Veröffentlicht am 21. Februar 2026 um 06:01 Uhr MEZ (UTC+1)
Keep Android Open (1241 Punkte von LorenDB)
Das F-Droid-Team warnt davor, dass Googles geplante Einschränkungen für das Sideloading von Apps auf Android weiterhin aktiv sind, trotz der öffentlichen Wahrnehmung, dass Google einen Rückzieher gemacht habe. Sie argumentieren, dass eine irreführende PR-Kampagne ein falsches Sicherheitsgefühl erzeugt habe und die Änderungen Google effektiv zum Gatekeeper für alle Android-Geräte machen würden. Sie starten eine Kampagne (keepandroidopen.org), um Nutzer, denen die Offenheit der Android-Plattform am Herzen liegt, zu mobilisieren, bevor es zu spät ist.
Turn Dependabot Off (350 Punkte von todsacerdoti)
Der Autor argumentiert, dass Dependabot übermäßigen Lärm und irreführende Sicherheitswarnungen erzeugt, und stützt sich dabei auf eine Fallstudie zu einem geringfügigen Fix einer selten genutzten Bibliothek, der Tausende sinnloser Pull Requests ausgelöst hat. Er behauptet, dass Dependabots Kompatibilitätsbewertungen und CVSS-Einschätzungen oft unsinnig seien und so unnötigen Arbeitsaufwand anstelle echter Sicherheit schaffen. Die Empfehlung lautet, Dependabot abzuschalten und stattdessen geplante, gezieltere Maßnahmen wie govulncheck und Tests zur Abhängigkeitsaktualisierung zu nutzen.
Ich habe eine Sicherheitslücke gefunden. Sie haben einen Anwalt gefunden (423 Punkte von toomuchtodo)
Ein Tauchlehrer und Plattformingenieur entdeckte während einer Reise eine kritische Sicherheitslücke im Mitgliederportal eines großen Tauchversicherers. Nach einer verantwortungsvollen Offenlegung mit einer üblichen Sperrfrist (Embargo) reagierte die Organisation mit juristischen Drohungen statt mit Zusammenarbeit. Der Autor wartete über acht Monate nach Ablauf des Embargos, bevor er die Geschichte veröffentlichte, und bemerkte, dass der Fehler nun behoben sei, äußerte jedoch Bedenken, dass betroffene Nutzer möglicherweise nicht informiert wurden.
CERN hat den ursprünglichen Browser aus dem Jahr 1989 neu aufgebaut (2019) (126 Punkte von tylerdane)
CERN hat eine funktionierende Simulation des ursprünglichen WorldWideWeb-Browsers von 1990 innerhalb eines modernen Webbrowsers erstellt. Dieses Projekt aus dem Jahr 2019 feiert den 30. Jahrestag der Erfindung des Webs und ermöglicht es Nutzern, die primitive, auf NeXTSTEP basierende Oberfläche zu erleben. Es dient als interaktives historisches Artefakt, das die bescheidenen Ursprünge der heutigen Webtechnologie veranschaulicht.
Facebook ist am Ende (856 Punkte von npilk)
Der Autor beschreibt, wie er sich nach Jahren erneut bei Facebook anmeldete und feststellte, dass der Haupt-News Feed von KI-generierten „Thirst Traps“ (provokanten Bildern), schlampigen Memes und minderwertigem, engagement-getriebenen Inhalt dominiert wird, der nicht von befreundeten Personen oder verfolgten Seiten stammt. Dies illustriert den wahrgenommenen Niedergang von Facebook zu einem „Slop-Förderband“, das auf KI-generierten Inhalten und auf das „Echsenhirn“ (impulsives Verhalten) zielenden Inhalten beruht, um die Lücke zu füllen, die durch wegziehende echte Nutzer entstanden ist – was das Kernprodukt beschädigt.
Ggml.ai schließt sich Hugging Face an, um den langfristigen Fortschritt von Local AI sicherzustellen (693 Punkte von lairv)
Der Gründer von ggml.ai und llama.cpp verkündet, dass sich das Team Hugging Face anschließt, um den langfristigen, offenen Fortschritt von Local AI (Ausführung von Modellen lokal) sicherzustellen. Die Kernbibliotheken bleiben Open-Source und community-getrieben, während das Team nun über die Ressourcen verfügt, um den Support zu skalieren. Dieser Schritt zielt darauf ab, das Ökosystem für On-Device-AI gegenüber der zunehmenden Zentralisierung durch große Konzerne zu stärken.
Wikipedia erklärt Archive.today für veraltet und beginnt mit dem Entfernen von Archiv-Links (356 Punkte von nobody9999)
Wikipedia hat die Archiv-Seite Archive.today als veraltet erklärt und auf die schwarze Liste gesetzt, nachdem sie zur Durchführung eines DDoS-Angriffs gegen einen Blogger missbraucht und dabei erwischt wurde, wie sie Inhalte archivierter Webseiten veränderte. Die Redakteure kamen zu dem Schluss, dass die Seite unzuverlässig sei und gegen Wikipedias Richtlinien für externe Links verstoße. Diese Entscheidung löst die enorme Aufgabe aus, über 695.000 Links zu diesem Archiv aus Wikipedia-Artikeln zu entfernen.
Cord: Koordination von Bäumen aus KI-Agenten (48 Punkte von gfortaine)
Der Autor stellt „Cord“ vor, ein konzeptionelles Framework zur Koordination von Bäumen aus KI-Agenten, das sich auf dynamische Aufgabenzerlegung konzentriert. Es kritisiert bestehende Multi-Agenten-Frameworks (LangGraph, CrewAI, AutoGen, OpenAI Swarm) als zu starr, rollengebunden, unstrukturiert oder minimal. Cord schlägt ein System vor, bei dem ein Orchestrator-Agent dynamisch die Arbeit in einen Baum abhängiger Teil-Aufgaben zerlegt, die dann ausgeführt und zusammengeführt werden – und so flexiblere und komplexere Workflows ermöglicht.
Was ist OAuth? (63 Punkte von cratermoon)
Der ursprüngliche Autor von OAuth liefert eine übergreifende Erklärung, um das Protokoll zu entmystifizieren, und verwendet dabei die Metapher der „Magic Link“-Authentifizierung. Er konzentriert sich auf die ursprüngliche historische Begründung: einem Drittanbieter-Programm begrenzten Zugriff auf eine Ressource zu gewähren, ohne dafür die eigenen Zugangsdaten preiszugeben. Der Beitrag zielt darauf ab, die angesammelte Komplexität zu durchdringen und den einfachen, grundlegenden Anwendungsfall zu erklären, der die Entwicklung von OAuth motiviert hat.
Show HN: PIrateRF – Verwandle einen $20 Raspberry Pi Zero in einen 12-Modus-RF-Sender (19 Punkte von metadescription)
PIrateRF ist ein Open-Source-Projekt, das einen Raspberry Pi Zero W in einen tragbaren, mehrmodalen RF-Sender verwandelt, der über einen Webbrowser gesteuert wird. Es erzeugt einen WiFi-Hotspot, über den Nutzer verschiedene Signale wie UKW-Radio, digitale Modi und mehr generieren können. Das Projekt positioniert sich als kostengünstiges „RF-Schweizer Taschenmesser“ für Experimente und das „Hacken“ der Funkwellen.
Implikationen: Erwarten Sie eine beschleunigte Entwicklung und Standardisierung lokaler Inferenz-Tools, bessere Hardware-Optimierung und zunehmende Enterprise-Adoption. Dies könnte auch zu Spannungen zwischen kommerzieller Unterstützung und reinen Open-Source-Idealen innerhalb dieser Communities führen.
Trend: Multi-Agenten-Systeme verlagern sich von statischer zu dynamischer Koordination.
Implikationen: Dies führt zu leistungsfähigeren und autonomeren KI-Systemen, die offene, mehrstufige Projekte bewältigen können. Der Fokus der Entwicklung verschiebt sich von der Definition einzelner Agenten hin zum Design robuster Orchestrierungs- und Kontextweitergabe-Mechanismen, was neue Programmiermodelle und Debugging-Tools erfordert.
Trend: KI-generierter Inhalt überflutet Nutzer-Feeds und untergräbt die Plattformqualität.
Implikationen: Dies wird eine Auseinandersetzung über Inhaltsauthentizität und Plattformwert erzwingen. Es könnte Nutzermigration zu kleineren Communities antreiben und die Nachfrage nach besseren Inhaltsfiltern erhöhen – sowohl algorithmisch als auch durch menschliche Curation. Die Grenze zwischen „KI-unterstützt“ und „KI-Spam“ wird ein wichtiges Schlachtfeld sein.
Trend: KI-gestützte DevTools erzeugen Warnmüdigkeit und erfordern mehr Feingefühl.
Implikationen: Die nächste Generation von KI-DevTools muss kontextsensibler, risikobasierter priorisieren und tiefer in den Software Development Lifecycle (SDLC) integriert werden. Die bloße Automatisierung von Warnungen reicht nicht aus; die Tools müssen handlungsfähige Erkenntnisse liefern und Software-Semantik verstehen.
Trend: Zunehmende rechtliche Risiken für Sicherheitsforschung – auch in KI-Systemen.
Implikationen: Während KI-Systeme allgegenwärtiger und kritischer werden, wird ethische Sicherheits- und Sicherheitsforschung unerlässlich sein. Die Community könnte stärkere rechtliche Schutzmaßnahmen (z. B. „Safe Harbor“-Bestimmungen) und standardisierte, respektvolle Offenlegungsprotokolle speziell für KI-Vorfälle benötigen, um sicherzustellen, dass Schwachstellen verantwortungsvoll gefunden und behoben werden.
Trend: Datenherkunft und -integrität werden entscheidend für KI-/Web-Ökosysteme.
Analysis by deepseek-reasoner | Translation by qwen/qwen3-max