Tinyjobs bringt nullabhängige Hintergrund-Tasks für Python auf SQLite
Eine neue Bibliothek ermöglicht Hintergrund-Jobs und Cron-Planung für Python-Anwendungen ausschließlich mit SQLite, ohne externe Abhängigkeiten.
News für Teams, die ihre eigene Software betreiben
Ein täglicher Digest zu Self-Hosting, DevOps, Sicherheit, Dokumenten-KI und HR-Tech. Jede Meldung wird zusammengefasst, eingeordnet und mit der Originalquelle verlinkt.
Migration von Easypanel zu Tugport: fünf Fehler und daraus gezogene Lehren
Ein Entwickler migrierte 57 Dienste von Easypanel zu Tugport mit einem einzigen Befehl. Der Prozess deckte fünf spezifische Bugs im Zusammenhang mit Umgebungsvariablen, Health Checks und Netzwerk-Konflikten auf.
Diagnose und Behebung von ERR_SSL_PROTOCOL_ERROR bei selbst gehosteten Diensten
Ein technischer Leitfaden erklärt die Ursachen des SSL-Protokollfehlers in Chrome und bietet Schritte zur Fehlerbehebung für Besucher sowie Serveradministratoren, die mit TLS-Handshake-Fehlern konfrontiert sind.
Microsoft-Teams-Betrug nutzt IT-Impersonation zur Installation von Ransomware
Angreifer nutzen externe Chat-Funktionen in Microsoft Teams mit gefälschten Identitäten des IT-Supports, um Remote-Zugriff zu erhalten und Chaos-Ransomware bereitzustellen.
502-Fehler bei Node.js während Rolling Deploys in der Cloud beheben
Node.js-Anwendungen, die in die Cloud migriert werden, erleiden häufig kurze Ausfälle während des Deployments aufgrund unsachgemäßer Signalbehandlung und fehlerhafter Health-Check-Konfiguration.
Kritische RCEs in PHP und GitLab sowie Kompromittierung der eMudhra CA
PHP und GitLab haben Patches für kritische Schwachstellen zur Remote-Code-Ausführung veröffentlicht, während eMudhra den Zertifikatsmarkt verließ, nachdem schwache Schlüssel offengelegt wurden.
Odudu Release Candidate bringt Self-Hosted Identity und Agent-Support
Wisdom Praise hat einen Release Candidate von Odudu veröffentlicht, einem selbst gehosteten Multi-Tenant-OIDC-Anbieter mit Unterstützung für KI-Agenten. Er läuft in einem einzigen Container mit PostgreSQL, fehlt jedoch eine unabhängige Sicherheitsüberprüfung.
Self-Hosting von Paperless-ngx auf k3s erfordert sorgfältige Handhabung der GitOps-Speicherung
Ein Entwickler beschreibt die Fallstricke beim Betrieb von Paperless-ngx auf k3s mit Flux und hebt kritische Anforderungen an Annotationen für persistenten Speicher sowie häufige Bootstrap-Fehler hervor.
Gheist-Kampagne stiehlt Geheimnisse aus privaten GitHub-Repos über Actions-Logs
Angreifer nutzen gestohlene Tokens, um Workflows einzuschleusen, die Secrets in Logs schreiben und so die Schutzmechanismen von GitHub für öffentliche Repos in privaten und Enterprise-Umgebungen umgehen.
Apple sperrt kompromittierte eMudhra-Zertifikate und leitet Admins bei der CLI-Bereinigung an
Apple hat zwölf kompromittierte TLS-Zertifikate von eMudhra-Zwischenzertifizierungsstellen (Intermediate CAs) gesperrt. Mac-Administratoren, die Befehlszeilentools verwenden, müssen ihre Trust-Stores manuell aktualisieren, um vollständigen Schutz zu gewährleis
OneMemory bietet einen gemeinsamen SQLite-Speicher für KI-Agenten über MCP und REST
Das neue selbst gehostete Tool OneMemory ermöglicht es Entwicklern, sicheres Gedächtnis zwischen KI-Agenten über eine einzelne SQLite-Datei zu teilen, die über das Model Context Protocol oder eine REST-API zugänglich ist.
VPS Pilot v0.3.0 ermöglicht sichere Remote-Befehlsausführung für kleine Serverflotten
Das leichtgewichtige, selbst gehostete Monitoring-Tool VPS Pilot hat Version 0.3.0 veröffentlicht und führt eine sichere Methode ein, um vordefinierte Befehle auf verbundenen Servern auszuführen, ohne Shell-Zugriff freizugeben.
VoidAccess bringt selbst gehostete Threat Intelligence und lokale KI für Sicherheitsforscher
VoidAccess ist ein neues, unter MIT-Lizenz veröffentlichtes Tool, das Bedrohungsdaten aus Tor-Quellen und öffentlichen Feeds in Beziehungsgraphen aggregiert und sensible Ermittlungen auf Ihrer eigenen Infrastruktur belässt.
Die steigenden Betriebskosten von Self-Hosting in einer KI-gesteuerten Schwachstellenlandschaft
Ein jüngster Anstieg an CVEs und Supply-Chain-Angriffen veranlasst einige Betreiber, das Self-Hosting zu überdenken und sich für verwaltete SaaS-Lösungen zu entscheiden.
Ungepatchte Tailscale-SSH-Schwachstelle ermöglicht Root-Eskalation über Netzwerke hinweg
Ein neuer Bericht beschreibt eine kritische Sicherheitslücke in Tailscale und headscale, die es Angreifern ermöglicht, über SSH-Portweiterleitung Root-Zugriff auf Zielserver zu erlangen. Ein Patch ist derzeit nicht verfügbar.
