Neueste Beiträge
Die zehn aktuellsten Veröffentlichungen.
Golem zeigt am Beispiel Proton, dass auch ein Schweizer Anbieter mit Ende-zu-Ende-Verschlüsselung jedes Jahr Tausende Behördenanordnungen umsetzt, 2025 waren es 8.313 beim Maildienst. Ich halte den eigenen Mailserver für den besseren Weg, sehe aber auch die Grenze: Die Schwelle von 10.000 bzw. 100.000 Nutzern in der Telekommunikations-Überwachungsverordnung erspart nur die vorab eingebaute Überwachungstechnik, nicht die Pflicht, eine richterliche Anordnung umzusetzen. Der Beitrag ordnet das mit Gesetz und deutscher Rechtsprechung ein, von Posteo und Tutanota bis zur Frage, wo die Mails liegen.
Beitrag lesen →
Armaan Gupta zeigt mit der Webanwendung watched.earth für jeden Ort der Erde, welche Satelliten in den letzten sieben Tagen darüber geflogen sind, und holt die echten Aufnahmen dieser Überflüge aus öffentlichen Archiven. Die Bahnrechnung mit SGP4 für rund 400 Erdbeobachtungs-, Wetter-, Radar- und bemannte Satelliten läuft vollständig im Browser, die Bilder stammen von Sentinel-2, Landsat und NASA GIBS. Der Beitrag erklärt, wie die Suche ohne verpasste Überflüge auskommt, was die vier Stufen von „Watched“ bis „Passed overhead“ bedeuten und wer bei einer Abfrage welche Daten sieht.
Beitrag lesen →
Zwei kurze Videos des Kanals Menschen und Muster aus dem Umfeld des Weizenbaum-Instituts stellen Klassiker vor, die jeder kennen sollte, der neue Technik in einer Organisation einführt. David Collingridge beschrieb 1980 das Dilemma, dass sich eine Technik früh leicht steuern lässt, ihre Folgen aber erst sichtbar werden, wenn sie fest verankert ist; John Meyer und Brian Rowan zeigten 1977, dass Organisationen ihre Strukturen oft nach gesellschaftlichen Erwartungen bauen und von der tatsächlichen Arbeit entkoppeln. Der Beitrag prüft beide Videos an den Originalquellen, korrigiert ein Detail zur Geschichte des Autos und zeigt, was beides für die Einführung von KI bedeutet.
Beitrag lesen →
Mein MacBook Pro 16 Zoll von 2019 blieb schwarz, bis ich den T2-Chip von einem Linux-Rechner aus mit idevicerestore neu aufgespielt habe. Danach liefen macOS auf 99 GB und Debian 13 mit verschlüsselter Platte, T2-Kernel, Lüftersteuerung, WLAN und Bluetooth nebeneinander. Dieser Beitrag beschreibt jeden Schritt mit allen Befehlen und Dateien, damit du ein solches Gerät auf denselben Stand bringen kannst.
Beitrag lesen →
Für den Oktober 2026 hatte ich mir vorgenommen, auf bk99.de jeden Tag einen Beitrag zu veröffentlichen, und mit diesem Rückblick sind es 33 Beiträge an 31 Tagen geworden. Leicht war das nicht, auch nicht mit meinem SoftwareSklaven an der Seite und neben dem ganz normalen Alltagsstress. Beim Zurückblättern zeigt sich ein roter Faden durch fast alle Texte: Das Entscheidende lag fast immer eine Ebene tiefer als die erste Anzeige, Meldung oder Voreinstellung.
Beitrag lesen →
heise online berichtet vom Treffen RIPE 93 der europäischen IP-Adressregistry in Sofia, auf dem Netzbetreiber darüber stritten, wie verwundbar ihre Infrastruktur durch US-Sanktionen ist. Anlass ist der italienische Provider Autistici/Inventati: Nach seiner Einstufung durch die US-Sanktionsbehörde OFAC sperrte die .org-Registry seine Domain, die Bank sperrte die Konten, und 10.000 Blogs, 1.500 Webseiten und 16.000 Postfächer verschwanden. Diskutiert wurden ein Umzug von ripe.net, die gegenseitige Abhängigkeit von DNS und RPKI, ein europäischer Ersatz für Let's Encrypt und der Rückzug des RIPE NCC aus der US-Cloud.
Beitrag lesen →
Heute Abend habe ich eine 12-V-Lichterkette mit WS2811-Chips an ein NodeMCU-Board vom Typ Amica gehängt und mit der freien Firmware WLED ins WLAN gebracht. Der Weg führte über eine Flash-Sicherung, ein Flackern, das ein einzelner Widerstand behob, und die Frage, wie lang die Kette eigentlich ist. Hier stehen die Schritte, die Fallen und ein Zähltrick, mit dem sich die Länge jeder WS2811-Kette in einer Minute bestimmen lässt.
Beitrag lesen →
Das TianoCore-Projekt beschreibt im Sicherheitshinweis GHSA-99cj-7hg9-mp4m einen Pufferüberlauf im PXE-Treiber von EDK II, den Alex Matrosov (Anthropic) und Dan Holmes-Mitra (Google) gefunden haben. Eine präparierte ICMP-Fehlermeldung während des Netzwerkstarts kann Code in der Firmware ausführen, bevor Secure Boot oder Measured Boot irgendetwas geprüft haben. Weil ein öffentlicher Pull Request das Embargo Monate zu früh gebrochen hat, liegt die Korrektur im Quelltext vor, während offen ist, wann die Hersteller Firmware-Updates liefern.
Beitrag lesen →
Stalwart Labs kündigt im Blogbeitrag seines Projektbetreuers die Version 1.0 des in Rust geschriebenen Mail- und Kollaborationsservers an, fünf Jahre nach dem ersten Commit. Schwerpunkte sind ein endgültiges Datenbankschema, das künftige Updates ohne Datenumzug erlauben soll, und eine Leistungsoffensive mit neu geschriebenen Parsern, weniger Datenbankzugriffen und einer neuen Volltextsuche. Der Beitrag zeigt, was Betreiber beim Umstieg von 0.16 prüfen müssen, wie belastbar der Vergleich mit Postfix und Dovecot ist und warum das Projekt seine Tests nicht mehr veröffentlicht.
Beitrag lesen →
Das Frontier Red Team von Anthropic beschreibt in einem Bericht über fünf mit Claude gefundene Angriffsketten eine Race Condition im TCP-Stack des Linux-Kernels, über die ein entfernter Angreifer ohne Zugangsdaten auf Servern mit Multipath-TCP-Listener Befehle als root ausführen kann (CVE-2026-98432). Der Fehler steckt im Aufbau von IPv4-Verbindungen und ist in allen gepflegten stabilen Kerneln korrigiert, Ubuntu und Red Hat lieferten Ende Oktober 2026 aber noch keine vollständigen Updates. Brisant wird die Lücke durch Go: Seit Version 1.24 öffnen Go-Programme unter Linux ihre Listener standardmäßig mit MPTCP, sodass viele Dienste die Voraussetzung erfüllen, ohne dass ihre Betreiber davon wissen.
Beitrag lesen →