Neuigkeiten aus der KW32.2025 - die „Wews der Woche“ 4.8

Kommen Sie her, kommen Sie ran, hier bekommen Sie die gleichen Neuigkeiten wie nebenan! Neun Beiträge aus der Woche 4.8 – 10.8 (KW32-2025) diese Woche als Reduktion, zwei Beiträge davon mit einer extra Flocke Butter – für die Figur, die „Wews der Woche“.

Artikel 1

Cloudflare Probleme in Frankfurter Rechenzentrum

Montag Morgen, halb 10 in Deutschland. Nein, heute mal kein Knoppers. Dafür qüalend langsamer Aufbau mancher Seiten und komplette Nichterreichbarkeit anderer… Naja, Montag halt.

Eigentlich ein schöner Sommertag in Deutschland, gebietsweise milder leichter Regen, ansonsten klar und nur leicht bewölkt bei chilligen 21 Grad. Wenn da nicht die Internetperformance wäre. Im Rechenzentrum Frankfurt von Cloudflare geht es jedenfalls vermutlich gerade heiß her den Fehler zu finden, warum manche Seiten bei Kunden gar nicht mehr laden und andere extrem langsam.

TL:DR gegen Abend gab es dann Entwarnung, alles wieder schick.

Betroffene Nutzer: Hauptsächlich Telekom-Kunden (sowohl DSL als auch Glasfaser) berichteten von Problemen. Andere Provider waren hingegen wohl nicht betroffen.

Symptome:

Webseiten nicht erreichbar oder Aufbau sehr langsam
Timeouts bei verschiedenen Online-Diensten (z.B. Freshservice Ticketsystem)
Direkte Nichterreichbarkeits-Probleme dauerten etwa 2 Stunden (bis ca. 12:30 Uhr)

Workarounds:

VPN-Verbindungen (z.B. Mullvad) funktionierten weiterhin
Cloudflare-DNS-Resolver im Router zeigten keine Probleme

Verlauf: Die Störung trat mehrmals auf – zunächst am Vormittag, dann später erneut. Cloudflare bestätigte die Störung offiziell auf ihrer Statusseite.

Besonderheit: Es scheint sich um ein spezifisches Routing-Problem zwischen Telekom und Cloudflare gehandelt zu haben, weshalb nur bestimmte Provider betroffen waren.

Artikel 2

XBox Leak Dienstag

Xbox Revolution: Magnus-Chip deutet auf modulare Gaming-Zukunft hin

Peter Steinlechner, den einige von euch noch aus der Gamestar (oder die älteren aus der PowerPlay) kennen hat auf Golem.de über coole Spekulationen berichtet:
Die Gaming-Welt könnte vor einem fundamentalen Wandel stehen. Ein geleakter AMD-Chip mit dem Codenamen „Magnus“ lässt vermuten, dass Microsoft bei der nächsten Xbox-Generation einen völlig neuen Weg einschlagen könnte – weg vom traditionellen monolithischen Design, hin zu einem flexiblen, modularen System.

Die hier beschriebenen Informationen basieren allerdings auf unbestätigten Leaks und Spekulationen. Microsoft hat sich bislang nicht offiziell zu den Berichten geäußert, also bitte erst einmal noch mit Vorsicht genießen. 😉

Ein Chip, viele Möglichkeiten

Laut einem Video vom Youtube-Channel Moore’s Law Is Dead handelt es sich bei Magnus nicht um einen herkömmlichen All-in-One-Chip, sondern um ein innovatives modulares SoC-Design aus zwei getrennten Komponenten:

GPU-Die: 264 mm² mit RDNA-5-Architektur, bis zu 68 Compute Units und GDDR7-Speicher (192-Bit-Anbindung)
CPU-Die: 140 mm² mit drei Zen-6-Kernen und acht kompakteren Zen-6C-Kernen
Verbindung: 384-Bit-Brücke für den Datenaustausch zwischen den Chips

Strategiewechsel bei Microsoft?

Diese modulare Architektur könnte Microsofts Antwort auf die sich wandelnde Gaming-Landschaft sein. Statt verschiedene Chips für unterschiedliche Geräte zu entwickeln, ermöglicht das Baukastenprinzip:

High-End-Konsolen für das Wohnzimmer
Günstige Einstiegsmodelle für preisbewusste Gamer
Portable Handhelds im Stil des Steam Deck
Enge Windows-Integration und mögliche OEM-Partnerschaften

Mehr als nur Xbox

Besonders interessant: Die GPU-Komponente von Magnus soll Teil einer neuen AMD-Grafikchip-Familie werden, die auch in PC-Grafikkarten zum Einsatz kommen könnte. Dies würde eine noch engere Verzahnung zwischen Xbox- und PC-Gaming ermöglichen. Ein strategischer Vorteil im Kampf gegen Sony und Valve?

Wann kommt die Zukunft?

Während Sony erst für 2028/2029 mit der PlayStation 6 rechnet, könnte Microsoft mit einem Magnus-basierten System früher am Markt sein. Die Gerüchte sind zwar noch nicht offiziell bestätigt, doch die technischen Details wirken plausibel und zeigen eine durchdachte Strategie.

Microsoft schweigt bislang zu den Spekulationen – doch die Gaming-Community wartet gespannt auf offizielle Ankündigungen. Eines scheint sicher: Die nächste Konsolengeneration wird anders als alles, was wir bisher kannten.

In diesem Video wird fleißig mitspekuliert, die Jungs von DigitalFoundry scheinen sich aber schon relativ sicher zu sein. Und wenn ihr euch fürs Gaming interessiert, der Rest des Videos ist auch sehenswert:

Artikel 3

Claude Opus 4.1 ist live!

Anthropic veröffentlicht Claude Opus 4.1 strategisch direkt vor dem erwarteten GPT-5 von OpenAI

Anthropic hat eine aktualisierte Version seines KI-Spitzenmodells Claude Opus 4.1 veröffentlicht, die ab sofort für zahlende Nutzer verfügbar ist. Das Update kommt möglicherweise als strategische Antwort auf die erwartete Veröffentlichung von OpenAIs GPT-5. Der Artikel von t3n.de ist mir dazu über den Weg gelaufen.

Hauptverbesserungen:

Deutlich bessere Leistung beim Code-Refactoring über mehrere Dateien
Präzisere Identifikation von Fehlern in großen Codebasen ohne unnötige Änderungen
Neue Bestmarke im „SWE-bench Verified“ Test mit 74,5% (2 Prozentpunkte vor dem Vorgänger, 5% vor OpenAIs o3-Serie)
Verbesserte Analyse- und Rechercheaufgaben sowie agentische Suchfunktionen

Kontext: Das Update erfolgt zu einem strategisch wichtigen Zeitpunkt, da OpenAI kurz vor der Veröffentlichung von GPT-5 zu stehen scheint.

Anthropic empfiehlt allen Nutzern den Wechsel und kündigt weitere Verbesserungen für die kommenden Wochen an. Die Preise bleiben trotz der Leistungssteigerungen unverändert.

Das Update unterstreicht die Intensität des aktuellen KI-Wettbewerbs um die Marktführerschaft. Nun warten wir gespannt auf den Konter.

Artikel 4

Proxmox VE 9.0 und Backup Server 4.0 sind da!

Diese Woche hat es in sich in Sachen Virtualisierung und Backup, Schlag auf Schlag folgte am 5.8 der Release der VE 9.0 und direkt im Anschluss am 6. August 2025 der PBS 4.0

Ich halte diese Nachricht hier aber mal an der Kurzen Leine, es gibt ja bereits einen ausführlichen Blogeintrag zu dem Thema. Jetzt fehlt nur noch der neue Mailserver und das Datacenter Dashboard.

Artikel 5

OpenAI stellt GPT-5 vor

Der Kampf der KI-Giganten geht in die nächste Runde! Die Veröffentlichung von Claude Opus hat kürzlich für Aufsehen gesorgt. Doch jetzt kontert OpenAI mit einem Paukenschlag:

GPT-5 ist da und verspricht, die KI-Landschaft erneut zu revolutionieren. Was kann das neue Modell und wie schlägt es sich im direkten Vergleich?

Was ist neu bei GPT-5?

Das neue Sprachmodell von OpenAI soll vor allem eines sein: verlässlicher.

Ein zentraler Kritikpunkt an früheren Modellen war die Tendenz zu Halluzinationen – also erfundenen Fakten. GPT-5 soll hier deutlich seltener danebenliegen und Fachfragen mit nahezu Expertenwissen beantworten können.

OpenAI demonstrierte die neuen Fähigkeiten eindrucksvoll: Bei einer Pressekonferenz programmierte das Modell in Sekundenschnelle eine funktionierende Web-App aus einem einfachen Text-Prompt. Einige Beispiele könnt Ihr hier bewundern. Ein weiteres Highlight: Während du bei GPT-4 noch zwischen verschiedenen Modellen wählen musstest, vereint GPT-5 nun alle Funktionen unter einer einzigen Haube. Diese Konsolidierung macht die Nutzung deutlich einfacher und vielseitiger.

Das Duell: GPT-5 vs. Claude Opus

Die Veröffentlichung von Claude Opus hat die Messlatte hoch gelegt. Anthropic hat mit seinem neuesten Modell nicht nur eine beeindruckende Leistung im Bereich Textverständnis und Programmierung gezeigt, sondern auch in puncto Sicherheit und ethische Richtlinien gepunktet.

GPT-5 tritt nun direkt gegen diesen starken Konkurrenten an. Eines der größten Argumente für GPT-5 ist seine breite Anwendung in Risikobereichen. US-Firmen setzen das neue Modell bereits in sensiblen Sektoren wie dem Finanz- und Gesundheitswesen ein. So nutzt eine Krankenversicherung GPT-5 zur Prüfung von Anträgen, und eine Bank vertraut ihm ihre Finanzanalysen an. Das zeigt, wie groß das Vertrauen der Industrie in das neue Modell ist – selbst vor unabhängigen Tests.

Vorsicht geboten: Einsatz in Risikobereichen

Dieser aggressive Einsatz in kritischen Bereichen wirft jedoch auch Fragen auf. In Europa wären solche Anwendungen allein schon aus Datenschutzgründen problematisch. GPT-5 läuft ausschließlich auf den Servern von OpenAI, was die Weitergabe sensibler Kundendaten an Dritte bedeuten würde. Hier ist also Vorsicht geboten, besonders wenn es um die Verknüpfung mit deinen persönlichen Konten wie Google Mail geht.

Ein weiterer Punkt ist die mangelnde unabhängige Prüfung. Obwohl OpenAI betont, das Modell 5.000 Stunden lang auf Sicherheitsprobleme getestet zu haben, wirkt diese Zahl angesichts der Komplexität niedrig. Man muss abwarten, ob unabhängige Studien die Versprechen von OpenAI bestätigen können, besonders in der Software-Entwicklung, wo frühere Modelle oft zu unbrauchbaren Ergebnissen führten.

Fazit

GPT-5 ist ein beeindruckendes Sprachmodell, das die Messlatte im KI-Wettbewerb wieder ein Stück höher legt. Es punktet mit seiner Verlässlichkeit, den vielseitigen Funktionen und der schnellen Adoption in der Industrie.

Doch der Wettbewerb schläft nicht. Mit Claude Opus 4.1 gibt es einen starken Konkurrenten, der ebenfalls mit herausragender Leistung überzeugt. Es bleibt abzuwarten, wie sich die beiden Modelle im praktischen Einsatz schlagen und ob GPT-5 die hohen Erwartungen in Sachen Zuverlässigkeit und Sicherheit erfüllen kann.

Artikel 6

Schluss mit der digitalen Spionage bei Alltagskriminalität!

Stell dir vor, die Polizei darf bei jedem kleinen Verdacht auf ein Delikt, das du möglicherweise im Internet begehst, heimlich dein Handy oder deinen Computer mit einem Staatstrojaner infizieren, um dich auszuspionieren.

Klingt nach einem Datenschutzrechtlichen Albtraum, oder? Zum Glück hat das Bundesverfassungsgericht dem jetzt einen Riegel vorgeschoben!

In einem heute veröffentlichten Urteil vom 24.6 haben die Richter entschieden, dass der Einsatz von Staatstrojanern bei Straftaten mit einer Höchststrafe von drei Jahren oder weniger tabu ist. Das bedeutet, bei „Alltagskriminalität“ wie zum Beispiel Hehlerei oder Computerbetrug dürfen Ermittler nicht mehr einfach so auf deine digitalen Geräte zugreifen. Das ist ein großer Sieg für unsere Privatsphäre und ein klares Signal gegen eine uferlose Überwachung.

Warum das Urteil so wichtig ist

Der Hauptgrund für diese Entscheidung ist die Verhältnismäßigkeit. Die Richter betonen, dass der Eingriff in unsere Privatsphäre durch einen Staatstrojaner extrem stark ist. Er ermöglicht den Zugriff auf den „gesamten Rohdatenstrom“ – von Nachrichten bis hin zu persönlichen Gewohnheiten. Ein solch massiver Eingriff ist nur bei wirklich schweren Straftaten gerechtfertigt.

Dabei ging es auch um einen formalen Fehler in der bisherigen Gesetzgebung. Die Online-Durchsuchung hat nicht nur das sogenannte IT-Grundrecht verletzt, sondern auch das Fernmeldegeheimnis. Beide Grundrechte müssen in so einem Fall explizit erwähnt werden – was der Gesetzgeber bisher nicht getan hatte. Das Gericht hat ihm daher eine klare Hausaufgabe mitgegeben: Nachbessern! Die aktuelle Regelung darf zwar vorerst bestehen bleiben, muss aber dringend überarbeitet werden.

Die Debatte geht weiter

Bürgerrechtsorganisationen wie die Gesellschaft für Freiheitsrechte (GFF) und Digitalcourage sind begeistert von dem Urteil. Sie sehen es als wichtigen Schritt, der die Nutzung von Staatstrojanern bei leichten Delikten einschränkt und damit die IT-Systeme von uns allen sicherer macht.

Experten weisen aber auch auf eine zentrale Schwachstelle hin: Um einen Trojaner zu installieren, müssen Sicherheitslücken ausgenutzt werden. Der Staat „hortet“ diese Lücken also, anstatt sie den Herstellern zu melden, damit sie geschlossen werden können. Das macht uns alle – also Millionen von Internetnutzern – angreifbar für Cyberangriffe.

Ein weiterer Kritikpunkt kommt von der Gewerkschaft der Polizei (GdP). Sie befürchtet, dass die effektive Bekämpfung von Schwerstkriminalität erschwert wird. Aber keine Sorge, das Verfassungsgericht hat auch klargestellt: Bei wirklich schweren Straftaten wie Terrorismus oder bei Delikten, die mit mehr als fünf Jahren Haft geahndet werden, dürfen die Ermittler weiterhin Staatstrojaner einsetzen.

Das Urteil ist ein klares Bekenntnis zu unserer digitalen Freiheit. Es macht deutlich, dass der Staat nicht mit dem „großen Hammer“ gegen „kleine Delikte“ vorgehen darf. Es ist ein wichtiger Schritt, aber es gibt noch viel zu tun, um unsere IT-Sicherheit zu stärken und die Macht der Überwachung streng zu begrenzen.

Quellen: BVG | heise.de | Tagesschau.de | Netzpolitik.org

Artikel 7

Datenleck bei Magenta TV: Millionen Nutzerdaten monatelang ungeschützt

Massive Sicherheitslücke bei Deutschlands größtem Telekommunikationsanbieter

Die Deutsche Telekom steht erneut im Fokus datenschutzrechtlicher Diskussionen: Ein gravierender Sicherheitsvorfall bei ihrem Streaming-Service Magenta TV hat über 324 Millionen Datensätze für Monate ungeschützt im Internet zugänglich gemacht. Das Ausmaß und die Dauer des Lecks werfen ernste Fragen zum Datenschutz und zur IT-Sicherheit beim Bonner Konzern auf.

Die Dimension des Problems

Seit mindestens Februar 2025 waren Nutzerdaten von Magenta TV-Kunden über einen ungesicherten Server eines technischen Dienstleisters frei im Internet abrufbar. Die Sicherheitsexperten von Cybernews, die das Leck im Juni aufdeckten, sprechen von über 324 Millionen Log-Einträgen mit einem Datenvolumen von insgesamt 729 GB. Bei geschätzten 4,4 Millionen Magenta TV-Abonnenten bedeutet dies, dass potenziell jeder Kunde mehrfach von der Datenpanne betroffen sein könnte.

Die kompromittierten Daten umfassten zwar keine direkten persönlichen Informationen wie Namen oder Adressen, jedoch enthielten sie eindeutige Internet-Kennungen, Account-Nummern und detaillierte Hardware-Informationen der betroffenen Nutzer. Diese scheinbar „harmlosen“ Metadaten können jedoch in den falschen Händen durchaus problematisch werden. Es besteht beispielsweise das potenzielles Risiko für Session-Hijacking. Theoretisch könnten Angreifer sich mit den preisgegebenen Session-IDs in Kundenkonten einloggen.

Warum diese Daten gefährlich sind

Obwohl die Telekom betont, dass keine „sicherheitsrelevanten Daten“ wie Bezahlinformationen oder persönliche Kontaktdaten betroffen waren, warnen Cybersicherheitsexperten vor der Verharmlosung. Die freigegebenen Informationen ermöglichen es Angreifern:

Nutzer zu identifizieren: Durch die Kombination von Hardware-Informationen und Account-Nummern lassen sich Verhaltensmuster erstellen
Gezielte Angriffe zu starten: Mit den gewonnenen Daten können Cyberkriminelle maßgeschneiderte Phishing-Kampagnen entwickeln
Zugang zu Konten zu erlangen: Die exponierte Daten könnten als Grundlage für Social Engineering-Attacken dienen oder auch wie oben bereits angesprochen für so genanntes Session-Hijacking.

Telekom-Reaktion: Zu wenig, zu spät?

Erst nachdem Cybernews die Telekom im Juni 2025 auf das Datenleck aufmerksam machte, reagierte das Unternehmen und nahm die Daten Ende Juli dann auch offline. Für eine Sicherheitslücke, die monatelang bestanden hatte, wirkt diese Reaktionszeit besorgniserregend langsam.

Laut ersten Einschätzungen waren die meisten Daten nicht potenziell gefährlich, dennoch wurden bei dem Leck einige Nutzerdaten preisgegeben, darunter: User Agents, IP-Adressen, MAC-Adressen, Session-IDs, Kunden-IDs

Hier eine zeitliche Abfolge laut cybernews.com:

Leck entdeckt: 18. Juni 2025
Leck gemeldet: 18. Juni 2025
CERT kontaktiert: 18. Juni 2025
Leak geschlossen: 22. Juli 2025

Die Cybernews-Experten entdeckten das Datenleck Mitte Juni 2025 über eine ungeschützte Elasticsearch-Instanz, gehostet von Serverside.ai, einem Dienst für serverseitige Werbeeinblendungen (SSAI). In einer Stellungnahme gegenüber der Frankfurter Allgemeinen Zeitung erklärte ein Telekom-Sprecher, dass „keine weiteren Sicherheitsmaßnahmen erforderlich“ seien und das Datenleck geschlossen sei. Diese verharmlosende Darstellung steht im Widerspruch zu den Einschätzungen unabhängiger Sicherheitsexperten.

Branchenweites Problem oder Einzelfall?

Dieser Vorfall reiht sich in eine beunruhigende Serie von Datenlecks bei großen Technologie- und Telekommunikationsunternehmen ein. Erst kürzlich musste T-Mobile US eine Strafe von 60 Millionen US-Dollar wegen eines Datenschutzverstoßes zahlen. Dies zeigt, dass Datenschutzprobleme nicht nur lokale, sondern internationale Dimensionen haben.

Besonders kritisch ist, dass es sich bei dem betroffenen Server um die Infrastruktur eines technischen Dienstleisters handelte. Dies verdeutlicht die Herausforderungen der modernen IT-Landschaft, in der Unternehmen zunehmend auf externe Partner angewiesen sind und die Kontrolle über sensible Daten teilweise aus der Hand geben.

Was Kunden jetzt tun können

Trotz der verharmlosenden Statements der Telekom sollten Magenta TV-Kunden proaktive Schritte unternehmen:

Passwörter ändern: Auch wenn laut Telekom keine direkten Anmeldedaten betroffen waren, ist eine vorsorgliche Passwort-Aktualisierung ratsam
Verdächtige Aktivitäten überwachen: Achten Sie auf ungewöhnliche E-Mails oder Anrufe, die sich auf Ihr Magenta TV-Konto beziehen
Zwei-Faktor-Authentifizierung aktivieren: Falls verfügbar, nutzen Sie zusätzliche Sicherheitsebenen für Ihr Telekom-Konto
Account-Aktivitäten prüfen: Überprüfen Sie regelmäßig Ihre Kontobewegungen und Einstellungen

Ausblick und Lehren

Der Magenta TV-Datenvorfall verdeutlicht einmal mehr die Notwendigkeit strengerer Datenschutzstandards und regelmäßiger Sicherheitsaudits. Unternehmen müssen ihre Verantwortung nicht nur für eigene Systeme, sondern auch für die ihrer Dienstleister ernst nehmen.

Für Verbraucher zeigt der Fall, dass auch bei etablierten Anbietern Vorsicht geboten ist. Die Digitalisierung bringt zweifellos viele Vorteile, aber sie erfordert auch ein neues Bewusstsein für Datensicherheit – sowohl von Unternehmen als auch von Nutzern.

Die kommenden Wochen werden zeigen, ob und welche regulatorischen Konsequenzen dieser Vorfall haben wird. Datenschutzbehörden prüfen bereits ähnliche Fälle verschärft, und auch hier könnte ein Bußgeldverfahren folgen.

Stand: 8/9. August 2025 | Dieser Artikel basiert auf öffentlich verfügbaren Informationen zum Zeitpunkt der Veröffentlichung.

Quellen: cybernews.com | golem.de | it-daily.de | faz.net

Artikel 8

Google beißt herzhaft vom Apfel ab

Google stichelt gegen Apple: Pixel 10-Teaser macht sich über verzögerte Siri-Updates lustig

Google nutzt die Werbung für sein neues Pixel 10 für einen direkten Seitenhieb gegen Apple und die seit einem Jahr verschobenen KI-Funktionen für Siri.

Auf der Seite winfuture.de bin ich darüber gestolpert: Kurz vor der Präsentation des Pixel 10 am 20. August hat Google einen neuen Werbespot veröffentlicht, der sich offen über Apples verzögerte KI-Pläne lustig macht. In dem 30-sekündigen Video mit dem Titel „Google Pixel 10 | Soon“ spielt das Unternehmen direkt auf die Apple Intelligence-Funktionen an, die bereits seit der WWDC 2024 versprochen, aber bis heute nicht ausgeliefert wurden.

„Wenn du ein neues Handy kaufst wegen einer Funktion, die ‚bald‘ kommt, aber schon seit einem ganzen Jahr ‚bald‘ kommt, könntest du deine Definition von ‚bald‘ ändern – oder einfach dein Handy wechseln“, heißt es in dem Spot, ohne Apple direkt beim Namen zu nennen.

Clevere Details im Marketing-Angriff

Der auf YouTube veröffentlichte Teaser enthält weitere subtile Anspielungen: Als Hintergrundmusik verwendet Google eine instrumentale Version von Dr. Dres „The Next Episode“ – eine Referenz darauf, dass Apple einst Beats by Dr. Dre für drei Milliarden Dollar übernahm.

Apple hatte die verbesserte, KI-gestützte Siri-Version ursprünglich für das iPhone 16 angekündigt, doch Funktionen wie personalisierte Kontexterkennung und In-App-Aktionen wurden inzwischen auf 2026 verschoben.

Das Pixel 10 wird zusammen mit den Pro-Modellen, dem Pixel 10 Pro Fold, der Pixel Watch 4 und den Pixel Buds 2a am 20. August in New York vorgestellt. Trotz des bekannten Designs der Pixel-9-Serie bleiben die Preise stabil.

Im Video: Der offizielle Teaser-Spot von Google, der sich über Apples verzögerte KI-Funktionen lustig macht, und ja, der ist schon paar Tage älter, ich hab ihn aber erst Samstag über winfuture.de entdeckt.

Artikel 9

Debian 13 „Trixie“ – endlich mal kein B 😉

„Trixie“ soll vor allem eins sein: Ein Meilenstein für Open-Source-Computing mit revolutionären Neuerungen

Debian 13 „Trixie“ ist nun endlich da, nachdem das Projekt bereits in die „Hard Freeze“-Phase eingetreten war. Seit dem 9. August 2025 ist die finale Version live.

Ich hab euch so gut es ging alles ausführlich in meinem Blogpost zusammen gefasst, hier nochmal einiges kurz angeschnitten:

Einige der Neuerungen sollte man vorab allerdings kennen. Beispielsweise dass ein remote Upgrade über SSH dass abgebrochen wird dazu führen kann dass ein erneutes Einloggen nicht mehr möglich ist! Auch hilfreich ist zu wissen dass die /boot Partition mindestens 768MB groß bei 300 frei sein soll. Nutzer, die bereits die Testing-Version von Trixie verwenden, berichten von einer außergewöhnlich stabilen Performance mit minimalen Problemen.

Auch Proxmox hatte sich bereits diese Woche im Vorfeld zu einem Release der neuen Versionen der VE und des PBS mit Trixie als Unterbau entschieden.

Mögliche Probleme bei Upgrade und Maßnahmen dagegen sind hier zusammengefasst.

Wichtige sonstige Änderungen für Administratoren

Migration und Upgrade-Hinweise

Für bestehende 32-Bit Systeme

Nutzer von 32-Bit Debian-Systemen sollten sich auf das Ende der Unterstützung vorbereiten:

Kein Upgrade-Pfad: Direkte Upgrades von 32-Bit Bookworm auf Trixie sind nicht möglich
Hardware-Evaluation: Prüfung, ob die Hardware 64-Bit unterstützt
Migrations-Strategie: Planung einer Neuinstallation oder Hardware-Upgrade

Upgrade von Debian 12 „Bookworm“

Für 64-Bit Systeme bietet Debian bewährte Upgrade-Pfade:

Vollständige Kompatibilität für unterstützte Architekturen
Detaillierte Upgrade-Anleitungen in den Release Notes
Empfehlung für Backups vor dem Upgrade
Fallstricke und mögliche Probleme wurden auch bereits dokumentiert

Die Paketquellen bekommen ein neues Format

In Trixie gibt es eine wichtige Änderung bei den Paketquellen: Das alte Format in /etc/apt/sources.list wurde vollständig durch das neue DEB822-Format ersetzt. Dieses neue Format, das sich am RFC822-Standard orientiert, verwendet Schlüssel-Wert-Paare, was die maschinelle Verarbeitung erheblich vereinfacht.

Was bedeutet das für Admins?

Bestehende Paketquellen müssen in das neue DEB822-Format umgewandelt werden. Dieses bietet einige Vorteile, wie zum Beispiel eine verbesserte Verwaltung von GPG-Schlüsseln. Mit diesen Schlüsseln verifiziert der Paketmanager apt die Echtheit der Paketquellen.

Paketquellen im DEB822-Format: /etc/apt/sources.list.d/debian.sources

Types: deb
URIs: https://deb.debian.org/debian
Suites: trixie trixie-updates
Components: main non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Types: deb
URIs: https://security.debian.org/debian-security
Suites: trixie-security
Components: main non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Verfügbarkeit

Die finale Version von Debian 13 „Trixie“ wird aktiv seit Samstag ausgerollt.

Und wieder eine Woche um, Zeit noch einmal Rat beim Sicherheitschef einzuholen: Sun-Tsu hat diesmal auch wieder weise Worte für euch, nämlich folgende.
„Die Stärke des Teams liegt in seiner Einheit. Fördere die Zusammenarbeit und Kommunikation innerhalb deines IT-Teams. Ein fragmentiertes oder zerstrittenes Team ist anfälliger für Fehler und Angriffe.“

Newigkeiten aus der KW32.2025