Mein Talk auf der diesjährigen Kielux wurde angenommen.1 Am 18.09.2026 um 15:00 Uhr im Kieler Innovations- und Technologiezentrum (KITZ).2 Die Kielux ist eine kleine aber feine Opensource-Veranstaltung mit dem Ziel, einer breiten Öffentlichkeit freie Software und ihre Ideale vorzustellen und zugleich den Mitgliedern der Open-Source-Community einen Ort zu geben, an dem sie sich miteinander austauschen und voneinander lernen können. Wir sehen uns auf der Kielux! In diesem Sinne, Tomas Jakobs Read more

Niemand kommt auf die Idee, seine Haustür das ganze Jahr über offen zu lassen, damit der Schornsteinfeger einmal bequem Zugang hat. Genau dieses Prinzip akzeptieren jedoch viele Unternehmen bei ihrer Fernwartungssoftware für externe Dienstleister. Seit vielen Jahren schreibe ich, dass Teamviewer, stellvertretend für eine ganze Branche an proprietärer Fernzugriffs- und Fernwartungslösungen, nichts auf produktiven Systemen zu suchen hat. Das Problem ist nicht ein einzelner Hersteller, sondern das Konzept und die implizite Architektur dahinter: Ein Dienst erhält weitreichende Systemrechte, muss mit dem Internet verbunden sein und ermöglicht einen weltweiten, nicht transparent kontrollierbaren Zugriff. Read more

Die Tage konnte man von Tuxedo, einem deutschen Verkäufer von Hardware mit eigener GNU/Linux Distribution lesen, dass diese von Ubuntu auf Debian als Grundlage umsteigen wollen.1 Überraschend ist das nicht. Beispiele für das besondere Geschäftsgebahren von Canonical, dem Unternehmen hinter Ubuntu, gibt es seit vielen Jahren. So vollzog mit Nitrokey 2021 ein weiteres Unternehmen einen vergleichbaren Wechsel.2 Insbesondere das umstrittene Snap-Paketformat3 mitsamt dem zentral kontrollierten Snap Store führt immer wieder dazu, dass viele direkt auf die Debian-Grundlage setzen, auf der Ubuntu selbst aufbaut. In einem ausführlichen Blog-Beitrag schreibt Tuxedo:4 Read more

Mein Talk auf der diesjährigen DO_BYTE wurde angenommen. Direkt am Eröffnungsabend am 19.06.2026 um 20:15 Uhr im KCR mit Stream/Aufzeichnung.1 Die DO_BYTE wird vom Chaostreff Dortmund (CTDO)2 organisiert und bietet das komplette Wochenende vom 19. bis zum 21.06.2026 in gemütlicher Atmosphäre Technik, Vorträge und Workshops. Quasi ein Stück Kongress mitten im Jahr direkt vor der eigenen Haustür. Für das leibliche Wohl ist gesorgt, wobei die Frühstücks-Tickets bereits ausgebucht sind. Es verspricht voll zu werden. Read more

Eine kurze Meldung in eigener Sache: Das freie ISMS-Dokumenten-Workflow-Projekt Epyy hat am Wochenende von mir eine neue Website bekommen:1 https://epyy.de Dabei ist mir aufgefallen, dass es für Hugo mittlerweile kaum noch Templates ohne NPM-Abhängigkeiten gibt. Warum machen WebDevs sowas? Mir blieb in meiner Sturheit daher nichts anderes übrig, als ein älteres Theme zu nehmen und es gründlich “auf links” zu drehen.2 Sprich: Ohne Google-Fonts und mit einer sauberen Build-Pipeline ohne 3rd-Party-Ballast. Was man halt so an einem langen Wochenende macht. Read more

Das lange Wochenende habe ich genutzt, um Radarcharts im ISMS-Dokumenten-Workflow zu integrieren.1 Auditoren schätzen diese Darstellungsform sehr, da sich der organisatorische Reifegrad auf einen Blick erfassen lässt. Letzten Monat habe ich hier im Blog gezeigt, wie sich Piecharts in Markdown erzeugen lassen.2 Mit Radarcharts funktioniert das genauso einfach. Einfach im Markdown die nachfolgende Zeile schreiben: {{snippet: radarchart name="id1" labels="Unit1, Unit2, Unit3" values="3,3,3" max=5 }} Das Ergebnis in einer PDF sieht dann so aus: Read more

Du nutzt eine Versionskontrolle und Du möchtest Wissen festhalten oder weitergeben. Dieser Umstand allein zeigt, dass Du bereits einiges richtig machst. In diesem Beitrag erfährst Du, wie mit einer klaren und gut strukturierten Dokumentation die Qualität eines Projekts gesteigert werden kann. Egal ob es ein kleines Hobbyprojekt oder ein internes Konzern-Repo ist. Und mit Git-Dokumentation meine ich nicht nur die README allein. Viel Spaß beim Lesen! Gute Zusammenfassung als Einstieg Versuche, in einem Satz zusammenzufassen, was Dein Repository macht. Mit diesem Satz beginnt Dein Repo. Wenn Dir das nicht gelingt, ist das ein Zeichen dafür, dass Dein Fokus noch nicht klar genug ist. Read more

Passend vor dem langen Wochenende ein PoC (CVE-2026-31431),1 der beim morgentlichen Kaffee vor einigen Stunden mein Interesse weckte: copy.fail verändert lediglich 4 Bytes im Page-Cache eines ausführbaren Programms mit höheren Rechten und erlangt so selbst temporäre root-Rechte. Der Kernel arbeitet in Folge mit dieser modifizierten Kopie im Hauptspeicher. Es werden keine Dateien auf dem Datenträger verändert. Diese Rechteausweitung ist nicht persistent. Mit Sitzungsende, dem Leeren des Page-Caches bzw. einem Neustart des Rechners muss die Rechteausweitung erneut aufgerufen werden.2 Read more

Dieses Wochenende ist “Housekeeping” angesagt. Der Grund dafür: Purebasic v6.4 ist vor zwei Wochen erschienen.1 Und so habe ich heute Vormittag etwas Zeit auf die darauf basierten Open-Source-Projekte geworfen. Keine neuen Features, nur Recompile und Testing. Bei dieser Gelegenheit habe ich auch die Dokumentationen auf Stand gebracht. So wie man es von einer gepflegten Dokumentation eines Git-Repos erwarten darf inkl. meinem Angebot für professionellen Business-Support für einen echten Mehrwert. Aktualisierte Projekte in Übersicht: QR Code Detection Ein QR-/Barcode-Scanner für normale Webcams oder RTSP-Streams. Er stellt eine virtuelle Tastatur bereit und ist im Grunde eine Softwarelösung, die ein Hardwaregerät ersetzt, das jedoch mit deutlich mehr Möglichkeiten.2 REST API Skeleton Produktionsreifer REST-API-Server in PureBasic für GNU/Linux und Windows. Getestet auf Debian (stable und sid) sowie auf Windows Server 2019. Dieses Grundgerüst ist für plattformübergreifendes Kompilieren unter GNU/Linux und Windows geeignet.3 DWD Aviation Planner Eine leichtgewichtige, selbst gehostete Webanwendung zur Visualisierung von ICON-D2-Vorhersagedaten des Deutschen Wetterdienstes (DWD) auf einer interaktiven Karte, speziell für VFR Sport- und GA-Piloten entwickelt.4 Eine vollständige Übersicht meiner Projekte gibt es auf der Übersichtsseite auf Codeberg.5 Read more

“Jetzt ist er ganz bekloppt” könnte der normale Leser von mir denken. Schließlich nutze ich für meinen Dokumenten-Workflow1 reinen (Markdown-)Text als “Single Source of Truth”2 und nun komme ich mit dem Wunsch um die Ecke, in Übersichten schöne Diagramme zur Visualisierung zu nutzen. Keine ASCII-Balken! Nein, runde Piecharts sollen es sein. Genau das, was Manager und Entscheider sehen wollen. Klingt nach einem unüberwindbaren Zielkonflikt. Mit der gesunden Portion Selbstbewusstsein behaupte ich, das elegant gelöst zu haben. Read more