Webprofessionals Podcast -powered by goneo

goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand. Letzte Woche sind wir entspannt durch das Web-Museum spaziert. In Episode 162 biegt Markus Käkenmeister in den Krisenflügel ab: Dort hängt über der Tür ein neues Wort – Vulnpocalypse. Gemeint ist das Szenario, in dem KI Sicherheitslücken schneller findet, als Menschen sie stopfen können. Die Beweisstücke: Die PHP2Shell-Nachmessung zeigt, dass Deutschland die meisten verwundbaren Websites Europas hat – und die niedrigste Patch-Quote. Ein Claude-Forschungsmodell schreibt einen Remote-Root-Exploit für den Linux-Kernel, sechs weitere Kernel-Bugs ermöglichen Container-Ausbrüche, KI-Agenten schicken erfundene Hinweise an die Polizei, und ein einziger kompromittierter Laptop kostet Binance 6,3 Milliarden Dollar. Dazu: Frankreichs Gigabyte-Steuer, die unsichtbare Token-Steuer auf Deutsch und drei News in drei Minuten zu Rechenzentren an der Wahlurne, Googles schwärzestem Börsentag und den Bilanzen der KI-Labore. Am Ende geht es zurück in die warme Stube: Warum Boring Tech die beste Antwort auf die Vulnpocalypse ist – und was du diese Woche konkret abhaken kannst. Außerdem im Housekeeping: Warum Google reCAPTCHA keine gute Empfehlung war und welche datensparsamen Alternativen auch auf normalem Webspace funktionieren. Kapitelmarken: 02:40 Housekeeping: Der Captcha-Spiegel – reCAPTCHA, Anubis und Alternativen fürs Webhosting 06:06 Krise Sicherheit: Willkommen in der Vulnpocalypse 07:47 PHP2Shell-Nachmessung, Linux-Root-Exploit, Container-Ausbrüche, Agenten auf Abwegen, MCP-Server und der Binance-Laptop 16:07 Krise Besteuerung: Wenn Daten ein Preisschild bekommen 19:15 Drei News in drei Minuten: - News 1: Rechenzentren an der Wahlurne – 40 von 41 US-Abstimmungen für Einschränkungen - News 2: Google verliert an einem Tag eine halbe Billion, Apple lacht - News 3: Die KI-Labore und das liebe Geld – OpenAI-Runde gekürzt, Anthropics Verlust eingeordnet 23:00 Zurück in die warme Stube: Boring Tech statt Milliardenwetten 24:45 Die 5-Minuten-Checkliste 27:15 Ende Deine 5-Punkte-Checkliste für diese Woche (Small Web Sanctuary): 1. PHP-Check: Im Kundencenter prüfen, welche PHP-Version deine Seiten nutzen. Alles unter 8.2 gehört auf die Liste – vorher Backup, wenn möglich auf einer Kopie testen. 2. Formulare säubern: reCAPTCHA raus, Honeypot rein – oder eine selbst gehostete Proof-of-Work-Lösung wie ALTCHA testen. 3. Agenten-Rechte: Keinem KI-Agenten Passwörter für Online-Banking, E-Mail oder Kunden-Logins geben. 4. MCP prüfen: Keine ungeprüften MCP-Server aus dem Netz an produktive Datenbanken anbinden. 5. Eigener Server? Kernel-Updates einspielen und neu starten. Und beim Aufräumen Domain, Webspace und E-Mail bei einem Anbieter mit Sitz in Deutschland bündeln – ein AV-Vertrag statt fünf. Wenn du nur fünf Minuten hast: Website öffnen, F12 drücken, Netzwerk-Tab ansehen und ein überflüssiges Drittanbieter-Skript rauswerfen. Links zur Episode: - goneo Blog & Social Hub: https://social.goneo.de - Zum Begriff „Vulnpocalypse“ (NBC News): https://www.nbcnews.com/tech/security/anthropic-claude-mythos-ai-hackers-cybersecurity-vulnerabilities-rcna273673 - PHP2Shell: 1,9 Mio. Websites in Europa verwundbar (risikomonitor/EY via Trending Topics): https://www.trendingtopics.eu/php2shell-europe-report-risikomonitor-ey/ - Linux-Kernel-Lücke auf MPTCP-Servern (BleepingComputer): https://bleepingcomputer.com/news/security/linux-kernel-exploit-enables-remote-root-attacks-on-mptcp-servers - Infinity Core: sechs Kernel-Bugs (webhosting.today): https://webhosting.today/2026/10/22/infinity-core-six-linux-kernel-bugs-five-root-exploits-uneven-fixes/ - OX Security: 15.465 MCP-Server analysiert: https://www.ox.security/ebooks/15465-mcp-servers-0-governance/ - FBI zum Binance-Diebstahl (BleepingComputer): https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/ - Frankreichs Gigabyte-Steuer (IT-Connect): https://www.it-connect.fr/taxe-gigaoctet-producteurs-donnees-numeriques/ - Rechenzentren an der Wahlurne (Cincinnati Enquirer): https://www.yahoo.com/news/politics/articles/ohioans-overwhelmingly-pass-data-center-051528805.html - Anthropics S-1-Verlust erklärt (Leverage Shares): https://leverageshares.com/us/insights/anthropic-net-loss/ - ALTCHA – Open-Source-Captcha: https://altcha.org/open-source-captcha/ - Anubis (nur für eigene Server mit Root-Zugriff): https://github.com/TecharoHQ/anubis - AV-Vertrag bei goneo: https://kundencenter.goneo.de/downloads - Folge 161 „Brauchst du jetzt wirklich React?“: https://social.goneo.de/2026/10/30/podcast-episode-161/

goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand. Letzte Woche brannte das Web-Fundament bei PHP2Shell. Kaum sind die Patches ausgerollt, drängt sich die nächste fundamentale Frage auf: Haben wir uns im Frontend kollektiv verrannt? In Episode 161 schlüpft Markus Käkenmeister in die Rolle des Museumskurators und führt schonungslos durch die glänzenden Fassaden der JavaScript-Avantgarde. Vom Hype des „Vibecoding“ mit KI über das Hydration-Dilemma bei Next.js bis zum OOM-Killer im Docker-Container: Warum scheitern 40 Prozent aller mobilen React-Instanzen am Core Web Vital INP, während das gute alte PHP Bestnoten abliefert? Wir sezieren die Shared-Nothing-Architektur von PHP-FPM, zerlegen die npm-Sicherheitskrise (90 % aller Open-Source-Malware!) und zeigen, warum moderne Hypermedia-Ansätze wie HTMX, Symfony UX oder Laravel Livewire das Beste aus beiden Welten liefern. Dazu: Drei News in drei Minuten zu PHP2Shell-Reaktionszeiten, dem 50-Mio.-Erpressungsfall bei GMO und Googles neuem KI-Formularscan in Gmail. Kapitelmarken: 01:45 Housekeeping: Danke für Platz 1 (E-Mail) & Platz 2 (easyPage) beim Webhoster des Jahres 2026 10:30 Offenlegen: So biased bin ich – Das Geständnis des Museumskurators 13:20 Die Vibecoding-Illusion und der KI-Bias: Das „Last 30 Percent“-Problem 17:15 Die Trümmer der Performance: Das Hydration-Dilemma & Googles INP-Realität 22:25 Die Anatomie des Absturzes: Shared-Nothing vs. V8-Heap & OOM-Killer 26:10 Der PHP-FPM-Worker: Eingebaute Speicher-Hygiene & Schienennetz-Prinzip 28:00 Drei News in drei Minuten: - News 1: PHP2Shell – Patchday-Stoppuhr: Stunden statt Wochen - News 2: GMO Desktop Cloud – 50 Mio. Erpressung: Nicht zahlen, neu bauen! - News 3: Chrome liest Gmail – Autofill via Gemini: Bequemlichkeit ist kein Fortschritt 36:35 Wenn TypeScript auf MySQL trifft: TINYINT, BigInt & Connection Leaks 41:15 Das Trojanische Pferd: Die npm-Sicherheitskatastrophe & Supply-Chain-Risiken 45:00 Die Renaissance des Pragmatismus: HTMX, Turbo & der moderne Mittelweg 48:00 Wann React Sinn macht und wann LAMP gewinnt 50:47 Ende & Fazit Eure 5-Punkte-Checkliste für Architektur & Compliance (Small Web Sanctuary): 1. Architektur hinterfragen: Baust du ein zweites Figma im Browser oder reicht serverseitig ausgeliefertes HTML mit reaktiven Fragmenten? 2. Dependency-Diät: Vor jedem npm install prüfen, ob die Funktion nicht nativ im Core-Framework existiert. 3. INP-Feldtest machen: Eigene mobile Latenzen über PageSpeed Insights / CrUX prüfen, statt auf dem M3-MacBook im Firmen-WLAN zu testen. 4. Shared-Nothing nutzen: Für langlebige Node-Worker Docker-Limits und Memory-Leaks monitoren – oder auf isolierte PHP-FPM-Instanzen mit pm.max_requests setzen. 5. Boring Technology als Schutzhafen: Auf ausgereifte, DSGVO-konforme Infrastruktur in Deutschland vertrauen, statt Innovations-Tokens in Build-Pipelines zu verbrennen. Links zur Episode: - goneo Blog & Social Hub: https://social.goneo.de - goneo Webhoster des Jahres 2026 Ergebnisse: https://www.goneo.de - Dan McKinley: „Choose Boring Technology“: https://mcfunley.com/choose-boring-technology - HTTP Archive / CrUX Core Web Vitals Report: https://httparchive.org/ - HTMX – High Power Tools for HTML: https://htmx.org/ - Folge 160 „Der PHP2Shell-Fall: Wenn das Fundament brennt“: https://social.goneo.de/2026/10/30/podcast-episode-161/

goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber, Freelancer und den pragmatischen Mittelstand. Eigentlich wollten wir heute gemütlich über PHP vs. JavaScript sprechen. Doch am Mittwochnachmittag um 13:30 Uhr schlug die Sicherheitsmeldung ein, die jede Frontend-Debatte beendet hat: PHP2Shell (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2). Ein Fehler, der seit PHP 5.4 – also seit 14 Jahren – unbemerkt im C-Kern von PHP schlummerte und Remote Code Execution erlaubt, noch bevor WordPress, Joomla oder Typo3 überhaupt eine Zeile Code ausführen können. Wenn unten im Keller das Fundament brennt, diskutiert oben im Penthouse niemand mehr über die Farbe der Vorhänge. In Episode 160 seziert Markus die Anatomie dieses Angriffs: Warum ein Speicherüberlauf mit unsauberem longjmp() die Haustür schmelzen lässt, bevor die Klingel läutet. Er blickt hinter die Kulissen im Rechenzentrum – von sofortigen WAF-Filtern bis zum FPM-Rolling-Restart – und kramt eine legendäre Anekdote aus dem Jahr 2000 hervor, warum man Pufferüberläufe nicht per Chef-Dienstanweisung verbieten kann. Dazu gibt es die konkrete Vier-Punkte-Checkliste für dein Setup am Freitag. Kapitelmarken: 00:00 Cold Open: Der Mittwochnachmittag & das brennende Fundament 02:45 HOUSEKEEPING: KI-Crawler-Stress auf Servern & hosttest-Abschluss 07:00 Drei News in drei Minuten: - News 1: Jensen Huang in Berlin – Wenn der Halbleiter-König „Atome statt Elektronen“ feiert - News 2: Der fliegende Roadster – Wenn das Auto zur Browser-Animation wird - News 3: EU-Chatkontrolle, die Palantir-Bombe und die Matrix-Antwort 12:30 DER AUSNAHMEZUSTAND: PHP2Shell als Meme und Realität (76 % des Webs betroffen) 16:25 DIE ANATOMIE: Warum die Haustür schmilzt, bevor es klingelt (longjmp & Stale Global State) 21:19 DER BLICK IN DEN MASCHINENRAUM: Wer betreibt, wer haftet? (WAF, Pipelines & die ILOVEYOU-Anekdote) 25:24 DAS DIGITALE ASBEST & EURE CHECKLISTE FÜR HEUTE: Staging, FPM-Restarts & Hygiene Eure 4-Punkte-Checkliste für heute (Small Web Sanctuary): 1. Aktive PHP-Version prüfen: Im Kundencenter oder WP-Dashboard nachsehen. Alles unter PHP 8.2 ist End-of-Life und akut gefährdet. 2. Eigene Server/VMs patchen: Wer Root-Server oder Docker betreibt, muss Pakete ziehen und zwingend php-fpm neu starten. 3. Versionssprünge im Staging testen: Nicht blind live umschalten – 1-Klick-Staging nutzen, Plugins testen, dann deployen. 4. Upload-Verzeichnisse auditieren: Nach verdächtigen Webshell-Dateien und aktuellen Änderungsdaten Ausschau halten. Links zur Episode: - goneo Blog & Social Hub: https://social.goneo.de - PHP Foundation Notfall-Release & Sicherheitshinweise: https://thephp.foundation/ - BSI Warnmeldung zu PHP2Shell (CVE-2026-109618 / CVE-2026-109619): https://www.bsi.bund.de/ - News 1 – Jensen Huangs Berlin-Rede zu Industrie-KI: https://www.nvidia.com/ - News 3 – Matrix.org zu Chatkontrolle & E2EE: https://matrix.org/ - Folge 159 „Die Domain als Grundbuch“: https://social.goneo.de/podcast-2/

Stimme jetzt für goneo ab beim Webhoster des Jahres 2026 – Endspurt, nur noch bis Sonntag, 18. Oktober: https://www.hosttest.de/wahl/goneo goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber und alle, die sonst aktiv im Internet sind. Wann hast du das letzte Mal eine Webadresse Buchstabe für Buchstabe in die Adresszeile eingetippt? Man klickt Links, Apps dominieren – und seit zehn Jahren predigen selbsternannte Gurus: Websites sind tot, Domains ein Relikt aus den Neunzigern. Doch während alle auf Social-Media-Apps starren, knackt die deutsche DENIC die Marke von 18 Millionen .de-Domains. Gleichzeitig überweisen Tech-Giganten bei der ICANN Hunderte Millionen für neue Endungen – und Cyberkriminelle investieren lächerliche 8 Euro in Lookalike-Domains, um Firmenidentitäten zu kapern und per CEO-Fraud Konten abzuräumen. In Episode 159 nimmt Markus Käkenmeister den wichtigsten Identitätsanker deines Unternehmens auseinander: das DNS. Warum deine Domain längst keine hübsche Visitenkarte mehr ist, sondern der kryptografische Grundbucheintrag deines Betriebs. Was passiert, wenn Single Sign-On (Microsoft Entra ID, Google Workspace) oder Payment-Webhooks am DNS zerschellen. Markus blickt hinter das 227.000-Dollar-Monopoly der neuen ICANN-Vergaberunde (von Matt Mullenwegs .matt bis zum Gerangel um .human), zerlegt die Anatomie eines Acht-Euro-Phishing-Angriffs via Homoglyphen und testet dein Projekt mit dem neuen DNS-Pain-Meter von Stufe 0 (Visitenkarten-Schluckauf) bis Stufe 10 (digitaler Herzstillstand). Kapitelmarken: 00:00 Cold Talk, Opener & das Grundbuch des Internets 03:33 Housekeeping: Phishing auf alten Subdomains, Mullenwegs Revanche & Endspurt hosttest-Wahl 06:44 Drei News in drei Minuten: Yandex BGP-Routing, Meta Muse & .si-Goldrausch 12:35 Die Zahl der Woche: 18 Millionen .de-Domains & der Identitätsanker 17:15 Teaser: Vom Grundbuch zum Monopoly der Milliardäre 18:17 Das Milliardenspiel: ICANN Next Round, 227.000 $ Antragsgebühr & Contention Sets 21:30 Teaser: Die Kehrseite – Der 8-Euro-Angriff 22:20 Cybercrime mit 8 Euro: Lookalike-Domains, IDN-Homoglyphen & CEO-Fraud 25:45 Wo brennt es wirklich? Pains & Gains und das Pain-Meter (0 bis 10) 30:40 Wo landen wir? Bequemlichkeit an der Kasse vs. Disziplin im Maschinenraum Drei Hebel für deine Domain-Sicherheit (Small Web Sanctuary): 1. E-Mail-Identität abdichten: SPF einrichten, ausgehende Mails mit DKIM signieren und DMARC auf p=reject schärfen. 2. Namensauflösung absichern: DNSSEC im Hosting-Panel aktivieren, um Cache-Poisoning und Umleitungen zu verhindern. 3. Defensive Registrierung: Typische Tippfehler-Varianten und Standard-Endungen für kleines Geld selbst sichern und parken. Links zur Episode: - Webhoster des Jahres 2026 – Jetzt abstimmen (nur noch bis 18. Oktober!): https://www.hosttest.de/wahl/goneo - Folge 158 „Der Mähdrescher vor dem Schaufenster: So zähmst du KI-Crawler“: https://social.goneo.de/podcast-2/ - DENIC eG: Tätigkeitsbericht & 18 Millionen .de-Domains: https://www.denic.de/ - ICANN: Next Round der neuen Top-Level-Domains & Reveal Day: https://newgtldprogram.icann.org/ - DMARC.org: Leitfaden zur E-Mail-Authentifizierung: https://dmarc.org/ - BSI: Leitfaden zu DNSSEC und Domain-Sicherheit: https://www.bsi.bund.de/ - News 1 – Yandex-Ausfall durch BGP-Routing-Fehlkonfiguration: https://www.bgpmon.net/ - News 2 – Meta stellt Frontier-Modell „Muse“ vor: https://ai.meta.com/ - News 3 – ARNES: Slowenische Länderkennung .si erlebt KI-Hype: https://www.register.si/ - goneo Blog & Social Hub: https://social.goneo.de

Stimme jetzt für goneo ab beim Webhoster des Jahres 2026 – nur noch bis 18. Oktober: https://www.hosttest.de/wahl/goneo goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber und alle, die sonst aktiv im Internet sind. Montagnacht, 3:17 Uhr. In deinem Shop ist kein einziger Kunde – aber hunderte Maschinen. Sie lesen Seite zwölf deiner Schlagwort-Liste, zum vierten Mal in dieser Nacht. Um 3:19 Uhr gibt dein Server auf. KI-Crawler komplett aussperren geht mit einer einzigen Zeile. Nur: Dann bist du auch für ChatGPT, Perplexity und Google unsichtbar. In Episode 158 löst Markus das Dilemma, das ihm ein Tischlermeister aus Ostwestfalen geschickt hat: Wie stoppst du den Mähdrescher, ohne dass dein Schaufenster dunkel wird? Markus sortiert die nächtlichen Besucher in drei Gruppen – Trainings-Crawler, Suchhelfer und Agenten –, erklärt am Beispiel einer Restaurantküche, warum Bots deine Datenbank in die Knie zwingen, und erzählt echte Fälle: den Onlineshop mit sieben Mitarbeitenden, den ein KI-Crawler lahmlegte, die Reparatur-Plattform iFixit mit fast einer Million Bot-Besuchen an einem Tag und den Bot, der sich nach einer Sperre als ganz normaler Chrome-Browser verkleidete. Dazu drei Handgriffe, die du ohne Programmierkenntnisse erledigen kannst. Kapitelmarken: 00:00 Cold Talk, Opener & der Mähdrescher vor dem Schaufenster 06:19 Wer klopft da? Trainings-Crawler, Suchhelfer und Agenten 10:55 Was auf deinem Server passiert 14:17 Pain-Analyse 15:12 Survival Guide: Drei Handgriffe – Hausordnung, Vorkochen, Visitenkarte 19:10 Drei News in drei Minuten: US-Gericht weist Klagen gegen Googles KI-Zusammenfassungen ab, Google mit neuem Anti-Spam-Update, der Autor von „Silo“ im Board von Automattic 22:10 Wo wir landen: Dein 10-Minuten-Audit Zum Kopieren – die modellhafte Hausordnung (robots.txt) aus der Folge: Dies ist einzelfall- und umgebungsabhängig, also prüfen! Nutzung auf eigene Verantwortung. # Trainings-Crawler User-agent: GPTBot User-agent: ClaudeBot User-agent: CCBot User-agent: Bytespider Disallow: / # Such- und Zitier-Crawler User-agent: OAI-SearchBot User-agent: Claude-SearchBot User-agent: PerplexityBot Disallow: /tag/ Disallow: /?s= Disallow: /search/ # Alle anderen (inkl. Googlebot, Bingbot) User-agent: * Disallow: /tag/ Disallow: /?s= Disallow: /search/ Pfade an deine eigene Permalink-Struktur anpassen. Wichtig: Googlebot nicht aussperren – sonst verschwindest du aus der Google-Suche. Links zur Episode: - Webhoster des Jahres 2026 – Jetzt abstimmen: https://www.hosttest.de/wahl/goneo - Folge 152 „Der nächste Kunde ist kein Mensch“: https://social.goneo.de/podcast-2/ - OpenAI: Übersicht der Crawler: https://developers.openai.com/api/docs/bots - Cloudflare: Crawl-to-Click-Daten zu KI-Bots: https://blog.cloudflare.com/crawlers-click-ai-bots-training/ - Cloudflare: Perplexity und die getarnten Crawler: https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/ - TechCrunch: Wie ein KI-Bot den Shop von Triplegangers lahmlegte: https://techcrunch.com/2025/01/10/how-openais-bot-crushed-this-seven-person-companys-web-site-like-a-ddos-attack/ - News 1 – Klagen gegen Google AI Overviews abgewiesen: https://seroundtable.com/google-ai-overview-lawsuit-dismissed-42211.html - News 2 – Google September 2026 Spam Update: https://www.searchenginejournal.com/google-september-2026-spam-update/590828/ - News 3 – Automattic, Mullenweg und das neue Board: https://runtimewire.com/article/automattic-new-board-mullenweg-2026 - goneo Blog & Social Hub: https://social.goneo.de

Stimme jetzt für goneo ab beim Webhoster des Jahres 2026: https://www.hosttest.de/wahl/goneo goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend mit Pains & Gains für Webseitenbetreiber und alle, die sonst aktiv im Internet sind. Montagmorgen. Du öffnest deine Buchhaltung: 480 Euro für dein Website-Abo. Vor zwölf Monaten waren das noch zwölf Euro. Du willst kündigen und umziehen, aber der Datenexport existiert schlicht nicht. Deine Texte, Bilder und Google-Rankings sind im geschlossenen Baukasten gefangen. Das ist kein krimineller Einbruch mit der Brechstange, sondern ein kalkulierter kaufmännischer Heist: der klassische Vendor Lock-in. In Episode 157 zerlegt Markus die Mechanik dieser Plattform-Fallen anhand aktueller Zahlen aus dem Hosting-Report von All About Cookies und dem Future of Marketing Report: Warum 80 % der Nutzer nach dem Einstiegspreis entscheiden, 72 % der KMU ihre Websites selbst bauen – und wie daraus digitale Geiselhaft wird. Als Gegenentwurf zeigt Markus die Fluchtburg des „Small Web Sanctuary“: Wie du dir mit Open-Source, WordPress und fünf simplen Werkseinstellungen deine digitale Souveränität zurückholst. Kapitelmarken: 00:00 Cold Talk vor dem Jingle & Opener 04:01 Wie ein Vendor Lock-in funktioniert 04:05 Wie viel Pain bringt der Vendor Lock-in 07:56 Dein Gain: Small Web Sanctuary – was ist das? 11:10 Survival Guide: Die fünf wichtigen Web-Defaults 15:57 Drei Webnews in drei Minuten: E-Rechnung bei goneo, EU ohne die neuen US-KI-Tools, Neues von der WordPress-Front 20:15 Dein 10-Minuten-Audit: Bist du souverän? Links zur Episode: - Webhoster des Jahres 2026 – Jetzt abstimmen: https://www.hosttest.de/wahl/goneo - ServiceValue-Studie „Hohe Zuverlässigkeit 2026“: https://servicevalue.de/ranking/hoechste-zuverlaessigkeit/ - goneo Blog & Social Hub: https://social.goneo.de

Ende September 2026 liegt im Gerichtssaal von San José eine Klageakte auf dem Tisch, die es in sich hat: Im Verfahren zwischen WP Engine, Automattic und Matt Mullenweg steht der Vorwurf der Spoliation of Evidence – vorsätzliche Beweisvernichtung durch gelöschte Chats auf privaten iPhones und automatisierte Slack-Löschroutinen. Was hierzulande oft mit Achselzucken als „nur Open Source“ abgetan wird, ist in Wahrheit ein knallharter Verteilungskrieg, in dem Private-Equity-Giganten wie Silver Lake über 100 Milliarden Dollar bewegen. Das romantische Ehrenamt der 2010er Jahre ist tot – niemand schreibt mehr unbezahlten Code für Milliardäre. In dieser Episode räumt Markus Käkenmeister mit dem grassierenden LinkedIn-Dooming („WordPress ist tot!“) und dem Hype um Headless, Next.js und Vibecoding auf. Nach kritischem Feedback aus dem Fediverse korrigiert Markus zudem seine bisherige Einschätzung zu W Social und Bluesky: Wer das AT-Protokoll seziert, stellt schnell fest, dass ein europäischer PDS wenig nützt, wenn Relays und PLC-Directories weiter in den USA liegen („Europe owns the logbook, America owns the wire“). Anhand seiner Praxiserfahrungen mit Echtzeit-Streams bei Ahrefs erklärt Markus das Phänomen des unendlichen Firehose – und warum entkoppelte JavaScript-Frontends am Montagmorgen im gefürchteten TypeError: cannot read properties of undefined kollabieren. Am Ende siegt die Bequemlichkeit: Warum ein bodenständiger WordPress-Monolith auf klassischem LAMP-Webspace die verlässlichste Lebensversicherung für KMU, Vereine und Handwerker bleibt. Die Kernthemen dieser Episode: Tatort US-Bundesgericht: Der Spoliation-Vorwurf, Litigation Hold und warum Adverse Inference im US-Recht selbst Großkonzernen das Genick bricht. Das Milliarden-Missverständnis: Warum Software in Deutschland notorisch unterschätzt wird („Was nichts kostet, ist nichts wert“), während US-Finanzinvestoren das Web monetarisieren. Die W-Social-Relativierung: Recherchen aus Sarah’s Tech, unbeantwortete Pressefragen und das Drosselungs-Drama Ende Juni 2026. ATproto seziert: PDS, Relay und AppView. Der Firehose als reißender Fluss (von 24 auf 232 GB/Tag) und Markus’ Praxiseinblicke mit Ahrefs-Crawler-Streams. Der Montagmorgen-TypeError: Warum Headless- und API-Architekturen Redakteure entmündigen und wie starre Schemata weiße Bildschirme produzieren. Der Monolith als Lebensversicherung: Warum PHP serverseitig stabil bleibt, wieso die Tür nach ganz oben (Whitehouse, Taylor Swift) zwar zugeht, WordPress im Hausgebrauch aber noch 10 Jahre dominiert. Drei Bequemlichkeits-Regeln: Content von Apps trennen, Boring Technology (LAMP) auf deutschem Shared Webspace nutzen und die eigene Domain als Identitätsanker im DNS behalten. Kapitelübersicht mit Zeitstempeln: 00:00 – Cold Open: Tatort Bundesgericht Kalifornien 00:39 – WordPress und ein US-Bundesgericht: Spoliation of Evidence & 100-Mrd.-Fonds 05:10 – Wsocial und das ATProtocol: Ist Wsocial tatsächlich eine europäische Antwort auf "X"? 12:05 – Javascript/Typescript Sites sind nicht per se die bessere Lösung fürs Web 18:23 – Drei Regeln für einen sicheren Hafen im Web (Small Web Sanctuary & Hoster-Wahl) Links & Shownotes zur Sendung: Wahl zum Webhoster des Jahres 2026: Unterstützt unsere unaufgeregte Hosting-Arbeit und stimmt für goneo ab auf hosttest.de/wahl/goneo (dauert nur eine Minute!). AT Protocol Dokumentation: Details zu PDS, Relays und Datenströmen auf atproto.com. Echtzeit-Webanalyse & Streams: Praxiseinblicke zu Crawling-Daten via ahrefs.com. goneo Webhosting: Verlässlicher LAMP-Stack, faire Tarife und deutsche Rechenzentren auf goneo.de. Folge goneo & diskutiere mit uns: Social Hub goneo: social.goneo.de LinkedIn: goneo Internet GmbH auf LinkedIn YouTube: goneo YouTube-Kanal Instagram: @goneo.de auf Instagram X: @goneo auf X Facebook: goneo auf Facebook

Wenn täglich 90.000 rein KI-generierte Musikstücke auf die Streaming-Plattformen schwappen, wird eines glasklar: Die Grenzkosten für Content sind kollabiert. Was bedeutet das für uns Webmacher, wenn das Netz im synthetischen Rauschen ertrinkt? Gleichzeitig brennt im Maschinenraum unseres vertrauten Standard-CMS der Dachstuhl lichterloh: Automattic-Chef Matt Mullenweg wehrt im September 2026 einen internen Aufsichtsrats-Putsch per Slack-Meuterei ab – garniert mit dem Piraten-Gestus des Burning-Man-Festivals. In dieser Episode nimmt Markus Käkenmeister die doppelte Krise aus Content-Flut und Plattform-Machtkampf analytisch auseinander. Mit harten Daten aus dem aktuellen Future of Marketing Report 2025 entlarvt er das endgültige Sterben alter Vanity Metrics wie Page Impressions und reiner Klickraten. Warum glauben Menschen laut MIT-Studie einer selbstbewusst formulierenden KI oft eher als echten Experten? Wie wirkt sich der Wüsten-Piratengeist auf 40 % aller weltweiten Websites aus? Und warum retten am Ende nicht die Milliardäre das Netz, sondern die freie GPL und handwerkliche Boring Technology? Die Kernthemen dieser Episode: Housekeeping & A/I-Kollaps: Der schockierende Domino-Effekt rund um das italienische Kollektiv Autistici/Inventati – wenn US-Finanzbehörden über Nacht europäische Infrastruktur abschalten. Der 90.000-Songs-Schock: Streaming-Dienste führen Not-Labels ein. Markus über seine eigenen Song-Experimente mit Suno.ai für goneo und die Tücken synthetischer Ohrwürmer. Die MIT-Vertrauensfalle: Warum Menschen geschliffenen KI-Aussagen eher glauben als menschlichen Experten – selbst wenn die Fakten frei erfunden sind. Der Tod der Klick-Dashboards: Daten des Future of Marketing Report 2025. Warum Conversion Rate (55 %) und CPA (51 %) regieren, während Klicks und Bot-Traffic in der Bedeutungslosigkeit versinken. Das WordPress-Beben & die Burning-Man-Piraten: Die Eskalation zwischen Automattic und dem Mitbewerber mit WP im Namen, das Zwangsforken von ACF zu SCF und Mullenwegs 48-Stunden-Slack-Putsch gegen den eigenen Vorstand. LAMP-Altlasten & KI-Migrationen: Warum `wp_posts` und `wp_postmeta` ächzen, wie KI den Ausstieg beschleunigt und weshalb große Hoster als Konsolidierer anteilig einsteigen könnten. Die Erdung: Warum Markus gelassen bleibt: Die GPL lässt sich nicht privatisieren. Open Source gehört uns allen. „Das wird schon wieder!“ Kapitelübersicht mit Zeitstempeln: 00:00 – Cold Talk, Intro-Jingle & Housekeeping (A/I, Co-Host-Aufruf, hosttest.de) 09:08 – Der 90.000-Songs-Schock und die Vertrauensfalle 16:40 – Der Kollaps der Klick-Dashboards 28:08 – Das WordPress-Beben: Burning Man und Slack-Meuterei 43:00 – Die Erdung: Das wird schon wieder! Links & Shownotes zur Sendung: Wahl zum Webhoster des Jahres 2026: Jetzt für goneo abstimmen auf hosttest.de/wahl/goneo (kostet genau zwei Klicks!). Zweite Stimme am Mikrofon gesucht: Hast du Lust, als Co-Host oder Gesprächspartner im Podcast mitzuwirken? Schreib Markus direkt an: [email protected]. Persönliche Website von Matt Mullenweg: ma.tt Das Burning Man Festival in Nevada: burningman.org goneo im Web: Verlässliches Webhosting und souveräne Managed Server aus Minden auf goneo.de. Folge goneo & diskutiere mit uns: Social Hub goneo: social.goneo.de LinkedIn: goneo Internet GmbH auf LinkedIn YouTube: goneo YouTube-Kanal Instagram: @goneo.de auf Instagram X: @goneo auf X Facebook: goneo auf Facebook

Was geschieht, wenn ein einzelner Hebel auf globaler Ebene umgelegt wird und die eigene Internet-Präsenz von einer Sekunde auf die andere aus dem globalen DNS verschwindet? Wenn Sanktionen, Plattform-Sperren oder regulatorische Daumenschrauben zuschlagen, offenbart sich die bittere Wahrheit hinter bequemen All-in-One-Ökosystemen: Wer seine Identität an fremde Plattformen koppelt, besitzt am Ende gar nichts. In dieser Episode nimmt Markus Käkenmeister die grassierende Plattformhörigkeit und den Hype um künstlich aufgeblasene Tech-Stacks auseinander. Ausgehend von realen Vorfällen rund um abgeräumte DNS-Zonen und den typischen Dynamiken im LinkedIn-Feed zeigt er auf, wo die nüchterne Praxis recht behält: Overengineering löst keine Kernprobleme, es verlagert nur Risiken. Dabei wird auch mit romantisierenden Mythen aufgeräumt: Völlige Autarkie durch 100 % Self-Hosting bleibt in einer vernetzten Welt ein Trugschluss. Die zukunftsfähige Antwort für Webmacher, Unternehmen und Admins im Jahr 2026 lautet daher nicht Isolation, sondern Resilienz, Datenportabilität und eine verlässliche, schlanke Basis. Die Kernthemen dieser Episode: Der Fall A/I & die DNS-Sanktionswalze: Wie schnell externe Hebel zentrale Infrastruktur lahmlegen können. LinkedIn-Hype vs. Praxis-Realität: Warum trendgetriebenes Overengineering in Agenturen und Betrieben Marge frisst. Klumpenrisiken entzaubert: Die vier großen Denkfehler, wenn man sich vollständig an Hyperscaler und Monopolisten bindet. Das Verschwinden vor den Augen der KI: Was mit Plattform-Content passiert, der nicht mehr frei indexierbar und referenzierbar ist. Der Self-Hosting-Mythos: Warum totale Autarkie bis zum Transistor unrealistisch ist und wo gesunder Pragmatismus beginnt. Die Formel für 2026: Wie man durch Portabilität, modulare Werkzeuge und offene Standards unabhängiger bleibt. Kapitelübersicht mit Zeitstempeln: 00:00 – Intro & Lagebild 2026 07:37 – Der Fall A/I – wenn die Sanktionswalze das DNS abräumt 16:45 – Der Schwenk zur Praxis: Die Kollegin und der LinkedIn-Hype 20:50 – Wo Natalia recht hat: Die Entzauberung des Overengineerings 23:50 – Klumpenrisiko: Die vier Denkfehler der Plattformhörigkeit 31:00 – Das Verschwinden vor den Augen der KI 33:55 – Die Relativierung: Warum 100% Self-Hosting auch eine Illusion ist 36:10 – Die Lösung: Resilienz, Portabilität und eine schlanke Basis 41:45 – Das Fazit: Was bedeutet digitale Souveränität im Jahre 2026? 45:35 – Outro & Abspann Sichere dir die Hoheit über deine Daten und deine Web-Präsenz zurück. Mehr Inspiration und verlässliche Technik gibt es auf goneo.de: Souveränes Webhosting und gemanagte Server-Infrastruktur aus Minden, mit eigenem Rechenzentrum in Frankfurt am Main, betrieben mit 100 % Ökostrom. Folge goneo & diskutiere mit uns: Social Hub goneo: social.goneo.de LinkedIn: goneo Internet GmbH auf LinkedIn YouTube: goneo YouTube-Kanal Instagram: @goneo.de auf Instagram X: @goneo auf X Facebook: goneo auf Facebook

Wenn moderne IT-Systeme fallen, wird selten die Haustür geknackt. Angriffe kommen über den Lieferanteneingang: externe Schnittstellen, ungeprüfte Module und Hilfswerkzeuge, die man zur Bequemlichkeit oben draufgeflanscht hat. Was im Großen bei Handelsriesen passiert, trifft Webmaster im Kleinen jeden Tag – wie die brandaktuelle Root-Sicherheitslücke in den Administrations-Standards cPanel und WHM wieder einmal drastisch vor Augen führt. In dieser Episode räumt Markus Käkenmeister mit dem Marketing-Begriff der „digitalen Souveränität“ auf. Anhand des neuen europäischen Cloud Sovereignty Frameworks (SEAL-Score) zeigt er, warum kein Anbieter die Höchstnote erreicht und warum das bloße Hosten auf US-Plattformen oft nur ein „Vermieter-Modell“ darstellt. Doch die eigentliche Gefahr lauert im Alltag: Überfrachtete CMS-Setups, 34 Klicks für simple Webspaces und intransparente Cloud-Kostenfallen verbrennen Marge und schaffen unkalkulierbare Haftungsrisiken unter NIS-2 und dem Cyber Resilience Act. Die Antwort darauf ist kein Retro-Kitsch, sondern professionelles Handwerk: Boring Technology. Bewährte Stacks, nachvollziehbarer Code, 100 % Datenhoheit in Frankfurt am Main und ein dezentrales Netz, das Menschen gehört statt Algorithmen. Die Kernthemen dieser Episode: Das Loch im Zaun: Warum Daten selten aus gesicherten Rechenzentren lecken, sondern über Drittanbieter und Schnittstellen abwandern. Der cPanel- und Virtualizor-Weckruf: Wie bunte Administrations-Panels das Sicherheitskonzept untergraben und Root-Rechte riskieren. Der europäische Zollstock (SEAL 0 bis 4): Warum Souveränität dort endet, wo die Halbleiter-Physik beginnt – und was das Vermieter-Modell bedeutet. Das UX-Desaster & 34 Klicks: Warum Komplexität die Fehlerquote treibt und unberechenbare Cloud-Rechnungen unternehmerisches Roulette sind. Boring Technology als Wert: Linux, NGINX/Apache, MariaDB und PHP – das Schweizer Uhrwerk robuster IT-Infrastruktur. Das 3-Punkte-Audit für Webmacher: Radikale Plugin-Inventur, lokale Fonts statt Fremd-CDNs und die Rückholung geschäftskritischer Kernprozesse. Kapitelübersicht mit Zeitstempeln: 00:00 – Cold Open & Intro: Das Bureaucracy-Upgrade 03:55 – Das Loch im Zaun – Wenn die Verwaltung zur Waffe wird 10:00 – Der europäische Zollstock – Warum niemand die Note 1 bekommt 13:38 – Das UX-Desaster und die 34-Klicks-Krankheit 16:55 – Das Handwerk der „Boring Technology“ – Warum weniger wieder mehr ist 19:43 – Das Manifest für Webmacher – Wie du deine eigene Kette aufräumst 21:46 – Der Ausstieg – Das Small Web Sanctuary 23:22 – Ende Erhalte die Kontrolle über deine Web-Infrastruktur zurück – ohne Cloud-Fallen und ohne Fachchinesisch. Mehr Infos auf goneo.de: Professionelles Webhosting und gemanagte Server aus Minden mit eigenem Rechenzentrum in Frankfurt am Main, betrieben mit 100 % Ökostrom. Folge goneo & diskutiere mit uns: Social Hub goneo: social.goneo.de LinkedIn: goneo Internet GmbH auf LinkedIn YouTube: goneo YouTube-Kanal Instagram: @goneo.de auf Instagram X: @goneo auf X Facebook: goneo auf Facebook