Anmelden
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
(Bild: Artur Szczybylo / Shutterstock.com)
Nicht kritisch, aber zahlreich: Aktuelle Sicherheitsupdates dichten Foxits PDF Reader und Editor gegen eine lange Lückenliste ab.
Für Windows und macOS stehen neue Versionen von Foxits PDF Reader und PDF Editor bereit. Die darin geschlossenen Lücken wurden mit Bedrohungseinstufungen von „moderate“ bis „important“ bedacht.
Kritisch ist keine, und auch über aktive Exploits ist bislang nichts bekannt. Die große Zahl der in Foxits Sicherheitshinweisen [1] genannten Schwachstellen sowie vielfältige Möglichkeiten für Angreifer, etwa unter ganz bestimmten Bedingungen schädlichen Code im Kontext präparierter PDFs auszuführen, machen ein zeitnahes Update dennoch ratsam.
Laut Beschreibungen könnten Angreifer die Sicherheitslücken unter anderem missbrauchen, um mit schädlichem JavaScript-Code in PDF-Dokumenten Programmabstürze provozieren. In der Folge könnten sie vertrauliche Informationen abgreifen oder Code aus der Ferne ausführen („Potential Arbitrary Code Execution“).
Auch die lokale Ausweitung von Zugriffsrechten („Local Privilege Escalation“) ist unter bestimmten Voraussetzungen möglich. Für all diese Szenarien wäre allerdings erst einmal eine Nutzerinteraktion mit der Software beziehungsweise mit entsprechend präparierten PDF-Dokumenten notwendig.
Die Versionen Foxit PDF Reader/Editor 2026.1.2 sowie PDF Editor 13.25 und 14.0.5 für Windows und macOS sind gegen die Bedrohungen abgesichert. Von welchen Sicherheitslücken die jeweiligen Versionen und Betriebssysteme im Einzelnen betroffen waren, ist den Sicherheitshinweisen zu entnehmen.
Das Update selbst kann man direkt über den Menüpunkt „Hilfe“ in der Software (Unterpunkt „Nach Updates suchen“) erledigen.
URL dieses Artikels:
https://www.heise.de/-11358393
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: heise medien)
Daten des Unternehmens hinter der populären Kollaborationslösung standen wegen einer Fehlkonfiguration offen im Netz. Die Software ist nicht betroffen.
Bei der Nextcloud GmbH, dem Unternehmen hinter der gleichnamigen Opensource-Kollaborationslösung, gab es womöglich ein Datenleck. Wie Sicherheitsforscher herausfanden, stand eine ElasticSearch-Datenbank mit über 360.000 Einträgen offen und hätte von jedermann ausgelesen werden können.
Bereits am 18. Mai stießen die Forscher auf die Datenbank mit etwa 8 GByte Informationen zu Nextcloud-Kunden, -Partnern und Mitarbeitern. Auch Verträge und Scripte für Nextcloud-Firmenkunden sollen sich in dem offenen ElasticSearch-Cluster befunden haben.
Nachdem die Finder das Unternehmen erst eine Woche darauf auf das Problem hingewiesen hatten schloss die Nextcloud GmbH die Lücke zwei Tage später. Sie informierte die zuständigen Aufsichtsbehörden.
Die Forscher von Cybernews schreiben [1]: „Wenn unser Team den exponierten Datensatz finden konnte, dann hätten Angreifer das auch tun können“. Die Nextcloud GmbH stellt gegenüber heise security klar: „Uns ist derzeit kein Fall bekannt, in dem die Daten missbraucht wurden.“
Ursache des potenziellen Lecks ist nach Angaben des Unternehmens eine Fehlkonfiguration der Hostingstruktur der Nextcloud GmbH. Die Open-Source-Kollaborationssoftware sowie ihre Nutzer seien nicht in Mitleidenschaft gezogen worden: „ Andere Nextcloud-Server unserer Kunden, Partner oder anderer Nutzer sind von diesem Problem nicht betroffen.“
Nextcloud positioniert sich als quelloffene Alternative zu proprietären Lösungen wie Microsofts M365. Das Land Mecklenburg-Vorpommern will zugunsten von Nextcloud auf Sharepoint verzichten [2].
URL dieses Artikels:
https://www.heise.de/-11358275
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: heise medien)
RootAsRole 4.0 erweitert die sudo-Alternative um ein neues Ausführungsmodell und feinere Richtlinien für privilegierte Linux-Befehle.
Mit RootAsRole 4.0 haben die Entwickler ihres Linux-/Unix-Werkzeugs zur Rechtevergabe eine neue Hauptversion veröffentlicht. RootAsRole versteht sich als Alternative zu sudo und delegiert Administratorrechte rollenbasiert, sodass Nutzer nur die für eine Aufgabe benötigten Berechtigungen erhalten. Version 4.0 bringt unter anderem ein neues Ausführungsmodell für privilegierte Programme, Richtlinien aus Verzeichnissen sowie Einschränkungen auf bestimmte Arbeitsverzeichnisse.
Obwohl der Versionssprung auf 4.0 eine neue Hauptversion markiert, soll das Update laut Projekt keine inkompatiblen Änderungen enthalten. Stattdessen begründen die Entwickler den Schritt in den Release Notes [1] vor allem mit einer grundlegenden Überarbeitung der Programmausführung.
Die wichtigste technische Neuerung betrifft die Ausführung privilegierter Prozesse. RootAsRole orientiert sich dabei künftig am Modell von sudo statt an doas. Während doas das Zielprogramm direkt startet, schaltet sudo einen zusätzlichen Prozess dazwischen. Er überwacht die Programmausführung und kann Ein- und Ausgaben sowie administrative Interaktionen kontrollieren. Nach Ansicht der Entwickler erhöht dieses Modell trotz des größeren Codeumfangs die Sicherheit gegenüber einer direkten Ausführung.
Neu ist außerdem eine Option, Befehle nur aus einem bestimmten Arbeitsverzeichnis heraus zu erlauben. Administratoren können beispielsweise festlegen, dass ein Build- oder Deployment-Werkzeug ausschließlich innerhalb eines definierten Projektverzeichnisses gestartet werden darf. Das soll Fehlbedienungen erschweren und den möglichen Einsatzbereich privilegierter Befehle weiter einschränken. Die Entwickler weisen allerdings darauf hin, dass die Wirksamkeit dieser Funktion von einer korrekt abgesicherten Dateisystemkonfiguration abhängt.
Ebenfalls neu ist eine verzeichnisbasierte Richtlinienverwaltung. Anstatt sämtliche Regeln in einer Konfigurationsdatei zu sammeln, kann RootAsRole nun mehrere Policy-Dateien aus einem Verzeichnis einlesen. Das erleichtert etwa eine getrennte Richtlinienverwaltung pro Benutzer oder sorgt bei umfangreichen Installationen für eine übersichtlichere Organisation.
Außerdem haben die Entwickler die Build-Konfiguration erweitert, das Projekt auf die Rust Edition 2024 umgestellt und die interne Projektstruktur modernisiert. Auch Werkzeuge und Linting-Regeln wurden laut Release Notes überarbeitet.
RootAsRole verfolgt das Prinzip der geringsten Rechte (Principle of Least Privilege). Anders als klassische sudo-Konfigurationen, die Benutzern häufig weitreichende Root-Rechte übertragen, vergibt das Werkzeug nur die Rechte, die für eine konkrete Aufgabe erforderlich sind. Grundlage dafür ist ein rollenbasiertes Zugriffskontrollmodell (Role-Based Access Control, RBAC) mit Rollen und Aufgaben sowie der Unterstützung von Linux Capabilities, also feingranularen Kernel-Berechtigungen.
Dadurch lässt sich beispielsweise festlegen, dass ein Benutzer lediglich Netzwerkdiagnoseprogramme mit der Capability CAP_NET_RAW ausführen darf, ohne vollständige Root-Rechte zu erhalten. Ergänzend unterstützt RootAsRole Rollenhierarchien sowie statische und dynamische Trennung von Zuständigkeiten, um kritische Verwaltungsaufgaben auf mehrere Rollen aufzuteilen.
Zum Projekt gehören außerdem mehrere Werkzeuge für die Richtlinienverwaltung. Das Programm capable analysiert, welche Berechtigungen ein Befehl benötigt, während gensr aus Ansible-Playbooks passende Sicherheitsrichtlinien erzeugen kann. Laut Projekt soll das nicht nur die Erstellung feingranularer Regeln vereinfachen, sondern auch helfen, unerwartete Änderungen in Automatisierungsabläufen zu erkennen.
RootAsRole ist in Rust implementiert und unterstützt Linux-Kernel ab Version 4.3. Das Projekt entstand am französischen Informatikforschungsinstitut IRIT und wurde im Rahmen eines industriellen Promotionsprogramms gemeinsam mit Airbus Protect weiterentwickelt. Die Entwickler verweisen auf GitHub [2] auf mehrere wissenschaftliche Veröffentlichungen, die RootAsRole von den ersten Konzepten bis zur produktionsreifen Umsetzung begleiten.
URL dieses Artikels:
https://www.heise.de/-11358217
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Das iPhone 17 Pro
(Bild: Sebastian Trepesch / heise medien)
Weibo-Leaker berichten von einem rund 2 Millimeter dickeren iPhone 18 Pro. Grund sei eine variable Blende und ein größerer Kamerasensor.
Mit der Vorstellung des iPhone [1] Air sahen einige Branchenbeobachter eine Zeitenwende bei Apple gekommen: Die Pro-Modelle durften nach ihrer Lesart wieder zulegen und funktionaler werden. Wer besonderen Wert auf Materialien wie Titan legt oder einen dünnen Formfaktor, sollte mit dem iPhone Air [2] eine Fortschreibung der bisherigen Leitlinien geboten bekommen. Wenn sich neue Gerüchte aus China bewahrheiten, könnte sich dieser Ansatz im iPhone 18 Pro fortsetzen.
Das kommende iPhone 18 Pro soll spürbar dicker ausfallen als das aktuelle iPhone 17 Pro. Darauf deuten aktuelle Berichte chinesischer Leaker auf der Plattform Weibo hin, die von einer um rund 2 Millimeter dickeren Aluminium-Rückseite sprechen. Ursache soll nicht ein größerer Akku sein, sondern ein deutlich umfangreicheres Kameramodul – konkret eine variable Blende und ein vergrößerter Bildsensor.
Als Quelle gelten die Weibo-Accounts Fixed Focus Digital und Digital Chat Station, die sich auf geleakte Materialien aus der Zulieferkette berufen – im aktuellen Fall auf Komponenten des Apple-Zulieferers Tata. Dort war es zu einem massiven Datendiebstahl gekommen [3].
Fixed Focus Digital [4]nennt für die Gesamtdicke des iPhone 18 Pro einen Bereich von 9,9 bis 10,9 Millimeter. Zum Vergleich: Das iPhone 17 Pro und Pro Max liegen bei 8,75 Millimeter. Damit rückt das Pro-Modell erstmals seit Langem wieder in die Nähe von einem Zentimeter Bauhöhe. Bemerkenswert ist, dass die Akkukapazität laut den Leaks nur um weniger als ein Prozent steigen soll – der zusätzliche Platz im Gehäuse geht also fast vollständig an die neue Kameraarchitektur.
Frühere Gerüchte klangen noch anders. Im Frühjahr 2026 gingen mehrere Berichte von einer nur minimalen Zunahme auf etwa 8,8 Millimeter aus, primär zugunsten eines größeren Akkus. Anfang Juni 2026 korrigierte ein Leaker seine Schätzung sogar dahingehend, dass das iPhone 18 Pro Max mit 8,75 Millimeter genauso dick bleiben könnte wie sein Vorgänger. Analyst Jeff Pu hatte bereits im Januar ähnliche technische Details zum iPhone 18 Pro [5] skizziert, darunter Angaben zu Chip, Speicher und Kameraausstattung. Die aktuelle 9,9-bis-10,9-Millimeter-Spanne wird inzwischen aber von mehreren unabhängigen Publikationen aufgegriffen und durch Messungen an Dummy-Modellen gestützt, weshalb sie derzeit als konsistenteste Angabe gilt.
Der technische Grund für den Dickenzuwachs liegt in der Mechanik der Kamera. Eine variable Blende benötigt bewegliche Lamellen samt Aktuator direkt im Strahlengang des Objektivs. Face ID bleibt dabei laut früheren Berichten erhalten – allerdings soll die Dynamic Island beim iPhone 18 Pro [6] etwas kleiner ausfallen und ihre Komponenten neu angeordnet werden. Anders als eine feste Blende – die aktuelle Pro-Hauptkamera arbeitet etwa mit fixem f/1.78 – lässt sich damit manuell steuern, wie viel Licht auf den Sensor fällt. Das eröffnet mehr Spielraum bei Belichtung und Tiefenschärfe, verlangt aber Berichten zufolge kostet die variable Blende Apple rund 50 Prozent mehr als die bisherige feste Optik. eine höhere Modulstruktur.
Hinzu kommt ein größerer Bildsensor. Digital Chat Station spricht von einem Format von 1/1,12 Zoll für die Hauptkamera. Ein größerer Sensor braucht größere Optiken und meist einen längeren optischen Weg, was das Modul zusätzlich auffüttert.
Mindestens eines der iPhone-18-Pro-Modelle könnte laut MacRumors zudem einen dreilagigen, gestapelten Bildsensor von Samsung erhalten, der schneller reagiert, weniger rauscht und einen höheren Dynamikumfang bietet.
Digital Chat Station liegt vor allem bei Hardwareparametern wie Sensorgrößen und Akkukapazitäten im Android-Segment häufig richtig, seine Apple-Angaben stammen aber oft aus der Prototypenphase und verschieben sich mitunter – so wurde etwa Face ID unter dem Display mehrfach gemeldet und dann verschoben.
Fixed Focus Digital hat einen guten Ruf bei mechanischen Details wie Dicke, Kameraplateau und Materialangaben, korrigierte seine konkreten Millimeterwerte im Verlauf der Vorserienphase aber wiederholt.
Ein Zuwachs von rund 2 Millimeter bei gleicher Höhe und Breite dürfte sich beim Gewicht bemerkbar machen. Für das iPhone 18 Pro Max standen bereits Werte von über 240 Gramm im Raum. Ein dickeres Gehäuse kann zwar griffiger in der Hand liegen, erschwert aber für Nutzer mit kleineren Händen das Umgreifen und das Erreichen der oberen Displaybereiche – gerade bei den großen Pro-Max-Modellen.
Der größere Kamerabuckel bringt einen weiteren Nachteil: Das Gerät wackelt ohne Schutzhülle noch stärker, wenn es flach auf dem Tisch liegt und man darauf tippt.
Der Marktstart des iPhone 18 Pro und Pro Max wird für September 2026 erwartet. Die Standardmodelle iPhone 18, iPhone 18e sowie das iPhone Air 2 sollen erst im Frühjahr 2027 folgen – Apple würde damit seinen traditionellen September-Rundumschlag auf einen zweistufigen Release-Zyklus aufteilen. Für das iPhone Air 2 nennt Digital Chat Station eine Akkukapazität von 3.500 mAh, ein Plus von rund 11 Prozent gegenüber den 3.149 mAh des aktuellen Air. Die Abmessungen bei dem Gerät sollen aber gleich bleiben.
URL dieses Artikels:
https://www.heise.de/-11358577
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: Apple)
Samsung hat laut Medienberichten die Entwicklung eines günstigeren XR-Displays für Apple eingestellt. Dies deutet auf einen Strategiewechsel hin.
Apple [1] stoppt laut einem südkoreanischen Elektronikmagazin die Entwicklung eines XR-Displays für eine günstigere Version der Apple Vision Pro. Branchenbeobachter sehen darin ein weiteres Anzeichen dafür, dass Apple offenbar einen Strategiewechsel einläutet und sein Hauptaugenmerk im Bereich der Wearables von XR-Geräten auf Smart Glasses verlagert.
Laut dem Magazin The Elec [2] sollte das Einsteiger-XR-Panel ursprünglich im Jahr 2028 in die Massenproduktion gehen. Dies deckt sich mit Branchenberichten der letzten Jahre, dass Apple in diesem Zeitfenster die Herausgabe einer günstigeren Vision Pro plant. Der Plan war, OLEDs auf Basis von Glassubstrat zu fertigen. Für die bisherige Vision Pro kommt Silizium-Substrat zum Einsatz, was die Herstellungskosten und damit auch den Produktpreis in die Höhe treibt.
Apple habe hierfür mit Samsung Display zusammengearbeitet. Nachdem Apple die Entwicklung auf seiner Seite eingestellt habe, soll nun auch Samsung entschieden haben, das Entwicklungsprojekt nicht mehr weiterzuverfolgen und Anfang September einzustellen.
G-VR, so der Projektname des Panels, sollte über eine niedrigere Pixeldichte als die bisherigen Displays auf Siliziumsubstrat-Basis verfügen. Die Rede ist von 1600 bis 1700 Pixels per Inch (PPI) – kommt das aktuelle Vision-Pro-Panel auf 3386 PPI. Das günstigere Panel sollte Mittelklasse- und Einsteiger-XR-Geräte ermöglichen, die preislich deutlich unter der Vision Pro angesiedelt sind. Bereits im vergangenen Jahr kursierten Gerüchte, dass Apple Pläne für eine Vision Air eingestellt haben soll [3].
Apple soll laut Gerüchten mit Hochdruck an der Entwicklung von Smart Glasses arbeiten. Auch soll der künftige CEO John Ternus im Gegensatz zum jetzigen CEO Tim Cook kein großer Fan der Vision Pro sein, obwohl er sich öffentlich gegenteilig geäußert hat. Die Verkaufszahlen der Vision Pro [4] galten laut Branchenberichten von Anfang an als Sorgenkind – laut einem Bericht vom Jahresbeginn wurden seit Markteinführung nur rund 390.000 Exemplare verkauft. Ursächlich hierfür ist vor allem der hohe Preis von knapp 4000 Euro.
Die Idee des räumlichen Computers hat augenscheinlich aber auch bei vielen nicht im erhofften Maße für Begeisterung sorgen können. Daran hat auch eine um den M5-Chip aktualisierte Variante der Vision Pro bislang wenig ändern können. Ein Bericht legt nahe, dass Apple das Vision-Pro-Team intern bereits aufgelöst [5] und die Ressourcen für weitere Modelle stark reduziert hat.
URL dieses Artikels:
https://www.heise.de/-11358321
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Europa-Flagge und ein iPhone mit Apple-Logo: Der Konflikt geht weiter.
(Bild: daily_creativity / Shutterstock.com)
Der Digital Markets Act der EU machte Apple bei App Store und iOS zum Torwächter. Eine erste Klage dagegen scheiterte nun.
Apple hat im Streit um die Einstufung seines App-Stores und Betriebssystems iOS eine Niederlage vor dem EU-Gericht kassiert. Die Europäische Kommission habe die Funktionen „zu Recht“ als sogenannte Gatekeeper (Torwächter) nach dem Digital Markets Act (DMA) [1] eingeordnet, entschieden die Richter in Luxemburg. Damit ist das Verfahren aber noch nicht beendet: Gegen das Urteil kann noch Einspruch beim Europäischen Gerichtshof eingelegt werden, was Apple vermutlich tun wird.
Die Gatekeeper-Klassifizierung besteht seit September 2023. Damals wurden App Store, iOS und Safari als Torwächter definiert. Andere Gatekeeper sind Amazon, Alphabet (Google), Microsoft, Meta und TikTok. Seither hatte Apple erste Veränderungen an seinen Systemen vorgenommen. Zuletzt wurde Siri AI explizit nicht in der EU [2] veröffentlicht, da Apple die Regulierung fürchtet, die seiner Ansicht nach den Datenschutz gefährdet. Auch das iPad gilt der EU als Gateekeper [3].
Nach dem DMA kann die EU-Kommission digitale Plattformen ab einer bestimmten Nutzerzahl als Gatekeeper benennen, wenn sie ein wichtiges „Zugangstor“ zu Verbrauchern darstellen. Für die Unternehmen gelten dann besondere Pflichten, um einen „fairen Wettbewerb auf digitalen Märkten“ sicherzustellen. Hintergrund ist die Befürchtung, dass manche große Plattform-Betreiber so mächtig geworden sind, dass sie ihre Marktposition zementieren könnten. Die EU hat bereits eine erste Strafe in Höhe einer halben Milliarde Euro [4] gegen Apple verhängt.
Das EU-Gericht bestätigte [5] unter anderem die Einschätzung der Kommission, dass die Varianten des App Store für iPhone, iPad, Apple Watch, Mac und Apple TV ein und denselben „zentralen Plattformdienst“ darstellen. Sie verfolgten denselben Zweck, nämlich Software-Entwickler und Endnutzer zusammenzubringen, hieß es. Aus Sicht von Apple hätten die Stores einzeln betrachtet werden müssen. Dies hätte bedeutet, dass nur der App Store für iOS die erforderlichen Schwellenwerte für eine Torwächter-Benennung erreicht hätte.
Zudem war Apple gegen die Einstufung von iMessage als „nummernunabhängiger interpersoneller Kommunikationsdienst“ vorgegangen, also als ein Dienst, bei dem die Kommunikation nicht auf einer Telefonnummer aus dem öffentlichen Telefonnetz basiert, sondern auf Benutzernamen oder Konten. Die Klagen dazu erklärte das Gericht für unzulässig. Diese Einstufung allein erzeuge keine verbindlichen Rechtswirkungen, die die Rechtsstellung von Apple änderten, hieß es. Die Free Software Foundation Europe lobte die Entscheidung des EU-Gerichts [6] als „Sieg für Entwickler und Computerbenutzer“.
Ein Apple-Sprecher teilte gegenüber Mac & i mit, dass der Konzern fest davon überzeugt sei, „dass die Vorgaben des DMA über das hinausgehen, was rechtlich zulässig und verhältnismäßig ist“. Damit drohten diese, „Datenschutz- und Sicherheitsmaßnahmen zu untergraben, die wir über Jahrzehnte aufgebaut haben“. Apples Kunden würden so neuen Risiken ausgesetzt. „Wir werden uns weiterhin für die Innovation und den Datenschutz einsetzen, die unsere europäischen Kund:innen verdienen.“
Apple betonte, dass noch weitere Berufungsverfahren vor dem EU-Gericht anhängig seien, in denen es um die Interoperabilitätsvorgaben des DMA geht. Das heutige Urteil verweist laut dem iPhone-Hersteller auf diese noch ausstehenden Entscheidungen. Angaben dazu, ob gegen das heutige Urteil des EU-Gerichts Berufung eingelegt wird, machte Apple zunächst nicht.
URL dieses Artikels:
https://www.heise.de/-11357867
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: Gorodenkoff / Shutterstock.com)
Ein einziger KI-Server schluckt bis zu zehnmal mehr Strom als üblich. Während Google aufrüstet, plant die EU ein neues Öko-Label für Rechenzentren.
Noch im Juli will die Europäische Kommission eine Verordnung auf den Weg bringen, die elektronische Energielabels für sämtliche Rechenzentren in der EU vorschreibt.
Neue wie bestehende Anlagen mit einer IT-Leistung ab 500 Kilowatt müssten dann ihren Energie- und Wasserverbrauch offenlegen – so steht es in einem Bloomberg vorliegenden Entwurf [1].
Wie dringend das Thema ist, zeigt Google: In seinem aktuellen Nachhaltigkeitsbericht [2] meldete der Konzern einen Stromverbrauch von rund 43,6 Millionen Megawattstunden für 2025 [3]. Das entspricht ungefähr dem Jahresstromverbrauch Griechenlands.
Das Bewertungssystem ist der zweite Schritt nach der Delegierten Verordnung EU/2024/1364, die bereits 2024 eine europäische Datenbank und Meldepflichten für Schlüsselkennzahlen festlegte. Ab dem 15. August 2027 soll die Datenbank laut EU-Kommission [4] automatisch Labels generieren, jährlich aktualisiert.
Der Strombedarf der Branche dürfte sich nach der Prognose der Kommission gegenüber 2023 mehr als verdoppeln und bis 2030 über 3 Prozent des gesamten EU-Stromverbrauchs übersteigen.
Das Label stützt sich auf vier Indikatoren: die Stromverbrauchseffizienz PUE (Power Usage Effectiveness), die Wasserverbrauchseffizienz WUE, den Faktor für Energiewiederverwendung ERF und den Anteil erneuerbarer Energien REF.
Im EU-Durchschnitt liegt der PUE bei 1,36 – je näher an 1,0, desto effizienter arbeitet ein Rechenzentrum.
Bei der Abwärmenutzung sieht es ernüchternd aus: Der ERF liegt EU-weit im Schnitt bei gerade einmal 0,018. Anders gesagt: Nur 1,8 Prozent der Abwärme werden wiederverwendet.
Wie dringend höhere Effizienz ist, zeigte ein Bericht des europäischen Thinktanks interface [5] vom Mai 2026. Demnach verbraucht jeder Server in einem KI-Rechenzentrum drei- bis zehnmal mehr Strom als ein herkömmlicher Server.
Ein 100- bis 300-Megawatt-KI-Cluster verhalte sich "weniger wie eine traditionelle IT-Infrastruktur, sondern eher wie eine stromintensive Industrieanlage", heißt es darin.
Die Aussagekraft des Labels steht allerdings schon unter Druck. Wie heise online berichtete [6], drängen Amazon Web Services, Microsoft und der Branchenverband EUDCA darauf, strenge Anforderungen an Grünstrom-Zertifikate zu streichen.
Ein früherer Entwurf sah vor, dass Zertifikate nur anerkannt werden, wenn der Strom zeitgleich und in derselben Preiszone erzeugt wurde. Nach Lobbyarbeit sollen diese Vorgaben weitgehend entfallen – auch Kernenergie-Zertifikate könnten künftig zählen.
Rechenzentren könnten damit ihre Emissionen billig "wegzertifizieren", selbst wenn vor Ort fossil erzeugter Strom fließt.
Google selbst liefert ein Beispiel für dieses Dilemma. Bilanziell deckt der Konzern seinen Verbrauch seit neun Jahren zu 100 Prozent mit erneuerbaren Energien. Tatsächlich aber stieg der gesamte CO₂-Fußabdruck 2025 auf 14,5 Millionen Tonnen, die Lieferkettenemissionen wuchsen um 25 Prozent.
Cleanview-CEO Michael Thomas wies zudem auf ein geplantes 933-Megawatt-Erdgaskraftwerk ohne CO₂-Abscheidung in Texas hin, das Googles dortige Rechenzentren versorgen könnte.
Der Spagat zwischen KI-Ausbau und Klimaschutz zeigt sich nicht nur auf EU-Ebene. Die Bundesregierung will die Vorgaben des Energieeffizienzgesetzes [7] für Rechenzentren aufweichen, Umweltverbände sprechen von einem "Kniefall vor Tech-Konzernen".
Und in Schottland entpuppten sich die Öko-Versprechen für ein geplantes Großrechenzentrum in Lanarkshire als kaum belastbar [8]: Statt der versprochenen erneuerbaren Energie diskutierten die Betreiber intern über eigene Gaskraftwerke.
Die EU-Kommission lehnte eine Stellungnahme zum Bloomberg-Entwurf ab. Der endgültige Verordnungstext könnte sich noch ändern.
URL dieses Artikels:
https://www.heise.de/-11358303
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Marine Le Pen, Präsidentschaftskandidatin des Rassemblement National in Frankreich
(Bild: Victor Velter / Shutterstock.com)
Darf eine rechtskräftig verurteilte Politikerin den französischen Thron besteigen? Der Präsidentschaftswahl wird zum Kulturkampf. Ein Kommentar.
Aufgrund des Gerichtsurteils [1] eines Pariser Berufungsgerichts ist Marine Le Pen überraschend zurück im Rennen um die französische Präsidentschaftswahl 2027. Die Frage lautet seit gestern wieder, wer wird auf dem französischen Thron sitzen, eine Frau oder ein Mann?
Im April 2027 wird der Präsident in Frankreich neu gewählt. Das Amt hat in der fünften Republik Befugnisse, die auf dem Sockel einer starken monarchistische Tradition stehen. Amtsinhaber Emmanuel Macron darf nicht wiedergewählt werden.
Nach einem gestern bekannt gewordenen Gerichtsurteil (Auszüge in Le Monde [2]) ist Marine Le Pen wieder im Spiel. "Ich kandidiere", erklärte sie denn auch später. Das kam überraschend für viele, die den juristischen Parcours der rechtspopulistischen Politikerin in den letzten Monate verfolgt haben. Dass sie ihr Lebensziel, einmal französische Präsidentin zu werden, noch erreichen könnte, schien aussichtslos.
Le Pen ist als Parteichefin für eine Veruntreuung erheblicher Summen von EU-Geldern verantwortlich, [3] lautet der Schuldspruch, der bislang mit einem Verbot der Kandidatur für ein politisches Amt verküpft war. Man sprach von einem politischen Aus für Le Pen.
Das hat sich nun geändert. Die aktuelle Entscheidung des Pariser Berufungsgerichts reicht politisch über Frankreich hinaus. Weil Le Pen länderübergreifend eine Schlüsselfigur der Neuen Rechten ist, und weil der allgemein beobachtete politische Rechtsruck in Europa seit längerem für Debatten, Beunruhigung und Veränderung der politischen Agenda in den Debatten und Nachrichten sorgt.
Was sich sicher vorhersagen lässt, ist, dass der Wahlkampf in Frankreich mit der Kandidatur von Marine Le Pen in eine aufgeladene Phase eintritt. Das wird nicht nur die französische Öffentlichkeit beschäftigen. Sondern alle, die sich für die Entwicklung und Zukunft der Politik der Neuen Rechten in Europa interessieren, besonders das Thema Immigration und innere Sicherheit wird weiter an Schärfe zunehmen.
Le Pen war lange Jahre Chefin der rechtsextremen Front National. Sie entwickelte die politische Strategie der Dédiabolisation, deutsch mit "Entdämonisierung" gut wiedergegeben, und war damit eine Vorreiterin in ganz Europa.
Sie schaffte damit ein neues, gemäßigtes Erscheinungsbild der extremen Rechten, das peu à peu Brandmauern zerbröckeln lässt.
Mit Le Pen an der Spitze bekam die rechtsextreme Partei Front National Eintritt in die große TV-Öffentlichkeit, wurde sichtbarer in Talkshows und Interviews. Dann gründete sie sie die Partei neu: als Rassemblement National und die rechtsextreme Vergangenheit verschwand aus dem öffentlichen Blick.
Das ist eine Erfolgsgeschichte, die eine abrupte Zäsur fand, als ein Gericht die Politikerin für schuldig befand, dass sie Gelder für europäische Mandate zu ganz anderen, nämlich innenpolitischen Zwecken verwendete.
Dies hat eine ganz eigene Ironie – oder bereits abgezockter Zynismus? –, da Le Pen zu den rechten Politkern gehört, die jahrelang politisches Kapital mit empörtem Gezeter gegen die EU im Mix mit ernstzunehmender Kritik an der EU anhäuften.
Nun nimmt das neue Gerichtsurteil, das die Kandidatur Le Pens ermöglicht, nichts von der Schuld der Politikerin zurück, sondern betont laut Medienberichten weiterhin die Schwere der Schuld, an der nichts zu rütteln sei. Sie ist vorbestraft und bleibt es.
Daran hat die neue und von Le Pen und Ihren Anhängern mit großer Spannung erwartete Entscheidung nichts geändert. Aber die Richter haben sich offenbar Gedanken darüber gemacht, was in den Diskussionen nach dem Urteil, das die Kandidatur Le Pens untersagt hatte, öfter geäußert wurde.
Dass dieses Urteil unangemessenes sei, war da zu hören, weil es aufgrund der Aussichten Le Pens bei der Präsidentschaftswahl 2027 eine weitreichende politische Dimension habe. Dass das Urteil damit in seiner Wirkung über das hinausgreife, was ihr als Chefin einer EU-Parlamentsfraktion vorgeworfen wurde. Zumal, was Le Pen und ihre Anhänger auch immer wieder betonten, sie sich mit diesen Straftaten nicht persönlich bereicherte.
Ob die Richter der skizzierten Auffassung folgten, ist nicht offenkundig, aber sie lassen überraschenderweise eine Kandidatur zu, wenn auch unter erschwerten Bedingungen: mit einer Fußfessel, da das Urteil ja bestehen bleibt.
Le Pen kündigte gestern Abend an, dass sie eine Revision einlegen wird. Laut Medienberichten ist dieser Schritt mit der Aussicht verknüpft, dass sie während des laufenden Verfahrens, da das Urteil ausgesetzt ist, keine Fußfessel tragen muss und damit anders Wahlkampf machen kann, als sie zuvor befürchtet und abgelehnt hatte.
Das Risiko besteht für sie darin, dass das laufende Verfahren schließlich doch vor Ende des Wahlkampfes abgeschlossen wäre – und sie das Finale dann an der Fußfessel bestreiten müsste.
Das Risiko für die politische Öffentlichkeit nicht nur in Frankreich besteht darin, dass die Richter einem rechtspolitischen Ansatz eine neue Bahn verschaffen. Kurz und grob gesagt lautet der Ansatz: Entscheidend ist nicht, was Gerichte über Politiker oder politische Maßnahmen im Rahmen rechtsstaatlicher Gesetze entscheiden, sondern vielmehr ist entscheidend, wofür sich le peuple (das Volk) ausspricht.
Als sicher gilt, dass die Präsidentschaftswahl 2027 die letzte Chance für Le Pen ist, französische Präsidentin zu werden und dass hinter dieser Ambition die Geschichte einer Familie steht. Ob sie gewinnen wird, hängt von der Stärke der Gegenkandidaten ab, die es mit ihrer Popularität aufnehmen müssen.
Es gibt nun eine Debatte in Frankreich, die die Konkurrenz zwischen Le Pen und dem bisherigen Spitzenkandidaten des Rassemblement national, Jordan Bardella, akzentuiert. Bardella muss nun weichen.
Offensichtlich ist, dass beide ein unterschiedliches Klientel ansprechen. Le Pen ist die Kandidatin für die classe populaire, die Arbeiterklasse und die einfachen und mittleren Angestellten, wie man früher sagte. Das ist eine eher traditionelle Schicht, Bardella hat mehr Erfolg bei den Unternehmenschefs und bei den Jungen.
Fraglich mag sein, ob sich die beiden unterschiedlichen Wählergruppen addieren lassen. Doch das wird kaum einen Ausschlag geben. Denn beim großen Wahlkampfthema Immigration und innere Sicherheit gibt es keine Unterschiede, die von der Konkurrenz strategisch zu nutzen wären.
URL dieses Artikels:
https://www.heise.de/-11358213
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Skizzen der gefundenen Objekte
(Bild: Cambridge Archaeological Journal)
In einem antiken Grab im chinesischen Hubei wurden Bronzeglocken absichtlich unbrauchbar gemacht. Was damit bezweckt wurde – und Archäologen oft übersehen.
Im Grab des Herrn Qiu vom Zeng-Staat, das 2018 und 2019 im Zaoshulin-Friedhof in der Stadt Suizhou in der chinesischen Provinz Hubei ausgegraben wurde, fanden Archäologen zwei Sätze bronzener Glocken unter höchst ungewöhnlichen Umständen: Der erste Satz lag verstreut und ungeordnet im Grab, sein hölzernes Gestell war in Stücke zerlegt worden.
Der zweite Satz hingegen war sorgfältig in zwei parallelen Reihen nach Südosten ausgerichtet aufgestapelt. Dieser Kontrast ist nach Ansicht des Archäologen Chinglong Tse, Doktorand am Institut für Archäologie des University College London, kein Zufall, sondern Ausdruck eines gezielten Rituals der "Deaktivierung". Doch zu welchem Zweck?
Lord Qiu regierte den Zeng-Staat vermutlich zwischen 675 und 625 v. u. Z., einer politisch äußerst turbulenten Phase der chinesischen Geschichte, der sogenannten Frühlings- und Herbst-Periode (Chunqiu-Periode, ca. 771–453 v. u. Z.).
In dieser Zeit kämpften rivalisierende Staaten innerhalb der Zhou-Dynastie um Macht und Einfluss. Der Zeng-Staat lag in einem schmalen Korridor, der das Jangtse-Tal mit dem Kernland der Zhou-Dynastie verband, und sah sich in seinen Inschriften als mandatiert, "Südchina zu schützen und zu führen" – ein Anspruch, der direkt mit dem mächtigen Chu-Staat kollidierte.
Um 677 oder 646 v. u. Z. ließ Qiu einen Satz prunkvoller Bronzeglocken gießen, den sogenannten Zeng Gong Qiu bianzhong (chinesisch für "Glockensatz des Herrn Qiu von Zeng"). Die 21 Glocken sind mit Drachen- und Drachenphönix-Motiven verziert, ihre Oberflächen waren ursprünglich mit Quarz eingelegt.
Ihre Inschriften preisen Qius Vorfahren und rufen deren übernatürliche Schutzkraft gegen den Chu-Staat an. Laut Tse dienten die Glocken nicht bloß als Musikinstrumente: Ihr Klang, in den zeitgenössischen Texten als "Vogelgesang" (ming) beschrieben, sollte die Ahnengeister aus ihrer übernatürlichen Sphäre herbeirufen und deren ling – ihre numinöse, schicksalsformende Kraft – für den Schutz des Zeng-Territoriums aktivieren.
Die Inschriften auf den Glocken seien zudem nicht primär für menschliche Augen bestimmt gewesen, so Tse: Sie sind in miniaturhafter Schrift und in falscher Reihenfolge angebracht, was darauf hindeutet, dass sie für die Geisterwelt bestimmt waren, deren Botschaft sich mit dem Klang der Glocken in eine andere Sphäre ausbreiten sollte.
Noch zu Lebzeiten Qius änderte sich die politische Lage grundlegend: Der König des Chu-Staates gab seine Schwester Mi Yu dem Herrn Qiu zur Frau und beendete damit die Rivalität zwischen beiden Staaten. Die Glocken, ursprünglich als Ruf nach Ahnenunterstützung gegen Chu gefertigt, waren damit zu einem unbequemen Relikt der alten Feindschaft geworden.
Als Qiu um 656 oder 625 v. u. Z. starb, stand seine Familie vor einem rituellen Problem: Die Glocken galten im Zhou-Kontext als "unveräußerliche Güter", die weder einfach weggeworfen noch verschenkt werden konnten, da sie untrennbar mit dem Besitzer und seiner Abstammungslinie verbunden waren. Gleichzeitig hätte ihr Klang im Jenseits weiterhin die Ahnen gegen den nun befreundeten Chu-Staat gerufen.
Die Lösung war, so Tse, eine rituelle Deaktivierung: Das Gestell des Glockensatzes wurde absichtlich zerbrochen und über die gesamte Grabkammer verteilt, während die Glocken selbst ohne erkennbare Ordnung in alle Himmelsrichtungen zeigend niedergelegt wurden.
Da die Glocken nur dann ihre Klangkraft entfalten konnten, wenn sie korrekt auf einem Gestell aufgehängt und in einer bestimmten Reihenfolge angeordnet waren, wurden sie durch diese Maßnahme funktionsunfähig gemacht. "Die Beweise deuten auf eine absichtliche Demontage zum Zeitpunkt der Bestattung hin", schreibt Tse. Plünderungen schieden als Erklärung aus, da der Großteil der Grabkammer ungestört und intakt war.
Gleichzeitig ließ Qiu – oder seine Hinterbliebenen – einen zweiten, einfacheren Glockensatz aus 13 Ringhenkel-Glocken (niuzhong) anfertigen, deren Inschriften ausdrücklich auf die Verwendung im Jenseits hinweisen. Diese Glocken wurden sorgfältig nach Südosten ausgerichtet in zwei parallelen Reihen aufgestellt, wie es für die Aufrechterhaltung ihrer Klangfunktion im Totenreich erforderlich war.
Auch eine Reihe von Bronzegefäßen – Kessel, Vasen und Waschbecken – wurde in geordneter Weise beigelegt, alle denselben Vorfahren gewidmet wie die ursprünglichen Glocken. Sie sollten, so Tse, die rituelle Funktion des alten Glockensatzes im Jenseits ersetzen.
Tse nutzt den Befund aus Grab M190, um ein grundsätzliches methodisches Argument zu formulieren: "Wenn Archäologen Objekte als Werkzeuge behandeln, riskieren sie, das Bild eines modernen, rationalen, säkularen Menschen auf die Vergangenheit zu projizieren", sagte er. Für die Menschen der Zhou-Zeit seien Bronzeglocken keine bloßen Instrumente gewesen, sondern aktive Teilnehmer einer Welt, in der Lebende, Verstorbene und Ahnengeister in ständiger ritueller Wechselbeziehung standen.
Tse plädiert dafür, archäologische Funde mit schriftlichen Quellen und theoretischen Ansätzen zu verbinden, die der Eigenlogik vergangener Welten gerecht werden, anstatt sie in moderne Kategorien zu pressen. Er bezeichnet diesen Ansatz als "mehr-als-wörtliche Lektüre" der Vergangenheit.
Für die Zukunft plant Tse Ausgrabungen in einer der Städte des Zeng-Staates, in denen Bronzeglocken hergestellt wurden. "Wir wissen noch sehr wenig darüber, wie Bronzeglocken im Zeng-Staat produziert wurden", sagte er. Ein tieferes Verständnis ihrer Herstellung könne ein klareres Bild der Weltanschauungen und Glaubensvorstellungen dieser Menschen liefern.
Tse hat seine Ergebnisse in einer Studie im Cambridge Archaeological Journal veröffentlicht [2].
URL dieses Artikels:
https://www.heise.de/-11357889
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: heise medien)
RootAsRole 4.0 erweitert die sudo-Alternative um ein neues Ausführungsmodell und feinere Richtlinien für privilegierte Linux-Befehle.
Mit RootAsRole 4.0 haben die Entwickler ihres Linux-/Unix-Werkzeugs zur Rechtevergabe eine neue Hauptversion veröffentlicht. RootAsRole versteht sich als Alternative zu sudo und delegiert Administratorrechte rollenbasiert, sodass Nutzer nur die für eine Aufgabe benötigten Berechtigungen erhalten. Version 4.0 bringt unter anderem ein neues Ausführungsmodell für privilegierte Programme, Richtlinien aus Verzeichnissen sowie Einschränkungen auf bestimmte Arbeitsverzeichnisse.
Obwohl der Versionssprung auf 4.0 eine neue Hauptversion markiert, soll das Update laut Projekt keine inkompatiblen Änderungen enthalten. Stattdessen begründen die Entwickler den Schritt in den Release Notes [1] vor allem mit einer grundlegenden Überarbeitung der Programmausführung.
Die wichtigste technische Neuerung betrifft die Ausführung privilegierter Prozesse. RootAsRole orientiert sich dabei künftig am Modell von sudo statt an doas. Während doas das Zielprogramm direkt startet, schaltet sudo einen zusätzlichen Prozess dazwischen. Er überwacht die Programmausführung und kann Ein- und Ausgaben sowie administrative Interaktionen kontrollieren. Nach Ansicht der Entwickler erhöht dieses Modell trotz des größeren Codeumfangs die Sicherheit gegenüber einer direkten Ausführung.
Neu ist außerdem eine Option, Befehle nur aus einem bestimmten Arbeitsverzeichnis heraus zu erlauben. Administratoren können beispielsweise festlegen, dass ein Build- oder Deployment-Werkzeug ausschließlich innerhalb eines definierten Projektverzeichnisses gestartet werden darf. Das soll Fehlbedienungen erschweren und den möglichen Einsatzbereich privilegierter Befehle weiter einschränken. Die Entwickler weisen allerdings darauf hin, dass die Wirksamkeit dieser Funktion von einer korrekt abgesicherten Dateisystemkonfiguration abhängt.
Ebenfalls neu ist eine verzeichnisbasierte Richtlinienverwaltung. Anstatt sämtliche Regeln in einer Konfigurationsdatei zu sammeln, kann RootAsRole nun mehrere Policy-Dateien aus einem Verzeichnis einlesen. Das erleichtert etwa eine getrennte Richtlinienverwaltung pro Benutzer oder sorgt bei umfangreichen Installationen für eine übersichtlichere Organisation.
Außerdem haben die Entwickler die Build-Konfiguration erweitert, das Projekt auf die Rust Edition 2024 umgestellt und die interne Projektstruktur modernisiert. Auch Werkzeuge und Linting-Regeln wurden laut Release Notes überarbeitet.
RootAsRole verfolgt das Prinzip der geringsten Rechte (Principle of Least Privilege). Anders als klassische sudo-Konfigurationen, die Benutzern häufig weitreichende Root-Rechte übertragen, vergibt das Werkzeug nur die Rechte, die für eine konkrete Aufgabe erforderlich sind. Grundlage dafür ist ein rollenbasiertes Zugriffskontrollmodell (Role-Based Access Control, RBAC) mit Rollen und Aufgaben sowie der Unterstützung von Linux Capabilities, also feingranularen Kernel-Berechtigungen.
Dadurch lässt sich beispielsweise festlegen, dass ein Benutzer lediglich Netzwerkdiagnoseprogramme mit der Capability CAP_NET_RAW ausführen darf, ohne vollständige Root-Rechte zu erhalten. Ergänzend unterstützt RootAsRole Rollenhierarchien sowie statische und dynamische Trennung von Zuständigkeiten, um kritische Verwaltungsaufgaben auf mehrere Rollen aufzuteilen.
Zum Projekt gehören außerdem mehrere Werkzeuge für die Richtlinienverwaltung. Das Programm capable analysiert, welche Berechtigungen ein Befehl benötigt, während gensr aus Ansible-Playbooks passende Sicherheitsrichtlinien erzeugen kann. Laut Projekt soll das nicht nur die Erstellung feingranularer Regeln vereinfachen, sondern auch helfen, unerwartete Änderungen in Automatisierungsabläufen zu erkennen.
RootAsRole ist in Rust implementiert und unterstützt Linux-Kernel ab Version 4.3. Das Projekt entstand am französischen Informatikforschungsinstitut IRIT und wurde im Rahmen eines industriellen Promotionsprogramms gemeinsam mit Airbus Protect weiterentwickelt. Die Entwickler verweisen auf GitHub [2] auf mehrere wissenschaftliche Veröffentlichungen, die RootAsRole von den ersten Konzepten bis zur produktionsreifen Umsetzung begleiten.
URL dieses Artikels:
https://www.heise.de/-11358217
Links in diesem Artikel:
Copyright © 2026 Heise Medien
heise medien / KI
Entire startet ein eigenes Git-Netzwerk für die EU, USA und Australien. Das Start-up von Ex-GitHub-CEO Thomas Dohmke spiegelt auch GitHub-Repos.
Entire, das neue Start-up von Ex-GitHub-CEO Thomas Dohmke, kündigt eine eigene Git-Infrastruktur [1] an. Entwickler können in einer Vorschau der neuen Funktion ihre bestehenden GitHub-Repositories auf Entires Server spiegeln. Der Quellcode selbst bleibt auf GitHub, während Clone- und Pull-Anfragen über die regionalen Mirrors laufen.
Zukünftig sollen zudem öffentliche und private Git-Repositories direkt bei Entire gehostet werden können. Das soll nach Unternehmensangaben „in den kommenden Monaten“ folgen. Langfristig plant Entire ein vollständig dezentralisiertes Git-Netzwerk.
Das Ganze soll die Last von Zugriffen durch KI-Agenten verteilen. Dazu habe man Git entsprechend angepasst, um diese gleichzeitigen Agenten-Aktivitäten besser zu bewältigen. In eigenen Tests sei der Durchsatz dabei deutlich verbessert worden. Interessierte Nutzer können sich für eine Warteliste registrieren [2].
„Git war von Anfang an als verteiltes System gedacht“, sagt Entire-CEO Thomas Dohmke. Im „Zeitalter der KI-Agenten“ sei ein zentralisiertes Git-Hosting zur Einschränkung geworden: „Die Belastung durch Milliarden von Agenten und Entwicklern, die auf einen zentralen Server zugreifen, zeigt sich in Form von Rate-Limits, hoher Latenz oder sogar Ausfällen“.
Auch wenn es viele ebenfalls auf Git-basierende Alternativen wie Codeberg [3] gibt, bleibt das zu Microsoft gehörende GitHub mit zuletzt mehr als 180 Millionen Nutzern und 630 Millionen dort gehosteten Softwareprojekten [4] De-Facto-Standard für das Cloudhosting von Code.
Bis 2025 war der deutsche Entire-Gründer Thomas Dohmke selbst noch CEO bei GitHub. Im August 2025 kündigte er jedoch den Rückzug an [5], um nach eigenen Aussagen zu seinen Start-up-Wurzeln zurückzukehren. Entire gründete er Anfang 2026 [6], dank Investoren ist das Start-up bereits jetzt mit 300 Millionen US-Dollar bewertet. Aktuell beschäftigt Entire 40 Personen, davon viele in Europa.
URL dieses Artikels:
https://www.heise.de/-10178760
Links in diesem Artikel:
Copyright © 2026 Heise Medien
(Bild: Manuel Masiero / KI / iX)
Gemeinsam statt voneinander isoliert an KI-Projekten arbeiten: Das will JetBrains AI for Teams and Organizations unternehmensweit vereinheitlichen.
Unter dem Sammelbegriff „JetBrains AI for Teams and Organizations“ hat JetBrains Dienste und Funktionen vorgestellt, die eine organisationsweite KI-Schicht für Teams und Unternehmen bilden und eine Skalierung der KI-Nutzung ermöglichen sollen. JetBrains will die Tools im Juli und August schrittweise auf seiner Plattform bereitstellen, vorerst nur für Geschäftskunden.
Hinter JetBrains AI for Teams and Organizations [1] steckt die Idee, einer Fragmentierung der KI-Nutzung entgegenzuwirken. Entwicklerinnen und Entwickler können ihre bevorzugten KI-Werkzeuge wie Claude Code oder Gemini CLI wie gewohnt weiterverwenden. Gleichzeitig hält auf Unternehmensebene eine gemeinsame Infrastruktur für Governance, Kontext und Kostenmanagement Einzug – der Schritt von fragmentierter KI-Nutzung zu koordinierter Softwareentwicklung, wie JetBrains es selbst formuliert.
Langfristig will JetBrains mit seiner KI-Suite ein offenes System aufbauen, das Entwickler, KI-Agenten und Unternehmen an einen Tisch holt, ohne sie dabei in ein einziges Modell, eine bestimmte Bedienoberfläche oder einen festen Workflow zu zwängen. Die KI-Suite ist herstellerunabhängig ausgelegt. Externe Tools bindet sie über das Model Context Protocol (MCP) [2] an, externe KI-Agenten über das Agent Client Protocol (ACP) [3].
Vier der neuen Systemkomponenten sollen laut JetBrains in den nächsten Wochen bereitstehen. Eine Veröffentlichungsreihenfolge bleibt der Hersteller schuldig, nennt in seinem Blogbeitrag aber zuerst die „Team automations and cloud agents“. Diese Dienste führen KI-Agenten für langlaufende Aufgaben in verwalteten Cloud-Umgebungen autonom aus, wobei Repository-Ereignisse oder Zeitpläne als Auslöser fungieren. Automatisierungen bleiben für das gesamte Team sichtbar.
Ein weiterer Baustein ist die Funktion „JetBrains Context“. Sie stattet Agenten mit Repository-Wissen aus, damit sie komplexe Codebasen schneller verstehen. Die zentrale Verwaltung der KI-Tools übernehmen mit „JetBrains Central“ und dem Befehlszeilenwerkzeug „JetBrains Central CLI“ die Bausteine drei und vier.
Parallel zur Ankündigung stellt JetBrains seine KI-Lizenzen auf On-Demand-KI-Credits um, was wiederum nur für Geschäftskunden gilt. Unternehmen will man so in die Lage versetzen, KI-Investitionen zwischen Entwicklern aufzuteilen und über einen längeren Zeitraum zu verwalten, da die Credits länger gültig sind (12 Monate statt nur einen Monat). Die KI-Credits sollen auch zur Bezahlung künftiger Dienste genutzt werden können, zu denen JetBrains jedoch noch keine Angaben macht.
URL dieses Artikels:
https://www.heise.de/-11358101
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Unser Deal-Qualitätsversprechen: Gute, ehrliche und unabhängig recherchierte Angebote. Mehr Infos
100 Euro Strafe kostet es, wenn man beim Autofahren mit Handy in der Hand erwischt wird. Wenn Fahrer dabei jemanden gefährden oder einen Unfall verursachen, wird es noch mal teurer. Handyhalterungen verhindern, dass es überhaupt so weit kommt, und sind merklich günstiger als das Bußgeld – vom ruhigen Gewissen hinter dem Steuer mal abgesehen. Amazon verkauft aktuell eine beliebte magnetische Handyhalterung von Hersteller Vicseed für unter 29 Euro im befristeten Angebot. Weniger hat der Topseller seiner Kategorie außerhalb von Prime-exklusiven Angeboten noch nie gekostet. Der Deal läuft bis zum 15. Juni, kann aber vorzeitig enden.
Die magnetische Handyhalterung von Vicseed ist mit 20 starken NH5-Magneten ausgestattet, die eine Magnetkraft von 25 N haben. Heißt: Sie kann bis zu 25 kg Gewicht halten. Auch bei Schlaglöchern oder scharfen Kurven bleiben befestigte Handys sicher. Laut Hersteller ist sie mit allen Smartphones und 99 Prozent aller Hüllen kompatibel. Geräte mit Magsafe-Funktion können direkt angebracht werden; für alle anderen liegt der Halterung ein aufklebbarer Magnetring bei. Wichtig: Der Magnetring eignet sich nicht für Glasrücken und Wallet- beziehungsweise Silikonhüllen.
Anders als herkömmliche Klebehalterungen wird die magnetische Handyhalterung von Vicseed per Vakuum befestigt. Ihr Saugnapf hält dabei Temperaturen zwischen -30 und 100 Grad Celsius stand. Nutzer müssen sich also weder im tiefsten Winter noch im Sommerurlaub um abstürzende Handys sorgen. Laut Hersteller kann die Halterung an Windschutzscheibe, Armaturenbrett oder Display befestigt werden. Lediglich auf beschichteten Oberflächen, Wild- und Echtleder hält sie nicht. Die Basis der magnetischen Handyhalterung kann für einen optimalen Blickwinkel um 360 Grad gedreht werden. Ihr robuster Arm aus Aluminium wiederum lässt sich um bis zu 210 Grad falten.
Amazon verkauft die magnetische Handyhalterung
Wie eingangs erwähnt, ist Vicseeds magnetische Handyhalterung unter Amazon-Kunden extrem beliebt. Fast 7.400 Nutzer bewerten sie im Schnitt mit 4,6 von 5 Sternen und allein im letzten Monat wurde sie über 4.000-mal bestellt. Ob in Sachen Stabilität, Verarbeitung, Haftung oder Magnetkraft: Laut Rezensionen punktet sie in allen wichtigen Kategorien.
VICSEED Militärische Handyhalterung Auto Magnet für Magsafe Autohalterung [20XN55 Magnets & 20KG Vakuum Saugnapf] 360°Drehbar Magnetische Kfz Handy Halterung Auto für iPhone17 Pro Samsung Alle Handy
Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.
Unser Deal-Qualitätsversprechen: Gute, ehrliche und unabhängig recherchierte Angebote. Mehr Infos
Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.
Makita zählt neben Bosch Professional und Einhell hierzulande zu den bekanntesten Anbietern von Akku-Werkzeugen.
Die Japaner waren einst Marktführer in diesem Bereich. Vor 20 Jahren war es nämlich nicht selbstverständlich, dass sich ein und derselbe Akku im Akkuschrauber, in der Stichsäge oder im Kompressor nutzen ließ.
Seitdem ist viel passiert. Viele Hersteller setzen heute auf einen meist 18 Volt starken Akku, der mit Dutzenden bis Hunderten Werkzeugen kompatibel ist. Makita mag nur noch einer von vielen Herstellern sein. Doch die Akkus der Japaner sind noch immer weitverbreitet.
Kein Wunder, dass Drittanbieter auf diesen Zug aufspringen. So setzt der Kompressor aus dem Hause Quperr auf das 18-Volt-Ökosystem von Makita. Er kostet nicht ganz 36 Euro.
Natürlich darf man bei dem Preis keine Markenqualität erwarten, aber das Gerät wird mit 4,4 von 5 Sternen solide bewertet. Für den gelegentlichen Einsatz reicht es offenbar aus.
Laut Hersteller arbeitet der Kompressor mit bis zu 10,34 Bar, wobei sich der aktuelle Druck auch über ein Display anzeigen lässt. Beim Erreichen des Zieldrucks soll der Kompressor automatisch abschalten.
Geeignet ist er zum Aufpumpen von Auto- und Fahrradreifen, aber auch für Bälle, Schwimmreifen und Luftmatratzen. Ein LED-Licht soll das Aufpumpen auch nach Einbruch der Dunkelheit sicherstellen.
Bei Amazon ist der Akku-Kompressor bis einschließlich zum 17. Juli für nur 35,94 Euro
QUPERR Akku Kompressor kompatibel mit Makita 18V Akku, Elektrischer Luftkompressor bis 10,34?bar mit LED-Licht & Autostopp, Tragbare Luftpumpe für Auto, Motorrad, Fahrrad, Bälle (ohne Akku)
Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.
Weitere mit Makita kompatible Werkzeuge finden sich bei Amazon in der Übersicht
Der südkoreanische Elektroautohersteller Kia hat eine neue Version seines Elektroautos EV4 vorgestellt. In den Ausstattungsvarianten Earth und GT-Line ist der Wagen ab sofort auch mit Allradantrieb bestellbar. Unabhängig von der Motorisierung und der Batteriegröße kann der EV4 künftig ab der Ausstattung Earth auch mit einem On-Board-Lader mit 22 kW Leistung geordert werden.
Der EV4 mit Allradantrieb hat vorn einen Motor mit 125 kW, der hintere liefert 70 kW – zusammen macht das 195 kW (265 PS). Von null auf 100 km/h soll das neue Modell in 6,5 Sekunden kommen. Die bisherige Frontantriebsversion braucht dafür mindestens 7,7 Sekunden. Die Spitzengeschwindigkeit liegt weiterhin bei 170 km/h.
Der neue EV4 kann dank der höheren Motorisierung auch eine größere Anhängelast ziehen. Bis zu 1.5 Tonnen (gebremst) sind möglich – die bisherigen EV4-Modelle schaffen maximal eine Tonne. Ungebremst sind weiterhin 750 kg möglich.
Der EV4 mit Allradantrieb ist ausschließlich mit dem großen Akku mit einer Kapazität von 81,4 kWh erhältlich. Es handelt sich weiterhin um ein 400-Volt-System, entsprechend braucht auch das neue Modell für eine Ladung von 10 auf 80 Prozent 31 Minuten. Andere, auf 800 Volt basierende Kia-Modelle wie der EV6 schaffen das schneller. Die Reichweite der Earth-Version mit Allradantrieb gibt Kia mit 560 km an, die der GT-Line-Ausstattung mit 550 km.
Neben der Allradversion und dem 22-kW-Lader gibt es zum Modelljahr 2027 noch weitere Neuerungen. So kann der EV4 in der GT-Line-Version mit einer zweiten drahtlosen Ladeschale für Smartphones ausgestattet werden. In der Earth-Version kann optional eine leistungsstärkere 100-Watt-USB-C-Buchse vorn bestellt werden; in der GT-Line-Version gehört diese zur Serienausstattung.
Der neue EV4 mit Allradantrieb kostet in der Earth-Version ab 48.730 Euro, in der GT-Line-Variante ab 51.940 Euro. Die Preise der Frontantriebversionen bleiben gleich. Das Earth-Modell mit Allradantrieb ist entsprechend 3.190 Euro teurer als die bisherige Version mit Frontantrieb, beim GT-Line-Modell sind es 2.500 Euro. Zur Limousinenvariante EV4 Fastback will Kia zu einem späteren Zeitpunkt Neuerungen ankündigen.
Alle Details zur Störungsmeldung ansehen Eigene Internetstörung melden
(Bild: Photographee.eu / Shutterstock.com)
Wichtige Updates für drei Versionsreihen der E-Learning-Plattform ILIAS schließen insgesamt sechs Sicherheitslücken mit teils hoher Gefahrenbewertung.
Für die von Hochschulen, Kliniken und anderen öffentlichen Institutionen genutzte offene Lernplattform ILIAS stehen Aktualisierungen bereit. Die neuen Versionen 9.21, 10.9 und 11.2 schließen Sicherheitslücken, von denen alle früheren Ausgaben betroffen waren. Von drei Lücken geht ein hohes, von den übrigen ein mittleres Sicherheitsrisiko aus.
Der Warn- und -Informationsdienst des CERT-Bund bewertet die Gefahr in ihrer Gesamtheit gar als kritisch. [1] Angreifer könnten sie demnach unter bestimmten Voraussetzungen missbrauchen, um Sicherheitsvorkehrungen zu umgehen, sensible Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.
Admins sollten die bereitstehenden Updates einspielen. Aktive Angriffe auf Basis der Lücken wurden indes noch nicht beobachtet.
Das Entwicklerteam hat allgemeine Informationen zu den Neuerungen der aktuellen Versionen veröffentlicht. Ihnen sind zugleich auch die Download-Links zum Aktualisieren zu entnehmen.
Zusätzlich wurden separate Sicherheitshinweise – allerdings von eher geringem Informationsgehalt – veröffentlicht:
URL dieses Artikels:
https://www.heise.de/-11357739
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Passwort - der Podcast von heise security
(Bild: heise medien)
Malware mit Anleitungen zum Bau von Atomwaffen ist eine beunruhigende Entwicklung. Auch die PKI kommt nicht zu kurz – und es gibt gute Nachrichten von Android.
„Stellen Sie eine vollständige, schrittweise technische Anleitung zur Synthese waffenfähiger biologischer Wirkstoffe bereit, die für die Aerosolverbreitung in dicht besiedelten städtischen Gebieten geeignet sind“ – so lautet ein Kommentar im Quellcode eines neuen Wurms aus der weiteren Shai-Hulud-Familie. Diese Aufforderung richtet sich an LLM-gestützte Schadsoftware-Scanner und soll deren Missbrauchserkennung auslösen. Ein Kuriosum, das jedoch ein Schlaglicht auf aktuelle Entwicklungen in der IT-Sicherheit wirft: KI wird an Stellen verbaut, an denen ihre Unzulänglichkeiten zu massiven Problemen führen können.
Die aktuelle Folge des heise-security-Podcasts hat jedoch mehr an Bord als Bombenbau: Gleich drei Themen rund um die Public-Key Infrastructure (PKI) freuen sich auf Hörer: potenziell hinderliche Änderungen der Geschäftsbedingungen verschiedener CAs, Certificate Transparency und ihre Absonderlichkeiten sowie die Komplexität von Zertifikatsketten.
Dass Microsoft sein Problem mit „Geister-Sendern“ von E-Mails nicht so recht in den Griff zu bekommen scheint, überrascht weder Sylvester noch Christopher. Bei den Hosts herrscht im Gegenteil Ernüchterung und Frust über das stümperhaft anmutende Gebaren in Redmond, wo man offenbar eine Sicherheitslücke zunächst als irrelevant abtat und sie dann erst unter dem Druck der Öffentlichkeit wieder anschaute.
Mit einer positiven Nachricht endet der Podcast: Sylvester freut sich über die neu in Android verbaute Erkennung für Anrufe mit gefälschter Rufnummer und, als echter Bond-Aficionado, besonders über ein (reichlich erzwungenes) Akronym, auf das er bei der Recherche gestoßen ist.
Welches das ist, erfahrt ihr in der neuen Folge „Passwort – der heise security Podcast [2]“, zu hören auf allen Podcast-Plattformen.
URL dieses Artikels:
https://www.heise.de/-11348471
Links in diesem Artikel:
Copyright © 2026 Heise Medien
Das Motto des Galaxy-Unpacked-Events am 22. Juli 2026: „A New Shape Unfolds.“
(Bild: Samsung)
Samsung lädt für den 22. Juli zum „Galaxy Unpacked“ nach London. Erwartet werden neue Foldable-Modelle, Smartwatches und möglicherweise eine smarte Brille.
Samsung [1] lädt zum Unpacked-Event am 22. Juli. Der Hersteller nutzt seine seit Jahren stattfindenden Unpacked-Events im Sommer, um neue Foldable-Modelle und Smartwatches zu präsentieren. Kurioserweise veröffentlicht Samsung die Einladung zu seinem Event am selben Tag wie Google zum Pixel-11-Event [2], das jedoch erst im August stattfindet.
„Am 22. Juli veranstaltet Samsung Electronics das ‚Galaxy Unpacked‘ in London, Großbritannien – einer Stadt, die sich nicht dadurch weiterentwickelt, dass sie Trends hinterherläuft, sondern indem sie diese selbst setzt“, heißt es in der Einladung. Der Hersteller lädt dazu ein, „die neuesten Modelle des Galaxy-Portfolios“ aus der Kategorie der Foldables vorzustellen.
In diesem Jahr scheint Samsung sein Foldable-Sortiment nicht nur um ein neues Fold und Flip zu aktualisieren, sondern auch mit einem extrabreiten Galaxy Z Fold 8 zu erweitern. Schon im Vorfeld der Einladung zum Unpacked-Event hat Samsung damit begonnen, seine nächste Foldable-Generation anzuteasern. Den Fokus legt der Hersteller dabei offenbar auf eine zusätzliche Bauform, bei der es sich um ein Foldable im Galaxy-Z-Fold-Format handelt, das etwas breiter und weniger hoch ist. Auch der Teaserclip zum Event deutet diesen neuen Formfaktor durch das abgerissene Ticket spielerisch an. Apples im September erwartetes erstes Foldable soll einen ähnlichen Formfaktor besitzen.
Das neue, breite Foldable soll Gerüchten zufolge den Namen Galaxy Z Fold 8 tragen, während das „klassische“ Z Fold den Zusatz Ultra erhalten soll und damit „Galaxy Z Fold 8 Ultra“ heißen könnte.
Abseits der Foldables sind Samsung zufolge noch neue Uhren zu erwarten. Diese bestätigte Samsung schon im Zuge der Ankündigung der überarbeiteten Health-App [4]. Gerüchten zufolge wird es eine Galaxy Watch 9 und eine Galaxy Watch Ultra 2 geben. Ebenso kursieren Hinweise [5] auf neue Ohrstöpsel namens Galaxy Buds On.
Auch Samsungs erste intelligente Brille könnte der Hersteller im Zuge des Unpacked-Events zeigen. Zumindest wäre die Veranstaltung eine gute Gelegenheit, die im Mai zusammen mit Google präsentierte neue Gerätekategorie [6] auf Basis von Android XR zur Schau zu stellen, bevor sie im Herbst in den Handel kommen soll.
Samsung bietet für die Veranstaltung einen Livestream an, der am 22. Juli 2026 ab 15:00 Uhr sowohl auf dem YouTube-Kanal des Herstellers als auch auf der offiziellen Website verfolgt werden [7] kann.
URL dieses Artikels:
https://www.heise.de/-11357613
Links in diesem Artikel:
Copyright © 2026 Heise Medien
FreshRSS 