mthie spaces

Ist alles immer nur eine Frage der Einfachheit?

Fri, 07 Aug 2026 13:00:00 +0200

Der Piehnat hat da einen Blogpost rausgehauen, bei dem er schon im Titel fragt: „Einfach für wen?“. Allerdings fehlt da ein ungenannter Punkt.

Fangen wir ganz vorne an: Ja, grundsätzlich hat er ein bisschen recht damit, dass ein WordPress erstmal einfacher ist, wenn es darum geht, einen Post ins Internet zu schreiben. Das mit dem Browser öffnen, einloggen, schreiben, veröffentlichen, fertig.

Aber ist dem wirklich so? In den letzten 20 Jahren wurde ich unzählige Male angerufen und angeschrieben mit den Worten: „Du, mein WordPress geht nicht mehr, kannst du mal gucken?“

Die Problemverschiebung

Das Problem an der Einfachheit - nicht nur bei WordPress - ist einfach, dass es die schwierigen Sachen an andere Stellen verschiebt, an Menschen, die sich dann damit beschäftigen müssen, warum das uralte Plugin nach dem 700sten Update jetzt doch nicht mehr funktioniert, weil die Entwickler bereits bei PHP 5 aufgehört haben, das Plugin zu updaten

Warum die Datenbank, die noch auf MySQL 5.x basierte, jetzt dann doch auf einmal nicht mehr funktioniert oder Daten verloren hat, weil die drehende Festplatte inzwischen komplett ihren Geist aufgegeben hat.

Das sind die Probleme, die der normale User gar nicht so einfach gelöst bekommt. Neulich hatte ich eine Installation, bei der in einem Plugin Konstanten gesetzt wurden, obwohl sie bereits gesetzt waren. Bisher war das in PHP gar nicht so das Problem und wurde stillschweigend hingenommen. In neueren PHP-Versionen erscheint derzeit eine Warnung und demnächst wird es ganz aufhören zu funktionieren. Der Hoster hatte halt das PHP aktualisiert. Die Fehlermeldung kannst du gerne in eine AI werfen, aber sie kann dir nicht sagen, wie du es dauerhaft behebst.

Die Weigerung, für Zweipfennigfuffzich zu denken

Piehnat schreibt dazu, dass das mit den Generatoren wie Hugo, die einfach statisch alle Seiten generieren und dann muss der ganze Bumms nur noch ausgeliefert werden, gar nicht so einfach verständlich für den Otto-Normal-Blogger ist. Puh, interessanter Call.

Erst muss das System eingerichtet werden.

Ja, ein WordPress-System muss auch eingerichtet werden, surprise! Wie sind eigentlich die Zugangsdaten zur Datenbank? Und was ist das für ein kryptischer Pfad, den ich da setzen muss? Und oh, ich hab die Domain bei der Einrichtung falsch geschrieben. Viel Spaß beim Ändern :)

Dann braucht man einen Editor.

Man braucht einen Editor? Yeah, geil! Endlich kann ich einen Editor verwenden, auf den ich Bock habe, und nicht einen von WordPress schon 17-mal veränderten Editor, der mit jeder Version dazu führt, dass es neue Plugins gibt, die den Uralt-Editor wiederherstellen.

Beiträge werden als Dateien geschrieben.

Beiträge werden in Dateien geschrieben? Ja Mönsch, so ein Dateisystem ist die Grundlage von allem. Selbst für eine Datenbank. Wir nehmen also ziemliche Komplexitätslayer aus der Pipeline. Je weniger Komplexität, desto weniger fehleranfällig.

Man muss wissen, wie Markdown funktioniert.

Und dass man wissen muss, wie Markdown funktioniert. Ja gut, geschenkt… also zumindest, wenn man bedenkt, dass man bei WordPress eigentlich auch wissen muss, wie HTML funktioniert. Sonst bekommst du die einfachsten Sachen nicht hin.

Man muss verstehen, wo Bilder hinmüssen.

Ja, und das ist auch gut so. Habt ihr mal gesehen, wie WordPress die Bilder verwaltet? Da findest du gar nix mehr wieder. Bei statischen Site-Generatoren bist DU der Meister, du hast es in der Hand, dein eigenes System zu nutzen.

Man muss wissen, wie die Seite gebaut wird.

Gut, jetzt werd’ ich aber bald fuchsig! Der Befehl hugo ist auch wirklich schwer. Im Zweifel fragste den, der es dir kurz einrichtet, nach 2 Batch-Dateien. Eine heißt generieren.bat mit dem Inhalt hugo und die andere vorschau.bat mit hugo serve.

Und wenn der Beitrag fertig ist, ist er noch nicht online. Dann muss die Seite erst generiert und anschließend veröffentlicht werden.

Und jetzt kommt die große Überraschung: Dein Betriebssystem kann nativ FTP/SFTP/FTPS. Eine kurze Explorer-Verknüpfung und du kannst per Zerr-und-Plumps den generierten Inhalt aus Public-Folder „live schieben“.

Das haben wir schon immer so gemacht!

Das Ding ist ja einfach nur, dass wir Entwickler es den Leuten eigentlich viel zu einfach gemacht haben, Dinge ins Internet zu stellen (das meine ich sogar etwas politisch). Aber wie man sieht, gibt es da draußen „User“, die nicht mal einfachste Datei-Operationen wie Drag’n’Drop hinbekommen. Diese Menschen sollten auch lieber nicht ins Internet schreiben.

Hört auf, ihnen WordPress oder einen SSG hinzustellen. Sie können in ihrer WhatsApp-Gruppe schreiben, und selbst das ist eigentlich schon zu viel, weil Sprachnachrichten wenigstens jeden in der Gruppe komplett abfucken.

An alle anderen: Ob ihr WordPress, Typo3, Joomla oder einen statischen Site-Generator nutzt, ist mir am Ende fast egal. Aber verschiebt eure Probleme nicht auf andere Leute, die ihr euch nicht leisten könnt oder wollt. Könnt ihr eure Systeme nicht bedienen, geschweige denn warten, halst eure technische Schuld trotzdem anderen Menschen auf, die sich dann am Ende um die Scherben kümmern müssen.

Das ist gefährlich.

Braucht noch jemand neue Rechenzentren in der Nachbarschaft?

Thu, 06 Aug 2026 23:53:12 +0200

Na, sieht hier noch jemand in der Blogosphäre einen Bedarf an Rechenzentren in Deutschland, weil die ja so viele dringend benötigte Jobs bringen und die Wirtschaftslage der Region stabilisieren?

Ich empfehle da einen Blick nach Spanien - Vorsicht, der Link geht zu Chip 🤮. Die arme Familie, die einfach nur einen angemessenen Preis für das Grundstück haben wollte und dann einfach enteignet und mit einem Bruchteil des ursprünglichen Angebots abgespeist wurde.

Aber klar, klingt doch nach einer lebens- und erstrebenswerten Option für Deutschland. Vor allem für die Bewohner der angrenzenden Grundstücke.

Freude!

Wenn Tests einfach live gehen…

Thu, 06 Aug 2026 22:55:12 +0200

Huch, da ist mir gerade ein Post mit einem simplen Hallo durchgerutscht, weil ich meinen alten Bot zum schnellen Posten umgebaut habe, der bisher noch auf Telegram lief (weil es eine simple API hat).

Aber wie war das mit der digitalen Unabhängigkeit? Die bringt dir nichts, wenn solche Komponenten dann doch noch auf proprietären und leicht zwielichtigen Plattformen laufen.

Jetzt läuft es auf einem der ältesten Protokolle, das ich finden konnte und wunderbar selbst hosten kann: Mail.

Das kann ich von überall weltweit nutzen, nice eigentlich.

Und wo wir gerade bei unfähigen Admins waren:…

Thu, 06 Aug 2026 11:34:58 +0200

Und wo wir gerade bei unfähigen Admins waren: Ja, auch wir in Europa können das. Und es gibt immer noch ganz viele Klick-Admins (die, die Kommandozeilen verachten und sich alles mit der Maus in einer GUI zusammenklicken), die freiwillig ein Sharepoint betreiben.

Da hält sich mein Mitleid aber auch wirklich in Grenzen, wenn sie „gehackt“ werden. Auch hier wieder das „Hacking“ nur in Anführungszeichen:

Der Zugriff auf den Sharepoint-Server aus dem Internet sei daraufhin umgehend blockiert und die ausgenutzten Schwachstellen geschlossen worden.

Das war also kein neues Problem, ein Patch existierte, aber Updates einspielen war bei einer Behörde für Computerdinge zuviel verlangt.

Sind Admins in US-Konzernen eigentlich nur noch unfähig?

Thu, 06 Aug 2026 11:18:43 +0200

Erst meinte OpenAI ja, mithilfe eines AI-Agents HuggingFace angreifen zu müssen. Dann kam Anthropic mit Claude um die Ecke und griff OpenAI an.

Ich nenn’ es extra nicht „Hacking“, dafür müssten die Startup-Wichser ja überhaupt irgendwelche Sicherungen verbauen, aber das ist in ihrem Token-Maxxing-Prozess nicht vorgesehen, wird auch alles viel zu teuer.

Und das Gebrabbel mit „ist aus der Sandbox ausgebrochen“ kann man wirklich nicht ernst nehmen, wenn die „Sandbox“ nur Teil des Prompts ist, der da sagt: „Du hast keinen Zugang zum Internet“. Jeder halbwegs noch intelligente Netzwerk-Admin würde jetzt die Hände über’m Kopf zusammenschlagen und sagen: „Ey, ich sperr’ die Kisten ein, gar kein Problem!“

Nun kann man diese Leute „natürlich nicht“ bei milliardenschweren „Startups“ wie OpenAI oder Anthropic erwarten. Aber wie sieht das eigentlich bei ehemaligen Startups aus, die das schon seit 20 Jahren machen? Nun, überraschend ähnlich: „Auch KI von Meta hackte sich in eine andere Firma“.

Bei einem börsennotierten Unternehmen haben die Admins ihr Netzwerk und alle Geräte darin nicht unter Kontrolle? Was sagt die Börsenaufsicht dazu, dass man da offenbar einfach Daten raustragen kann? Was ist so schwer daran, den Maschinen im Netzwerk den Kontakt zur Außenwelt zu verbieten, wenn man herumtesten und forschen will? Schlimm genug, das überhaupt mit LLMs und Agents zu machen, aber von einer Sandbox zu schwafeln, die keine ist. Nun, wahrscheinlich hat denen das LLM vorgeschlagen, die Sandbox einfach im Prompt zu definieren.

Nur die anderen sind Scheiße!

Tue, 21 Jul 2026 19:25:00 +0200

Ihr kennt sie, die Leute, die Wasser predigen, aber Wein saufen. Vor allem, wenn sich Blogger selbst in Widersprüche verstricken. Denis hat dazu gerade mal einen guten Beitrag mit sehr vagem Bezug (also eigentlich gar keinem direkten) geschrieben.

Aber was ich bei meiner kurzen Mitgliedschaft im sich selbst beweihräuchernden Blogger-Bummsschuppen gelernt habe, ist, dass, wenn du keine direkten Bezüge herstellst, sich auch niemand angesprochen fühlt. Deshalb nenn ich jetzt mal ein Beispiel:

Das gilt auch für den CSS-Code, der eine Mischung aus Bootstrap (mit dem ich seit Jahren faktisch alles bastel) und CSS ist, dass ich gemeinsam mit Claude Code geschrieben habe.
- Aus dem Maschinen(t)räumchen

Nur um dann einen Tag später zu schreiben:

Uns entgleitet hier alles. Wahr oder Unwahr spielt keine Rolle mehr. Die KI ist dabei ein Instrument. Der Treiber am Ende sind aber stets Menschen. Jene, die sich hervortun wollen. Jene, die meinen die Realität verklären oder verbiegen zu müssen, um einen Vorteil zu erhalten. Oder was auch sonst der Treiber sei…
- Nur noch Zweifel, überall

Und im gesamten Artikel geht es eigentlich nur darum, dass AI alles kaputtmacht und die Menschen nur noch Bullshit damit produzieren.

In meinen Augen ist das ein Fall von: „Wenn ich AI benutze, geht das klar, denn ICH mache ja schließlich nur gute Sachen damit. Aber das, was andere damit machen, das ist nämlich ganz furchtbar auch!“
Oder wie Denis es schreibt: „Ambiguitätstoleranz“.

Das ist jetzt auch nur ein Beispiel, aber vielleicht denken einige mal darüber nach, wie oft sie selbst Wein saufen, während sie Wasser predigen und dabei vergessen, dass Wasser das wichtigste Element für uns ist, während Wein dafür sorgt, dass wir beim Genuss sogar dehydrieren.

Ein guter Tag

Tue, 21 Jul 2026 10:41:56 +0200

Ich war eben beim Arzt. Ergebnis: Ich bin gesund. Also grob.

Was ich viel cooler fand: Eine der jüngeren MFA fragte mich, was ich denn als Programmierer von KI halten würde. Meine Antwort „Abstand“ machte sie sehr glücklich. Wir sprachen noch ein wenig darüber, wie schlimm das alles im Umfeld geworden ist und dass so viele fälschlicherweise denken, die AI würde ihnen auch nur ansatzweise helfen.

Das Gespräch hat mich sehr glücklich und gleichzeitig zuversichtlich gemacht, dass noch nicht alles verloren ist.

Hürden auf dem Weg in die digitale Unabhängigkeit

Tue, 14 Jul 2026 01:55:00 +0200

Das nächste Freizeitprojekt, das mir mindestens ein Büschel grauer Haare beschert: der Abzug meiner sloppy Gitea-Instanz von Hetzner zu einer im lokalen Netzwerk gehosteten Forgejo-Instanz.

Die Gründe zu Hetzner hatte ich ja neulich schon beschrieben, die Gründe für das Loswerden von Gitea liegen auf der Hand: massives Vibe-Coding und die Lizenzproblematiken (nutzt für weitere Fragen dazu einfach eine Suchmaschine eurer Wahl).

Aber nun zu den Problemen: Ich hasse einfach alles daran.

Fangen wir damit an, dass ich den Kram unter git.mthie.internal liegen haben will! Sollte ja kein Problem sein, oder? Stimmt, ist es erstmal auch nicht, bis man es auch nutzen möchte.

Ich habe über 300 Repositories mit unterschiedlichen Deployments. Statische Seiten? Kein Problem! Aber versuch’ bloß nicht, einen Docker-Container in einer Action zu produzieren!

Checkout in der Action? Nicht mit uns!

Es geht dabei los, dass die übliche Checkout-Action natürlich nur über HTTPS auschecken möchte.
Yeah! Jeder, der mehr als eine Vibe-Coding-Gehirnzelle nutzt und schon mal Self-Signed-Zertifikate angelegt hat, weiß, was jetzt kommt. Klar, kann man die Zertifikate schnell anlegen, aber die Nutzung über verschiedene Systeme ist alles - außer spaßig.

Mit viel Spaß schafft man dann den Checkout auch über http oder ssh, aber dann geht der Spaß erst richtig los: eine Action, die sich an der eigenen Docker-Registry anmelden soll? Witzig, denn das ist ohne HTTPS schon gar nicht möglich. Optionen zum Deaktivieren? Not planned. Soll sich das niedere Volk doch gefälligst mal was Sinnvolles holen!

Jetzt also doch HTTPS mit selbstsigniertem Scheiß für nichts und wieder nichts. Dann müssen wir die CAs natürlich schön in alle Container rein-mounten, sonst meldet jedes kleine Stück Software sofort, dass es schließlich dem Zertifikat niemals nicht vertrauen kann und selbst dann noch skeptisch guckt.

Docker in Docker und alles fest verdrahtet

Schön, jetzt „nur noch schnell“ den Docker-Container erzeugen. LOOOOOL!
„Tolles Alpine-Latest-Docker-Image hast du da - wäre doch schade, wenn das gar keine Software installieren kann, oder?“
Mensch, ich hab’ dann nach viel Debugging, gefühlten 17.000 Suchmaschinen-Ergebnissen ohne helfende Hinweise, herausfinden dürfen, dass diese verfickten Drecks-Images in der /etc/resolv.conf fest eingetragene DNS-Server von Google stehen haben, während alle Geräte in meinem Netzwerk keinen DNS-Server außer meinem eigenen kontaktieren dürfen. Das führt dann im Docker-Builder bzw. im frisch gestarteten Container zu einem DNS: transient error (try again later).

Aber natürlich lässt sich so ein Builder auch nur beschissen konfigurieren. Also nicht mal global, sondern schön in jeder Action einzeln. Das wird ein Spaß in den nächsten Tagen, mir ein eigenes Action-Preset anzulegen, das ich mir dann überall importieren darf.

Und zu guter Letzt: Jetzt darf ich dieses verschissene CA-Zertifikat auf allen Servern installieren oder überall dem Docker-Service beibringen, dass er gefälligst die Fresse halten darf, wenn er von meiner Forgejo-Instanz abrufen darf.

Was mich einfach am meisten stört

Die Tatsache, dass diese Programme nur noch darauf ausgelegt sind, dass man sie ja in öffentlichen Netzwerken nutzt, zeigt, dass die Projekte so etwas wie abgeschottetes Self-Hosting gar nicht mehr im Blick haben. Mich wundert es jetzt nicht mehr, dass sich viele Verwaltungen und Unternehmen mit kritischer Infrastruktur so schwer tun, das alles sinnvoll einzurichten.

Alles muss irgendwo im Internet erreichbar sein, sonst wird’s unschön und gar nicht mehr so schön simpel, wie es immer suggeriert wird. Da wird die digitale Unabhängigkeit sehr schnell wieder zu einer Abhängigkeit von anderen Dienstleistern, wie Hostern. Dort darf man dann alles noch schöner absichern, sonst sind wir alle am Arsch.

Ich habe inzwischen das Gefühl, dass ich mir doch einen Baseballschläger kaufen möchte. Ich weiß gar nicht, warum.

Umzug über Umzug

Tue, 07 Jul 2026 23:45:00 +0200

Ist das alles anstrengend geworden mit dem Self-Hosting. Ich ziehe gerade Service um Service um, wenn möglich sogar hier nach Hause. Warum?

Das erste Problem ist der Kostenpunkt. Seitdem Hetzner seine Preise so massiv angehoben hat, ist die Rechnung spürbar schmerzhaft geworden. Der Vorteil eines Rechenzentrums, also vernünftige Kühlung und Feuerlöschsysteme, ist irgendwie nebensächlich geworden. Ich finde das unfassbar traurig, dass wir uns da 25 Jahre in die Vergangenheit bewegen.

Dafür bin ich gerade dabei, mir alte, ausrangierte Mini-PCs von Unternehmen zu besorgen und den ganzen Plunder da reinzuwerfen. Naja, das lokale Netzwerk ist ja immer noch schneller <hier gequältes Lächeln einfügen>.

Das zweite große Problem ist die kontinuierliche Slopifizierung jedweder Software - „Sehet her, wir sind so unfassbar degeneriert, dass wir nicht mehr ohne Slopware-Generatoren programmieren können!“. Die willst du einfach nicht mehr auf öffentlich verfügbare Server packen und in einem Rechenzentrum hosten. Das ist nahezu fahrlässig. Hugo als Blog-Generator nutze ich auch nur noch, weil die statisch generierten Seiten erstmal keine Sicherheitslücken auf den Servern aufreißen.

Schaut euch gerne mal um, welche eurer genutzten Programme/Services bereits slopifiziert wurden.

Naja, hilft ja alles nichts! Tschüß, du schöne neue Tech-Welt. Wir sehen uns im Jahr 1998 wieder und da war NICHT alles besser.

Preiserhöhung bei Microslop

Mon, 06 Jul 2026 13:59:44 +0200

Nutzt hier jemand Microsoft 365, weil „das war schließlich schon immer so“?

Dafür, dass jetzt alles nur noch Slopware ist, will Microslop natürlich auch die Token-Kosten für die Enshittification wieder reinholen.

Zum Glück setzen die Vorgesetzten jetzt alles auf AI, da machen die Preiserhöhungen von knapp einem Drittel ja nix aus. Zum Glück senden die Unternehmen jetzt ihre firmeninternen Daten freiwillig in die USA und verstoßen im Zweifelsfall gegen jede Datenschutzbestimmung, aber wen interessiert das schon?