Cloudflare stößt an Grenzen des Linux-Netzwerkstacks
HaD beschreibt Cloudflares Versuch, TCP-Verbindungen für Soft-Unicast umzuleiten, und warum ein einfacher lokaler Proxy letztlich robuster blieb.
Vollständigen Beitrag lesenBlog 2025
44 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2025.
Witr: Warum läuft dieser Prozess?
Pranshu Parmar stellt mit witr ein Werkzeug vor, das laufende Prozesse auf ihre konkrete Startursache zurückführt.
Vollständigen Beitrag lesenMeta nutzt Steam-Deck-Scheduler auf seinen Servern
Auf der Linux Plumbers Conference 2025 in Tokio berichteten Meta-Ingenieure, dass Meta auf seinen Servern einen Linux-Scheduler einsetzt, der ursprünglich für Valves Steam Deck entwickelt wurde. Der Scheduler SCX-LAVD basiert auf sched_ext und erwies sich auch auf großen Servern als gut geeignet. Meta prüfte ihn als Standard-Scheduler für alle Server, die keinen speziellen Scheduler brauchen.
Vollständigen Beitrag lesenEin moderner Linux-Kernel passt noch auf Diskette
Action Retro reduziert Linux 6.14 und BusyBox so weit, dass ein startfähiges System auf einer 1,44-Megabyte-Diskette läuft.
Vollständigen Beitrag lesenEhrlicher Bad Guy: Mein Systemprompt gegen gefällige KI
Ende 2025 habe ich meinen KI-Assistenten einen festen Systemprompt gegeben, weil mich ihre ständige Zustimmung ohne echte Kritik störte. Er verlangt Prüfen statt Raten, Widerspruch statt Schönfärberei und keine behaupteten Tests, die nie stattgefunden haben. Hier steht er vollständig zum Kopieren, zusammen mit den Gründen hinter den Regeln und den Stellen, an denen er sich selbst im Weg steht.
Vollständigen Beitrag lesenTransformers v5 vereinfacht Modelldefinitionen
Transformers v5 richtet Modelldefinitionen stärker auf lesbaren PyTorch-Code und wiederverwendbare Komponenten aus. Neue Architekturen sollen dadurch schneller integriert werden, ohne die Bibliothek unverständlich zu machen.
Vollständigen Beitrag lesenSnapdragon 8 Elite Gen 5: Upstream-Support vom ersten Tag an
Aiqun Yu und Qualcomm beschreiben die Veröffentlichung erster Upstream-Patches unmittelbar nach der Snapdragon-Ankündigung.
Vollständigen Beitrag lesenProcmail-Regeln mit einem echten Parser nach Sieve migrieren
Manuel Schmitt ersetzt einen unzuverlässigen Procmail-zu-Sieve-Konverter durch einen eigenen Parser mit bewusst begrenztem Funktionsumfang.
Vollständigen Beitrag lesenContinuous Batching von Grund auf erklärt
Der Beitrag baut einen Scheduler, der neue Anfragen zwischen einzelnen Decoding-Schritten in laufende Stapel aufnimmt. So bleiben Beschleuniger trotz unterschiedlich langer Antworten besser ausgelastet.
Vollständigen Beitrag lesenRFC 9901: Selektive Offenlegung für JWTs
RFC 9901 definiert SD-JWT, damit Inhaber nur benötigte Claims aus einem signierten Datensatz offenlegen.
Vollständigen Beitrag lesenStreaming-Datensätze hundertfach effizienter
Die neue Streaming-Architektur liest nur benötigte Bereiche entfernter Daten und plant Zugriffe über Parquet-Metadaten. Das verringert Anfragen und Datenübertragung bei großen Datensätzen.
Vollständigen Beitrag lesenDer Linux-Netzwerkstack als Karte
Das Linux-Networking-Diagramm ordnet Paketpfade, Protokolle und Kernelkomponenten zu einer navigierbaren Systemkarte.
Vollständigen Beitrag lesenWarum C sich für Johannes natürlich anfühlt
Johannes erklärt, warum er trotz Rust und Go seit mehr als zwanzig Jahren gern in C arbeitet und damit seine Sprache Fun implementiert.
Vollständigen Beitrag lesenWie KI-Masseninhalte das offene Internet beschädigen
KG beschreibt, wie billig erzeugte Texte, Bilder und Videos Suchräume fluten, Desinformation glaubwürdiger machen und menschliche Arbeit verdrängen.
Vollständigen Beitrag lesenLehren aus gpt-oss für schnellere Transformers
Der Beitrag überträgt Optimierungen aus OpenAIs offenen gpt-oss-Modellen auf die Transformers-Laufzeit. Im Fokus stehen Attention, Caches und Kernel, die auch anderen Modellen zugutekommen.
Vollständigen Beitrag lesenOpenWrt: Linux für eingebettete Netzwerke
Die OpenWrt-Community bietet eine quelloffene Linux-Distribution für Router und andere eingebettete Netzwerkgeräte.
Vollständigen Beitrag lesenGoogle Chrome: Kritische Sicherheitslücke in Webbrowser
Google schloss im August 2025 eine kritische Lücke in Chrome (CVE-2025-9478), einen Use-after-free-Fehler im WebGL-Backend ANGLE. Angreifer konnten den Speicherfehler über präparierte Webseiten ausnutzen, was meist zur Ausführung von Schadcode führt. Korrigiert war die Lücke in Chrome 139.0.7258.154/155; Chromium-basierte Browser wie Edge dürften ebenfalls betroffen sein.
Vollständigen Beitrag lesenDie Grenzen der NTP-Genauigkeit unter Linux
Scott Laird untersucht praktische Grenzen hochgenauer NTP-Synchronisation auf gewöhnlichen Linux-Systemen.
Vollständigen Beitrag lesenWebhosting-Software cPanel: Updates schließen Sicherheitslücke
Die Hosting-Verwaltung cPanel/WHM erhielt im August 2025 Updates für Lücken in mitgelieferter Drittanbieter-Software. Genannt wurden eine Prototype-Pollution-Lücke in requirejs 2.3.6 (CVE-2024-38999) und ein Speicherfehler in SQLite vor Version 3.50.2 (CVE-2025-6965, CVSS 7.2). Korrigiert waren die Zweige 130, 128, 126, 118 und 110.
Vollständigen Beitrag lesenProduktionsreife CUDA-Kernel entwickeln
Der Leitfaden führt von einem einfachen CUDA-Kernel zu Tests, Benchmarks, Varianten und automatisierter Auslieferung. Er behandelt Kernelarbeit als Softwareprodukt statt als einmaligen Geschwindigkeits-Hack.
Vollständigen Beitrag leseniX-Workshop: Linux-Server absichern – effektiv und umfassend
heise bewarb 2025 einen fünftägigen iX-Workshop zum Härten von Linux-Servern mit Trainer Florian Winkler von B1 Systems. Inhalte waren Verschlüsselung, Absicherung von Netzwerkdiensten, Zwei-Faktor-Authentifizierung, SELinux und AppArmor sowie Loganalyse und Einbruchserkennung. Dazu kamen eine Einführung ins Penetration Testing und praktische Übungen per SSH in einer Trainingsumgebung.
Vollständigen Beitrag lesenLinux auf Snapdragon X Elite: ARM64-Notebooks im Fokus
Linaro beschreibt gemeinsam mit TUXEDO den Weg zu alltagstauglichem Linux auf Snapdragon-X-Elite-Notebooks.
Vollständigen Beitrag lesenInhaltsdefinierte Blöcke für Parquet
Der Beitrag passt Content-Defined Chunking an die interne Struktur von Parquet-Dateien an. Ähnliche Tabellenversionen können dadurch Blöcke teilen, obwohl sich Dateiversätze verändert haben.
Vollständigen Beitrag lesenGPU-Kernel über den Hub wiederverwenden
Der Kernel Hub verteilt optimierte GPU-Operatoren als versionierbare Artefakte und lädt passende Varianten zur Laufzeit. Damit lassen sich spezialisierte Kernel nutzen, ohne sie in jedes Paket einzubauen.
Vollständigen Beitrag lesenApple Container: Linux-Container auf macOS
Apple entwickelt eine Swift-basierte Laufzeit, die Linux-Container in leichten virtuellen Maschinen auf Apple Silicon startet.
Vollständigen Beitrag lesenOniux: Tor-Isolation mit Linux-Namespaces
Das Tor Project stellt oniux vor, das beliebige Linux-Programme in isolierten Tor-Netzwerknamensräumen startet.
Vollständigen Beitrag lesenQuantisierungsbackends für Diffusionsmodelle
Der Beitrag vergleicht mehrere Quantisierungswege für Diffusers und ihre Wirkung auf Speicher, Geschwindigkeit und Bildqualität. Diffusionspipelines stellen wegen verschiedener Komponenten andere Anforderungen als reine LLMs.
Vollständigen Beitrag lesen6,3 Tbit/s: Was nach Mirai kam
Brian Krebs untersucht einen kurzen 6,3-Tbit/s-Angriff und verbindet ihn mit Aisuru, kompromittierten IoT-Geräten und einem öffentlich vermieteten DDoS-Dienst.
Vollständigen Beitrag lesenBessere Speichergrenzen in C-Funktionssignaturen
Felix von Leitner wünschte sich 2025, dass die C-Norm eine Syntax übernimmt, die die Linux-Manpages inzwischen nutzen: Funktionsparameter, deren Größe direkt im Prototyp an einen anderen Parameter gekoppelt ist. Bisher gibt es dafür nur eine GCC-eigene Erweiterung über __attribute__, die clang nicht unterstützt. Seit von Leitner diese Attribute großflächig nutzt, warnt der Compiler, wenn ein Zeiger mit größerer Länge übergeben wird als der Speicher, auf den er zeigt.
Vollständigen Beitrag lesenEin MCP-Agent in fünfzig Zeilen Code
Tiny Agents zeigt einen bewusst kleinen Agenten, der Werkzeuge über das Model Context Protocol entdeckt und aufruft. Der Code macht Planungs- und Ausführungsschleife direkt nachvollziehbar.
Vollständigen Beitrag lesenEin interaktiver Linux-Rechner aus drei 8-Pin-Chips
Dmitry Grinberg baut aus drei achtpoligen Chips einen handlötbaren Rechner, der Debian interaktiv ausführt.
Vollständigen Beitrag lesenOpenSSH: das neue Zeug
leyrer stellt neuere OpenSSH-Funktionen jenseits von Schlüsseln, Jump Hosts und Portweiterleitungen vor und ordnet ihren Nutzen für aktuelle Linux-Systeme ein.
Vollständigen Beitrag lesenLandrun: Linux-Prozesse ohne Root sandboxen
Landrun macht Landlock-Regeln als unprivilegierte Kommandozeilen-Sandbox für beliebige Linux-Prozesse nutzbar.
Vollständigen Beitrag lesenEnergiewende zu Hause: Open Source ohne Cloud
Daniel Schreiber vom Universitätsrechenzentrum der TU Chemnitz zeigte bei den Chemnitzer Linux-Tagen 2025, wie man die Energiewende zu Hause mit Open Source und ohne Cloud umsetzt. Freie Projekte decken das Messen der Stromerzeugung, die Speicherung, das Steuern von Verbrauchern und die Optimierung des Strombezugs ab und arbeiten gut zusammen. Anders als die meisten Herstellerlösungen funktioniert das auch ohne Cloud und mit Geräten verschiedener Hersteller.
Vollständigen Beitrag lesenXet ist im Hugging Face Hub angekommen
Der Hub aktiviert Xet als Speicherschicht für Modell- und Datensatzartefakte. Nutzer behalten Git-ähnliche Abläufe, während Übertragung und Deduplizierung auf Blockebene erfolgen.
Vollständigen Beitrag lesenEin kontraststarkes Display aus Recyclingteilen
DIY Perks kombinierte 2025 einen alten Fernseher mit einem alten Projektor zu einem Display mit sehr hohem Kontrast, ausschließlich aus Recyclingteilen. Der Projektor ersetzt die gleichmäßige Hintergrundbeleuchtung des LCD-Panels und beleuchtet nur die Bildbereiche, die hell sein sollen. Dunkle Bereiche bleiben dadurch tatsächlich dunkel, was den Schwarzwert deutlich verbessert.
Vollständigen Beitrag lesenUploads und Downloads vom Chunk zum Block
Der Beitrag erklärt den Umbau großer Hub-Transfers auf die blockbasierte Xet-Speicherung. Deduplizierung und parallele Übertragung sollen Änderungen großer Dateien effizient behandeln.
Vollständigen Beitrag lesenHttptap: HTTP(S)-Zugriffe lokaler Programme beobachten
Httptap zeigt HTTP- und HTTPS-Anfragen beliebiger Linux-Programme über einen isolierten transparenten Netzwerkpfad.
Vollständigen Beitrag lesenWild: Ein schneller Linker für Linux
David Lattimore entwickelt Wild als schnellen Rust-Linker für Linux mit langfristigem Ziel inkrementeller Verknüpfung.
Vollständigen Beitrag lesen17.000 Linux-Server anfällig für kritische Rsync-Lücke
Im Januar 2025 wurden sechs Lücken in rsync bekannt, darunter die kritische CVE-2024-12084, die in Kombination eine Übernahme von Servern mit nur anonymem Lesezugriff erlaubt. Laut Shadowserver waren am 16. Januar weltweit 17.475 frei erreichbare rsync-Server verwundbar, Deutschland lag mit 956 auf Platz fünf. Betroffen waren alle Versionen bis 3.3.0, korrigiert in 3.4.0 und 3.4.1.
Vollständigen Beitrag lesenStatische Embeddings vierhundertmal schneller trainieren
Der Beitrag destilliert hochwertige Satzrepräsentationen in sehr kleine statische Einbettungstabellen. Für Suche und Klassifikation entstehen dadurch extrem schnelle Baselines ohne Transformer-Inferenz.
Vollständigen Beitrag lesenSkylo bietet SMS auf Smartphones auch ohne Mobilfunknetzwerk
Skylo Technologies nahm zur CES 2025 sein Satellitennetz für SMS auf normalen Smartphones international in Betrieb. Anders als Apples Notruf über Globalstar setzt Skylo auf 3GPP-Standards (Release 17) und nutzt Spektrum von Satellitenbetreibern wie Viasat und EchoStar statt eigener Satelliten. Mit Telekom und Qualcomm hatte Skylo im November 2024 eine SMS über einen geostationären Satelliten ins Netz der Telekom-Tochter Cosmote übertragen.
Vollständigen Beitrag lesenTeils kritische Router-Lücken gefährden Industrienetzwerke
Der Industrie-Netzwerkausrüster Moxa warnte im Januar 2025 vor zwei Lücken in Routern und Security-Appliances, die unter anderem in Energieanlagen eingesetzt werden. CVE-2024-9138 beruht auf fest einprogrammierten Zugangsdaten und erlaubt angemeldeten Angreifern Root-Rechte, die kritische CVE-2024-9140 ermöglicht das Einschleusen von Systembefehlen. Für mehrere Modellreihen gab es Firmware-Updates, für andere nur Workarounds oder den Verweis auf den Support.
Vollständigen Beitrag lesenRFC 9700: OAuth 2.0 sicher betreiben
RFC 9700 bündelt aktuelle Sicherheitspraktiken für OAuth 2.0 und verwirft riskante historische Muster.
Vollständigen Beitrag lesen