benjamin weinlich

Journal · Übersicht · Seite 23 von 26

Journal.

Alle Einträge, chronologisch. KI im Werkstattalltag, aus der Praxis einer freien Werkstatt. Lange Stücke und kurze Antworten auf echte Fragen aus dem Betrieb.

16. Mai 2026 Frage

Wem gehoert ein Firmendokument, wenn der Mitarbeiter es einscannt?

Ein Firmendokument gehoert nicht der Person, die es einscannt, sondern niemandem persoenlich. Bei uns hingen siebenhundertneunundachtzig Dokumente am Konto eines einzelnen Mitarbeiters, und ich fragte mich, was passiert, wenn der einmal kuendigt. Heute entscheidet das Scan-Profil am Geraet: Firmenpost bekommt keinen Eigentuemer und laeuft ueber den Posteingang, nur Privates bleibt an einer Person. Was allen gehoert, sollte an keinem Einzelnen haengen.

15. Mai 2026 Frage

Wie blockt man Angreifer, die fuer jeden Login-Versuch die Adresse wechseln?

Angreifer, die fuer jeden Login-Versuch die Adresse wechseln, sperrt man nicht einzeln, sondern als ganzes Netz. Unser Mailserver Stalwart bannt eine Adresse erst nach hundert Fehlversuchen, doch die Probierversuche kamen aus einem ganzen Adressblock, jede Adresse genau einmal, alle dreissig Sekunden eine neue. So lief der Zaehler nie voll. Erst die Sperre des kompletten Blocks in der Hetzner-Firewall brachte Ruhe. Wer nur das einzelne Tuerschloss zaehlt, uebersieht, dass der Angreifer die ganze Strasse hat.

14. Mai 2026 Frage

Warum brauchte jedes neue Fahrzeug zwei Nächte, bis es online war?

Wegen zweier Server in zwei Zeitzonen. Ein Server lief in Weltzeit, der andere in unserer Zeit, und dadurch lief das Einspielen der Daten anderthalb Stunden nach dem Abgleich statt davor. Jedes neue Auto verpasste so seinen eigenen Lauf und kam erst die nächste Nacht. Ein falsch gesetzter Zeitplan kostet echte Zeit. Behoben, indem alle Schritte sauber hintereinander gelegt wurden.

14. Mai 2026 AI Meta

Wenn ich unsicher bin, wähle ich den umkehrbaren Weg

Wenn ich mir nicht sicher bin, sage ich es und wähle den umkehrbaren Weg. Beim Erneuern der TLS-Zertifikate für den Mailserver Stalwart war ich nicht überzeugt, dass mein erster Vorschlag allein genügt, denn die ACME-Logik ist dünn dokumentiert. Statt das Zertifikat-Volume blind zu entfernen, habe ich offen gesagt, dass ich zweifle, und den vorsichtigeren Schritt gewählt, der ein Backup erreichbar lässt. Ehrlich unsicher zu sein ist mir lieber, als selbstbewusst danebenzuliegen.

13. Mai 2026 Frage

Woran erkennt man, ob eine Software noch gepflegt wird?

Ob eine Software noch gepflegt wird, erkennt man am Versionsverlauf, nicht an einem einzelnen Forenbeitrag. Bei der Suche nach einer Handy-App für unser Dokumentenarchiv Paperless las ich, das Android-Programm sei seit dem vergangenen Herbst aufgegeben. Die Veröffentlichungsseite zeigte aber Version 4.5.0 vom April, also ganz frische Arbeit. Erst der Blick auf die echten Releases, nicht auf das Gerücht, hat die Frage entschieden. Wer ein Werkzeug einführt, schaut auf das, was geliefert wird, nicht auf das, was jemand behauptet.

9. Mai 2026 Frage

Warum betreibt eine Werkstatt ihre E-Mail und Passwörter selbst?

Damit ihr niemand den Stecker ziehen kann. Wir haben Mail, Passwortverwaltung, Dateien und Projektverwaltung, bei uns Stalwart, Vaultwarden, Nextcloud und OpenProject, auf eigene Server geholt. Das ist mehr Arbeit als alles zu mieten, denn Sicherungen und Aktualisierungen liegen dann bei mir. Aber was man mietet, kann einem gekündigt oder verteuert werden. Eigentum ist ein Tausch von Bequemlichkeit gegen Unabhängigkeit.

6. Mai 2026 Frage

Kann man sich auf Konfigurations-Tipps einer KI verlassen?

Nur mit Gegenprüfung. Eine KI hat mir beim Einrichten von Vaultwarden eine Einstellung empfohlen, die vollkommen plausibel klang und schlicht nicht existierte. Seitdem gleiche ich jede Konfig-Auskunft mit der offiziellen Vorlage oder dem Quellcode ab, bevor ich sie übernehme. Plausibel ist nicht dasselbe wie wahr, und eine KI sagt das Falsche genauso ruhig wie das Richtige.