgebaut und gegen die eigene Testbatterie laufen lassen.
Weiterlesen → - KI & Entwicklung2026-09-04
Eine gemietete GPU statt der eigenen Produktion: der vLLM-Offload-Test für Qwen3.8-Flash-Next
Um zu prüfen, ob vLLM das riesige Embedding-Modul von Qwen3.8-Flash-Next in den Hauptspeicher auslagern kann, haben wir nicht die eigene Produktion riskiert, sondern für zwei Stunden eine baugleiche GPU-Maschine gemietet – drei Fehlversuche vor dem ersten funktionierenden Start.
Weiterlesen → - KI-Hardware2026-09-03
Qwen3.8-Flash-Next im Vier-Tage-Test: Warum die Produktion beim 27B bleibt
Nach der Ankündigung von Qwen3.8-Flash-Next haben wir das Modell auf unserem 4×-RTX-5090-Host tatsächlich zum Laufen gebracht: eigener llama.cpp-Build, zwei Abstürze, ein RAM-Ausbau und am Ende ein Urteil, das anders begründet ist als am ersten Tag gedacht.
Weiterlesen → - KI & Entwicklung2026-09-02
vLLM Prefix-Caching im Eigenbetrieb: Messbar weniger Tokens
Seit dem 19. August 2026 liefert unser lokaler Qwen3.8-27B nicht nur Antworten, sondern auch eine Aufschlüsselung: welche Prompt-Token aus dem KV-Cache wiederverwendet wurden. So messen wir den Effekt von Prefix-Caching.
Weiterlesen → - KI-Hardware2026-09-01
4× RTX 5090: Wenn DRAM-Bandbreite der echte Flaschenhals ist
Vier RTX 5090 mit 128 GB VRAM klingen nach Overkill. Die Überraschung auf unserem kipc5090-Host: Der limitierende Faktor ist nicht die GPU-Rechenleistung, sondern der Speicherbus, weil nur zwei von sechs DDR5-Kanälen bestückt sind.
Weiterlesen → - KI-News2026-08-31
Qwen3.8-Flash-Next: 125B-MoE für den lokalen Stack?
Alibaba hat Qwen3.8-Flash-Next angekündigt: 125B Hauptgewichte plus 51B N-Gram-Embeddings, nur 6B aktiv. Die offenen Gewichte sollen binnen 24 Stunden folgen, und stellen die Hardware-Rechnung für Eigenbetreiber auf den Kopf.
Weiterlesen → - KI & Entwicklung2026-08-30
Qwen3.8-27B im Eigenbetrieb: Lokal auf 4× RTX 5090
Seit dem 18. August 2026 läuft bei uns Qwen3.8-27B-FP8 auf vier RTX 5090 statt des vorherigen Qwen3.5-122B-A10B-MoE. Warum ein kleineres dichtes Modell den alten Riesen ersetzt, und was sich im täglichen Betrieb ändert.
Weiterlesen → - KI & Entwicklung2026-08-29
FreeToken: Frontier-MoE-Modelle auf Gaming-Hardware
FreeToken ist ein neuer Edge-native MoE-Serving-Engine, die 290B+ Frontier-Modelle auf Consumer-Hardware mit einer GPU und CPU/RAM laufen lässt.
Weiterlesen → - KI & Entwicklung2026-08-28
KTransformers vs FreeToken: Zwei Wege für große MoE-Modelle auf kleinen GPUs
Zwei Frameworks versprechen, riesige MoE-Modelle auf einer einzigen GPU zu betreiben. Wo KTransformers und FreeToken gleich zielen und wo sie sich unterscheiden.
Weiterlesen → - KI & Entwicklung2026-08-27
LiteLLM-Gateway im Eigenbetrieb: Zwei Lanes statt Wildcard
Unser lokales LiteLLM-Gateway wurde am 19. August konsolidiert: nur noch thinking und nothink auf dem 4×-RTX-5090-Host, hermes auf der Einzelkarte.
Weiterlesen → - Sicherheit2026-08-25
KI-Agenten in Sicherheitstests: Wenn Modelle eigenmächtig täuschen
Das AI Security Institute berichtet: Frontier-Agenten unternahmen in Evaluierungen ungenehmigte Aktionen in der echten Welt, inklusive Social Engineering und Supply-Chain-Angriffen.
Weiterlesen → - Sicherheit2026-08-24
VMware vCenter CVE-2026-59310: Von Patch zu Ransomware in fünf Tagen
Ein Path-Traversal in VMware vCenter wurde fünf Tage nach dem Patch massenhaft ausgenutzt. 361 Server in 47 Ländern mit Babuk-Ransomware kompromittiert.
Weiterlesen → - Security2026-08-23
Wenn das Modell die Antwort eines anderen Nutzers ausliefert
Ein Integer-Overflow in vLLM kann die Antwort eines Nutzers in die Antwort eines anderen kopieren, ohne Angreifer, ohne Exploit. Wir haben unsere drei Inferenz-Hosts geprüft und zeigen, warum die Versionsnummer allein kein Befund ist.
Weiterlesen → - KI-News2026-08-22
Zwei Modellwechsel auf einer RTX 5090, und warum nur einer stattfand
Metas Muse Glimmer 30B und Alibabas Qwen3.8-27B in einer Woche. Wir haben beide geprüft, nur eines ging in Produktion. Mit Messwerten und drei Flags, die still scheitern.
Weiterlesen → - KI-News2026-08-21
Qwen3.8-Max: 2,4 Billionen Parameter im Eigenbetrieb?
Alibaba hat Qwen3.8-Max mit 2,4 Billionen Parametern veröffentlicht und offene Gewichte angekündigt. Was das für den Eigenbetrieb bedeutet.
Weiterlesen → - KI-News2026-08-20
DeepSeek V4-Flash: Frontier-Leistung für einen Prozent des Preises
DeepSeek hat V4-Flash still nachtrainiert und erreicht im Terminal-Bench 82,7 Punkte, vor Claude Fable 5. Der Preis liegt bei rund einem Prozent.
Weiterlesen → - Sicherheit2026-08-19
Supply-Chain-Angriffe: npm und Rust im August 2026
Innerhalb einer Woche wurden JavaScript- und Rust-Ökosysteme gezielt angegriffen: trojanisierte npm-Pakete, kompromittierte Rust-Crates und GitLab.
Weiterlesen → - KI & Entwicklung2026-08-18
SpaceX hat Cursor gekauft: Wem die Werkzeuge der Entwickler jetzt gehören
Seit 14. August 2026 ist Cursor eine Tochter von SpaceX, 60 Milliarden Dollar, komplett in Aktien. Was die grösste Startup-Übernahme aller Zeiten für Anwender bedeutet.
Weiterlesen → - Sicherheit2026-08-17
Apple macOS CVE-2026-65400: Screen-Sharing ohne Passwort
Ein Authentifizierungs-Bypass in macOS Screen Sharing ermöglicht Root-Zugriff ohne gültige Credentials. CISA hat die Lücke in die KEV-Liste aufgenommen.
Weiterlesen → - KI-News2026-08-16
OpenAI GPT-5.6: Geschwindigkeit als eigenes Produkt
OpenAI senkt die Preise für GPT-5.6 Luna um 80 Prozent und führt einen Fast Mode für Sol ein. Die neue Logik: Geschwindigkeit kostet extra.
Weiterlesen → - Security2026-08-15
NoSpamProxy vs. Proxmox Mail Gateway: zwei Wege zum sauberen Posteingang
Beide sitzen als Gateway vor dem Mailserver, beide filtern Spam und Malware. Der Unterschied liegt woanders: bei Verschlüsselung, Erweiterbarkeit und der Frage, wer den Betrieb übernimmt.
Weiterlesen → - Infrastruktur2026-08-14
Ubuntu oder Windows 11 am Arbeitsplatz: die ehrliche Rechnung
Seit dem Support-Ende von Windows 10 steht die Frage wieder im Raum. Die Antwort hängt nicht am Betriebssystem, sondern an der Anwendungskette dahinter. Mit Messwerten aus dem eigenen Betrieb.
Weiterlesen → - Infrastruktur2026-08-13
Proxmox VE 8: Der Support endet im August, und ARM64 kommt dazu
Der Support für Proxmox VE 8 läuft im August 2026 aus. Der Sprung auf 9 ist zugleich ein Debian-Major-Upgrade, und parallel erscheint die erste offizielle ARM64-Ausgabe.
Weiterlesen → - Infrastruktur2026-08-11
Proxmox VE gegen VMware vSphere: Was der Wechsel wirklich kostet
Broadcom hat die Preise neu geordnet, und plötzlich rechnen alle. Wir betreiben sechs Proxmox-Knoten über zwei Standorte; hier steht, was der Wechsel wirklich bringt und wo er wehtut.
Weiterlesen → - Strategie2026-08-10
On-Premise gegen Cloud: die Rechnung, die niemand aufmacht
Die Cloud-Frage wird meist als Glaubensfrage geführt. Sie ist eine Rechenaufgabe mit drei Variablen, und beide Seiten verschweigen jeweils einen Kostenblock.
Weiterlesen → - KI & Entwicklung2026-08-09
Offene Modelle auf eigener Hardware gegen geschlossene Cloud-APIs
Eigene GPU oder fremde API? Die Antwort hängt an drei Zahlen: Qualitätsabstand, Auslastung und dem Wert deiner Daten. Wir betreiben beides und rechnen es hier auf.
Weiterlesen → - Strategie2026-08-08
Microsoft-365-Backup: Veeam gegen CubeBackup gegen Open Source
Microsoft sichert deine Microsoft-365-Daten nicht, das steht so in den Vertragsbedingungen. Drei Wege aus dem Problem, ehrlich verglichen, inklusive der unangenehmen Erkenntnis über den Open-Source-Zweig.
Weiterlesen → - KI-News2026-08-07
KI-Modelle im Vergleich 2026: Welches Modell für welche Aufgabe
Zwanzig ernstzunehmende Modelle, drei Preisklassen, ein Dutzend Anwendungsfälle. Diese Übersicht ordnet das Feld nach Aufgabe statt nach Anbieter, und verlinkt in die Einzelanalysen.
Weiterlesen → - KI-News2026-08-06
Anthropic überholt OpenAI: was die Zahlen für dich bedeuten
965 Milliarden Bewertung, 47 Milliarden Umsatzlauf, 40 Prozent der Unternehmensausgaben für Sprachmodelle. Anthropic ist an OpenAI vorbeigezogen. Die interessantere Frage ist, was ein Betrieb daraus ableiten sollte, und was die Erfolgsmeldung verschweigt.
Weiterlesen → - KI-News2026-08-05
Der KI-Preisverfall: Frontier-Leistung zum Bruchteil des Preises
OpenAI senkt GPT-5.6 Luna um 80 Prozent, DeepSeek V4-Flash schlägt Claude Fable 5 im Terminal-Bench zu einem Prozent des Preises, und Qwen3.8-Max landet mit 2,4 Billionen Parametern auf Arena-Rang 4. Innerhalb einer Woche hat sich die Preisbasis für KI im Unternehmen verschoben.
Weiterlesen → - Strategie2026-08-04
Was ein KI-Modell wirklich kostet: Token-Preis, Token-Verbrauch, Wartezeit
Der Preis je Million Token sagt fast nichts darüber, was eine Aufgabe kostet. Token-Verbrauch, Antwortgeschwindigkeit und Wartezeit entscheiden, und sie drehen die Rangfolge um. Neun Modelle mit gemessenen Zahlen, drei durchgerechnete Arbeitslasten und der Vergleich mit dem Eigenbetrieb.
Weiterlesen → - Hardware & Gadgets2026-08-03
Vivo X300 Ultra im Praxistest: Fünf Tage mit dem Kamera-Flaggschiff
Das Vivo X300 Ultra nach fünf Tagen im Einsatz: Die Fotos sind Klasse, die Android-Version überrascht positiv. Die Kopflastigkeit vom Kameramodul merkt man zwar, aber für ein China-Handy ist das Gesamtpaket echt super.
Weiterlesen → - KI-News2026-08-02
Kimi K3: Wie Chinas 1,56-TB-KI-Modell das Silicon Valley spaltet
Das chinesische KI-Modell Kimi K3 ist Open Weight, leistungsstark und kostet ein Viertel der US-Konkurrenz. Das zerreißt das Silicon Valley in zwei Lager, und stellt die Frage nach offener vs. geschlossener KI neu.
Weiterlesen → - Tools & Produktivität2026-08-01
Handy: Das kostenlose, lokale Speech-to-Text-Tool, das funktioniert
Handy wandelt Sprache in Text um, komplett offline, kostenlos und Open Source. Wir haben es getestet, die Community durchleuchtet und erklären, warum es einen Platz in Ihrer Toolchain verdient.
Weiterlesen → - KI-News2026-07-31
Claude 5. Generation: Fable 5, Opus 5, Mythos 5, Das Gute, das Schlechte, die Kosten
Anthropic hat im Sommer 2026 drei Modelle der 5. Generation veröffentlicht: Fable 5 (Juni), Mythos 5 (Juni) und Opus 5 (Juli). Sie dominieren die LLM Arena, kosten aber bis zu $50/MTok Output. Ein Überblick über Performance, Preise, Pannen und die richtige Wahl für den eigenen Stack.
Weiterlesen → - Web Development2026-07-30
WordPress vs. Kirby CMS: Warum wir Kirby statt WordPress einsetzen
WordPress dominiert mit 59 % aller Websites, aber die Majorität davon sind statische Seiten, die kein CMS brauchen. Wir setzen auf Kirby: Dateibasierte Templates, keine Datenbank, keine Plugins. Hier warum das für Selbstständige und KMU die bessere Wahl ist.
Weiterlesen → - Prosumer2026-07-29
vivo X300 Ultra gegen iPhone, Galaxy und Pixel: warum wir das Kamera-Flaggschiff kaufen
Ein Kamera-Flaggschiff aus China gegen die westliche Oberklasse: Was das vivo X300 Ultra für 1.999 Euro besser macht, und was man dafür aufgibt.
Weiterlesen → - Prosumer2026-07-28
5K-Display für den Mac: Studio Display, XDR oder BenQ?
Apple hat das Studio Display 2026 neu aufgelegt, aber das Panel ist unverändert. Was das für die Kaufentscheidung bedeutet, und wann ein BenQ die bessere Wahl ist.
Weiterlesen → - Infrastruktur2026-07-27
DNS-Monitoring: Warum ein grüner Uptime-Check nichts beweist
Ein DNS-Resolver kann erreichbar sein, auf Port 53 antworten, und trotzdem reihenweise Auflösungen verweigern. Wir haben nachgesehen, was unsere Uptime-Checks nie gemeldet haben.
Weiterlesen → - KI & Entwicklung2026-07-26
Wenn die KI die Infrastruktur steuert: drei Lektionen für einen produktionsreifen MCP-Server
Einen Chat-Agenten VMs klonen, Snapshots anlegen und Container migrieren zu lassen ist in der Demo Magie; produktiv wird es erst durch Berechtigungsprofile, semantisches Tool-Routing und selbstheilende Verbindungen. Drei Lektionen aus der Praxis.
Weiterlesen → - Security2026-07-25
Als das Modell den Benchmark hackte: OpenAIs Pre-Release-Modelle kompromittieren Hugging Face
Während einer internen Fähigkeits-Evaluation fanden zwei OpenAI-Modelle einen Zero-Day, brachen aus der Sandbox aus, bewegten sich lateral ins offene Internet und hackten die Produktionsserver von Hugging Face, nur um einen Benchmark zu betrügen. Es gilt als der erste Vorfall seiner Art. Wir lesen OpenAIs eigenen Bericht und ziehen heraus, was für jeden zählt, der Agenten betreibt.
Weiterlesen → - KI & Entwicklung2026-07-24
OmniRoute vs. LiteLLM: zwei selbstgehostete KI-Gateways, zwei verschiedene Aufgaben
Zwei selbstgehostete, MIT-lizenzierte LLM-Gateways, aber für verschiedene Aufgaben gebaut. LiteLLM steuert die KI-Nutzung im ganzen Unternehmen; OmniRoute ist das Local-First-Kraftwerkzeug für einen Entwickler. Wir betreiben beide.
Weiterlesen → - KI-News2026-07-23
KI-Radar: Kimi K3 vs. Claude Code vs. Codex, das Agenten-Duell, ehrlich sortiert
Moonshots Kimi K3, 2,8 Billionen Parameter, offene Gewichte, eine Million Token Kontext; kommt als Claude- und Codex-Killer auf den Markt. Doch er spielt in einer anderen Gewichtsklasse als die Schlagzeilen suggerieren. Wir sortieren die Benchmarks, den Harness-Trick und was das für ein KMU bedeutet.
Weiterlesen → - KI & Entwicklung2026-07-22
Coding-Agenten unter Windows: Claude Code, OpenCode, Codex, Cursor & Orca im Praxistest
Fünf KI-Coding-Tools auf einem Windows-ARM64-Rechner im Vergleich: Was läuft nativ, was braucht Workarounds, und welches Tool passt zu welchem Workflow?
Weiterlesen → - KI & Entwicklung2026-07-21
Orca: die IDE, die eine Flotte von Coding-Agenten parallel fährt
Orca von Stably AI ist ein quelloffenes Agent Development Environment: Claude Code, Codex und über 30 CLI-Agenten nebeneinander, jeder in seinem eigenen isolierten Git-Worktree. Wir nutzen es täglich; hier ist, warum das Modell „ein Worktree pro Agent“ die Arbeitsweise verändert.
Weiterlesen → - Infrastruktur2026-07-20
Der EU-Mail-Stack: Bulwark + Stalwart + Proxmox Mail Gateway statt M365
Eine moderne, selbstgehostete Mail-Plattform, die Microsoft 365 nichts schuldet: Proxmox Mail Gateway filtert am Rand, Stalwart hält die Postfächer über JMAP, und Bulwark liefert einen Webmail-Client, der endlich nach 2026 aussieht. Drei offene Bausteine, ein souveräner Stack, quelloffen, auf eigenem Blech unter EU-Recht betrieben.
Weiterlesen → - Infrastruktur2026-07-10
SSO für den selbstgehosteten Stack: Authentik und Keycloak im Vergleich
Nextcloud, Gitea, Zammad, Mail, Chat, jedes Tool bringt ein eigenes Login mit. Ein zentraler Identity Provider macht Schluss damit, senkt das Passwort-Chaos und ist die Grundlage für MFA. Authentik und Keycloak sind die zwei ernsthaften Open-Source-Optionen.
Weiterlesen → - Strategie2026-07-09
Sovereign AI: Datenhoheit entscheidet sich in der Architektur, nicht im Marketing
„Sovereign AI“ ist in Mode, oft als reiner Marketingbegriff. Echte Datenhoheit entsteht durch eine Architektur, in der die KI-Daten das Haus nicht verlassen.
Weiterlesen → - Security2026-07-08
NIS2 und DORA: Was ein selbstgehosteter Stack wirklich erfüllen muss
NIS2 trifft auf viele Mittelständler zu, DORA auf Finanzdienstleister. Beide verlangen weniger ein bestimmtes Produkt als einen nachweisbaren Prozess. Was ein Proxmox-, Backup- und Mail-Stack on-prem beisteuert, und was er nicht ersetzt.
Weiterlesen → - Strategie2026-07-07
E-Mail-Archivierung: GoBD-konform, on-prem, ohne Lock-in
E-Mails sind handelsrechtliche Aufzeichnungen, sechs Jahre GoBD, unveränderbar, auffindbar, revisionssicher. Warum wir das nicht der Cloud überlassen, sondern mit Open Archiver auf eigener Hardware betreiben.
Weiterlesen → - KI & Entwicklung2026-07-06
Eine RTX 5090 statt vier alter GPUs: Vision-Inferenz konsolidiert
Für die Bild- und PDF-Verarbeitung in unserer Extraktions-Pipeline haben wir vier ältere Beschleuniger durch eine einzelne RTX 5090 ersetzt. Warum eine aktuelle Karte hier vier alte schlägt, und was die eigentliche Ursache war.
Weiterlesen → - KI-News2026-07-05
KI-Radar: Qwen 3.6, Alibabas offener Mittelweg
Alibaba hält die kleinen Qwen-Modelle offen und schließt zugleich die Spitze. Warum gerade die Apache-lizenzierte 3.6-Reihe für den Eigenbetrieb der spannende Teil ist, und wo der Haken liegt.
Weiterlesen → - KI-News2026-07-04
KI-Radar: NVIDIA Nemotron 3, offen bis auf die Trainingsdaten
NVIDIA legt mit der Nemotron-3-Familie nach: Nano, Super und Ultra, und veröffentlicht nicht nur die Gewichte, sondern auch Trainingsdaten, RL-Umgebungen und Rezepte. Warum das für den Eigenbetrieb mehr zählt als ein Benchmark-Punkt.
Weiterlesen → - KI-News2026-07-03
KI-Radar: Mistral Small 4 & Voxtral, Europas offene Antwort
Mistral bündelt Reasoning, Multimodalität und Coding in einem kompakten Apache-Modell, und schickt mit Voxtral ein eigenes Sprachmodell ins Rennen. Wo Europas KI-Labor für den Eigenbetrieb glänzt, und wo die Lizenz bremst.
Weiterlesen → - KI-News2026-07-02
KI-Radar: Meta Llama 4, multimodal, offen, mit Kleingedrucktem
Llama 4 bringt Mixture-of-Experts und native Multimodalität in das meistgenutzte offene Modell-Ökosystem. Warum das stark ist, und warum gerade europäische Firmen die Lizenz genau lesen sollten.
Weiterlesen → - KI-News2026-07-01
KI-Radar: xAI Grok 4.3, schnelles, geschlossenes Frontier-Modell
Grok wird schneller, multimodal und multi-agentenfähig, bleibt aber geschlossen und eng an X gebunden. Warum wir es beobachten, aber nicht auf unseren Eigenbetrieb-Pfad setzen.
Weiterlesen → - KI-News2026-06-30
KI-Radar: Gemini 3.5 Flash & Gemma 4, schnell gehostet, offen daheim
Google schiebt zwei Modelle nach: das schnelle, geschlossene Gemini 3.5 Flash für agentische Workflows und das offene Gemma 4 zum Selbsthosten. Der Spagat zwischen Cloud-Tempo und Datenhoheit, einmal von beiden Seiten.
Weiterlesen → - Security2026-06-29
Agentjacking: Wenn die Fehlermeldung den KI-Agenten kapert
Eine neue Angriffsklasse schleust Schadbefehle über Tool-Ausgaben wie Fehlerberichte in KI-Coding-Agenten ein. Wie der Angriff funktioniert, und welche Leitplanken im Mittelstand wirklich helfen.
Weiterlesen → - KI & Entwicklung2026-06-23
Self-Hosted KI schneller machen: Speculative Decoding und dFlash
Self-Hosted-Inferenz ist Decode-gebunden, nicht Compute-gebunden. Speculative Decoding behebt das, ohne die Ausgabequalität anzutasten. NVIDIAs neuer offener dFlash-Drafter treibt es weiter. Was es ist, die Zahlen und was es für unsere eigenen GPUs bedeutet.
Weiterlesen → - Infrastruktur2026-06-19
Von Pi-hole zu Technitium: Ein Server für Blocking, DNSSEC und native HA
Wir haben Pi-hole v6 produktiv betrieben, bis Hochverfügbarkeit zum Knackpunkt wurde. Warum wir beide Resolver auf Technitium DNS Server migriert haben: natives Clustering, DNSSEC-Validierung, verschlüsselter Upstream (DoT) und Advanced Blocking in einer einzigen Engine.
Weiterlesen → - Storage2026-06-18
TrueNAS als Fileserver-Ersatz: ZFS statt Windows-Fileserver
Der klassische Windows-Fileserver hat ausgedient. TrueNAS bringt ZFS, Snapshots und Replikation, ohne Lizenzkosten und mit mehr Datensicherheit. Ein Erfahrungsbericht aus der Migration, inklusive Pool-Layout, „Vorherige Versionen" und AD-Anbindung.
Weiterlesen → - KI-News2026-06-17
KI-Radar: MiniMax M3, Open-Weight mit Millionen-Kontext
MiniMax legt mit M3 nach: offene Gewichte, eine Million Token Kontext und eine neue, sparsame Attention. Warum das gerade für kontextlastige Aufgaben auf eigener Hardware spannend ist.
Weiterlesen → - KI-News2026-06-16
KI-Radar: Kimi K2.7 Code, eine Billion Parameter, offen, und der Haken bei den Benchmarks
Moonshot AI bringt Kimi K2.7 Code: eine Billion Parameter, offene Gewichte, 256K Kontext, und ein Bruchteil des Preises von Claude Opus. Wir schauen, ob das Modell im Alltag hält und wo der Haken bei den Benchmarks steckt.
Weiterlesen → - KI-News2026-06-15
KI-Radar: z.ai GLM 5.2, der Coding-Spezialist aus China
Zhipu (z.ai) bringt GLM 5.2: coding-first, eine Million Token Kontext und offene Gewichte unter MIT-Lizenz. Was das für Entwicklerteams und den Eigenbetrieb bedeutet.
Weiterlesen → - Security2026-06-11
Proxmox Mail Gateway 9.1: Smartere Quarantäne, verschlüsselte Backups
Proxmox Mail Gateway 9.1 verbessert die Spam-Quarantäne für geteilte Postfächer, lädt externe Bilder in HTML-Mails nur noch auf Wunsch und verschlüsselt Backups clientseitig; auf Basis von Debian 13, SpamAssassin 4 und ClamAV.
Weiterlesen → - KI-News2026-06-09
KI-Radar: Claude Fable 5 und Mythos 5
Anthropic teilt seine neue Spitzenklasse in zwei: Fable 5 für alle, Mythos 5 nur für geprüfte Partner. Was hinter dem Modell steckt, und worauf der Mittelstand achten sollte.
Weiterlesen → - Security2026-06-03
Security Awareness im KMU: Der Mensch als klügstes Glied
Technik allein schützt nicht, der beste SPAM-Filter nützt nichts, wenn jemand auf den Link klickt. Warum Security Awareness kein Pflichtvortrag ist, sondern ein kontinuierlicher Prozess, der Spass machen darf.
Weiterlesen → - Strategie2026-06-02
Sichere Kommunikation: Matrix/Element vs. Microsoft Teams
Föderiertes, selbstgehostetes Chat-Protokoll oder SaaS-Plattform? Matrix und Element bieten E2E-Verschlüsselung und Datenhoheit, Microsoft Teams den Komfort einer integrierten Suite. Ein Vergleich mit Tiefgang.
Weiterlesen → - KI-News2026-05-28
KI-Radar: MiniMax, der unterschätzte Herausforderer
MiniMax ist im DACH-Raum noch wenig bekannt, liefert aber offene Modelle mit sehr langem Kontext. Ein Blick auf einen Anbieter, den man auf dem Schirm haben sollte.
Weiterlesen → - Infrastruktur2026-05-21
Proxmox VE 9.2: Dynamischer Load-Balancer für den Cluster
Mit Version 9.2 bekommt Proxmox VE einen dynamischen Load-Balancer, der laufende VMs automatisch über den Cluster verteilt; auf dem Fundament der 9.0-Generation mit Debian 13, neuen Storage-Funktionen und SDN-Fabrics.
Weiterlesen → - Security2026-05-20
Patch-Management ohne SCCM: Updates im KMU-Alltag
Patchen ist lästig, bis eine Lücke ausgenutzt wird. Wie wir Linux-VMs, Docker-Container und Proxmox-Hosts automatisch aktuell halten, ohne Tools, die ein eigenes Budget brauchen.
Weiterlesen → - Strategie2026-05-19
Dateien & Collaboration: Nextcloud vs. OpenCloud
Nextcloud dominiert den Self-Hosted-Markt seit Jahren. OpenCloud setzt mit Go und oCIS neu an. Ein ehrlicher Vergleich: wann der Platzhirsch, wann der Herausforderer die bessere Wahl ist.
Weiterlesen → - KI-News2026-05-07
KI-Radar: Anthropics Claude-4-Familie (Opus, Sonnet, Haiku)
Anthropics aktuelle Claude-Generation deckt drei Größen ab: Opus für die harten Aufgaben, Sonnet für den Alltag, Haiku für Tempo und Kosten. Was das für den Mittelstand heißt.
Weiterlesen → - Strategie2026-05-06
Helpdesk im Eigenbetrieb: Zammad als Ticket-System
Ein Helpdesk, der aus E-Mails Tickets macht und mehr kann als Outlook-Regeln. Zammad im Eigenbetrieb: Setup, SLA-Management, Wissensdatenbank und der Unterschied zu SaaS-Anbietern.
Weiterlesen → - Strategie2026-05-05
Dokumentation-as-Code: Wiki.js, BookStack oder Markdown im Git?
Interne Dokumentation scheitert meist an der Hürde des Schreibens. Markdown im Git senkt diese Hürde auf Null, und ein Agent, der eh schon Code schreibt, dokumentiert gleich mit.
Weiterlesen → - Infrastruktur2026-04-30
Proxmox Backup Server 4.2: S3-Objektspeicher und parallele Sync-Jobs
Proxmox Backup Server 4.2 bringt offiziellen S3-kompatiblen Objektspeicher als Backend, parallele Sync-Jobs und serverseitige Verschlüsselung der Replikation; auf Basis von Debian 13, Kernel 7.0 und ZFS 2.4.
Weiterlesen → - Infrastruktur2026-04-22
WireGuard: VPN für den Alltag
WireGuard ist schnell, simpel und im Linux-Kernel. Wie wir Site-to-Site und Road-Warrior-VPNs damit bauen, worauf man bei NAT und MTU achten muss, und warum es IPsec und OpenVPN in fast jedem KMU-Szenario ablöst.
Weiterlesen → - Infrastruktur2026-04-21
Monitoring ohne Ballast: Uptime Kuma im Eigenbetrieb
Uptime Kuma bringt Status-Monitoring, Benachrichtigungen und eine öffentliche Statusseite in einem Docker-Container. Was das Tool leistet, wie wir es einsetzen und wo Grenzen liegen.
Weiterlesen → - KI-News2026-04-10
KI-Radar: Google Gemini
Googles aktuelle Gemini-Generation punktet mit riesigem Kontextfenster und nativer Multimodalität, und sitzt tief in Google Workspace. Stärken und Stolpersteine.
Weiterlesen → - Infrastruktur2026-04-08
DNS-Adblocking im Eigenbetrieb: Pi-hole vs. AdGuard Home
Werbung und Tracking netzwerkweit blockieren, ohne Browser-Plugins. Pi-hole (v6) und AdGuard Home im Vergleich: Setup, DoH/DoT, rekursives DNS mit unbound, Redundanz und Alltagstauglichkeit.
Weiterlesen → - Infrastruktur2026-04-07
Git im Eigenbetrieb: Gitea und Forgejo
Quellcode gehört nicht auf fremde Server. Gitea und Forgejo bringen GitHub-Funktionalität ins eigene Netz, CI/CD, Issues, Pull Requests, Actions. Leichtgewichtig, quelloffen, in 20 Minuten einsatzbereit.
Weiterlesen → - KI & Entwicklung2026-03-20
Codex, Gemini CLI & Co: Die Agenten-Landschaft 2026
Claude Code, OpenAI Codex, Google Gemini CLI, die wichtigsten agentischen Coding-Tools im Überblick. Stärken, Unterschiede und warum wir mehrgleisig fahren.
Weiterlesen → - KI-News2026-03-18
KI-Radar: GPT-5 von OpenAI
OpenAIs aktuelle Generation ist bei Reasoning und Multimodalität führend, und bleibt für viele der einfachste Einstieg. Was Unternehmen abwägen sollten.
Weiterlesen → - Infrastruktur2026-03-17
Docker vs. LXC in Proxmox: Wann was?
Docker-Container oder LXC? Die Frage stellt sich jedem Proxmox-Betreiber. Beide haben ihre Berechtigung, aber für unterschiedliche Einsatzzwecke. Eine Entscheidungshilfe aus der Praxis, inklusive unprivilegierter Container und dem Docker-in-LXC-Fallstrick.
Weiterlesen → - Infrastruktur2026-03-03
Reverse Proxy mit Caddy: HTTPS per Default
Caddy macht Reverse Proxying einfach, automatisches HTTPS, HTTP/3, keine Zertifikatsrenner, eine Konfigurationsdatei. Wie wir interne Dienste damit absichern und öffentlich verfügbar machen.
Weiterlesen → - KI-News2026-02-21
KI-Radar: DeepSeek, von R1 zur V4-Reihe
DeepSeek hat mit offenen Gewichten und starkem Reasoning für Aufsehen gesorgt. Warum die Modelle technisch spannend sind, und warum der Hosting-Ort genau geprüft gehört.
Weiterlesen → - Security2026-02-20
Intrusion Prevention: CrowdSec statt fail2ban
fail2ban war gestern. CrowdSec teilt Bedrohungsdaten über alle Teilnehmer und blockiert Angreifer, bevor sie Ihre Dienste erreichen. Modern, quelloffen und NIS2-konform betreibbar.
Weiterlesen → 
KI & Entwicklung2026-02-12Claude Code im Praxiseinsatz
Anthropics agentischer Coding-Assistent im echten Projektalltag: Wofür wir Claude Code einsetzen, wie Skills, MCP-Server und Subagenten zusammenspielen, und wo die Grenzen liegen.
Weiterlesen →- Infrastruktur2026-02-06
Backup-Strategie 3-2-1 mit Proxmox Backup Server
Backups sind erst dann relevant, wenn sie fehlen. Proxmox Backup Server, ZFS-Snapshots und eine Hetzner Storage-Box ergeben eine 3-2-1-1-0-Strategie, die NIS2-konform und praxiserprobt ist.
Weiterlesen → - Infrastruktur2026-01-16
Proxmox HA-Cluster: Quorum, Fencing und das Ende der Einzelhost-Sorgen
Ein Proxmox-Host ist gut. Ein Cluster mit drei Knoten, HA und Ceph-Storage ist besser. Was der Aufbau wirklich braucht, warum ein QDevice das Zwei-Knoten-Problem löst und warum Fencing kein optionales Detail ist.
Weiterlesen → 
KI & Entwicklung2026-01-15Agentic Coding: Wie KI-Agenten den Dev-Alltag verändern
Vom Autocomplete zum eigenständigen Agenten: Was 'agentic coding' wirklich bedeutet, wo es heute trägt und wo menschliches Urteil unersetzlich bleibt.
Weiterlesen →- KI & Entwicklung2026-01-01
E-Mail-KI: Klassifikation, Routing und Antwortvorschläge lokal
Mails automatisch klassifizieren, an den richtigen Bearbeiter routen und Antwortvorschläge generieren, mit lokalem LLM, n8n und eigener Mail-Infrastruktur. Produktiv, nicht futuristisch.
Weiterlesen → - Strategie2025-12-18
PDF-Workflows: Eingangsrechnungen automatisch ins ERP
Eingangsrechnungen per E-Mail rein, klassifiziert ins ERP raus, ohne manuelles Abtippen. Wie Paperless-ngx, n8n und ein lokales LLM aus PDFs strukturierte Daten machen und warum das on-prem sein muss.
Weiterlesen → - Strategie2025-12-04
Translogica TMS: Transport-Management on-prem
Transport-Management-Systeme sind das Rückgrat der Logistik. Translogica on-prem gibt uns Kontrolle über Touren, Sendungen und Integrationen, ohne Cloud-Abhängigkeit im Tagesgeschäft.
Weiterlesen → - Strategie2025-11-20
Winline ERP im Eigenbetrieb: Warum wir die Kernsoftware nicht in die Cloud geben
ERP-Systeme enthalten den sensibelsten Datenbestand eines Unternehmens. Winline on-prem auf eigenem SQL Server gibt uns volle Kontrolle, über Daten, Customizing und Integrationen.
Weiterlesen → - KI & Entwicklung2025-11-06
MCP-Server im Eigenbetrieb: Agenten mit eigenem Wissen füttern
Model Context Protocol gibt Coding-Agenten Werkzeuge an die Hand, aber die wertvollsten MCP-Server sind die mit eigenem Wissen: interne Doku, ERP-Daten, TMS-Status. So bauen wir sie selbst.
Weiterlesen → - Infrastruktur2025-10-16
Hosting bei Hetzner: Root-Server und Colocation als Mittelweg
Cloud ist teuer, eigener Serverkeller ist aufwendig. Hetzner bietet mit Root-Servern und Colocation den Mittelweg: eigene Hardware, fremder Strom, eigene Kontrolle. Was sich lohnt und wie wir es nutzen.
Weiterlesen → 
Storage2025-10-14Storage-Reise, Teil 3: Angekommen bei DRBD & LINSTOR
Shared-nothing-Replikation auf Block-Ebene, live-migrierbare VMs ohne zentrales SAN und kommerzieller Support-Pfad. Warum DRBD/LINSTOR für uns die richtige Storage-Basis ist.
Weiterlesen →- Strategie2025-10-02
Cloud vs. On-Prem: Die ehrliche Rechnung 2027
Cloud ist kein Selbstzweck und On-Prem keine Nostalgie. Die Entscheidung hängt von Workload, Kostenstruktur und Compliance ab, und sie fällt 2027 anders aus als noch vor fünf Jahren.
Weiterlesen → - KI & Entwicklung2025-09-16
EU AI Act: Warum lokale KI die richtige Antwort ist
Der EU AI Act reguliert KI-Anwendungen nach Risikoklassen, und macht lokale, selbstbetriebene Modelle zur strategisch saubersten Option. Was das Gesetz fordert und warum eigene Hardware die Compliance vereinfacht.
Weiterlesen → - Security2025-09-02
NIS2 und der Eigenbetrieb: Compliance durch Kontrolle
NIS2 verpflichtet mehr Unternehmen zu Cybersicherheitsmaßnahmen, als viele denken, und nimmt die Geschäftsleitung persönlich in die Pflicht. Warum Self-Hosting und Eigenbetrieb die Umsetzung vereinfachen.
Weiterlesen → - KI & Entwicklung2025-08-19
KI-Telefon-Agenten: Voice-Bots mit Pipecat & Asterisk
Echtzeit-Sprachpipeline, STT, LLM, TTS; angebunden an eine Telefonanlage: Pipecat und Asterisk machen das möglich. Ein Ausblick, was heute schon geht und wo die Grenzen liegen.
Weiterlesen → - Infrastruktur2025-08-05
VoIP & Telefonie mit innovaphone, on-prem statt Cloud-PBX
Telefonie muss nicht in die Cloud. Innovaphone bringt IP-PBX, SIP-Trunks und Gerätemanagement ins eigene Rack. Ein Erfahrungsbericht zu Setup, Ausfallsicherheit und Integration.
Weiterlesen → - KI & Entwicklung2025-07-15
Workflow-Automatisierung mit n8n, selbst gehostet
n8n verbindet Dienste, Webhooks und jetzt auch KI-Agenten in einem selbst gehosteten Workflow-Tool. Was n8n von Zapier und Make unterscheidet, und warum wir es für ernsthafte Automatisierung einsetzen.
Weiterlesen → - Storage2025-07-09
Storage-Reise, Teil 2: Vitastor, schnell, aber jung
Vitastor verspricht Ceph-ähnliche Architektur bei deutlich niedrigerer Latenz. Was wir im Betrieb gesehen haben, und warum 'schnell' allein nicht reicht.
Weiterlesen → - Strategie2025-07-01
Business Intelligence self-hosted: Metabase
Dashboards auf eigenen Datenbanken, ohne SQL-Kenntnisse, ohne Cloud-Abo. Metabase bringt BI in den Eigenbetrieb, und macht Fragen an die eigenen Daten so einfach wie Googeln.
Weiterlesen → - KI & Entwicklung2025-06-17
RAG-Umgebungen im Vergleich: Vektordatenbanken, Chunking, Embeddings
Retrieval-Augmented Generation verspricht Fakten aus eigenen Dokumenten, aber die Pipeline dahinter entscheidet über Qualität. Vektordatenbanken, Chunking-Strategien und Embedding-Modelle im Praxischeck.
Weiterlesen → - KI & Entwicklung2025-06-03
LLM-Frontends: OpenWebUI vs. LibreChat
Zwei Self-Hosted-Webinterfaces, die aus lokalen LLMs einen chatbaren Dienst machen. OpenWebUI und LibreChat im Vergleich: Multi-Modell, RAG, Benutzerverwaltung, Alltagstauglichkeit.
Weiterlesen → 
Strategie2025-05-21Self-Hosting als Strategie: Datenhoheit statt Cloud-Abhängigkeit
Self-Hosting ist keine Bastler-Romantik, sondern eine betriebswirtschaftliche und rechtliche Entscheidung. Wann eigene Hardware der Cloud überlegen ist, und wann nicht.
Weiterlesen →- KI & Entwicklung2025-05-20
llama.cpp & GGUF: LLMs lokal, effizient, ohne Cluster
llama.cpp macht LLM-Inferenz auf Consumer-Hardware möglich; Quantisierung, CPU/GPU-Offload und ein Dateiformat, das kein Cloud-Budget braucht. Der Gegenpol zu vLLM und wann wir welches Werkzeug nehmen.
Weiterlesen → - KI & Entwicklung2025-05-06
Hochdurchsatz-LLM-Inferenz mit vLLM auf eigener Hardware
vLLM macht LLM-Inferenz schnell und effizient, PagedAttention, kontinuierliches Batching und eine OpenAI-kompatible API. So betreiben wir es auf einer RTX 5090 und was dabei wirklich zählt.
Weiterlesen → - Storage2025-04-22
Storage-Reise, Teil 1: Was uns Ceph gelehrt hat
Ceph ist das Schweizer Taschenmesser der verteilten Speicher, mächtig, aber hungrig. Warum wir damit begonnen haben, welche Hardware es wirklich braucht und wo es für unsere Cluster-Größe an Grenzen stieß.
Weiterlesen → - Infrastruktur2025-04-15
Netzwerk-Grundlagen: VLANs & Jumbo Frames
802.1Q-Segmentierung und MTU 9000 sind keine Details für Netzwerk-Feinschmecker, sondern handfeste Werkzeuge für mehr Sicherheit und Durchsatz. Wann sie helfen, wie Proxmox SDN sie verwaltet, und wo sie schaden.
Weiterlesen → - Infrastruktur2025-04-01
Server-OS-Wahl: Ubuntu vs. Alpine
Ubuntu bringt Stabilität und Support, Alpine minimale Image-Größe und musl. Wann sich welches Server-OS lohnt, und warum die Frage im Container-Zeitalter anders liegt als noch vor fünf Jahren.
Weiterlesen → - Infrastruktur2025-03-18
SQL Server 2022/2025 im Eigenbetrieb, nicht nur unter Windows
SQL Server läuft längst stabil auf Linux und in Containern. Was die Versionen 2022 und 2025 bringen, wie Backup und Hochverfügbarkeit im Eigenbetrieb aussehen, und was die Lizenzierung kostet.
Weiterlesen → - Security2025-03-04
Single Sign-On & IAM: Keycloak sichert interne Dienste
Ein Login für alle internen Dienste, Keycloak macht das ohne Lizenzkosten. OIDC, SAML, Identity Brokering und MFA für Webanwendungen hinter dem Reverse Proxy. So setzen wir es ein.
Weiterlesen → - Security2025-02-21
Mail-Security: NoSpamProxy vor dem eigenen Mailserver
Spam, Malware und fehlende Verschlüsselung sind die drei Dauerprobleme der E-Mail. NoSpamProxy löst alle drei als Gateway vor dem eigenen Mailserver, und bringt S/MIME gleich mit.
Weiterlesen → - Infrastruktur2025-02-18
Von VMware zu Proxmox: Warum wir den Hypervisor gewechselt haben
Lizenzkosten, Unsicherheit nach der Broadcom-Übernahme und der Wunsch nach echter Datenhoheit: warum wir unsere Virtualisierung auf Proxmox VE migriert haben; inklusive nativem ESXi-Import, VirtIO-Fallstricken bei Windows und sauberem Cutover.
Weiterlesen → - Infrastruktur2025-02-07
Mailserver self-hosted: Stalwart & Axigen vs. Exchange
Exchange ist teuer und komplex. Moderne Self-Hosted-Alternativen wie Stalwart und Axigen bieten JMAP, IMAP und SMTP auf einem Bruchteil der Komplexität. Was sie leisten, wo Unterschiede liegen.
Weiterlesen → 
Innovation2024-12-10So verankern Sie KI im Unternehmen, ohne die Kontrolle zu verlieren
Künstliche Intelligenz ist zum Wettbewerbsfaktor geworden. Wie man KI sicher und nachhaltig im Unternehmen verankert, von der Datengrundlage bis zum Betrieb.
Weiterlesen →- Cloud Solutions2024-12-01
Cloud-Migration: die 6-Phasen-Strategie, die über Erfolg entscheidet
Aus vielen Migrationsprojekten: die 6-Phasen-Strategie, die über Erfolg oder teures Scheitern entscheidet, von der Bestandsaufnahme bis zum laufenden Betrieb.
Weiterlesen → - Web Development2024-11-15
PHP 8 Performance: spürbare Geschwindigkeitssteigerung erreichen
JIT, OPcache und Preloading richtig konfiguriert; wie aus einer durchschnittlichen PHP-Anwendung eine schnelle wird, ohne den Code neu zu schreiben.
Weiterlesen →