Blog
Praxisnahe Beiträge zu IT, Softwareentwicklung, .NET, Microsoft und Digitalisierung für kleine und mittlere Unternehmen.
-
GitHub Copilot AI Credits: Verbrauch verstehen und Budgets richtig setzen
Seit Juni rechnet GitHub Copilot in AI Credits ab. Wie Pool und Budgets zusammenspielen und wie Sie per REST-API ein Limit setzen, das wirklich stoppt.
-
openDesk statt Microsoft 365? Was die Bürosuite des Bundes für kleine Unternehmen taugt
openDesk ersetzt E-Mail, Dateien, Office und Chat, verzahnt sich aber nicht mit Microsoft 365. Was das für kleine Betriebe heißt und wie Sie es bekommen.
-
Next.js 16.4.1: Prüfmatrix für die drei Lücken vom 14. Oktober
Zwei kritische RCE-Lücken und ein DoS in Next.js: welche Ihre Instanz trifft, ein Build-Gate für next und sharp und was beim Patchen schiefging.
-
Cyber Resilience Act: So erfüllen kleine Hersteller die Meldepflicht
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Lücken binnen 24 Stunden melden, auch kleine. Wer betroffen ist und wie der Meldeweg aussieht.
-
Zammad-Lücken CVE-2026-102489 und 102490: jetzt absichern
Zwei aktiv ausgenutzte Zammad-Lücken: Logs sichern, Paketquelle umstellen, auf 7.2.1 aktualisieren und die noch offene Root-Eskalation eindämmen.
-
Empfiehlt ChatGPT Ihr Unternehmen? So werden KMU-Websites in KI-Suchen sichtbar
Google AI Mode zitiert Absätze, die eine Frage im ersten Satz beantworten. Fünf konkrete GEO-Maßnahmen für KMU-Websites im Ruhrgebiet und darüber hinaus.
-
Uptime Kuma: Statusseiten-Monitoring selbst hosten mit Docker Compose
Uptime Kuma v2.5.5 per Docker Compose einrichten: HTTP-, Keyword- und Push-Monitore, Telegram-Alarme und WebSocket-korrekter Betrieb hinter Traefik.
-
Windows Server 2016 läuft am 12. Januar 2027 aus: So planen Betriebe die Migration rechtzeitig
Ab dem 12. Januar 2027 keine Sicherheitspatches mehr für Windows Server 2016. Drei Migrationspfade im Vergleich, mit konkretem Zeitplan und Kosteneinschätzung für KMU.
-
.NET 8 auf .NET 10 migrieren: Breaking Changes, EF Core und Docker
Von net8.0 auf net10.0: TFM, EF-Core-Migrationen, das neue Ubuntu-Basis-Image und Breaking Changes in ASP.NET Core 10, alles an einem durchgehenden Beispiel.
-
KI-Richtlinie fürs Unternehmen: So erfüllen KMU die KI-Kompetenzpflicht aus Art. 4 AI Act
Seit dem 2. August 2026 prüft die Bundesnetzagentur die KI-Kompetenzpflicht. Was eine KI-Richtlinie braucht, mit konkretem Gliederungs-Template.
-
Docker HEALTHCHECK und restart_policy: wann Container sich selbst heilen und wann nicht
HEALTHCHECK-Optionen, restart_policy-Modi und depends_on: condition: service_healthy erklärt, inklusive Timing-Formel, einer verbatim-Fehlermeldung und dem Gotcha, das die meisten übersehen.
-
Microsoft 365 Lizenz-Audit 2026: Nach der Preiserhöhung den richtigen Plan wählen
Preise seit Juli 2026 um bis zu 43 % gestiegen. Wer jetzt Lizenzen prüft, spart bis zu 30 % der Jahreskosten. Schritt-für-Schritt-Audit für KMU.
-
Restic: verschlüsselte Backups nach S3 und Backblaze B2 einrichten, automatisieren, testen
Restic 0.19.1 in der Praxis: Repository anlegen, Docker-Volume nach Hetzner S3 sichern, systemd Timer, forget vs. prune erklärt, zwei Fehlermeldungen mit Ursache.
-
Excel ablösen: Wann eine kleine Business-App mehr leistet als jede Tabelle
Ab wann Excel betriebliche Risiken schafft: GoBD-Anforderungen, Mehrbenutzer-Grenzen und was eine schlanke .NET-App konkret leistet und kostet.
-
Paperless-ngx 3.0 upgraden: Migration ohne Datenverlust
Von 2.x auf 3.3.0 ohne Datenverlust: Breaking Changes, decrypt_documents, PAPERLESS_DBENGINE und Tantivy-Suche, Schritt für Schritt erklärt.
-
Individualsoftware entwickeln lassen: Was kostet ein Softwareprojekt für KMU?
Eine nüchterne Entscheidungshilfe für Unternehmer: marktübliche Kostenrahmen, typische Projektphasen und die wichtigsten Kostentreiber.
-
KI-Coding-Agents in Docker-Sandboxes isolieren: sicher und reproduzierbar
Wie Sie Claude Code, Codex & Co. in wegwerfbaren Containern oder microVMs absichern: von Docker-Flags über gVisor bis zu Docker Sandboxes (sbx).
-
Passkeys statt SMS: der 5-Schritte-Plan zur Entra-ID-Umstellung bis 1. Februar 2027
Seit 01.09.2026 aktiviert Microsoft Passkeys automatisch für SMS-MFA-Nutzer, ab 01.02.2027 endet die Microsoft-eigene SMS-Option für die meisten Nutzer. Der 5-Schritte-Plan für Ihren Entra-Tenant.
-
MCP-Server auf Spec 2026-07-28 migrieren: initialize weg, server/discover Pflicht
MCP 2026-07-28 bricht die Abwärtskompatibilität: initialize-Handshake entfällt, server/discover wird verpflichtend, subscriptions/listen löst resources/subscribe ab. Migrationsanleitung mit Python-SDK.
-
Ransomware-Welle 2026: Qilin greift Fertigung und Bau im Mittelstand an
176 deutsche Opfer in H1 2026, Rang 4 weltweit. Qilin zielt auf Fertigungs- und Baubetriebe. Lagebild und 7 Sofortmaßnahmen für den Mittelstand.
-
Muse Glimmer lokal mit Ollama: Metas 30B-Modell auf Consumer-Hardware
Muse Glimmer 30B von Meta in 15 Minuten lokal per Ollama ≥ 0.32.8 betreiben: Modell ziehen, REST-API aufrufen, Bilder senden.
-
Was ist RAG? Firmenwissen per KI durchsuchbar machen
RAG lässt KI-Assistenten auf Ihren eigenen Dokumenten antworten, mit Quellenangabe. Was dahintersteckt, welche Daten taugen und wie ein Pilot abläuft.
-
Authelia oder Authentik: SSO per Forward-Auth vor selbstgehostete Dienste stellen
Was Forward-Auth ist, wann Authelia und wann authentik das richtige Werkzeug ist, plus ein vollständiges Minimalbeispiel mit Authelia 4.39.20 hinter Traefik v3.7, inklusive Cookie-Domain-, Middleware- und Session-Stolperfallen.
-
DSGVO-konforme ChatGPT-Alternativen für KMU: Azure OpenAI, Mistral, EU-Hosting und On-Premise im Vergleich
Vergleichstabelle zu Datenresidenz, AVV und Trainingsnutzung: Azure OpenAI, Mistral Vibe, IONOS AI Model Hub, PhariaAI und selbst gehostete Modelle.
-
WireGuard: minimaler VPN-Tunnel zwischen zwei Hosts
Ein lauffähiges Minimalbeispiel (Schlüsselpaare erzeugen, wg0.conf für beide Seiten, wg-quick up, Verbindung prüfen) plus die drei Klassiker AllowedIPs, UDP-Port und PersistentKeepalive.
-
KI im Handwerk: 5 realistische Anwendungsfälle für Betriebe im Ruhrgebiet
Erst vier Prozent der Handwerksbetriebe nutzen KI. Fünf Anwendungsfälle, die im Betriebsalltag wirklich Zeit sparen, nüchtern eingeordnet, ohne Hype.
-
nginx als Reverse Proxy im Container: mehrere Upstreams sauber verdrahten
Ein lauffähiges Minimalbeispiel: nginx per Docker Compose vor drei Backend-Containern, mit upstream-Blöcken, Pfad-Routing und korrekter Header-Weitergabe, plus die drei Fallen mit DNS, Headern und WebSockets.
-
Microsoft 365 Copilot im KMU einführen: Voraussetzungen, Kosten, Datenschutz, Pilotphase
Fahrplan für die Copilot-Einführung im KMU: Lizenzen, technische Voraussetzungen, Berechtigungen aufräumen, Datenschutz und eine messbare Pilotphase.
-
Ollama: ein LLM lokal self-hosten (Quickstart per Docker und REST-API)
In 15 Minuten von der leeren Maschine zur eigenen LLM-API: Ollama per Docker Compose starten, ein Modell ziehen, /api/generate und /api/chat per curl aufrufen, plus drei Stolperfallen (offene API, Streaming-Default, VRAM-abhängiger Standard-Kontext).
-
ChatGPT DSGVO-konform im Unternehmen nutzen: AVV, Business vs. Free, EU-Datenresidenz
Wann Sie für ChatGPT einen AVV brauchen, welcher Plan ihn bietet, was mit Ihren Daten passiert und wann EU-Datenresidenz nötig ist.
-
GitHub Actions CI-Boilerplate: .NET-App bauen, testen und als Docker-Image nach GHCR pushen
Ein vollständiger GitHub-Actions-Workflow für .NET-Projekte: Build, Test und Docker-Image-Push nach GHCR in unter 50 Zeilen YAML, ohne externe Dienste.
-
Was kostet KI-Beratung für kleine Unternehmen? Ein ehrlicher Marktüberblick
Tagessätze, Projektphasen, Fördermöglichkeiten: was KMU für eine professionelle KI-Beratung einplanen und wann sich der Aufwand rechnet.
-
Multi-Stage-Dockerfile: minimales, sicheres Image für Node und .NET
Build-Werkzeuge gehören nicht ins Produktions-Image. Was Multi-Stage-Builds bei Node und .NET wirklich einsparen und wo sie nichts bringen, nachgemessen an eigenen Images.
-
Qdrant self-hosten: Vektordatenbank für RAG per Docker in 15 Minuten
Ein lauffähiges Minimalbeispiel: Qdrant per Docker mit API-Key und persistentem Volume starten, Collection anlegen, Vektoren upserten, Similarity-Query per curl, plus Gridstore-Upgrade-Falle.
-
Podman 6.0: einen rootless Container als systemd-Service mit Quadlet betreiben
Wie Sie mit Podman 6.0 und Quadlet einen rootless Container als sauberen, autostart-fähigen systemd-Service betreiben, mit lauffähigem Caddy-Beispiel und den typischen Stolperfallen.
-
Node.js-Sicherheitsupdates vom Juni 2026: Container patchen und mit dem Permission Model härten
Node.js hat am 18. Juni 2026 zwölf CVEs gepatcht, im Juli folgten weitere. So aktualisieren Sie Ihren Container auf eine gepatchte Version und härten die App minimal ab.
-
Kritische nginx-Lücke CVE-2026-42945: Version prüfen, patchen und absichern
Heap-Buffer-Overflow im Rewrite-Modul (CVSS 9.2). So prüfen Sie Ihre nginx-Version, gleichen sie gegen die betroffenen Releases ab, patchen und verifizieren.
-
Watchtower ist tot: Container-Updates 2026 richtig machen mit Diun (Notify statt blindem Auto-Pull)
Watchtower ist archiviert. Diun als wartbarer Nachfolger: ein Compose-Minimalbeispiel am Docker-Socket, das alle Container überwacht und per Telegram oder E-Mail benachrichtigt.
-
Cyberversicherung 2026: Diese IT-Maßnahmen verlangen Versicherer von KMU
Ohne MFA, geprüfte Backups und Patch-Routine gibt es kaum noch eine Police. Welche Anforderungen Versicherer abfragen und wie Sie die Hürden meistern.
-
Cloudflare Tunnel: Services veröffentlichen ohne offene Ports
Mit cloudflared einen Dienst sicher ins Netz bringen, ohne einen einzigen Port nach außen zu öffnen, Schritt für Schritt per CLI und als Docker-Container.
-
E-Rechnung wird Pflicht: Ausstellungspflicht ab 2027 und wie KMU jetzt umstellen
Empfangen müssen B2B-Betriebe schon. Ab 2027 kommt die Pflicht zum Ausstellen. Fristen, XRechnung vs. ZUGFeRD und die Schritte zur sauberen Umstellung.
-
Reverse Proxy für Container: Traefik, Caddy, nginx
Traefik und Caddy im direkten Vergleich, dazu lauffähige Docker-Compose-Stacks für beide: Labels, Caddyfile, automatisches HTTPS, typische Stolperfallen und der Verweis auf nginx.
-
Windows 10 ist ohne Support: So steigen KMU jetzt sicher auf Windows 11 um
Windows 10 bekommt keine Sicherheitsupdates mehr. Was die ESU-Brücke kostet, welche PCs Windows 11 schaffen und wie der Umstieg ohne Datenverlust gelingt.
-
.NET-Altanwendung modernisieren: wann sich der Aufwand wirklich lohnt
Migrieren, neu bauen oder weiterbetreiben? Ein Entscheidungsleitfaden für KMU mit in die Jahre gekommener .NET-Software.
-
SQL Server 2025 gegenüber SQL Server 2022: die wichtigsten Unterschiede
Was SQL Server 2025 (17.x) gegenüber dem Vorgänger 2022 (16.x) bringt: nativer Vektortyp und KI in T-SQL, nativer JSON-Typ, RegEx, Optimized Locking sowie Änderungen bei Editionen, Lizenzierung und eingestellten Komponenten.
-
Workflow-Automatisierung mit n8n: Self-Hosting, Architektur und erste Workflows
n8n als selbst gehostete Workflow-Engine: Einordnung gegenüber Make, Zapier, Temporal und Airflow, Docker-Setup und ein praxisnaher Beispiel-Workflow.
-
Eingehende Webhooks in Microsoft Teams werden eingestellt: So posten Sie heute mit Workflows (Power Automate) in einen Kanal
Die Office-365-Connectors inklusive der klassischen Incoming Webhooks in Teams werden eingestellt. Mit verifizierter Timeline, dem Ersatz über die Workflows-App, dem Adaptive-Card-Format und Code für curl, PowerShell und C#.
-
Mails programmatisch versenden mit der Microsoft Graph API
Warum Sie SMTP zugunsten der Microsoft Graph API aufgeben sollten: App-Registrierung, OAuth2 Client-Credentials-Flow und C#-Implementierung mit dem Graph SDK.
-
Exchange Server 2016 und 2019 sind abgekündigt: jetzt sicher migrieren
Seit Oktober 2025 ohne Sicherheitsupdates. Was Betriebe mit eigenem Exchange-Server jetzt tun: die Wege zu Exchange Online und Exchange Server SE.
-
EU AI Act seit August 2026: was KMU bei ChatGPT, Copilot & Co. jetzt tun müssen
Seit dem 2. August 2026 gelten neue Pflichten aus dem EU AI Act. Was kleine Unternehmen wirklich beachten müssen und was reine Panikmache ist.
-
Website DSGVO-konform machen: die wichtigsten Schritte für KMU
Cookie-Banner, Datenschutzerklärung, Fonts, Formulare: Eine praxisnahe Checkliste, um Ihre Website rechtssicher aufzustellen.
-
Microsoft 365 oder Google Workspace: Was passt für kleine Unternehmen?
Ein ehrlicher Vergleich für KMU: Kosten, Datenschutz, Integration und Migrationsaufwand, ohne Marketing-Geschwätz.
-
NIS2 für den Mittelstand: was kleine Unternehmen jetzt tun sollten
Das NIS2-Umsetzungsgesetz ist in Kraft. Wer betroffen ist, warum auch kleine Zulieferer es spüren, und die ersten konkreten Schritte.
-
IT-Strategie für den Mittelstand: in 5 Schritten von Bauchgefühl zu Plan
Nur 20 % der Mittelständler haben eine Digitalisierungsstrategie (KfW 2022). So kommen Sie pragmatisch zu einer, inklusive Bewertungsmatrix zum Mitnehmen.
-
Warum .NET und Microsoft 365 für kleine Unternehmen oft die beste Wahl sind
.NET und Microsoft 365 sind für KMU mehr als Hausmannskost: stabil, sicher, DSGVO-fähig und langfristig wartbar. Ein praxisnaher Überblick.
-
Backup-Strategie für KMU: die 3-2-1-Regel praktisch umgesetzt
Warum die meisten Backups im Ernstfall versagen und wie Sie es mit der 3-2-1-Regel besser machen, verständlich erklärt für kleine Unternehmen.
-
E-Mail-Server selbst hosten oder Microsoft 365: Was lohnt sich für KMU?
Zehn Tage Logfile, zwei echte Vorfälle und zwei Preislisten aus dem laufenden Betrieb eines eigenen Mailservers, und was daraus für kleine Unternehmen folgt.
Lassen Sie uns sprechen
Im kostenlosen Erstgespräch schildern Sie mir Ihre Situation. Ich gebe Ihnen eine erste Einschätzung, wie ich Sie unterstützen kann.
Kostenloses Erstgespräch anfragen- E-Mailinfo@yurtbay.dev
- Telefon+49 179 1639432
- AntwortzeitMontag bis Freitag innerhalb von 24 Stunden
- Sie sind bereits Kunde? Anfragen zum laufenden Betrieb bitte über support.yurtbay.dev.