Neue Daten zeigen: Die meisten selbst gehosteten KI-Apps laufen auf der CPU
Eine Analyse von 161 Open-Source-KI-Projekten zeigt, dass 113 davon keine GPU benötigen. Dies verändert die Infrastrukturplanung von Teams.
News für Teams, die ihre eigene Software betreiben
Ein täglicher Digest zu Self-Hosting, DevOps, Sicherheit, Dokumenten-KI und HR-Tech. Jede Meldung wird zusammengefasst, eingeordnet und mit der Originalquelle verlinkt.
GhostAction-Kampagne injiziert credential-diebstehlende Workflows in Tausende von GitHub-Repos
Angreifer kompromittierten hochrangige Maintainer-Konten, um bösartige GitHub Actions zu pushen, die Secrets aus Repositories und der Git-History exfiltrieren.
Öffentlicher Exploit zielt auf Pre-Auth-Root-Schwachstelle in AnyDesk Linux
Forscher haben einen funktionierenden Exploit für eine kritische Heap-Pufferüberlauf-Schwachstelle in AnyDesk Linux veröffentlicht, die Root-Zugriff ohne Benutzerzustimmung gewährt. Der Anbieter hat das Problem im Juni gepatcht, aber nur minimale Sicherheitsin
Warum n8n-Workflows scheitern: Analyse von 398 realen Ausfällen
Eine Analyse von 398 Community-Berichten zeigt, dass die meisten n8n-Ausfälle auf Konfigurationsfehler, Probleme beim Self-Hosting oder ein fehlerhaftes Webhook-Management zurückzuführen sind, nicht auf Software-Bugs.
KI-Agenten erben vollständige Benutzerrechte und brechen Prüfpfade sowie Sicherheitsgrenzen
Eine Sicherheitsanalyse zeigt, dass KI-Coding-Agenten, die menschliche Zugangsdaten verwenden, übermäßigen Zugriff erhalten und keine eindeutigen Prüfspuren hinterlassen. Dies birgt erhebliche Risiken für selbst gehostete Infrastrukturen.
Sec-Dashboard bündelt 52 Sicherheits-Tools in einer lokalen Oberfläche
Ein neues selbst gehostetes Dashboard aggregiert Tools zur Netzwerkaufklärung, Schwachstellenscan und Berichterstellung für Einzelanalysten, ohne dass Cloud-Konten erforderlich sind.
Automatisierung der Wiederherstellung von Cron-Jobs durch ablaufende Not-Ausschalter
Neue Richtlinien empfehlen die Verwendung zeitgestempelter Kill-Flags und verständlicher Benachrichtigungen, um die Alarmmüdigkeit zu reduzieren und dauerhafte Systemausschlüsse während Anbieterausfällen zu verhindern.
TinyWebUI bietet eine lokale Chat-Oberfläche mit integrierten MCP-Tools
TinySuiteHQ hat TinyWebUI veröffentlicht, einen selbst gehosteten Chat-Arbeitsbereich, der lokal mit SQLite-Speicher läuft und vorab konfigurierte Such- und Gedächtnis-Tools enthält.
Tensorlake-npm-Paket durch Shai-Hulud-Angriff auf die Lieferkette kompromittiert
Die bösartige Version 0.5.144 des Tensorlake SDK wurde auf npm veröffentlicht und verbreitete einen credential-stealing Wurm, der KI-Infrastruktur und Cloud-Secrets ins Visier nimmt.
Uptime Kuma v2: Ressourcenverbrauch und Einrichtungsleitfaden für Self-Hoster
Ein praktischer Deployment-Test von Uptime Kuma v2 zeigt einen geringen RAM-Verbrauch, die Vorteile von SQLite für kleine Setups und häufige Fallstricke beim Monitoring.
Relay bietet selbst gehostete, ereignisgesteuerte Laufzeitumgebung für Funktionen und Dienste
Der GitHub-Nutzer sergiors hat Relay veröffentlicht, eine Open-Source-Laufzeitumgebung, die serverlose Funktionen, Cron-Zeitpläne und persistente Dienste auf Ihrer eigenen Infrastruktur verwaltet.
OpenSSH 10.6 breaks compression and username syntax to patch leaks
OpenSSH 10.6 disables LZ77 compression and blocks special characters in command-line usernames to fix security flaws found by AI-assisted research.
Docsy wechselt zur Linux Foundation, um Dokumentation für KI-Agenten zu optimieren
Das Dokumentations-Theme Docsy von Google wird der Linux Foundation übergeben und erhält Funktionen wie llms.txt, damit KI-Agenten technische Inhalte effektiver nutzen können.
Configuring n8n with Nginx and Docker Compose for reliable webhooks
A tested guide details how to self-host n8n behind Nginx on Ubuntu, addressing common proxy pitfalls like WebSocket support and correct header forwarding.
Grüne Telemetrie kann stillen Datenverlust verbergen, wenn Workloads die Tools wechseln
Ein wöchentlicher KI-Bericht eines Entwicklers zeigte gesunde Werte an, obwohl die meisten neuen Daten fehlten, da das Monitoring nur das alte Tool prüfte, nicht das neue.
