Eine Adresse statt zwölf Portnummern: Homepage zeigt alle Dienste als Kacheln mit grünem Punkt, oben CPU, RAM und Uhr. Geprüfte Compose-Datei, die Zeile, an der alle hängen bleiben, und das erste Live-Widget.

UFW sagt DENY, der Container antwortet trotzdem. Warum Docker seit 2014 an deiner Firewall vorbeigeht und wie du die Tür schließt: Ports an 127.0.0.1 binden und UFW die DOCKER-USER-Kette beibringen. Mit Gegenprobe vom Laptop.

Zwei Preissenkungen an einem Tag, erst Anthropic, dann OpenAI: Das ist mehr als eine Zahl auf einer Preisliste. Für alle, die zu Hause Automationen mit einem KI-Modell betreiben, entscheidet sich hier, ob das Ausprobieren am Monatsende wehtut. Wir ordnen ein, wer die neuen Modelle überhaupt bekommt, warum sie laut unabhängiger Messung kaum klüger sind und wie man den halben Preis im Homelab sinnvoll nutzt.

OpenAI halbiert die Preise für GPT-6 Sol und Luna, einen Tag nach Anthropics Preissenkung. Wer die Modelle in ChatGPT bekommt, warum sie kaum klüger sind und was eine Automation zu Hause jetzt kostet.

Fritz Hole heißt der DNS-Filter, den AVM mit FRITZ!OS 8.50 in die FritzBox baut: Werbung und Tracker für alle Geräte blocken, ohne Pi-hole und ohne Zusatzgerät. Sichern, Labor einspielen, HaGeZi-Liste eintragen, prüfen.

Fast jede Homelab-Anleitung endet in einer compose.yaml. Hier steht einmal, was jede Zeile tut: Image, Port, Volume, Umgebungsvariable, Neustart-Regel – und die fünf Befehle, mit denen du jeden Dienst startest, stoppst und aktualisierst.

Nextcloud 35 per Docker Compose: vier Container, zwei Passwörter, ein Port. Datenbank, Redis und Cron-Helfer aus dem offiziellen Beispiel, der Assistent im Browser, und danach die Warnungen der Übersichtsseite abgeräumt.

Vier KI-Coding-Agenten laden Plugins per Git und vergleichen nie, ob der geladene Code zur freigegebenen Prüfsumme passt. Das ist keine exotische Lücke, sondern ein Denkfehler an der Stelle, auf die alle vertraut haben. Zwei Hersteller haben reagiert, zwei nicht, und wer die Werkzeuge auf einem Rechner mit SSH-Schlüsseln laufen lässt, sollte wissen, wo er steht.

Alle vier großen KI-Coding-Agenten prüfen nicht, ob das Plugin wirklich der freigegebene Stand ist. Ein Branch-Name reicht für Schadcode auf deinem Rechner. Zwei sind gepatcht, zwei nicht.

n8n verdrahtet deine Homelab-Dienste: Wenn hier etwas passiert, tu dort etwas. So installierst du es per Docker Compose, nur fürs Heimnetz, mit Zeitzone, Owner-Konto, Backup-Weg und dem Cookie-Schalter, den sonst erst die Fehlermeldung verrät.

Jellyfin 12 per Docker Compose: eine Datei, ein Start, sechs Seiten Assistent. Der Container läuft als dein Benutzer, die Sammlung liegt unter /srv, und am Ende spielt der Fernseher aus deinem Regal, ohne Konto, Abo oder Cloud.

Vier Dienste, vier Portnummern im Kopf. Nginx Proxy Manager macht daraus Namen wie kuma.home.arpa: ein Container, ein Konto, ein Formular pro Dienst. Geprüfte Compose-Datei, neuer Setup-Dialog statt changeme, und die Stelle, an der 502 entsteht.

Paperless-ngx 3.2.0 ist da: Die Auto-Zuordnung hängt nicht mehr am häufigsten Absender, ein Filter findet doppelte Dokumente, und das Zeitlimit der Datumserkennung ist endlich einstellbar. Was drin ist und wie du sicher updatest.

Ein einziger Cloudflare-Schlüssel im Quellcode hat gereicht, damit Besucher von über 100.000 Websites vier Stunden lang ein Captcha sahen, das Malware installiert. Der Fall zeigt, warum ClickFix so gut funktioniert: Es braucht keine Lücke, nur einen Menschen, der einen Befehl einfügt. Und er zeigt, dass jedes eingebettete Fremdskript ein Vertrauensvorschuss an eine ganze Kette von Anbietern ist.

Ein Cloudflare-Schlüssel im Quellcode reichte: Vier Stunden lang zeigten über 100.000 Websites mit Brevo-Formular ein falsches Captcha. Was Besucher und WordPress-Admins jetzt prüfen sollten.

Die Wayback Machine ist oft die einzige Stelle, an der ein toter Link noch lebt, und sie wird gerade von zwei Seiten aufgerieben: Bots fluten sie, Verlage sperren sie aus. Dass der Schutzfilter jetzt Menschen hinter VPN und Firmennetz erwischt, ist nur der sichtbare Teil davon. Wer sein Homelab an Anleitungen hängt, die nur noch im Archiv existieren, sollte die Lehre ziehen und die paar wichtigen Seiten selbst aufheben.

Ein Klick auf die Wayback Machine, und statt der alten Seite steht da: 429 Too Many Requests. Der Archiv-Chef erklärt jetzt, warum. Wen es trifft, was in Minuten hilft, und wie du die Seiten, die dein Homelab braucht, selbst sicherst.

Nextcloud 35 liegt seit gestern Abend auf dem Server, die Vorstellung kommt heute um 15 Uhr, das Docker-Image gibt es noch nicht. Was neu ist, welche Mindestversionen fallen und warum ich auf 35.0.1 warte.

Die PortaSplit-Lücke ist ein Lehrstück dafür, wie Smart-Home-Geräte scheitern: nicht an der Verschlüsselung, sondern daran, dass das Gerät den Schlüssel gleich mit aussendet. Midea hat beim ersten Anlauf die falsche Frage beantwortet, dann aber innerhalb eines Monats ein Update ausgeliefert. Wer die Anlage per Bluetooth in Home Assistant eingebunden hat, verliert genau den Weg, der nie hätte offen sein dürfen. Der Heimnetz-Weg bleibt und ist der bessere.

Jede Midea PortaSplit ließ sich per Bluetooth ohne PIN bedienen: aus zehn Metern, ohne WLAN-Zugang. Das Update rollt in Wellen. So liest du in einer Minute ab, ob deins schon dicht ist, und was Home-Assistant-Nutzer wissen müssen.

Portainer 3.0 wird ein Kubernetes-Produkt und erscheint ohne Community Edition; 2.45 LTS ist die letzte 2er-Version. Warum dein Docker-Homelab davon erst mal nichts merkt, und wo der Haken beim Gratis-Schlüssel sitzt.

LXC oder VM? Auf Proxmox stellt sich die Frage spätestens beim zweiten Dienst. Was der geteilte Kernel wirklich bedeutet, wo Docker hingehört und welcher Dienst in welchen Kasten kommt: eine Liste von Fällen statt einer Glaubensfrage.

Jahrelang war der Umzug zwischen Passwortmanagern der Grund, beim alten Anbieter zu bleiben: Klartextdatei exportieren, Passkeys bei jedem Dienst neu anlegen. Android räumt das jetzt ab, und die Anbieter haben den Standard dafür selbst geschrieben. Wir ordnen ein, was das für den Lock-in bedeutet, wo sich die Versionsangaben widersprechen und warum der Desktop noch außen vor ist.

Bisher hieß Passwortmanager wechseln: alle Passwörter als Klartextdatei exportieren, Passkeys überall neu anlegen. Android macht daraus jetzt drei Tipper, ohne Datei. Was mitkommt, welche Apps dabei sind und wo die Doku sich widerspricht.

Pi-hole blockt Werbung, reicht jede andere Frage aber an Google oder den Provider weiter. Mit Unbound daneben löst dein Server die Namen selbst auf, geprüft per DNSSEC. Zwei Container, eine Compose-Datei, und ein Fehlercode, über den du dich freuen wirst.