News 45/26 –

MacBook Pro mit Touch // Gemini 4 Carbon // HTTP2Shell // OpenAI Pando // Copilot Fusion

05.11.2026

// Podcast
// News 45/26

Es werden Daten an YouTube übertragen. Datenschutz

Immer erlauben

Shownotes

Diese Woche geht es um Apples erstes MacBook Pro mit Touchscreen, um Gemini 4 Carbon, um die Brotli-Lücke HTTP2Shell und um Anthropics neue Regel gegen nachgebaute Spiele. Dazu kommen OpenAIs Git-Backend Pando, Message Threads in der Claude API und GitHub Copilot Fusion.

Ihr habt noch kein Ticket für die programmier.con 2026? Dann nutzt jetzt noch die Chance und nehmt am 25. und 26. November an unserem Event rund um Web und AI teil! Mehr unter: https://con.programmier.bar/

Apple zeigt per Pressemitteilung neben einem 14-Zoll-MacBook-Pro mit M6 das MacBook Pro mit PROLED XDR Display mit M5 Pro oder M5 Max, dessen OLED-Display erstmals Touch kann. Uns begeistert eher das wieder leuchtende Apple-Logo und bei Preisen ab 3.899 Euro fürs 16-Zoll-Modell fragt sich Philipp, ob sich neue Hardware gerade überhaupt lohnt.

Aus Node2Shell wird HTTP2Shell: Die von OpenAI gemeldete Lücke im Brotli-Decoder steckt in Node.js, Bun, Python-HTTP-Clients, curl und vielen weiteren Stacks. Garrelt fragt, ob die Flut an mit AI gefundenen Sicherheitslücken nur eine Phase ist. Philipp setzt auf Monitoring, Alerting und vielleicht einen neuen Rust-Hype.

Dennis bringt ein Thema mit, das uns bei Lotum als Games-Company betrifft: Anthropic hat eine Guardrail gegen den Nachbau bestehender Spiele eingeführt, offiziell angekündigt ist sie bisher nicht. Claude Code baut damit keine Neukreation eines existierenden Spiels mehr, auch nicht unter anderem Namen. Wir diskutieren, wo die Grauzone zwischen Mechaniken analysieren und Spiele klonen verläuft.

Philipp berichtet von Gemini 4 Carbon, das zwei Wochen nach Argon besser bei Coding und agentischen Aufgaben ist, aber vorerst nur ausgewählten Security-Teams zur Verfügung steht. Außerdem zeigt OpenAI mit Scaling Git at OpenAI das Rust-Backend Pando, das rund ein Petabyte Git-Daten pro Tag ausliefert und anders als Anthropics Scion Git-kompatibel bleibt. Und mit Message Threads schickt ihr in der Claude API nur noch neue Nachrichten statt der ganzen Konversation, was laut Anthropic bei langem Kontext rund 35 Prozent schnellere Time-to-First-Token bringt.

Zum Schluss stellt Garrelt GitHub Copilot Fusion vor, einen Router, der zwischen Modellen wie Claude Opus 5.5 und GPT-6 Sol wechselt. Laut Artificial Analysis kommt Fusion fast an Claude Code mit Opus 5.5 Max heran, bei rund halben Kosten pro Task. Philipp bleibt skeptisch, weil beim Modellwechsel in langen Agent-Sessions das Reasoning verloren gehen kann.

Download

/transkript/programmierbar/news-45-26-macbook-pro-mit-touch-gemini-4-carbon-http2shell-openai-pando-copilot-fusion

Dennis: Hallo und herzlich willkommen zu den programmier.bar News 45. Wir reden heute über die neuen Macbooks, die rausgekommen sind, über eine Sicherheitslücke mit HTC2 Shell, dann haben wir noch das Germani Carm Modell, über das wir kurz sprechen können, ebenso wie OpenAI mit geht umgeht und Clayd Message Threads. Und dann haben wir auch noch 2 optionale Themen hinten dran, je nachdem wie weit wir kommen oder wie viel wir auf den ersten Themen verbrauchen. Mein Name ist Dennis Becker und rechts neben mir sitzt...
Garrelt: Der Gardelt Mock.
Dennis: Und zugeschaltet haben wir.
Philipp: Den Philipp. Den Philipp. Hallo.
Garrelt: Gott. Der stirbt schon. Ja.
Dennis: Lebst Du? Geht's gut?
Philipp: Ja, es geht. Ob man lebt. Man lebt.
Garrelt: Man lebt so von lauter.
Dennis: Ja, hast Du gehört, aber
Philipp: Ich sag mal Ist bei euch
Dennis: jetzt auch so viel los?
Philipp: Warum ist bei euch viel los?
Dennis: Na ja, KI. Ach so, ja, ich mein, ich
Philipp: hab mich jetzt daran gewöhnt, also wer ist, wenn eine Woche vergeht, in der kein neues Modell releast wird, kein neues Feature passiert, ist es schon eine sehr komische Woche.
Dennis: Ja, man
Garrelt: hat das echt voll 3 gewöhnt, ne? Am Anfang hat sich das so übelst anstrengend ein Gefühl, dass so viel passiert und jetzt so normal irgendwie, ne?
Philipp: Ja, also ich mein, das, ich hab das Gefühl son bisschen bei den Security Inzidenz, also wir reden da jetzt gleich drüber. Vor 'nem halben Jahr war's, oh mein Gott, ich muss alles updaten und heute hast Du irgendwie gefühlt, okay, scheiße, schon wieder was kaputt, ich nutz am besten keinen Computer mehr. Ich hab auch irgendwas gestern auf Social Media gesehen, dass Supermärkte in der EU gehackt wurden und die Gefriertruhen auf plus 40 Grad eingestellt wurden. Ich glaub, glücklicherweise ist Deutschland nicht betroffen, weil wir nicht digital genug dafür sind, aber
Garrelt: war auf
Philipp: jeden Fall, wo ich mir dachte, okay, alles klar.
Garrelt: Darauf hat die Bundesregierung spekuliert, dass...
Dennis: Na ja, es ist ja keine ist ja keine staatliche Institution.
Garrelt: Ja, ja. Das stimmt, aber trotzdem der Ausbau Digitalisierung ist ja schon oft.
Philipp: Da wär
Dennis: 'n bisschen mal Mittag gestern irgendwann, das ist glaube ich schon 2, 3 Wochen her, wo das passiert ist, hier auch drüber gesprochen und erst mal natürlich die Frage, also und am Ende gibt es Gründe dafür, aber warum schaltet man, also vielleicht ganz kurz Kontext Supermarktkette, sehr große Supermarktkette in Frankreich, wo alle Kühlschrankanlagen in Hunderten Supermärkten zentral gesteuert werden. Und dieses System wurde gehackt und dann eben alles auf 60 Grad gestellt statt auf minus minus 20 Grad. Und ja, ich mein, es macht schon also es hat ich ne für Strom, also beispielsweise eine Stromsteuerung, so wenn Du irgendwie viel sogar schon hast, machst Du ein paar Grad Kälte, also Optimierung auf wirklich anderer Ebene noch mit ne Strompreise und dann macht das schon irgendwie Sinn, das alles zusammen zu machen.
Garrelt: Aber wieso kann man das auf bloß 60 Grad stellen, das schon mal die Frage.
Dennis: Ja, geht wahrscheinlich. Ja aber oh nein. Ja. Aber ja es fehlt. Auch was. Wahnsinn. Aber ich glaube, da war es jetzt wirklich auch so, dass es sehr schlecht abgesichert war. Also es gibt ja noch die Fälle, wo einfach doof ist, wenn alles kaputt geht wie PHP zum Beispiel vor 2 Wochen, aber ich glaube da war es einfach auch zusätzlich noch irgendwie ähnlich wie beim Louvre bei der Sicherheitskameras. Das Passwort ist Louvre. So glaube ich war es da ähnlich. Missier her. Mit der Sicherheit. Anyway, steigen wir ein. Vor allen Dingen für die Hörer*innen interessant, die den ein oder anderen Euro zu viel zu Hause rumliegen haben und den neu investieren möchten in shiny Hardware, gibt es von Apple die Möglichkeit, das jetzt wieder zu tun. Ich glaube, also es gibt einmal, sie haben alles 'n bisschen, es gab keine Präsentation, sondern praktisch nur Pressemitteilungen, paar Videos, die sie rausgebracht haben letzte Woche und da ist einmal ein neues 14 Zoll Modell rausgekommen, das neue MacBook Pro, was jetzt eben die Möglichkeit hat mit einem m 5, ja, m 5 Pro, m 5 Max oder m 6 Chip, wo man's glaube ich, besser andersrum vorliegt, weil der m 6 der Schwächere ist, also m 6, m 5 pro oder m 5 Max Chip ausstatten kann.
Garrelt: Oh, okay.
Dennis: Genau und das, wo es wahrscheinlich drüber spannender ist, kurz drüber zu sprechen, ist das neue MacBook Pro, Pro Led xDR Display MacBook und zwar handelt es sich da ein 14 oder 16 Zoll MacBook, was nur mit M5 Pro oder M5 Max zu zu bekommen ist, aber ich glaube die größte Änderung ist an der Hardware. Es ist irgendwie deutlich leichter geworden ist das eine und es besitzt jetzt ein neues Display und dieses Display kann Touch. Und das ist glaube ich die ganz große Neuerung, die dort kam.
Philipp: Ich dachte, dass das Apple Logo jetzt wieder leuchtet.
Dennis: Ja, das wär jetzt mein Tick gewesen, das ist das einzige, was ich wirklich cool finde. Ja. Also das das finde ich schon schön, dass das Apple Logo wieder hinleuchtet, das ist nämlich auch tatsächlich dort eine Neuerung. Also ich hab bis jetzt noch keinen getroffen, der gesagt hat, oh Touch cool. Das ist das irgendwie, was ich vermisst habe.
Philipp: Ich mich nervt ja mein jetziger MacBook Display schon, wenn da irgendwelche Tropfen oder Toucher drauf sind und jetzt vorstellen, dass ich da mit meinen Händen hingehe, möchte ich nicht.
Dennis: Ja. Ja und alle, die am externen Display arbeiten, da ist schon irgendwie kein Use Case mehr, das heißt, Du musst irgendwie das Ding vor dir stehen haben. Im normalen Arbeitszettel ist das irgendwie weiter weg. Oh ja, es gibt diese lustigen Videos auf Social Media, wo Steve Jobs in der Keynote in 2, 3 Minuten darlegt, warum ein Touchscreen für ein MacBook völliger Schwachsinn ist.
Garrelt: Wo er in der Audience steht und dann so eine Audience Frage.
Dennis: Nee nicht, das war in der Präsentation, warum sie sich, weil dann war halt damals irgendwie Windows hat irgendwie viele Touchbitschirme gemacht sowas. Oh, das 'n, genau.
Philipp: Wie so das iPad existiert und warum es nicht zum Mac kommen sollte und wie Du es halt in der Hand hältst und wo es steht, wie Du es benutzt.
Garrelt: Ja. Ja, okay. Also alle alle
Dennis: Gründe, warum man es vielleicht nicht machen sollte.
Garrelt: Aber hat denn das neue 14 Zoll MacBook auch einen leuchtenden Apfel?
Dennis: Nein. Oh. Also das Broolett XLR irgendwas, MacBook Pro in 14 Zoll, das gibt's auch in 14 Zoll. Das hat natürlich 'n Leuchten Aber wenn
Philipp: ich auswählen zwischen ich möchte Touchscreen und möchte kein Touchscreen oder ist oder ist alles Touchscreen und teurer?
Dennis: Nee, Du kannst noch, es gibt noch die die Macbook Pro und das Ja, aber sie ist ja neu vorgestellt worden. Das 14 Zoll Macbook Pro ist auch 'n neu vorgestelltes, ohne Touchscreen und ohne leuchtenden Apfel.
Garrelt: Genau, aber Du kannst nicht mitleuchtenden Apfel ohne Touchscreen.
Philipp: Ja. Und kann ich das ohne Touchscreen in 16 Zoll bekommen?
Dennis: Das Das, es ist hier einfach so als Auswahl drauf, was mich wundert, ist aber, dass bei dem Neulabel irgendwie das 'n 14 Zoll ist. Also es gibt zum Beispiel, es gibt da 16 Zoll nicht mit M 6, sondern nur mit den M 5 Pro oder M 5 Max. Was sind das für wahrscheinlich. Aber Ja. Pricing hast
Philipp: Du noch nicht genannt. Ich glaub, ich mein, für mich ist es unattraktiv alleine, weil es ja jetzt extrem viel teurer noch geworden ist.
Dennis: Ach komm, stell dich nicht so an. Basisvariante des 16 Zoll MacBooks fängt bei 3900 Euro an. Mhm. Und wenn man dann noch zusätzlich den M 5 Max Chip haben möchte, was ja natürlich Sinn macht und eine gewisse GPU und RAM auf 128 Gigabyte updated, ist man bei 9000 Euro.
Garrelt: Ja, das ist
Philipp: doch, also man kann wirklich sagen, Preis verdoppelt Macedout, Macbook Pro als vor 3, 4 Jahren, oder? Weil wenn ich zurückdenk, waren waren die komplett MAXedout zwischen 3 und 4 und das normale bei 2 ungefähr.
Dennis: Ja. Ja. Und Du hast ja auch noch diese lustige Option, die SSD zu updaten. Also die geht bis 16 Terabyte, dann wären wir bei 16200
Garrelt: Euro. Und Du meinst ja 16 Terabyte aufm Rest.
Philipp: Ich meine Sam Oldman hat ja gesagt, dass wir RAM besser gemeinsam nutzen sollten und nicht auf unserer lokalen Hardware, dann machen wir das doch am besten.
Dennis: Ich finde die Aufregung darüber war nicht ganz gerechtfertigt. Muss ich ganz ehrlich sagen.
Garrelt: Ich hab's nicht mitbekommen.
Dennis: Ja, Sam Otto Mann hat dann irgendwie 'nem Interview gesagt, so von wegen 'ner Ramm Preise und alles so teuer und das ist 'n Problem und sowas und hat er halt irgendwie in 'nem Satz gesagt, na ja eigentlich wär's irgendwie besser, wenn das nicht individuelle Leute die Ramm verbrauchen würden, sondern wir das in den Rechenzentren hätten zur Verfügung stehen würde. Okay. Das wurde ihm natürlich so aus. Ja, genau, da
Philipp: muss dazu sagen, es ist auch im Bezug auf Local AI, ja, das war alles im Kontext auf Local AI macht keinen Sinn, weil Du deinen Computer halt nicht immer nutzt, sondern das halt keine
Garrelt: und Ach, guck mal. Ja.
Philipp: Ich mein, die sollen auch nicht alle Strom haben, es würde viel mehr Sinn machen, wenn das 'n paar wenige haben, ne, weil Du nutzt ja daheim deiner Spülmaschine nicht immer. Ja.
Dennis: Fall finde ich nicht so fair den Vergleich.
Philipp: Ja, oh, dein Herd, lass doch einfach alle irgendwo in Essen gehen, das ist viel effizienter.
Garrelt: Ja, ich mein, bitte Oh,
Dennis: bist vielleicht gar nicht so fuck. Also ich mein, weiß nicht, die ProduktionsA, wenn wir alles rein reichen in ProduktionsA oder so weiter.
Philipp: Besitz brauchen wir ja auch nicht. Man kann ja alles geteilt haben, ne.
Dennis: Ich mein, da wird's ja hoffentlich hin hinauslaufen, wenn in der Zukunft alle keiner mehr einen Job hat. Dann werden wir hoffentlich mehr geteilt haben, nicht nur Geld, sondern auch andere Geld.
Philipp: Also Geld, also ich weiß nicht, ob er Geld teilt möchte, Du da auch Tim Runam gefragt.
Dennis: Ja, er
Garrelt: jetzt Na, er möchte ihn ja haben und dann was abgeben davon, wenn ne,
Dennis: für eine bessere Welt, das
Philipp: steht doch überall auf der Bühne. Aber gegen einen Preis, oder?
Dennis: Ja. Ja, für den Moment. Es geht ja nicht anders, noch ist es sehr kapitalistisch.
Philipp: Ja, aber glaubt ihr, das ändert sich bis vor 2030 oder haben wir jetzt wirklich noch 3, 4, 5 Jahre, wo man sich wirklich überlegt, brauche ich jetzt 'n neuen Computer oder nutz ich einfach, was ich hab und bei seinen sauberen abholen hab nicht das Neueste, größte, Beste?
Dennis: Ja, ich glaube letzteres, man muss ja auch dazu sagen, dass die Iteration ja auch irgendwo ein bisschen, ist ja wie beim iPhone. Ich meine, früher hat man wirklich einen großen Mehrwert gehabt, wenn man sich jetzt ein neues iPhone gekauft hat. Mittlerweile musst Du sagen, ja also die jährliche Iteration, die hilft dir jetzt nicht so wahnsinnig und insofern ist natürlich schon, dass das dann auch länger hält. Ich mein mein MacBook ist von 21, das sind jetzt 5 Jahre, ne, das ist schon und ich hab jetzt trotzdem nicht den das Problem im Alltag, dass ich denke, oh, ich mir fehlt irgendwie die Power, meine Sachen zu machen. Aber auch, weil ich keine lokalen Modelle teste.
Garrelt: Und kein Blenderchen.
Dennis: Blender. Gut,
Philipp: dann frühstücken wir mal schnell Germany Carbon ab. Genau. Nachfolger zu Argon, Service Prozedere, erst aktuell bei Trusted Tester, Partner Security. Es ist noch mal einiges besser in Coding und Agentic Use Cases. Es gibt auch mittlerweile jeweils von Third Party Providers und extern, also nicht nur jeweils, die wir veröffentlichen. Ich bin super, Xcited, wenns hoffentlich bald released wird. Ich nutze schon ganz viel natürlich und gleiches Pricing wie Argon, das heißt, es kann einfach mehr oder weniger Replacement sein. Ja.
Dennis: Und was wird dann so wieder, ist ja immer nicht so ganz einfach, gerade aktuell im Google Space, was ist dann der beste Zugang, wenn das hier verfügbar ist?
Philipp: Also auf jeden Fall die API, wird es verfügbar sein und in Anti Gravity. Welche Pläne, wie genau, weiß ich leider nicht. Und Du nutzt
Dennis: es in Anti Gravity oder nutzt Du Ja. Okay, erst mal. Gut, oder bald in? Na. Wer heißt dein Projekt? Stellwerk. Stellwerk. Boarals neue IDI. Oh. Nee IDI? Na, nicht IDI ist es.
Garrelt: Konduxa, 'n Nachbau, eigene Features einzubauen. Okay. Cool. Ja, ja, mal gucken, wie cool. Also es ist 'n bisschen, ne, so wie bei Dennis die Frage, hast Du dann am Ende mehr Aufwand, einfach das zu pflegen und dann, oder Vielleicht. Ist es machbar, also eher eher 'n Experiment.
Philipp: Für die Zuhörer, ich bin wieder in, also die selbst gebaute SAS Recording Software ist aktuell nicht mehr immer in der Nutzung.
Dennis: Nachdem wir im Modellauswahl auf Lemony geswitcht sind.
Philipp: Das stimmt. Na ja, also schon so,
Dennis: was stimmt ist, als letztes hat Germany da rein gearbeitet.
Garrelt: Ja. Führt es dazu,
Dennis: dass wir heute Riverside nutzen? Nein. Nein, nein, das ist Germany nicht schuld.
Garrelt: Aber führt es auch dazu, dass deine Direktsoftware nicht automatisch irgendwie funktioniert hat? Auch, aber das wär mit jedem anderen Model auch so gewesen.
Dennis: Ja, nein, nein, nein. Es ist einfach nur 'n Prioritätsding. Ich hab nicht die Zeit, braucht nicht, es braucht nicht viel, das gut nutzbar zu machen. Aber gerade fehlen noch son paar Feinheiten. Und da ich dann nicht derjenige bin, der sich dann nachher den Aufnahmen rumschlagen muss, weil dann hätte ich auch mehr den den den Druck und den Need, sind wir heute noch mal auf der Website. Falls ihr heute Carold Spul wieder nicht hört, dann fixen wir's bis zur nächsten Woche.
Garrelt: Ich bin oft der Leihfragende gewesen, Ebbese. Ja.
Dennis: Okay. Sprechen wir über Sicherheit. HTTP to shell.
Garrelt: Gerne. Im Prinzip möchte ich das Thema nutzen, eine 1 kleine Frage noch zu starten, weil das auch gut ankam. Aber ganz kurz, alle Leute abzuholen, was das ist. HTCP, das ist auch 'n Zungenbrecher. HTCP Tu Shell ist, wenn wir im Pokémonjargon sind, die Weiterentwicklung von Node Tu Shell. Und zwar ist das eine Sicherheitslücke, die von dem OpenAI Security Research Team gemeldet wurde. Und da ging's darum, dass sie eine Lücke gefunden haben, wie man in Node eben Shell Zugriff bekommen kann. Und in der weiteren Analyse dieses Problems hat sich dann rausgestellt, okay, das betrifft nicht nur Node, sondern ist sehr viel umfassender, weil die Brokkoli oder wie auch Brodly. Brodly. Ich hab die hat's ja Brokkoli gelesen. Ich sag so, okay, Brodly, danke. Die von, das ist 'n Compression Tool von Google, das hatte eben ein Memory out of bound Problem, also sehr klassisches Sicherheitsproblem. Und das ist eben sehr verbreitet in sehr viel, ja, in sehr vielen Softwarinfanten und es ist aber ein Tool, was man über in HTTP nutzt, also als Kompressionstool. Und das heißt, alle Server Tools, die eben Brotli benutzen in HTTP, haben diese Sicherheitslücke und das Verrückte ist eben, Du kannst damit den Server kompromittieren und dann jeder jeden Client, der auf diesen Server zugreift, kannst Du auch wieder kompromittieren. Also wirklich auch 'n Riesending. Aber ich müsste eigentlich viel mehr so die Frage stellen, es ist ja so, wie Du auch schon gesagt hast, Philipp, man merkt jetzt so, okay, es kommen ganz, ganz viele Sicherheitslücken raus hier und da immer wieder Riesenmeldungen für Riesensicherheitslücken und ich frag mich son bisschen, wie denkt ihr, geht das weiter? Ist das grade eine Phase, wo einfach die Modelle so gut werden, dass sie es schaffen, so viele Sicherheitslücken, die vielleicht auch schon lange bestehen, aufzudecken und wir fixen jetzt alle und dann ist irgendwann Ruhe und dann sind wir alle happy, weil das ganze Internet sicherer und besser ist oder wird das jetzt einfach weitergehen und wir werden die ganze Zeit irgendwie in 'ner Welt leben, wo ja, wir, wie Philipp schon sagte, so das Gefühl haben, oh, besser gar keine Computer benutzen, weil das ist ja überall 'n Bach drin. Also ich bin mir nicht sicher, was was denkt ihr wieder, wie's da weitergeht?
Dennis: Ich lass Philipp mal zuerst.
Philipp: Ja, aber vielleicht noch mal ganz kurz zu Brodly, das ist, glaub der gängige Standard für jede Webapplikation, die irgendwie existiert. Das heißt, wenn Du eine Anfrage schickst, sendet der Server dir ja HTML, JavaScript und CSS und Du nutzt Broly, das aufm Server zu komprimieren, dass Du weniger Daten schickst und der Client kann das dann wieder dekomprimieren, das heißt Du hast weniger Netzwerkweite und deswegen hast Du halt dieses Problem, dass Du, wenn Du den Server hast, kannst Du halt dem Kleinen was anderes schicken, sag ich mal mehr oder weniger. Ja. Und ich weiß es nicht. Also ich ich bin auf jeden Fall selber am Überlegen und am Suchen, okay, was kann ich machen, dass ich wirklich mitbekommen, wenn meine Site Projects, meine Server, meine Webseiten irgendwie davon betroffen sind, weil aktuell für mich die beste Quelle ist irgendwie noch Twitter, da siehst Du dann halt irgendwelche Posts, die wieder viral gehen, weil irgendwas, 9 Punkt irgendwas oder halt Leute drüber schreiben oder Youtube Videos, die gemacht werden, aber dass ich jetzt irgendwie 'n Service hätte, der mir E-Mails schreibt oder der mich automatisch benachrichtigt, hab ich auch noch nicht gefunden. Ich hab viel von meinem Zeug auf und Cloudflare und den vertraue ich eigentlich, dass die oder die sind ja eben auch sehr schnell, dass sie irgendwelche Protections für dich schalten, also wenn halt irgendwie für PPF war das glaube ich auch, dass sie halt sehen, wenn halt irgendwelche Netzwerktrafik darüber geht, dass sie den einfach direkt blockieren. Das heißt, dass Du, dass sie für dich erst mal was machen Und dann glaube ich, also ich mein, ich hab die Anfangszeiten vom Internet nicht so ganz mitbekommen, aber ich weiß, Anfangszeiten Javascript mit Cross Site Skripting oder SQL Injections, das war so der gängige Standard, der überall irgendwie da war und am Anfang überall einfachfindbar ist und den haben wir auch, sag ich mal, mittlerweile in Griff bekommen und vielleicht wird es so ähnlich sein. Ich glaub, das Problem ist nur, dass es viel viel schneller geht. Also wir werden in den nächsten Wochen, Monaten und Jahren wahrscheinlich extrem viele diese Sicherheitslücken erst mal haben und extrem viel Arbeit, dass wir die halt beheben in unseren Servern und Software und ich bin mir sicher, dass es ganz viel Server und Software geben wird, die halt einfach irgendwie aus sich hin vegetieren und die die Dinge niemals fixen werden und dann hast Du halt immer diese, ja, Server, die Du infatieren kannst, aber halt das Wichtige ist halt irgendwie, dass wir 'n Weg finden uns selber upzudaten und halt dann schnell zu iterieren oder halt auch irgendwelche Prozesse und Modelle nutzen, wirklich da mal reinzuschauen. Also ich weiß nicht, ob ihr es schon getestet habt, dass ihr einfach Cloud oder andere Modelle nehmt oder in irgendwelchen Programmen sind, zu sagen, hey, finde Sicherheitslücken in auch immer, weil bei PHP war's ja mehr oder weniger wirklich so, hey, find meine Sicherheitslücke in PHP und dann lassen wir es für 2 Tage laufen und dann kamen wir zurück mit dem, was er gefunden hat. Vielleicht sind's solche Dinge, die wir jetzt auch bald mehr machen müssen.
Dennis: Ja, ich find auch spannend, bei Open Eye gibt's in Codex das Cloud Security Plug in, so heißt es, glaub ich, wo man auch son Sicherheitsscan machen kann für seine Repositaries und da ist es eben so dadurch, dass es über die Umgebung von Open AI läuft, hat man auch Zugriff auf die Daybreak Modelle. Das heißt, weil sonst, wenn man es einfach so prompt hat, kriegt man ja durchaus schon mal die Absage, dass das das Modell das nicht machen möchte und darüber beispielsweise lassen sich eben auch die die Daybreak Modelle, also die ein bisschen so noch ein bisschen besser sind in den Security Sachen. Ich weiß nicht, ich glaube, ja, also es ist klar, es würde das noch mal mehr geben und ich glaube, es wird auch recht lange dauern, bis wir irgendwie so alle alte Software irgendwie ersetzt haben mit neuer Software. Das wird irgendwie sehr langer Prozess sein. Es wird halt auch einige geben, wo das ja einfach jetzt sehr viel Aufwände und sehr viel Kapazitäten bindet. Ich glaube, langfristig wird sich das schon irgendwie wieder angleichen, weil es ist ja nicht nur die böse Seite, die sich auflevelt, sondern die gute Seite ist ja genauso in der Geschwindigkeit. Das heißt, wenn Du heute mit latest AI Modellen was baust und sagst, hey, 8. Mal auf maximal auf Security, wirst Du wahrscheinlich was relativ sicheres schon irgendwie hinstellen können und ich denke, dass sich das einigermaßen in Waage hält. Am Ende ist ja auch das, wo die großen Labs irgendwie gesagt haben, hey, lass uns mal mit den großen Herstellern irgendwie zusammenzuarbeiten und das Internet erstmal grundsätzlich ein bisschen sicher zu machen, bevor wir mit den AI Modellen die drauf schicken und dann alles zerstören lassen. Ich weiß jetzt gar nicht genau, wo man das jetzt alles einordnet, also ob das einfach nur so Befunde sind, weil halt parallel möglichst... Ja man kann halt nicht alles scannen und alles fix mit einem Mal. Ja, aber ich glaube, es wird sich irgendwo wieder einpendeln und das es nicht so im Vordergrund steht, dass die ganze Zeit eine Sache.
Philipp: Ich bin auf jeden Fall gespannt, ob wir einen weiteren Hype von Rust sehen werden. Ich mein ganz viel von dieser Software, die wir ja aktuell nutzen, ist ja in c und c plus plus plus plus geschrieben. Und alles, was remote Code execution eigentlich ja ganz oft ist, ist einfach irgendwelche Overflow und Memory Overrites und sonst was. Und ich mein, Rust würde ja damals dafür entwickelt, dass Du das nicht hast. Und ich bin auf jeden Fall gespannt, ob wir dann halt, ich meine, es gibt ja aktuell schon 'n Riesentrend, dass wir alles in Rust gefühlt schreiben, ob halt dieser Trend fortsetzt und dass wir halt wirklich dann alles alles in Rust haben oder ob's Alternativen dann auch dazu gibt, weil ich mein, mit AI kannst Du ja super easy wirklich oder easy in Anführungszeichen, keine Ahnung, Brotly in Rust umschreiben und dann einfach das ersetzen und Rust kannst Du ja auch mittlerweile überall einfach im Betten. Und das andere, was ich, was man glaub immer vergisst bei so CVIs und Security Lücken, das ist normalerweise koordinierte Kommunikation, das heißt, wenn Forscher, Researcher sowas finden, dann gehen die nicht auf Twitter und posten das, sondern da existiert normalerweise koordinierte Kommunikation, die gehen
Dennis: zu
Philipp: den Language, zu den Partnern, zu den Library Providern, wie auch immer und versuchen halt das möglichst schnell zu fixen, bevor sie darüber reden. Das heißt, wir haben wahrscheinlich aktuell ganz viele dieser Sicherheitslücken, die eventuell bösartig genutzt werden und wir das gar nicht wissen. Das heißt, nur weil wir jetzt mehr diese CBI sehen, heißt es nicht unbedingt, dass es mehr gibt, was an Gravel nutzen können. Klar, wenn das irgendwie bekannt ist, kann ich mein Modells sagen, hey, hier ist das, versuchen wir das zu wiederherzustellen. Ist klar 'n Risiko, aber es ist nicht unbedingt was Schlimmes, weil es kann erst sein, dass aktuellisch und böswillige Angreifer dieses HTTP to Shell oder no to Shell oder so etwas genutzt haben, bevor es überhaupt veröffentlicht wurde?
Garrelt: Ja, absolut. Ich meine, es ist ja es ist ja schon, also für mich war's eher beruhigend, dass der CWCVE von Opera gefunden wurde, wobei sie halt aktiv danach suchen. Und es gibt mir erst mal 'n gutes Gefühl, dass es besser wird. Und am Ende ist es ja auch oft, es geht ja ums Tooling. Also ich sag mal, ob ich jetzt in meine eigene Software eine Sicherheitslücke einbaue, hat ja, sag ich mal, 'n kleineren Impact, aber wenn das Tooling eine Sicherheitslücke hat, das ist halt überall betroffen und das heißt, wenn wir dadurch stabileres Tooling bekommen, auch langfristig, dann ja, glaub ich, kann ich mir schon auch vorstellen, dass das damit dann irgendwann besser wird.
Philipp: Auf jeden Fall trotzdem jetzt halt dafür einplanen. Ich glaub, das, was man vorher mit MPM package Updates gemacht hat, verschiebt sich jetzt 'n bisschen mit Monitoring, Alerting aufsetzen, wirklich schauen, dass man seine Server updated. Ich glaub, es gibt auch eine weitere in irgend 'nem Linux Kernel, den alle Linux Server angreifen, der der Shopify CEO letztens gepostet hat. Deswegen, wenn man bisher noch nichts gemacht hat, definitiv, ja, damit man sich auseinandersetzen.
Dennis: Ja. Mhm. Ja, ich überleg gerade, ob es 'n, aber es ist kein flüssiger Übergang, aber ich würde trotzdem kurz das Thema dazwischen schieben noch Ja. Mit den mit 1 neuen Richtlinie, die Anthropic Ja. Raus gepasst hat, rausgebracht hat.
Garrelt: Schon ähnlich, ja.
Dennis: Ja, ich hab überlegt, ob's ähnlich ist, aber es ist son bisschen, also es
Garrelt: ist so ein bisschen, also es ist ja dieses Jahr
Dennis: noch auf Modelle oder auf gewisse Funktionalitäten der Modelle. Das hat mich irgendwie deshalb mich daran erinnern lassen, dass es vielleicht ähnlich ist. Also was ist grundsätzlich passiert? Ganz spannend eigentlich, weil es gerade natürlich bei uns bei Lothum als Gaming Company durchaus in den letzten Wochen auch Aufmerksamkeit auf sich gezogen hat. Es gab einen Dude, weißt Du den Namen von dem Instagram Typen, TikTok Typen.
Garrelt: Der der da Blog Blockbuster, nee, ja.
Dennis: Also es gab einen, der auf Social Media Spiele reverse engineered hat und wir hatten ja auch hier im Podcast schon das dieses Gitter Brepo, was son paar Skills dafür bereitstellt, das noch einfacher zu machen. Das Ganze ist halt relativ viral gegangen, so dann über die Zeit und auch gerade das im im Spielekontext irgendwie zu tun und ja, das ist natürlich dann für uns auch interessant darüber nachzudenken, was bedeutet das, ne? Was bedeutet das für die eigenen Spiele, was das andere Spiele, wenn man dann noch viel mehr in die Mechanik gucken, kann da was passiert und interessanterweise hat Anthropic dann in 'nem Update bekannt gegeben und das haben wir irgendwie auch schon draußen dann Leute irgendwie so gemerkt und sagen hey, Claude zielt sich irgendwie, ne, solche Aufgaben zu machen, dass sie tatsächlich da Maßnahmen ergriffen haben, dass und ich glaube, es war explizit auf Gaming jetzt erst mal bezogen, dass das Reverse Engineering von Gaming nicht mehr so supportet ist in in Claywed und dem gewisse Grenzen gesetzt werden.
Garrelt: Aber weißt Du weißt Du konkreter, was sie da verbieten, weil ich hatte das jetzt so verstanden, dass Du halt nicht mehr so sagen kannst, ja klone mal dieses Spiel, aber ist es...
Dennis: Hast Du
Philipp: irgendeinen Block bei, was ich gesehen hab, ist, dass die bei Claw son promptint mit hinzugefügt haben? Das heißt, wenn Du Claw Code nutzen, dass Du irgendwie sagst, haben die 'n Klassifier drin und der sagt, machen wir nicht? Oder ist das wirklich 'n terms of Service Update, dass Du Cloud und Cloud Modelle, Cloud API nicht mehr dafür nutzen kannst?
Dennis: Ich hab irgendwo, ich meine, sie haben sich auch mittlerweile offiziell irgendwo dazu gemeldet, oder? Nicht nur, dass es irgendwie das... Warte mal, ich muss mal kurz in unseren Slack gucken. Wie überbrückt ihr die Zeit, wie ich das gucke? Egal putzt ich beispielsweise die Nase? Das ist eine Option.
Philipp: Man könnte sich auch. Ich kann ganz kurz zu
Dennis: Nee, Newton können wir uns nicht so einfach. Okay.
Philipp: Ich kann ganz kurz zu Open AI noch was erzählen und zwar Okay. Sehr gern gestern einen Blogpost veröffentlicht, der nennt sich Scaling get at Open AI und ich weiß nicht, hatten wir's letzte Woche, die Woche davor Waren wir vorher Antropik hat ja SIEN vorgestellt, ihr neues Code Versions Verwaltungstool und jetzt ist OpenAI sozusagen am Zug. Das Ganze nennt sich Pando. Pando ist ein in Rust geschriebenes Git kompatibler Server für deren Monorepository, also Open a o, Open a I, auch Monorepository. Der einzige Unterschied, würde ich mal sagen, zu oder zu was wir bei Google zum Beispiel haben, ist, dass es Standard Git Client sind. Das heißt, Agents und humans können weiterhin Git Push, Git fetch und Gitnormale Git Flows ausführen und sie haben einfach nur sozusagen einen kompatiblen Server dazu geschrieben. Das Ganze wurde gemacht, auch weil sie halt 'n extremen Anstieg gesehen haben. Sie schreiben in ihrem Blogpost, dass zwischen q 1 2024 und q 3 2026 'n über tausenddreihundertsiebzigprozentiges Wachstum an gelandet ist und das soll noch weiter wachsen bis zum Ende vom Jahr bis zu 2400 und der Pando Git Server surft jetzt täglich ein Petabyte of Git Daten mit 57 Terabyte pro Stunde und über 99 Prozent von Cash Und der große Unterschied halt zu Antropic ist, dass sie Antropic komplett weggeworfen hat und dieses neue VCS außen rum gebaut hat mit 'nem eigenen Code Review Tool und OpenAI bleibt kompatibel, einfach für Agents Humans, dass es einfacher ist und es auch auf die ganze Organisation ausgerollt, einfacher zu lernen und anzufassen. Genau, sie haben nicht dazu geschrieben, ob sie's irgendwie veröffentlichen. Sie schreiben zwar, dass sie zu Git, dazu geht es ja Open Source, Upstream Pull requests machen und Code auch committen, aber es ist unklar, ob es jetzt dieses Pandokonzept oder was sie da gebaut haben ist oder nicht. Und es soll irgendwie 80 Prozent schnellere Git Pushes ermöglichen und genau, ist halt gebaut, damit sie oder damit OpenAI mit dem Coding Volumen weiterhin, ja, pushen kann, ist fünfmal schneller als was existierte.
Garrelt: Ich hab übrigens mal ein Teil ausprobiert. Philippst Du auch? Nee. Das ist mal enableed. Es ist echt ganz cool, also das ist auch 1 der Gründe, warum wir sone diese, es ist ja keine IDE, wie nennt man das denn? Agent Handers vielleicht, Agent UI bauen, diese Sessions da besser verfügbar zu machen. Also Das heißt. Dass Du nicht eben auf die Website gehen musst, sondern die da drin hast und dann auch, sag ich mal, eine Session dir direkt holen kannst und daran weiterarbeiten kannst. Also erst mal cool, was es für Funktionalität bietet, ein Teil. Ich hab jetzt noch nicht so viel damit gearbeitet, da diese Trails zu machen, Aber allein die Sessions zu speichern ist cool.
Philipp: Dann denk ich mal, man braucht eine Folge mit Carroll zu Okay. Was auch immer ihr da gerade baut. Könnt ja auf jeden Fall interessant sein.
Dennis: Okay, cool.
Garrelt: Ja. Also cool, dass Du's spannend findest. Ich guck mal, ich hab noch nicht das Gefühl, dass wir irgendwie an 'nem Stand sind, wo es sinnvoll ist, das zu zeigen, aber vielleicht demnächst. Fabi arbeitet übrigens auch mit daran.
Philipp: Fabi programmiert?
Garrelt: Ja, der war mal Entwickler. Okay, spannend,
Philipp: spannend. Ja. Und dann vielleicht noch ganz kurz zur Ant Tropic Messagesats, bis Dennis rausgefunden hat, ob das 'n terms of Services ist. Kann ich
Dennis: dir sagen, also es war, genau, es war kein, also ich war doch noch keine offizielle Dokumentation, die das hat, aber es gibt eben eine explizite Rule, die heruntergeladen wurde oder die 'n Update ist in dem Modell, wo explizit eben 2 Sätze dazu stehen. Was aber halt die dazu abhält, das zu tun einfach. Also ist halt so, wenn Du jetzt irgendwie sagst, und das, dann sagt er halt einen.
Philipp: Aber nur Cloud Code. Das heißt, wenn man Pi Open Code irgendwas anderes nutzt, dann existiert das nicht.
Dennis: Ja, interessant. Ja, und Du kannst natürlich auch eigentlich einfach heute auch noch jedes andere Modell und jeden anderen Anbieter machen. Das ist halt immer ne son bisschen die Frage. Ich meinte ich sehe schon, dass die da auch immer in so 'ner gewissen Bredouille sind, die die Anbieter. Ich meine, wenn Du jetzt irgendwie das für moralisch richtig hältst irgendwie das zu machen, das machen aber nicht alle gleichzeitig, dann kommt halt der nächste und dann nutze halt Open AI für den Modell.
Garrelt: Ja, aber er wirkt das schon, ja.
Philipp: Ich hab mal ganz kurz auch gegoogelt und AI Overview hat mir gesagt, dass normalerweise das in den Terms of Services von den ganzen Games Providern schon verboten ist. Also an sich bräuchtest Du kein neues Verbot, weil Du darfst halt Super Mario nicht einfach nachbauen, weder die Assets noch irgendwas anderes oder ich meine, da gab's ja dieses El den Ring, whatever Match-up. Klar, ist da wieder die Frage, okay, die Leute machen's trotzdem, posten's auf Social Media, sharen dann links, wer ist in der Haftung?
Dennis: Das ist keine Rechtsberatung, aber ich glaube selbst das dekompilieren von Programmen ist teilweise schon einfach gegen die Nutzungsbedingungen, weil die Nutzungsbedingung ist halt die Nutzung der Software und die schließt eigentlich aus, dass Du das einguckst. Ja. Und ja, aber wenn ich meine, da ist halt echt die Frage, auf welchem Level, ne? Du kannst auch einfach sagen, ja hey, spiel mal das Spiel und ne, listen wir alle Mechaniker auf, die Du so findest und und ne Regeln, die Du daraus ableißend kannst. Das hat mit Dekubierenden erstmal noch nichts zu tun und hast halt trotzdem irgendwo mehr über das Spiel und die Mechanik und die Funktionsweisen dann am Ende rausgefunden.
Garrelt: Ja gut, es ist sehr oft irgendwie in der Krauzone oder nicht so ganz klar trennscharf. So bis wo hinten ist es irgendwie okay und bis wo nicht so, ne.
Philipp: Mein 4 oder ein Wort verrät ja schon der Titel, was man macht zum Beispiel.
Dennis: Und trotzdem das ist ein komplexes Projekt, wie es seit 15 Jahren entwickelt wird.
Philipp: Ich weiß wirklich.
Dennis: Weil es ist erstaunlich, wie viel da drin steckt. Das ist man der und klar, das alles jetzt irgendwo öffentlich verfügbar zu haben sozusagen oder es halt einfach nach, ja, fühlt sich dann auch komisch an.
Philipp: Okay, trotzdem ganz kurz zu On Topic Message Rats. Antropics hat gestern ein kleines API Update veröffentlicht, das Agent Sessions einfacher machen sollen, also Antropics API, Messages API ist, was Stateless API Kurs, das heißt, ich hab mein Model, ich hab meine Tool Definition und dann meine Messages. Was sie jetzt geändert haben ist, ich kann Threads attatschen. Threads funktioniert in dem Fall so, dass es keine neue API Route ist, sondern alle States. Wenn ich eine Message Call schick, kann ich sagen Thread create und dann kann ich sozusagen, wenn ich einen Follow-up Recrest schick, mehr oder weniger request Message ID referenzieren und dann nur den neuen Input. Funktioniert so ähnlich, was wir haben bei der Geminar API oder bei Open AI Responsees API. Der große Unterschied ist, dass die Dinger nur 5 Minuten aktiv sind, das heißt, wenn 5 Minuten keine Nachricht kommt, wird das Ding wieder gelöscht. Hauptvorteil sagen die einfach, hey, Du sollst trotzdem den State lokal managen, aber wenn Du Agent Session hast und halt immer nur den neuesten Input hinzuschickst, hast Du bis zu 30 Prozent to First Token, weil Du halt nicht den großen Payload immer hin- und herschicken musst und das wurde erst so richtig auffällig bei 500000 Tokens ungefähr. Sie haben SDK Herpes dafür gebaut, dass wenn Du sozusagen, weil große Schwierigkeit natürlich, ich schick was, ich mach lokal 5 Minuten was, 10 Minuten was, schick was zu dem alten Thread, dann kommt erst mal 'n Fehler zurück und dann muss ich wieder alles alte schicken und dafür haben sie halt so, sag ich mal, SDK Herpes gebaut. Ist bei Open Air und bei der German APR nicht der Fall, das heißt, da sind die ganzen Sessions, Interactions, whatever länger aktiv, aber ja, ganz kleiner, kleines Update. Interessant.
Garrelt: Gut. Aber ist das was, was die dann einfach im Cloud Code, was Du anstaltest und
Philipp: Ja, nee, ist Default deaktiviert aktiviert und sie sagen 35 Prozent zwischen 1500000 Kontext und das halt auch auf der API.
Dennis: Spannend. Wenn die 120 Sekunden reichen, darfst Du noch über Fusion sprechen oder Du darfst... Nee, machen wir nicht.
Garrelt: Ja komm, wir machen's kurz. Also GitHub hat einen, ich weiß gar nicht, wie ich's nennen soll, aber es ist ja kein Modell, also hat, aber ne, wenn man's auswählt, ist es wie 'n Modell Fusion heißt das Ding, veröffentlicht und im Prinzip ist das ein Model Router, also er entscheidet dann selber, an welches Model das geht. Ist fand ich schon immer spannend das Thema, weil man braucht ja nicht für jede Anfrage irgendwie das größte Max Model und für mich waren's immer eine Kostenfrage, aber bei Ihnen ist es vor allen Dingen auch eine Performance und auch eine Kostenfrage und ich glaube aber auch eine also eine wie schnell das Model läuft Frage. Also Sie konnten damit vergleichbar gute Performance schaffen wie Opos 5 Punkt 5 und ich konnte nicht so ganz, ich hab nicht so ganz gecheckt, an welche Models sie das routen, aber ich glaub, am Ende waren's auch Entopic- und OpenA-Eye Modelle, wenn ich das richtig verstanden hab. Aber dadurch hatten sie eben, oh Shit, denn jetzt hab ich die Zahl nicht im Kopf. Ich glaube, fast 50 Prozent Reduktion der Kosten, glaub ich. Es liegt grad keiner, also ihr wisst auch nicht. Und irgendwie 30 Prozent schnelle und trotzdem sehr, sehr ähnliche Performance wie Opos 5 von 5. Und da würd mich mal voll interessieren, ob das ein Jeff, also 'n System ist, was sie dann nutzen, diese Entscheidung zu treffen. Weil ich vermute schon, dass das dass das das jetzt enablet hat, so 'n Router irgendwie sinnvoll einzusetzen. Weil die, so was gibt's schon länger, aber dass das jetzt so gut funktioniert, kann ich mir vorstellen, liegt daran, dass die so was nutzen. Tja, ja, wer weiß ich?
Philipp: Ich bin immer 'n bisschen skeptisch. Also ich glaub für 99 Prozent aller Anfragen, die ich an Germany schick, reicht mir Flash.
Garrelt: Mhm.
Philipp: Aber für manche Anfragen weiß ich's nicht und für manche weiß ich's Und ich find bei Agentic Use Cases, also wo man lange hat, weißt Du ja am Anfang nicht die Nuancen, wo es hingeht. Und Du hast ja das große Problem, wenn Du zwischen Modelle switcht, dass Du nicht auf das Reasoning, das vorherigen Modell unbedingt immer zugreifen kannst, vor allem wenn das Cross Provider ist. Das heißt, wär definitiv interessant, was sie da evaluiert haben und wie sie's evaluiert haben. Ich kann mir vorstellen, dass man auf Benchmarks das relativ gut optimieren kann. Ich glaube OpenEA hatte auch mal son kleinen kurzen Gedanken mit
Garrelt: 5. Ja, stimmt.
Philipp: Deswegen bleibt's abzuwarten.
Dennis: Ich glaube,
Garrelt: vor allem
Philipp: Zukunft auf jeden Fall müssen wir es lösen, weil die Subscription Plans einfach viel zu großzügig sind, was Token Music angeht.
Dennis: Ja, aber wenn das so ist, warum ist das einfach nur Marketing alles, wenn die jetzt keine Ahnung, OpenAir hat doch jetzt gerade irgendwie das nochmal wieder verdoppelt, was innerhalb von diesen, wars OpenAir oder Atropic? 1 von beiden, ich glaube Open Air. Nee, Open Air. Open Air hat doch die Pläne gesagt, die User ist jetzt gerade doppelt so groß in den Enterprise Sachen. Ist das dann einfach nur aus Marketing und...
Philipp: Nee, ich glaub, es macht einfach keinen Unterschied. Also ich glaub, ob Du jetzt 10000000000 Minus machst oder 20000000000 Minus macht, glaub nicht den den großen Unterschied. Alle Enterprise Pläne, es sind ja nicht unbedingt so, sonst sind ja viel teurer. Das Gleiche gilt ja auch für irgendwie. Dazu sagen ja die Unternehmen wirklich die die API Preise und ob Du dann 11000000 Entwickler hast, die da 200 Dollar reinballern. Ich wüsste jetzt nicht, ob das 'n Unterschied macht, dass die Hälfte von User irgendwie erst klar, Du musst irgendwie eine Balance finden und sie profitieren ja sehr stark von Feedback, von Nutzer, von Marketing, was funktioniert zu day, was funktioniert nicht? Und aktuell ist wahrscheinlich einfach der Value in dem Data größer und Computer ist das Problem. Sie werden wahrscheinlich nicht positiv, das heißt, Du versuchst irgendwie dazwischen die richtige Balance zu finden, aber auf lange Sicht musst Du ja irgendwann mal Profit machen. Und dann wird's spannend, ob hier der der Preis gleich bleibt, aber wir dieselbe haben, weil alles so viel besser geworden ist oder ob's so weiter nach oben geht oder nicht, das werden wir sehen.
Dennis: Jut. Jut. Dann vielen Dank, Gerald, vielen Dank Philipp für eure Zeit heute. Vielen Dank fürs Zuhören da draußen. Wir wünschen euch eine schöne Novemberwoche und hören uns bald wieder. Mach's gut. Bis dann. Tschau.
Garrelt: Tschau.