Blog

Unsere CI-Pipeline hat ein gültiges EKS-Token erzeugt, sauber präsentiert und wurde trotzdem abgewiesen. Das Problem waren nicht die AWS-Credentials. Es war die EKS-Zugriffssteuerung, und der Fehler versteckte sich offen im RBAC des Clusters.

Hermes Agent läuft auf meinem Mini-PC, steuert meinen Mac und übernimmt die Logistik rund um Blog, YouTube und Steuern, damit ich meine Zeit für die Teile aufwenden kann, die mich wirklich brauchen. So funktioniert es.

Opus 5 wurde am 24. Juli als Anthropics neues Standardmodell ausgeliefert. Die Benchmark-Tabelle liegt bei halben Kosten nur eine Rundungsstelle hinter Fable 5. Aber das, was deinen Alltag wirklich verändert, ist leiser: Thinking ist jetzt standardmäßig an, und das kippt ein paar Annahmen, die du seit 4.8 mit dir herumträgst.

Ein öffentlicher Endpoint fiel zweimal in drei Tagen aus, und derselbe Fünf-Minuten-Fix funktionierte beide Male: einen verwaisten AAAA-Eintrag löschen. Der eigentliche Bug war ein DNS-Ownership-Eintrag, der sich selbst nie gehören kann, an der Spitze einer delegierten Zone.

Gleicher Instance-Typ, halbe Pod-Dichte. Max Pods auf einem laufenden EKS-Cluster anzuheben heißt: ein Launch Template, das die Node Group nie bekommen kann, eine CNI-Einstellung, die zuerst landen muss, und ein Terraform-Plan voller Änderungen, die niemand bestellt hat.

Ich wollte wissen, was sich zwischen Sonnet 5 und Sonnet 4.6 architektonisch verändert hat. Anthropic schweigt. Also habe ich die 146-seitige System Card gelesen und am Ende einen Plain-Erklärtext zu jedem Benchmark darin geschrieben.

Jede View mit Cache-Zugriff lieferte 500, während der Health-Check grün blieb. Die Ursache: ein Service namens redis und enableServiceLinks, ein Kubernetes-Default aus der Docker-Ära, der ungefragt Umgebungsvariablen injiziert.

Databricks hat Omnigent als Open Source veröffentlicht: ein Meta-Harness, das beliebige Agent-Harnesses hinter einer einheitlichen API mit Policies, Sessions und persistentem State bündelt. Wer schon zustandsbehaftete Dienste auf Kubernetes betrieben hat, findet den Weg zum Self-Hosting kürzer als erwartet.

Jeder Operator verspricht eine einfachere Einrichtung. Der echte Mehrwert zeigt sich später, wenn ein Replikat seine Control-Datei verliert oder ein Zertifikat in drei Wochen abläuft. Das ist es, was StackGres und Strimzi beim Betrieb von PostgreSQL und Kafka auf Kubernetes verändert haben.

Eine grüne CI-Pipeline, während das Live-Gateway 404s zurückgibt, ist kein Testfehler. Es ist eine stille Reload-Lücke. Hier ist das Cross-Release-Checksum-Pattern, das sie in helmfile schließt.

Ich habe eine Pipeline gebaut, die meinen RSS-Feed liest und informative Instagram-Karussells postet, ohne dass ich etwas anfassen muss. Das Interessante ist nicht die Automatisierung; es ist, wie Agenten sie gebaut haben und was sie dabei kaputt gemacht haben.

Die Regierung hat Fable 5 und Mythos 5 zweiundsiebzig Stunden nach dem Launch wegen eines Jailbreak-Claims abgeschaltet. Wer auf geschlossene AI-APIs baut, sollte diese Woche nervös machen.

Mehr als 25 Open-Weight-Modelle wurden letzte Woche über alle Modalitäten hinweg veröffentlicht. Was jedes davon kann, welche wirklich einsetzbar sind und was die Woche für Infrastructure-Teams bedeutet.

KI-Coding-Tools schreiben nicht nur schneller Code. Sie erzeugen dramatisch mehr Git-Aktivität, Pipeline-Läufe und Kontext-Overhead als Menschen. GitLabs Transcend-2026-Ankündigungen adressieren das endlich.

Jahrelang war der Rat klar: Such dir eine Nische, geh in die Tiefe, mach dich unersetzlich. Dann kamen KI-Agenten und schrieben die Spielregeln still um.

Nous Researchs selbstlernender KI-Agent im produktionsnahen EKS-Betrieb. Privates ECR,, IRSA, API-Key-Secrets und einem Custom-Helm-Chart, das wir aus dem rohen Manifest gebaut haben.

Transit Gateway ist der Default, zu dem alle greifen. Für eine Handvoll VPCs in einer einzigen Region ist Peering drastisch günstiger — und hier ist die Rechnung.

Ich habe ein Full-Stack Proxmox Dashboard per Vibe-Coding mit Claude Code gebaut: 11K Zeilen, 123 Tests, 14 Commits. Das hat mich die Erfahrung darüber gelehrt, was in der Softwareentwicklung wirklich zählt.

Beim Versuch, einen Kubernetes Namespace zu löschen, bleibt dieser dauerhaft im Terminating-Status hängen? Der Übeltäter sind typischerweise Finalizers — spezielle Metadaten-Felder, die das Löschen von Ressourcen verhindern, bis Bereinigungsaufgaben abgeschlossen sind.

Eine Erkundung der templatefile()-Funktion von Terraform und ihrer Vorteile gegenüber Jinja2-Templating für Infrastructure-as-Code-Workflows. Warum Terraforms minimalistischer Ansatz beim Templating bewusst gewählt und vorteilhaft ist.

Wie Kubernetes Operators komplexe operative Aufgaben in Container-Umgebungen automatisieren und Herausforderungen lösen, die bei der Verwaltung von Microservices im großen Maßstab entstehen.

Der Übergang zu WebGPU für KI und GPU-Berechnung stellt einen entscheidenden Wandel dar, wie wir Technologien der künstlichen Intelligenz erleben werden — und demokratisiert den Zugang zu fortschrittlichen Fähigkeiten.

Wie Machine Learning Operations (MLOps) die KI-Entwicklung transformiert, indem es die Modellerstellung und -bereitstellung im Vergleich zu konventionellen cloudbasierten Ansätzen optimiert.