IT Toolstack Digest
2026-10-27
Admin-Tools, täglich
Admin-Tools, Releases und Alternativen — kompakt, DE, Style andblack.de.
Top-Highlights
- Prometheus 3.15.1 + 3.13.5 (21.10.): eMudhra-CA-Distrust, Go-Update und HTTP/2-Fixes – Update-Pflicht für alle Installationen (→ Tool des Tages)
- „PwnEscape" (KVM-Gast-zu-Host-Escape): Proxmox-Fix nur im 7.0.14er-Kernel (Build 24/25) – PVE 8.x ist EOL und bleibt verwundbar
- UniFi Network 11 RC: PostgreSQL-Umzug + neue Statistik-Engine; Ende für USG und Standalone-Network-App-Server (Stand: 11.0.97)
- WSL Container (WSLC) allgemein verfügbar: Linux-Container direkt unter Windows, wslc.exe, Intune-Steuerung
- Checkmk: 2.5.0p17 (22.10.), 2.3-EOL am 29.10., 2.4-Active-Maintenance endet am 28.10. – Upgrade-Fahrplan prüfen
Releases & Updates
- Prometheus 3.15.1 / 3.13.5 (LTS) – Security-Release, 21.10.
- Checkmk 2.5.0p17 + 2.4.0p38 – 22.10. (alle Editions)
- Zabbix 7.4.16 + 7.0.32 LTS – 20.10.; 8.0.0rc1 (01.10.), 8.0-LTS November
- Veeam B&R 12.3.2 P4 (Build 12.3.2.4934) – 4 Security-Fixes; Intelligent ResOps für M365 GA (15.10.)
- UniFi Network App 11.0.83 RC (12.10.) / 11.0.97 (23.10.)
- Prometheus 3.16-Zyklus: Pre-Release lt. Kalender ab 21.10. erwartet
News nach Kategorie
Monitoring
- Checkmk (22.10.): 2.5.0p17 und 2.4.0p38 veröffentlicht. Wichtig: 2.3 erreicht am 29.10. das EOL, 2.4 verliert am 28.10. die Active Maintenance. 2.5 ist bis 04/2028 unterstützt. Checkmk 3.0 wird getestet (Azure/AWS/ Kubernetes-Monitoring, Call for Testers).
- Zabbix: 7.4.16 stable und 7.0.32 LTS (20.10.). 8.0.0rc1 seit 01.10.: OTel, MCP-Server, Mobile-App; GA als 8.0-LTS für November erwartet.
Virtualisierung/Container
- PwnEscape (CVE-2026-99999): Lücke im Linux-Kernel-Virtio-Netzwerk-Stack
- speziell präparierte IPv4-Pakete genügen, um aus einer VM Code auf dem Host auszuführen (Golem, 19.10.). Proxmox PSA-2026-00068-1 (16.10.): Fix in proxmox-kernel 7.0.14-24/-25; nur diese Serie wird gepflegt, Proxmox VE 8.x (EOL August 2026) erhält keinen Fix → Umstieg auf PVE 9 nötig.
- WSL Container (GA): wslc.exe baut und startet Linux-Container direkt unter Windows – ohne Extra-Engine. API-Paket „Microsoft.WSL.Containers" für C/C#/C++, Intune-Policies („Allow WSL containers access", Registry-Allow- List). Nächstes Ziel: Compose-Unterstützung. Basis WSL 3.0.1.
Remote/MDM/RMM
- NinjaOne (13.10.): „Katana AI" – agentischer IT-Assistent, analysiert Telemetrie, History und Alerts für Root-Cause-Analysen; dazu NinjaOne-MCP- Server. RBAC, Audit-Trail, globaler Kill-Switch; keine Nutzung der Kundendaten fürs Training.
- Kaseya (21.10.): CTO Pratik Wadher hat die Storage-Engine in sechs Wochen per KI-Spec-Workflow neu bauen lassen (ZFS→S3). Kernsatz: „The spec is the new code."
Backup/Storage
- Veeam: „Intelligent ResOps for Microsoft 365" GA (15.10.) – Add-on für Veeam Data Cloud M365; fokussiert auf KI-Nutzung, Speicherkosten und präzise Wiederherstellung. Dazu neues Sovereign-Service-Provider-Programm (20.10.).
- Veeam B&R 12.3.2 P4 (Build 12.3.2.4934): schließt vier Lücken; die kritischste erlaubte Code-Ausführung mit Backup-Viewer-Rolle (kein Admin- Konto nötig) → zügig updaten.
Netz/Security
- UniFi Network 11 RC (11.0.83 / 11.0.97): Datenbank auf PostgreSQL migriert, neue Statistik-Engine (laut Ubiquiti über 30 % mehr Skalierbarkeit), Umstellung auf Zone-based Firewall. Kompatibilitäts-Knall: USG-Support endet (10.6 ist die letzte Reihe), der Standalone-Network-App-Server entfällt zugunsten von UniFi OS Server; UniFi OS 6.0+ Pflicht. Achtung: vorhandene Statistik-History wird beim Umzug zurückgesetzt. Matter-Thread- Monitoring ist in 11.0.83 bereits sichtbar (braucht Gateway-OS 6.0.10).
- eMudhra-Kompromittierung: Nach dem Leak von Intermediate-CA-Schlüsseln distrauen u. a. Prometheus (3.15.1/3.13.5), HashiCorp Vault (2.2.1) und UniFi (App 10.6.109) die betroffenen Roots – auch für eigene PKI-Teams relevant.
Cloud/M365
- Entra ID: Der Rule-Operator „MemberOf" in dynamischen Gruppen, Admin. Units und Entitlement Policies wird am 03.11.2026 entfernt – betroffene Konfigurationen jetzt ersetzen, sonst veralten Mitgliedschaften/Lizenzen.
- Agent Identities: Ab 04.11. dürfen Standardnutzer Agent Blueprints erstellen (per Tenant-Setting abschaltbar); AgentIdentity.CreateAsManager erfordert künftig Admin-Consent.
- Windows Hello for Business und macOS Platform SSO gelten seit Oktober als eigenständige MFA-Faktoren.
- SharePoint One-Time-Passcodes werden seit Mitte Oktober abgeschafft → externes Teilen läuft künftig über Entra-B2B-Gastkonten.
VoIP
- Keine relevanten Meldungen (VioNetworks, Auerswald, Starface, pascom).
Selfhosted/Community
- TREK 5.0 (25.10.): selbst gehosteter Reiseplaner mit Karte, ~15.000 GitHub- Sterne; elf stabile Releases seit Ende August.
- r/selfhosted-Megathread (15.10.): Mac MCP (lokale MCP-Anbindung für macOS), notesd (offline-first Notizen, Single-Binary), Thingport (3D-Modell-Bibliothek) und Agentown (Multi-Agenten-„Firma" mit echten Berechtigungen, k3s+PostgreSQL).
- Tunarr v2026.10.4 (25.10.): virtuelles TV aus eigener Mediathek (Plex/Jellyfin/Emby → IPTV-Streams). TOOL DES TAGES Name: Prometheus Kategorie: Monitoring / Metriken (Open Source, CNCF) Summary: Pull-basiertes Time-Series-Monitoring mit PromQL, Service Discovery und Alertmanager – das Herz des Grafana-/Kubernetes-Monitoring-Ökosystems. Skaliert vom Einzelserver (Homelab) bis zum Cluster. Vorteile: + Pull-Modell: keine Agenten nötig, Ziel-Entdeckung per DNS/Consul/K8s + Riesiges Exporter-Ökosystem (Node, MySQL, SNMP, Blackbox u. v. m.) + PromQL als Quasi-Standard; eng integriert mit Grafana, Loki, Tempo + Aktuell 3.15.1 (21.10.): schnelle Security-Releases – eMudhra-CA-Distrust, Go 1.27.3, HTTP/2-Fixes; LTS-Zweig 3.13.x wird parallel gepflegt Nachteile: − Kein UI/Alerting „out of the box" – Grafana + Alertmanager kommen dazu − Langzeit-Storage (Monate+) erfordert Thanos/Cortex/Mimir – Betriebsaufwand − PromQL-Lernkurve; Alarmregeln brauchen Erfahrung, sonst Rauschen − Einzelknoten-TSDB ist ohne Zusatzkomponenten kein HA-Speicher
Tool des Tages
Primärquellen