31. Oktober 2026Eigenes Projekt · Administration & BetriebEigener Beitrag

Ein Monat, jeden Tag ein Beitrag: Was der Oktober auf bk99.de gelehrt hat

Zusammenfassung

Für den Oktober 2026 hatte ich mir vorgenommen, auf bk99.de jeden Tag einen Beitrag zu veröffentlichen, und mit diesem Rückblick sind es 33 Beiträge an 31 Tagen geworden. Leicht war das nicht, auch nicht mit meinem SoftwareSklaven an der Seite und neben dem ganz normalen Alltagsstress. Beim Zurückblättern zeigt sich ein roter Faden durch fast alle Texte: Das Entscheidende lag fast immer eine Ebene tiefer als die erste Anzeige, Meldung oder Voreinstellung.

Der Plan und die Wirklichkeit

Der Plan war einfach: jeden Tag im Oktober ein Beitrag, mal ein eigenes Projekt, mal ein fremder Text, der es wert ist, gelesen und eingeordnet zu werden. Herausgekommen sind 12 eigene Beiträge und 21 kuratierte aus 20 verschiedenen Quellen, von Hacker News und LWN.net über Citizen Lab bis zum französischen Onlinemedium Blast.

Ehrlich gezählt ging aber nur gut die Hälfte am eigenen Tag online. Von den 32 Beiträgen vom 1. bis 30. Oktober erschienen 17 pünktlich, 14 später, meist einen Tag, der Beitrag zu Kolibri sogar fünf Tage, und einer schon am Vortag. Dieser Rückblick und der Beitrag zu RIPE 93 sind erst am 1. November entstanden.

Die Texte schreiben ist dabei nicht der schwierige Teil. Quellen durchsuchen, Entwürfe formulieren, die Seite bauen und hochladen erledigt mein SoftwareSklave schnell. Was Zeit und Kraft kostet, ist alles drumherum: ein Thema finden, das den Tag wert ist, das Original wirklich lesen, Zahlen nachprüfen, den Entwurf gegenlesen und am Ende entscheiden, ob er so online geht. Das jeden Tag, neben allem anderen, was ein Tag so bringt.

Der Monat in Themen

Zehn Beiträge gehören zur Sicherheit, fünf zur KI, der Rest verteilt sich auf Eigenbau, Netz, Linux und Gesellschaft. Hier sind alle, nach Themen sortiert:

Sicherheit: SYN-ACK-Reflexion im Heimnetz, Passkeys und Attestation, ein Wi-Fi-7-Router als SDR, AdFection: Spyware per Werbeanzeige, aufgeheizte Kühltruhen in Frankreich, PHP2Shell, eMudhras Ausstieg aus TLS, Tor-Exits als SSH-Falle, Root über Multipath TCP und PXE-Boot als Einfallstor.
KI: 2,9 Milliarden Token, Kolibri, Strata, ein KI-Buch zum Geburtstag, FLUX 3 Image Klein, dazu Torvalds' erste Patches mit KI-Hilfe und warum Erfahrung vor KI schützt.
Selbst gebaut und umgebaut: SSTV-Bilder von der ISS, OpenWrt auf der EX2 Ultra, KAC, die Statusanzeige, der Buzzer auf 4625 kHz, bk99.de druckbar, WLED auf dem Amica, LineageOS als Smart TV und Android TV ohne Werbung.
Netz, Linux und Gesellschaft: mold 3.0 in Rust, btrfs in Linux 7.3, Stalwart 1.0, das Aus für die Schaltsekunde, Mark Beneckes Umweltmessungen, die DNS-Sperre auf Abruf und RIPE 93 und das US-Recht.

Der rote Faden: eine Ebene tiefer

Beim Zurückblättern fällt etwas auf, das ich beim Schreiben nicht geplant hatte. Fast jeder Beitrag handelt von einer Stelle, an der man einer Anzeige, einer Voreinstellung oder einem Versprechen glaubt, obwohl die Wahrheit eine Ebene darunter liegt.

Statusmeldungen. Ein HTTP 200 kann lügen: Mein KI-Server beantwortete zu lange Anfragen mit „alles in Ordnung“. Nach PHP2Shell reicht „Update installiert“ nicht, man muss prüfen, ob es wirklich angekommen ist. Und was im Firewall-Log wie ein Angriff auf mich aussah, war eine Reflexion, die ein ganz anderes Netz treffen sollte.

Voreinstellungen. Go öffnet Listener seit Version 1.24 von sich aus mit Multipath TCP, ohne dass die meisten Betreiber davon wissen. Die Kühlsteuerungen in Frankreich hingen direkt im Internet. WLED lässt sich ab Werk von jedem im selben Netz umkonfigurieren.

Vertrauensanker. Bei eMudhra brach die Kette ausgerechnet an der Zertifizierungsstelle. Bei EDK II läuft fremder Code, bevor Secure Boot überhaupt etwas prüft. AdFection bringt Spyware über gewöhnliche Werbebörsen wie Google und Yandex auf Geräte, und bei den 333 Tor-Exits mit Ebury galt: Auf einem kompromittierten Server lügen Logs und Prozesslisten.

Abhängigkeiten. Wie abhängig ein Provider von Registry und Bank ist, merkte Autistici/Inventati erst, als beide zugleich abschalteten. In Frankreich lag die DNS-Sperre schon bereit, bevor jemand über sie entschied.

Zahlen und Versprechen. Torvalds' Patches waren im künstlichen Test 23-mal schneller und trotzdem fehlerhaft. Die „8 GB“ bei FLUX gelten nur für die INT8-Dateien in ComfyUI, und auch Mark Beneckes Zahlen hielten nicht alle dem Faktencheck stand.

Die Eigenbauten zeigen die andere Seite: Die eine Ebene tiefer ist fast immer erreichbar. Eine serielle Konsole über einen Flipper Zero rettete das NAS, Register für Register nachgebaute Firmware machte aus einem Router einen Empfänger, und bei der ISS entschied ein kleines Skript mehr als die Antenne.

Daraus wird für mich die Lehre dieses Monats: Wer nur die oberste Ebene liest, glaubt. Wer eine Ebene tiefer schaut, weiß. Diese eine Ebene ist selten schwer zu erreichen, ein Log, ein Paketmitschnitt, eine serielle Konsole, der Originaltext statt der Meldung darüber. Sie kostet nur Zeit, und genau die ist das Knappste.

Und was das über KI sagt

Mit KI wird die oberste Ebene billig. Ein Entwurf steht in Minuten, eine Zusammenfassung in Sekunden. Das macht einen Beitrag pro Tag überhaupt erst denkbar, aber nicht leicht, denn das Nachsehen eine Ebene tiefer lässt sich nicht im selben Maß beschleunigen. Sascha Friesike beschreibt das mit Polanyis Paradox und Bainbridges Ironien der Automatisierung: Je mehr die Maschine erledigt, desto mehr kommt es auf das Wissen dessen an, der sie prüft.

Ich bleibe bei dem Bild aus meinem Geburtstagsbeitrag: KI ist ein Akkuschrauber. Er dreht schneller als jede Hand, aber wohin die Schraube gehört und ob sie hält, muss immer noch jemand wissen.

Was du mitnehmen kannst

Glaube keiner Statusmeldung allein. Prüfe den Weg, den ein echter Nutzer geht, nicht nur den grünen Haken.
Schreib auf, welche Voreinstellungen deine Dienste mitbringen: offene Protokolle, Werkspasswörter, Fernzugriffe.
Lies das Original, bevor du der Meldung über das Original glaubst.
Sichere vor jedem Eingriff den Ausgangsstand, ob Flash-Abbild, Konfiguration oder Repository.
Kenne deine Abhängigkeiten: Registry, Zertifizierungsstelle, Mailanbieter, Bank.
Nutze KI für Tempo, aber plane die Zeit zum Prüfen ein. Sie wird nicht kürzer, nur weil der Entwurf schneller fertig ist.
Wer sich einen täglichen Takt vornimmt, braucht Puffer. Ein Tag Verspätung ist besser als ein ungeprüfter Text.

Zahlen im Überblick

33 Beiträge an 31 Tagen: 12 eigene und 21 kuratierte aus 20 verschiedenen Quellen.
Zehn Beiträge gehören zur Hauptkategorie Sicherheit, fünf zur KI und vier zu DIY und Eigenbau.
Von 32 Beiträgen vom 1. bis 30. Oktober gingen 17 am Tag ihres Datums online, 14 später und einer am Vortag.
Am 16. und am 27. Oktober erschienen je zwei Beiträge.
Den größten Rückstand hatte der Beitrag zu Kolibri: Er ging fünf Tage nach seinem Datum online.

Referenzen

Bemerkungen

Dieser Rückblick ist am 1. November entstanden und auf den 31. Oktober datiert, damit der Monat vollständig ist.
Quellen durchsuchen, Entwürfe, Bau und Upload hat mein SoftwareSklave erledigt. Welches Thema erscheint und ob ein Text so online geht, habe ich jeden Tag selbst entschieden.

Alle Beiträge 2026 ansehen