OpenSSH-Lücke „sshole“: Sind Ihre Systeme betroffen?
Mit der OpenSSH-Lücke „sshole“ (CVE-2026-123158) ist auf Alpine und anderen musl-Systemen ohne PAM ein Login mit beliebigem überlangen Passwort möglich, auch bei Accounts ohne gesetztes Passwort. Wir zeigen, wann die Lücke greift, wie Sie Ihre Systeme prüfen und was jetzt konkret zu tun ist.
Kernel-Lücke und HTTP2Shell: Sind Ihre Systeme betroffen?
Innerhalb einer Woche wurden zwei kritische Schwachstellen bekannt: eine im Linux-Kernel, eine in der weit verbreiteten Kompressionsbibliothek Brotli. Wir zeigen, wer betroffen ist, welche Sofortmaßnahmen helfen und warum Patchmanagement ein dauerhafter Prozess sein muss.
ingress-nginx ist eingestellt: Was Kubernetes-Betreiber jetzt tun sollten
Seit März 2026 wird der Ingress-Controller ingress-nginx nicht mehr gepflegt. Bestehende Installationen laufen weiter, bekommen aber keine Sicherheitsupdates mehr. Da ingress-nginx in rund der Hälfte aller Cloud-native-Umgebungen den Verkehr in den Cluster steuert, ist das kein Randthema. Wie Sie herausfinden, ob Sie betroffen sind, und welche Wege es gibt.
Von der Entwicklung in den Betrieb: Was vor der Übergabe einer Individualsoftware geklärt sein muss
Der Go-live ist erst der Anfang. Damit geschäftskritische Individualsoftware dauerhaft stabil läuft, müssen vor der Übergabe in den Betrieb einige Punkte verbindlich geklärt sein. Unser Beitrag liefert eine Checkliste, zeigt, wie der Übergang gelingt, und erklärt, wie DevOps auch mit einem externen Betreiber funktioniert.
Große Linux-Umgebungen betreiben: Was sich ab 100 Servern verändert
Wenn die Zahl der Linux-Server dreistellig wird, verändert sich der Betrieb grundlegend. Konfiguration, Updates, Monitoring und Zugriffe lassen sich dann nur noch zentral und automatisiert zuverlässig steuern. Dieser Beitrag zeigt die häufigsten Herausforderungen großer Linux-Umgebungen, stellt bewährte Lösungsansätze vor und liefert eine Checkliste zur Selbsteinschätzung.
Betrieb individueller Software: Worauf es beim Applikationsbetrieb wirklich ankommt
Individuell entwickelte Software ist oft businesskritisch, doch ihr Betrieb wird häufig unterschätzt. Wir zeigen, was zum Applikationsbetrieb gehört, welche Rolle SLAs, 24/7-Bereitschaft und DevOps spielen und woran Sie einen verlässlichen Betriebspartner erkennen, auch für Software, die er nicht selbst entwickelt hat.
Die Lücke zwischen den Tools: IT-Automatisierung mit n8n aus der Praxis
Was Workflow-Automatisierung im Alltag bringt, wo sie an Grenzen stößt und warum Governance von Anfang an mitgedacht werden muss.
Oracle Standard Edition 2: Warum ein Hardware-Wechsel plötzlich zur Lizenzfalle werden kann
Eine Lizenzregel aus dem Jahr 2015 trifft auf die Prozessorgeneration von 2026 und plötzlich reicht eine einzige CPU, um die Oracle-Lizenzkosten in absurde Höhen zu treiben. Wer das vor der Beschaffung neuer Hardware weiß, kann diese Falle umgehen, wer es erst danach merkt, verhandelt bereits seine Enterprise-Edition-Lizenzen.
Oracle Datenbank Betrieb auslagern: Vorteile, Kosten & typische Stolperfallen
Oracle-Datenbanken laufen oft seit Jahren stabil, bis sie es nicht mehr tun. Wann lohnt sich die Auslagerung des Oracle-Betriebs? Welche Kosten, Risiken und Vorbehalte gibt es? Ein ehrlicher Überblick für IT-Entscheider.
VMware wird teuer, die eigentliche Frage ist aber eine andere
Steigende VMware-Kosten zwingen viele Unternehmen, ihre Virtualisierungsstrategie neu zu bewerten. Entscheidend ist dabei nicht nur die Plattformwahl, sondern die zugrunde liegende Architektur, Kostenstruktur und Zukunftsfähigkeit der gesamten IT-Umgebung.