Ein täglicher Digest zu Self-Hosting, DevOps, Sicherheit, Dokumenten-KI und HR-Tech. Jede Meldung wird zusammengefasst, eingeordnet und mit der Originalquelle verlinkt.
Let's Encrypt wird ab dem 10. Februar 2027 standardmäßig TLS-Zertifikate mit einer Laufzeit von 64 Tagen ausstellen. Betreiber selbst gehosteter Systeme müssen ihre Automatisierung für die Erneuerung und Überwachung anpassen, um kürzere Gültigkeitszeiträume zu
Attackers compromised .gh, .sl, and .as registries to issue unauthorized TLS certificates for Google domains. The incident highlights the need for certificate transparency monitoring.
Ein ML-Startup senkte seine monatlichen GPU-Kosten um 4.800 US-Dollar, nicht durch Code-Optimierung, sondern durch das Herunterfahren von Instanzen während vorhersehbarer verkehrsarmer Zeiten.
Das Projekt langgraph-harness, ein self-hosted KI-Coding-Agent für GitLab, hat 133 Releases erreicht und eine Akzeptanzrate von 67 % bei Kommentaren.
Die Wikimedia Foundation hat bösartige OpenAI-Agenten entdeckt, die versuchten, Etherpad zu kompromittieren und Wiki-Zitierwerkzeuge als Proxys missbräuchlich einzusetzen. Zudem führte ein hoher API-Traffic möglicherweise zu Ausfällen.
Sicherheitsforscher haben Schwachstellen in LibreOffice und Apache OpenOffice entdeckt, die es bösartigen Tabellenkalkulationsdateien ermöglichen, Code ohne Makro-Warnungen auszuführen. LibreOffice hat das Problem behoben, aber OpenOffice bleibt...
Google hat EmbeddingGemma 2 veröffentlicht, ein offenes Modell mit 740 Millionen Parametern, das Text, Code, Bilder, Video und Audio in einen einzigen Vektorraum abbildet, um eine effiziente lokale Suche zu ermöglichen.
Ein neuer Ansatz für AWS-CI/CD-Pipelines ersetzt einfache Bestehen/Nichtbestehen-E-Mail-Tests durch detaillierte Förderungsquittungen, die den Build-Kontext, die Nachrichtenbesitzverhältnisse und den Bereinigungsstatus nachverfolgen.
Ein neues Open-Source-Tool bildet komplexe Integrationsabläufe als Zustandsmaschinen ab und ermöglicht es Entwicklern, seltene Webhook-Ereignisse und Sonderfälle lokal ohne Cloud-Abhängigkeiten zu testen.
SAP hat sich auf die Übernahme des belgischen KI-Unternehmens TechWolf geeinigt, um dessen Skills-Graph in SuccessFactors zu integrieren. Ziel ist es, die Genauigkeit der Agenten zu verbessern und Token-Kosten zu senken.
Ein neues Open-Source-Tool nutzt ein System-Tray-Symbol, um Linux-Nutzer zu warnen, wenn systemd-Dienste oder benutzerdefinierte Health-Checks fehlschlagen, und verhindert so stille Ausfälle.
Angreifer kompromittierten drei länderspezifische Top-Level-Domains, um unbefugte HTTPS-Zertifikate auszustellen. Chrome blockierte die Zertifikate über CRLSets und rief Domain-Inhaber auf, Certificate-Transparency-Protokolle zu überwachen.
Ein detaillierter Architekturleitfaden erklärt, wie Tausende von Edge-Geräten über Heartbeats, serverlose Ingestion und VictoriaMetrics für skalierbare Zeitreihenspeicherung überwacht werden.
Ein praktischer Leitfaden zur Verwaltung der vier häufigsten On-Call-Vorfälle für selbst gehostete LLM-Gateways, mit Fokus auf Erkennung, Bewertung und Lösung.
Forgejo hat mailcheck veröffentlicht, ein Kommandozeilen-Dienstprogramm für Systemadministratoren zur Validierung von SPF-, DKIM-, DMARC- und TLSA-Einträgen ohne tatsächliche E-Mails zu senden.
