0818 | GitHub-Ausfall, GPT-5.6-Preissenkung, Amazon-Übernahme & Wiz-Sicherheitslücke

Lena Vogel: Willkommen zu Hacker News täglich auf Bri Radio. Ich bin Lena Vogel.

Felix Hartmann: Und ich bin Felix Hartmann. Schauen wir auf die Themen, die heute die Runde machen.

Lena Vogel: Unter anderem: weitreichende GitHub-Ausfälle, ein halbierter Preis für das neue Sol-Modell, und eine interessante Neuigkeit vom Bundeskartellamt in Sachen Apple.

Felix Hartmann: Außerdem: DuckDB v2.0, ein Rust-Projekt für GPU-Offloading, und der Leitfaden einer Bibliothekarin, wie man aufdringliche KI vermeidet. Viel Stoff – wir legen gleich los.

Lena Vogel: Am 17. August 2026 meldeten GitHub-Nutzer weltweit weitreichende Ausfälle. Mitten im Arbeitstag ließen sich Repositories nicht laden, stattdessen erschien das berühmte pinke Einhorn, und beim Zusammenführen von Pull Requests kamen Fehlermeldungen wie „Merge status cannot be loaded“. Zum Zeitpunkt des ersten Postings zeigte githubstatus.com noch keinen Vorfall an; kurze Zeit später wurde ein Incident eröffnet. Laut Statusverlauf begann die Untersuchung um 13:40 UTC; anschließend wurden nacheinander API Requests, Actions, Webhooks und Issues als „degraded performance“ gemeldet. Um 13:45 UTC nannte GitHub eine Fehlerrate von etwa 20 Prozent über zahlreiche Bereiche, darunter Pull Requests und Issues. Betroffen waren Webhooks, API Requests, Issues und Actions. Betroffene Commenter berichteten aus Bulgarien, Brasilien und Indien, von zunächst unsichtbaren PR-Änderungen und nicht ladbaren Repos. Kritik gab es an der Statusseite: Sie zeigte zunächst alles grün, während Seiten Einhorn-Fehler ausgaben, und Kommentatoren spotteten über die Kennzeichnung „degraded performance“. Ein Dienst, der gar nicht funktioniere, sei eben mehr als bloß degradiert.

Felix Hartmann: Interessant ist dabei der Verlauf: Zum Zeitpunkt der ersten Meldungen zeigte die offizielle Statusseite von GitHub noch alles grün an. Erst kurz darauf wurde ein Incident eröffnet. Die Untersuchung startete dann um 13:40 UTC, und in den folgenden Minuten meldete GitHub nacheinander API-Anfragen, Actions, Webhooks und Issues als beeinträchtigt.

Lena Vogel: Und dann die Zahl: Um 13:45 Uhr gab GitHub eine Fehlerrate von etwa 20 Prozent an, verteilt über zahlreiche Bereiche wie eben Pull Requests und Issues. Betroffen waren Webhooks, API-Anfragen, Issues und Actions. Betroffene Nutzer meldeten sich übrigens unter anderem aus Bulgarien, Brasilien und Indien.

Felix Hartmann: Trotz des Ärgers konnte die Community sich einen trockenen Witz nicht verkneifen. Auf die Frage, ob GitHub down sei, kam die Antwort: Endet der Tag auf ‚y'? Nein, es ist Montag. Und auf die scherzhafte Frage, welches KI-Modell diesmal schuld sei, hieß es: Indien – denn ‚AI' stehe für ‚actually, Indians'.

Lena Vogel: OpenAI hat den Preis für sein Modell GPT-5.6 Sol halbiert. Das sorgt auf Hacker News für Aufsehen, denn die Diskussion dreht sich darum, was OpenAI damit erreichen will. Ein Kommentator beobachtet, dass Luna nach der Preissenkung einen großen Sprung gemacht habe und auf OpenRouter zu den wettbewerbsfähigsten Modellen zum neuen Preis gehöre – vielleicht wolle OpenAI ausloten, wie viel Markt sich mit Sol greifen lässt. Allerdings seien bereits günstigere Modelle mit Sols Intelligenz verfügbar, das markanteste davon Grok 4.6. In einem anderen Thread zur gleichen Veröffentlichung wird GPT-5.6 Sol als bestes Vision-Modell bezeichnet, das OpenAI je herausgebracht habe – aus eigener Erfahrung sei GPT in Bildverständnis sehr gut, während Claude-Modelle bei Sprache stark seien, aber bei Bildaufgaben stark abfielen. Die Preissenkung wirft also die Frage auf, ob OpenAI mit Sol gezielt Marktanteile erobern will – und ob der Preis langfristig hält.

Felix Hartmann: Genau darauf weist ein Kommentator hin. Das Schwestermodell Luna habe nach einer Preissenkung einen großen Sprung bei der Nutzung gemacht und sei zum neuen Preis eines der wettbewerbsfähigsten Modelle auf der Plattform OpenRouter. Die Vermutung: Mit Sol will OpenAI austesten, wie viel Markt sich damit erobern lässt.

Lena Vogel: Aber die Konkurrenz schläft nicht. Der Kommentator gibt zu bedenken, dass es bereits günstigere Modelle gibt, die ungefähr das Intelligenzniveau von Sol erreichen – das bemerkenswerteste davon ist Grok 4.6 für sechs Dollar im Monat, was die Lage für Sol deutlich härter macht.

Felix Hartmann: Einen anderen Stärkenbereich hebt ein weiterer Nutzer hervor: GPT 5.6 Sol sei laut ihm das beste Vision-Modell, das OpenAI je veröffentlicht hat. Sein Vergleich mit Claude-Modellen: Die seien sehr stark in Sprache, aber sobald es darum geht, ein Bild zu beurteilen und zu sagen, was schlecht ist und was verbessert werden sollte, bauen sie deutlich ab.

Lena Vogel: Alibaba hat mit Qwen3.8 27B ein Open-Weights-Modell als Reasoning-Variante veröffentlicht, das laut Artificial-Analysis-Analyse im August 2026 erschien und im Intelligence Index auf 52 Punkte kommt – der Median vergleichbarer Modelle liegt gerade einmal bei 9. Bei der Messung erzeugte es 160M Tokens, sehr wortreich im Vergleich zum Median von 43M; der Preis beträgt 0 Dollar pro Million Ein- und Ausgabe-Tokens. Laut Analyse handelt es sich um die Reasoning-Variante mit Text- und Bild-Eingabe, Text-Ausgabe, 256k-Token-Kontextfenster, Apache-2.0-Lizenz und Gewichten auf Hugging Face. Im Thread wird das Modell auf Augenhöhe mit deutlich größeren Modellen wie GLM 5.2 und GPT 5.6 Luna eingeordnet; es habe denselben Score wie DeepSeek Flash 0731 mit 284B Parametern und sei das zweitbeste Qwen-Modell, klar unter Qwen 3.8 Max. Kommentatoren diskutieren, ob die aktive Parameterzahl relevanter sei, und merken an, dass Qwen3.8 bei einigen Messungen geringfügig schlechter abschneidet als Vorgänger.

Felix Hartmann: Und das Beste daran: Es ist kostenlos nutzbar. Der Preis pro einer Million Eingabe- und Ausgabe-Tokens liegt bei null Dollar, während der Median bei vier beziehungsweise fünfzehn Cent liegt. Das Modell gibt es unter Apache-2.0-Lizenz mit freigeschalteten Gewichten auf Hugging Face, und es verarbeitet Text und Bilder bei einem Kontextfenster von 256.000 Tokens.

Lena Vogel: In der Diskussion wird es sogar auf Augenhöhe mit deutlich größeren Modellen wie GLM 5.2 und GPT-5.6 Luna eingeordnet. Ein Kommentator ergänzt, es habe denselben Indexwert wie ein wesentlich größeres DeepSeek-Modell mit 284 Milliarden Parametern – bei Qwen sind es 27 Milliarden insgesamt.

Felix Hartmann: Da kommt sofort die Frage auf, ob nicht eher die aktive Parameterzahl zählt als die Gesamtzahl. Außerdem fällt auf: Das neue Modell schneidet beim Weltwissen geringfügig schlechter ab als eine frühere Version, erzeugt aber fast doppelt so viele Tokens pro Aufgabe – ein Hinweis, dass Qwen hier möglicherweise Allgemeinwissen gegen Fähigkeiten in anderen Bereichen eingetauscht hat.

Lena Vogel: Amazon, einst Online-Buchhändler, kauft laut einer Recherche von 404 Media tonnenweise seltene Bücher, schneidet die Buchrücken ab und scannt die Seiten – als Trainingsmaterial für KI-Modelle. 404 Media hatte einem seltenen Buch einen Tracker beigelegt; das Buch landete demnach im Amazon-Standort VGT3 in Las Vegas. Amazon erklärte, man kaufe Bücher über kommerzielle Kanäle, um die Produkte und Dienste zu verbessern, die Kunden nutzen. Seltene, vergriffene oder online nicht auffindbare Bücher seien begehrtes Trainingsmaterial, weil die Modelle das verfügbare Internet bereits verarbeitet hätten und weil vor 2022 veröffentlichte Texte garantiert nicht von einer KI stammen – trainiere man dagegen mit KI-generiertem Text, drohe ein „Model Collapse“, also eine Qualitätsverschlechterung der Ausgaben. In der Diskussion streiten Kommentatoren vor allem über den Rechtsrahmen: Nicht alle seltenen Bücher seien geschützt, und die Zerstörung sei von der Nutzung der gescannten Inhalte getrennt zu betrachten.

Felix Hartmann: Tatsächlich hatte 404 Media einem seltenen Buch einen Tracker beigelegt. Das Buch landete demnach in einem Amazon-Standort in Las Vegas, der durch ein Dinosaurier-Symbol mit einem Buch in den Klauen gekennzeichnet ist. Amazon dazu: Man kaufe Bücher über kommerzielle Kanäle, um die eigenen Produkte und Dienste zu verbessern.

Lena Vogel: Warum gerade seltene, vergriffene Bücher? Weil die Modelle das verfügbare Internet längst verarbeitet haben. Texte, die vor 2022 entstanden sind, stammen garantiert nicht von einer KI – und wer ausschließlich mit KI-Text trainiert, riskiert den sogenannten Model Collapse, also eine schleichende Qualitätsverschlechterung der Ausgaben.

Felix Hartmann: Spannend ist die juristische Debatte dazu. Ist es überhaupt erlaubt, ein seltenes Buch zu zerstören, um es zu scannen? Ein Kommentator kontert die Frage nach dem Urheberrecht: Eine Kopie bleibe eine Kopie, auch wenn das Original zerstört werde. Andere sehen das differenzierter – nicht jedes seltene Buch sei überhaupt geschützt, und es komme darauf an, was mit den gescannten Daten passiert. Werden sie nur einmal gelesen und nicht gespeichert, hätte Amazon vielleicht sogar das bessere Argument.

Lena Vogel: Eine Bibliothekarin hat einen regelrechten Leitfaden geschrieben, wie man aufdringliche KI in seiner Technik abschaltet. Sie erzählt, dass diese Frage neben „Was belegt eigentlich meinen Cloud-Speicher?“ zu den häufigsten in ihrer Sprechstunde gehört. Der Guide richtet sich an alle, die weniger KI in ihrer Umgebung wollen, und listet konkrete Schritte auf: KI in Adobe Acrobat und Reader deaktivieren, Gemini auf Android einschränken oder gleich deinstallieren, Apple Intelligence und Siri auf neueren iPhones, Macs und iPads abschalten und eingebaute KI im Browser blockieren – unter anderem in Chrome, Edge und Firefox. Der Firefox bietet dafür seit Version 148 eine Funktion namens „Block AI Enhancements“, und auch DuckDuckGo bietet laut dem Guide eine Version ohne KI an. In den Kommentaren streiten die Nutzer dann darüber, ob Unternehmen ungewollte KI-Funktionen aufzwingen.

Felix Hartmann: Da geht es ja direkt in die Grundsatzfrage: Zwingen uns Unternehmen ungewollte KI-Funktionen auf? Ein Nutzer nennt es ein bizarres Problem, dass Firmen Funktionen durchsetzen, die offenbar niemand will und deren Betrieb dazu noch Geld kostet. Er erinnert daran, dass der Markt lange irrational bleiben kann.

Lena Vogel: Andere widersprechen und fragen, ob der Markt wirklich irrational ist oder ob das Kalkül nur nicht sichtbar ist. Viele lehnen KI ja ab, nutzen sie aber widerwillig weiter. Vielleicht steckt dahinter sogar eine bewusste Strategie, KI so invasiv zu machen, dass Firmen und Regierungen nicht mehr zurück können.

Felix Hartmann: Und dann gibt es noch den Punkt, dass „niemand nutzt es" für die Unternehmen vielleicht das ideale Ergebnis wäre. Denn Funktionen ohne echten Kundennutzen dienen dazu, Geld von Investoren einzusammeln – echte Nutzung würde nur laufende Kosten erzeugen. Darauf kontert jemand trocken, dass Investoren irgendwann aber auch ihre Dividenden sehen wollen.

Lena Vogel: Ein Newsletter-Autor hat einen Spruch geprägt, den ich mir merken werde: AI;DR – als Gegenstück zu TL;DR. Er bezeichnet sich selbst als maximal KI-freundlich, aber KI-Schreibprodukte, die er als Wände voller Schlacke bezeichnet, seien für ihn und viele andere zu einem wachsenden Ärgernis geworden. Den Ausdruck AI;DR habe er allerdings nicht selbst erfunden, sondern übernimmt ihn von einem Tweet. Daraus macht er eine persönliche Politik: Wer KI-generierten Text nicht geprüft und bearbeitet hat, den liest er nicht mehr. Ausnahmen gelten für Situationen, in denen man hundertprozentigen KI-Text erwarte, etwa im Kundensupport. Sein Fazit: TL;DR war die Lösung für Social Media, AI;DR sei die Lösung für KI-Schlacke.

Felix Hartmann: Der Ausdruck ist übrigens nicht seine Erfindung. Er gibt offen zu, neidisch zu sein, nicht selbst zuerst darauf gekommen zu sein, und bedankt sich bei einem anderen Account für einen passenden Tweet zum Tag davor.

Lena Vogel: Daraus macht er eine persönliche Politik: Wer KI-generierten Text nicht selbst geprüft und bearbeitet hat, dessen Zeilen liest er schlicht nicht mehr. Eine Ausnahme lässt er gelten, wenn man hundertprozentigen KI-Text auch erwartet – etwa im Kundensupport. Aber wenn ein Kollege in einer Slack-Diskussion eine Wand voller Claude-Output postet, kommt bei ihm etwas anderes an, als der Kollege vermutlich beabsichtigt hat.

Felix Hartmann: Bei Newslettern und Social Content fragt er sich außerdem, ob der Autor wirklich stolz auf seine Prosa und diese typischen KI-Eigenheiten ist – schließlich könnte man sich den Inhalt ja auch einfach direkt von Claude besorgen. Sein Fazit: TL;DR war die Lösung für Social Media, AI;DR ist die Lösung für KI-Schlacke. In den Kommentaren wird dann fleißig weitergesponnen – von „human-written, did read" über „low-effort, didn't upvote" bis zu absurden Varianten, über die sich die Community köstlich amüsiert.

Lena Vogel: Am Ende witzelt einer sogar mit einer Variante ohne Bindestrich, und der Autor freut sich: Endlich versteht das mal jemand richtig.

Lena Vogel: Ein autonomes KI-Sicherheitswerkzeug von Wiz ist von selbst in das interne Jira-System von Snowflake eingedrungen – ausgelöst durch eine Schwachstelle, die ein KI-Codeassistent erst erzeugt hat. Klingt wie ein Paradoxon, ist aber ein echtes Beispiel dafür, wie KI sich gegenseitig jagt. Das Tool Red Agent fand im Rahmen von Snowflakes HackerOne-Programm eine kritische Schwachstelle in einem öffentlichen Repository: eine Script-Injection im GitHub-Actions-Workflow, über die ein nicht authentifizierter Nutzer durch Öffnen eines GitHub-Issues mit speziell präpariertem Titel beliebige Befehle im Actions-Runner ausführen konnte. Die Lücke entstand durch einen von GitHub Copilot Autofix mitverfassten Commit. Red Agent exfiltrierte per Out-of-Band-Callback Jira-Zugangsdaten. Snowflake behob die Schwachstelle am selben Tag, rotierte die Zugangsdaten und bestätigte per Audit-Logs, dass Wiz einziger Akteur war.

Felix Hartmann: Konkret: Wiz hat ein Forschungs-Tool namens Red Agent. Das hat im Rahmen von Snowflakes Bug-Bounty-Programm eine kritische Lücke in einem öffentlichen Snowflake-Repository gefunden. Ein nicht angemeldeter Nutzer konnte durch das bloße Öffnen eines GitHub-Issues mit einem speziell präparierten Titel beliebige Befehle auf dem System ausführen.

Lena Vogel: Und jetzt kommt der eigentliche Clou. Die Lücke entstand nur fünf Tage vorher durch einen Commit, den GitHub Copilot Autofix mitverfasst hat. Der Assistent hat eine eigentlich saubere, sicherheitsbereinigte Lösung durch direkte String-Interpolation im Skript ersetzt. Auch die vermeintliche Schutzabfrage griff nicht, weil sie auf einen Datensatz prüfte, der bei Issue-Events grundsätzlich leer bleibt.

Felix Hartmann: Red Agent hat sich dann selbstständig durchgearbeitet – nach einem ersten Syntaxfehler hat das Tool seine Vorgehensweise autonom angepasst und schließlich Zugangsdaten zu Snowflakes internem Jira abgegriffen. Damit konnte es Lesezugriff auf Projekte der Entwicklung, der Sicherheits-Compliance und des Bug-Bounty-Programms nachweisen. Snowflake hat die Lücke noch am selben Tag geschlossen, die betroffenen Zugangsdaten rotiert und per Audit-Logs bestätigt, dass Wiz der einzige Akteur war.

Lena Vogel: In der Diskussion fällt auf, wie viel die Community aus so einem Vorfall mitnimmt: Der Beweis, dass ein KI-Agent eine Schwachstelle nicht nur findet, sondern im Zweifel selbst mitverschuldet hat, hat vielen hier die Augen geöffnet – dass sich so etwas mit den richtigen Testkonten abspielt, macht die Sache nicht weniger bemerkenswert.

Lena Vogel: Das Bundeskartellamt hat Apple gezwungen, seine Regeln für personalisierte Werbung in Apps anzugleichen. Der Vorwurf: Apple verlangte von Drittanbieter-Apps eine strengere Einwilligung für die Nutzung von Nutzerdaten als von seinen eigenen Apps. Die ATTF-Regeln verlangen von Drittanbieter-Apps bei bestimmten Formen unternehmensübergreifender Datennutzung neben der datenschutzrechtlichen Einwilligung eine zusätzliche Einwilligung über einen von Apple vorgegebenen Prompt – für Apples eigene Angebote gelten sie nicht. Apple hält seine Regeln zwar für kartellrechtskonform, hat aber Zusagen angeboten, die die Behörde für verbindlich erklärt hat. Damit ist das Verfahren abgeschlossen.

Felix Hartmann: Der Hintergrund: Apples Tracking-Transparency-Regeln verlangen von Drittanbieter-Apps eine spezielle, von Apple vorgegebene Einwilligungsabfrage, wenn sie Daten unternehmensübergreifend nutzen. Für Apples eigene Angebote gelten diese Regeln aber nicht – Apple nutzt die Daten aus dem eigenen Ökosystem und einen eigenen Prompt. Der Chef der Behörde betont, entscheidend sei, dass personenbezogene Daten und Privatsphäre wirksam geschützt werden.

Lena Vogel: In der Diskussion heißt es von einem Nutzer, der Schritt sei gut – aber er bemängelt, dass Apples eigene Apps weiterhin Berechtigungen besitzen, um die andere Apps erst bitten müssen. Ein anderer sieht das grundsätzlicher: Die Regulierung verlange nur Gleichbehandlung, ohne vorzugeben, wie das umgesetzt wird. Und er erwartet, dass Apple schlicht die Hürden für Drittanbieter senkt, statt die eigenen zu erhöhen – dabei wäre eine Angleichung im Sinne der Nutzer besser.

Felix Hartmann: Es gibt aber auch Mahnung zur Vorsicht. Ein Kommentator warnt davor, Datenschutzregulierung mit Wettbewerbsregulierung zu vermischen. Und ein anderer bringt es auf den Punkt: Den Wettbewerbshütern gehe es nur um ein ebenes Spielfeld, nicht darum, in welche Richtung es geneigt ist – daran erinnert auch, dass die EU hier schon länger ein Auge auf Apple geworfen hat.

Lena Vogel: Am Ende bleibt die Bemerkung, dass dieser Fall zwar ein wichtiges Signal für gleiche Regeln im App Store ist, aber die eigentliche Frage – ob Datenschutz und Wettbewerb hier wirklich gemeinsam gedacht werden – offen lässt.

Lena Vogel: DuckDB 2.0 soll diesen Herbst erscheinen und trägt laut einem Blogbeitrag der DuckDB-Entwickler Mark Raasveldt und Hannes Mühleisen den Namen Cyanoptera, nach der Zimtente Anas cyanoptera. Seit der Version 1.5 im März sind demnach über zehntausend Commits eingeflossen. Das ambitionierte Release setzt auf DuckDB als Server, Trigger, den VARIANT-Typ, asynchrone I/O, einen neuen SQL-Parser und ein neues standardmäßiges Speicherformat. Der Server-Modus baut auf der Quack-Erweiterung auf, die ab v2.0 stabil ist: Jeder DuckDB-Prozess kann seine Datenbanken über das Netzwerk bereitstellen, andere Instanzen können sich per CONNECT anhängen und Abfragen dorthin routen. Laut Beitrag funktioniert CONNECT auch für PostgreSQL und MySQL und schickt SQL direkt an den Server, statt Tabellen zu übertragen. DuckDB sei seit Tag eins eine transaktionale, multi-verbindungsfähige Datenbank mit vollständiger MVCC und Transaktionsisolation. Der in v1.5 eingeführte VARIANT-Typ, im Beitrag als JSON auf Steroiden beschrieben, soll in v2.0 durchgängig funktionieren, inklusive shredded Ausführung aus dem Speicher, Pushdown in Scans, Parquet-Lese- und Schreibpfaden sowie Variant-Funktionen. Längerfristig, wahrscheinlich kurz nach v2.0 und ohne Garantie, plant das Team, den regulären JSON-Typ auf VARIANT aufzusetzen.

Felix Hartmann: Also DuckDB als Server — das ist richtig spannend. Das baut auf einer Erweiterung namens Quack auf, die ab Version 2.0 stabil sein soll. Jeder DuckDB-Prozess kann dann seine Datenbanken übers Netzwerk bereitstellen, und andere Instanzen hängen sich über CONNECT an und routen ihre Abfragen dorthin. Interessanterweise haben Leute innerhalb weniger Wochen nach der Vorschau schon eigene Clients für dieses Protokoll gebaut.

Lena Vogel: Und CONNECT funktioniert laut dem Blogbeitrag auch für PostgreSQL und MySQL — nur eben anders: Statt Tabellen zu übertragen, wird SQL direkt an den Server geschickt. Überhaupt betonen die Entwickler, dass DuckDB von Anfang an transaktional gebaut war, mit vollständiger MVCC und Transaktionsisolation. Bei einigen Workloads sei es schnell genug, um mit allgemeinen Datenbanken wie PostgreSQL zu konkurrieren.

Felix Hartmann: Dazu kommen der VARIANT-Typ, den die Entwickler als JSON auf Steroiden beschreiben — der soll durchgängig funktionieren, inklusive einer so genannten shredded Ausführung direkt aus dem Speicher. Daneben stehen noch asynchrone I/O, ein neuer SQL-Parser, ein neues standardmäßiges Speicherformat und verbesserte Metriken und Beobachtbarkeit auf dem Programm. Längerfristig, wohl kurz nach 2.0 und ohne Garantie, planen sie, den regulären JSON-Typ auf VARIANT aufzusetzen.

Felix Hartmann: Ein auf arXiv veröffentlichter Aufsatz mit dem Titel GPU Offload in Rust: Portable, Safe, and Fast schlägt vor, GPU-Kompilierung direkt in den Rust-Compiler rustc und die LLVM-Backends einzubauen. Statt herstellerspezifischer domänenspezifischer Sprachen oder expliziter unsicherer Rohzeiger nutzt das Zero-Overhead-, Multi-Vendor-Framework laut Zusammenfassung Rusts Typsystem, Ownership-Modell und strikte Aliasing-Garantien, um Datentransfers über LLVM-Offload-Infrastruktur zu verwalten. Eine Zwei-Pass-Compiler-Pipeline soll Cross-Vendor-ABI-Unterschiede zwischen Host- und Device-Zielen behandeln. In der Auswertung auf RAJAPerf erzeugt die rustc-basierte Lösung wettbewerbsfähiges LLVM-IR für GPU-Kernel und erreicht solide Kernel-Leistung gegenüber nativen, handoptimierten CUDA- und HIP-C++-Baselines. In der Hacker-News-Diskussion fragt ein Nutzer nach veröffentlichtem Code; darauf antwortet ein anderer, das Vorhaben sei Teil des Rust-Codebases, mit Verweis auf den rustc-dev-guide und ein Rust-GitHub-Issue. Unterzeichnet ist der Aufsatz von Manuel S. Drehwald, Marcelo Domínguez, Kevin Sala, Alán Aspuru-Guzik und Johannes Doerfert.

Lena Vogel: Und was dabei wirklich auffällt, ist der Ansatz für Speichersicherheit. Statt auf herstellerspezifische Domänensprachen oder explizite unsichere Rohzeiger zu setzen, nutzt das Framework Rusts Typsystem, das Ownership-Modell und die strikten Aliasing-Garantien — so genannte noalias — um Datentransfers über die LLVM-Offload-Infrastruktur zu verwalten. Damit will man den alten Kompromiss zwischen Ausführungseffizienz und Speichersicherheit umgehen.

Felix Hartmann: In der Auswertung mit der Benchmark-Suite RAJAPerf erzeugt die rustc-basierte Lösung wettbewerbsfähiges LLVM-IR für GPU-Kernel und kommt bei der Kernel-Leistung solide an handoptimierte CUDA- und HIP-Baselines in C++ heran. In der Diskussion fragt jemand nach öffentlich verfügbarem Code, und ein Mitspieler verweist darauf, dass das Vorhaben Teil des Rust-Codebases sein soll. Als Autoren sind übrigens auch Alán Aspuru-Guzik und Johannes Doerfert dabei.

Lena Vogel: Der Hacker-News-Nutzer pizzaiolo hat für das Fairphone 6 unter PostmarketOS einen Treiber für die Hauptkamera geschrieben, der nun zusammen mit Autofokus funktioniert. Die Farbkorrektur ist allerdings noch in Arbeit, das Bild sei laut dem Autor noch körnig. Er baut auf der Arbeit von nondescriptpointer am Weitwinkelobjektiv auf; beim Upstreaming soll nondescriptpointer die Einreichung übernehmen, pizzaiolo reviewt und assistiert. Für Dienstag, den 18. August, hat die niederländische Notrufverwaltung 1-1-2 zwischen 13:30 und 14:15 Uhr einen Test der Notruffunktion genehmigt. Außerdem wurde das Fairphone 6+ offiziell angekündigt; pizzaiolo will es kaufen, sein Image testen und Fehler beheben, der Preis liegt bei 650 Euro. Catcrafts soll als gemeinnützige Stiftung eingetragen werden; falls er dafür seinen Job kündigen kann, will sich der Autor ein öffentlich sichtbares, marktkonformes Gehalt zahlen. Er lobt Fairphone, bleibt aber skeptisch, weil Fairphone ein gewinnorientiertes Unternehmen ist und weiter auf X postet.

Felix Hartmann: Er baut dabei auf der Arbeit von nondescriptpointer am Weitwinkelobjektiv auf. Beim Upstreaming in die Kernel-Quellen soll nondescriptpointer die Einreichung übernehmen, pizzaiolo reviewed und assistiert. Parallel dazu hat die niederländische Notrufverwaltung einen Test der Notruffunktion am 18. August für eine gute Dreiviertelstunde genehmigt — und das Fairphone 6 Plus wurde offiziell angekündigt. Der Autor will es sich für 650 Euro kaufen, das Image testen und Fehler beheben.

Lena Vogel: Interessant ist auch die Projektentwicklung dahinter: Catcrafts soll als gemeinnützige Stiftung eingetragen werden — falls der Autor dafür seinen Job kündigen kann, will er sich ein öffentlich sichtbares, marktkonformes Gehalt zahlen. Fairphone selbst lobt er, bleibt aber skeptisch, weil Fairphone ein gewinnorientiertes Unternehmen ist und weiterhin auf X postet.

Felix Hartmann: In der Kommentarspalte schwankt das Urteil. jemand vergleicht das Projekt mit dem Pinephone Pro, das nicht einmal die Telefonfunktion beherrschte und dessen Patches von Maintainern wochenlang ignoriert wurden. Ein anderer berichtet von einem Einsteiger-Android-Fon mit Plasma Mobile und von KI-gestützten Patches — was ein Kommentator als unwartbaren, klimaschädlichen Slopfest kritisiert. Und ein langjähriger Nutzer fährt seit 2019 täglich Ubuntu Touch auf Fairphone und Pixel.

Felix Hartmann: Fabien Sanglard hat in seinem Blog die Shareware-CD von Quake thematisiert, die einfach ein bisschen zu voll war, um bequem zu passen. In der Hacker-News-Diskussion dazu hinterfragt ein Nutzer, ob es fair sei, solche Algorithmen als Sicherheit durch Verschleierung zu bezeichnen, denn nach derselben Logik wäre auch symmetrische Kryptografie bloß Mathematik, die Daten anhand eines verschleierten Passworts oder Schlüssels austauscht.

Lena Vogel: Das ist nämlich die Kernfrage aus der Diskussion: Ist es überhaupt fair, solche Algorithmen als Sicherheit durch Verschleierung zu bezeichnen? Nach dieser Logik wäre ja auch echte symmetrische Kryptografie nichts anderes — im Endeffekt tauscht sie auch nur Bytes gegen andere Bytes aus, basierend auf einem als verschleiert betrachteten Passwort oder Schlüssel.

Felix Hartmann: Das ist eine schöne Zuspitzung: Wo genau verläuft die Grenze zwischen einem cleveren Schutzmechanismus und einer falschen Sicherheit, die nur darauf hofft, dass niemand dahintersteigt? Wenn es um eine CD mit Shareware-Inhalten geht, mag das akademisch wirken — aber dieselbe Frage stellt sich tagtäglich bei Verschlüsselung, DRM und Kopierschutz.

Lena Vogel: Genau, und die Diskussion zeigt, dass die Antwort davon abhängt, was man eigentlich absichern will. Ein Passwort kann man erraten und ändern; eine abweichende Byte-Anordnung in einem Programm ist für jeden sichtbar, der sich das Speicherlayout anschaut. Die Grenze ist also keine technische, sondern eine Frage des Threat-Modells.

Lena Vogel: Eine Reportage von Ana Karina Zatarain im New Yorker, mit Fotografien des Niederländers Pie Aerts, porträtiert die Puesteros des chilenischen Patagoniens: einsame Männer, die von Landbesitzern angestellt sind, um Ranches und Vieh zu hüten, oft für wenig Geld, und die manchmal monatelang niemanden sehen. Die Landschaft im südlichsten Teil des chilenischen Patagoniens, oft „Ende der Welt“ genannt, hat laut dem Stück eine postapokalyptische Qualität; das Wetter sei extrem wechselhaft, die Zivilisation schwinde fast zu nichts, und die meisten Menschen seien nur durchreisende Touristen. Die Arbeit gilt als beschwerlich, wenig lukrativ und für jüngere Generationen unattraktiv. In der Hacker-News-Diskussion fragt josefritzishere scherzhaft, wo er sich bewerben könne; foodandart wäre mit einer kleinen Solaranlage, Ersatzbatterien und einem Satelliten-Uplink fürs Internet sofort dabei. epolanski hält dagegen, man könne sich auch an weniger abgelegenen Orten isolieren. RationPhantoms warnt davor, Isolation zu romantisieren, denn viele ältere Menschen in betreuten Einrichtungen erlebten echte Einsamkeit. Barrin92 unterscheidet Einsamkeit und Alleinsein; Letzteres, besonders in der Natur, könne eine prägende und erholsame Erfahrung sein.

Felix Hartmann: Und die Region drumherum beschreibt der Artikel als postapokalyptisch, so viel ich weiß. Weit im Süden, am sogenannten Ende der Welt, wo das Wetter extrem umschlägt, die Zivilisation fast verschwindet und vor allem durchreisende Touristen vorbeikommen.

Lena Vogel: Genau. Die Arbeit gilt als beschwerlich, wenig lukrativ und für jüngere Generationen unattraktiv. In der Diskussion dazu fragt jemand scherzhaft, wo er sich bewerben könne, und ein anderer wäre mit einer kleinen Solaranlage, Ersatzbatterien und Satelliten-Internet sofort dabei.

Felix Hartmann: Aber es gibt auch Widerspruch: Man könne sich ebenso gut an einem weniger abgelegenen Ort isolieren – und was solle der Sinn sein, wenn man ohnehin per Internet verbunden bleibe? Allerdings mache es durchaus einen Unterschied, ob es um echte Einsamkeit geht oder um bewusst gewähltes Alleinsein. Wer allein in der Natur ist, erlebt das oft als prägende und erholsame Erfahrung.

Lena Vogel: Und genau da liegt die Spannung: Einerseits wird davor gewarnt, Isolation zu romantisieren, gerade weil viele ältere Menschen in Pflegeheimen echte Einsamkeit erleben. Andererseits stellt sich die Frage, ob man etwas nicht genießen darf, nur weil andere es sich nicht ausgesucht haben. Am Ende geht es darum, dass bewusstes Alleinsein in einer beeindruckenden Landschaft etwas ganz anderes sein kann als erzwungene Einsamkeit.

Felix Hartmann: Tim Marinin erklärt in seinem Blogbeitrag, wie die Bluesky-App ihr Logo auf Screenshots zeichnet: Wer einen Beitrag abfotografiert, sieht auf dem Bild in der oberen rechten Ecke das Bluesky-Logo, obwohl in der App selbst dort der Follow-Button steht. Die Erklärung liegt laut Marinin in der iOS-Technik: Die App erzeugt ein UITextField mit der Eigenschaft „isSecureTextEntry“ und rendert den eigentlichen Button-Inhalt in dessen Layer. iOS blendet solche sicheren Textfelder bei Screenshots aus, sodass das darunterliegende Logo sichtbar wird. Den Code fand Marinin in der Datei „GrowthHack.tsx“, eingeführt im Januar 2026 von mozzius, über das Paket „expo-privacy-sensitive“. Auf anderen Plattformen rendert die App den Inhalt ohne Maskierung; beim Wechsel zwischen Apps funktioniert der Trick nicht, weil iOS zu Beginn der Geste einen Snapshot erstellt. Marinin nennt den Trick gut bekannt: Auch Telegram für seine geheimen Chats und Signal hätten Ähnliches umgesetzt. In den Kommentaren äußert sich 3form grundsätzlich kritisch über Apps, die auf Screenshots reagieren; shiandow kritisiert, dass ein Betriebssystem die Wünsche einer App über die des Nutzers stelle.

Lena Vogel: Und der Grund steckt tief in der iOS-Technik. Die App baut ein sicheres Textfeld, genau wie für Passwörter gedacht, und rendert den eigentlichen Button-Inhalt in dessen Ebene. iOS blendet solche sicheren Felder bei Screenshots automatisch aus – und deshalb wird das Logo darunter sichtbar.

Felix Hartmann: Interessant ist, dass der Trick nur auf iOS funktioniert. Auf anderen Systemen wird der Inhalt ohne Maskierung gerendert, und auch beim Wechsel zwischen Apps klappt es nicht, weil iOS zu Beginn der Geste einen Snapshot erstellt, ohne die Ausblendung auszulösen.

Lena Vogel: Marinin nennt das Ganze ein bekanntes Muster – ähnlich machen es Telegram bei den geheimen Chats und auch Signal. In den Kommentaren wird aber grundsätzlich kritisiert, dass Apps auf Screenshots reagieren, und bemängelt, dass ein Betriebssystem die Wünsche einer App über die des Nutzers stelle.

Felix Hartmann: Wobei ein Kommentar es treffend einordnet: Da wird nichts gekapert. Es ist ein ganz normaler Button, der bloß in einem UI-Element gerendert wird, das für geheime Daten vorgesehen ist – und genau das nutzt die App bewusst aus.

Lena Vogel: NPR berichtet, dass in Wellness- und Biohacking-Kreisen Tadalafil, besser bekannt als Cialis, zunehmend als Allzweck-Langlebigkeitsmittel beworben wird – mit angeblichen Vorteilen für das Herz-Kreislauf-System, das Gehirn und die sportliche Leistung. Zugelassen ist es dafür nicht, auch nicht zur Vorbeugung von Herzinfarkt oder Schlaganfall. Mehrere große, meist retrospektive Beobachtungsstudien zeigen bei Männern, die das Medikament nehmen, niedrigere Raten an Herz-Kreislauf-Erkrankungen, Tod und Demenz; sie können aber nur Zusammenhänge belegen, keine Ursache, und gut kontrollierte Studien am Menschen fehlen. Der Kardiologe Dr. Robert Kloner nennt das Signal „sehr interessant“, sagt aber, man müsse viel mehr lernen. Der Stanford-Neurowissenschaftler Andrew Huberman und der Tech-Mogul Bryan Johnson haben die Idee öffentlich besprochen; auch die Molekularonkologin Kristi Sawicki nimmt Tadalafil seit etwa einem Jahr ein und sieht es wegen ihrer Familiengeschichte von Herzerkrankungen als „naheliegende“ Maßnahme. Tadalafil gehört wie Sildenafil zu den PDE-5-Hemmern, wirkt aber deutlich länger.

Felix Hartmann: NPR hat das aufgegriffen: Mehrere große, meist retrospektive Beobachtungsstudien zeigen bei Männern, die das Medikament nehmen, niedrigere Raten an Herz-Kreislauf-Erkrankungen, Tod und Demenz. Aber solche Studien können nur Zusammenhänge belegen, keine Ursache – gut kontrollierte Studien am Menschen fehlen.

Lena Vogel: Trotzdem ist das Interesse groß. Ein Kardiologe bezeichnet das Signal als sehr interessant, betont aber, dass man noch sehr viel mehr lernen müsse. Und bekannte Stimmen wie der Stanford-Wissenschaftler und Podcaster Andrew Huberman oder der Tech-Unternehmer Bryan Johnson haben die Idee öffentlich diskutiert.

Felix Hartmann: Sogar eine Molekularonkologin mit Social-Media-Folge zum Thema Langlebigkeit nimmt Tadalafil seit etwa einem Jahr ein. Wegen ihrer Familiengeschichte mit Herzerkrankungen sieht sie es als naheliegende Maßnahme für die Herz-Kreislauf-Gesundheit an – auch wenn die offizielle Zulassung dafür fehlt.

Lena Vogel: Wie auch Viagra gehört Tadalafil zur Klasse der PDE-5-Hemmer, wirkt aber deutlich länger. Die Medikamente verhindern den Abbau eines Signal-Moleküls, entspannen glatte Muskelzellen und erweitern Blutgefäße. Zugelassen sind beide gegen eine seltene Form von Lungenhochdruck, Tadalafil zusätzlich bei vergrößerter Prostata – als Langlebigkeitsmittel sind sie das aber eben nicht.

Felix Hartmann: Der Hacker-News-Beitrag verlinkt auf die Website von Sheldon Axlers Lehrbuch „Linear Algebra Done Right“, dessen vierte und aktuelle Auflage Open Access ist: Die elektronischen Fassungen stehen unter einer Creative-Commons-BY-NC-Lizenz kostenlos auf Englisch, Chinesisch, Farsi, Griechisch und Portugiesisch bereit, weitere Sprachen sollen folgen; sie enthält über 250 neue Aufgaben und über 70 neue Beispiele. Das als zweiter Kurs konzipierte Lehrbuch für Mathematik-Studierende im Bachelor und Graduierte verbannt Determinanten ans Ende und konzentriert sich auf die Struktur linearer Operatoren auf endlichdimensionalen Vektorräumen. In der Diskussion wird nach Lektüre neben 3Blue1Browns Linear-Algebra-Videoreihe gefragt; genannt werden unter anderem Gilbert Strangs „Introduction to Linear Algebra“ und Stephen Boyd und Lieven Vandenberghes „Introduction to Applied Linear Algebra“. dash2 hält Strang für einfacher und klarer, Axler für fortgeschrittener, weil nicht an Matrizen gebunden – Strang sei ein Erste-Kurs-, Axler ein Zweite-Kurs-Buch. aureate widerspricht und hält Strang für unzugänglich, Axler für einfach und luzide.

Lena Vogel: Das Buch ist ausdrücklich als Zweitkurs gedacht, für Mathematik-Studierende im Bachelor und darüber hinaus. Und seine Besonderheit: Es verbringt Determinanten ans Ende des Buches und konzentriert sich stattdessen auf die Struktur linearer Operatoren – ein Ansatz, den Axler auch in einem ausgezeichneten Paper verteidigt hat.

Felix Hartmann: In der Diskussion geht es darum, was man dazu oder daneben lesen soll – etwa zur berühmten Videoreihe zu linearer Algebra von 3Blue1Brown. Genannt werden unter anderem Gilbert Strangs Einführung und Axlers Buch, wobei sich die Empfehlungen spannend widersprechen.

Lena Vogel: Der eine hält Strang für einfacher und klarer, Axler dagegen für fortgeschrittener, weil er nicht an Matrizen gebunden sei. Ein anderer widerspricht ausdrücklich und sagt, Strang sei unzugänglich, Axler dagegen einfach und luzide – er hätte sich Axler gern schon als ersten Kurs gewünscht.

Felix Hartmann: Es gibt aber auch Kritik aus der Praxis: Axler beschränke sich auf Vektorräume über reellen und komplexen Zahlen, ohne zu kennzeichnen, welche Sätze in einem allgemeineren Fall nicht mehr gelten. Für Studienanfänger eine wichtige Einschränkung, wenn man mehr als den Standardweg im Kopf hat.

Lena Vogel: Damit sind wir am Ende dieser Folge angekommen. Danke, dass ihr so lange zugehört habt.

Felix Hartmann: Genau, vielen Dank für eure Zeit und eure Aufmerksamkeit. Wir hören uns beim nächsten Mal wieder.

Lena Vogel: Bleibt gesund und neugierig. Bis bald.