schlabonski.de – Code, Kram und Kaffee aus Bonn https://schlabonski.de/ Ein privater Entwickler-Blog aus Bonn. PHP, Python, Linux, Homelab, Security und gelegentlicher Frust. Seit März 2005. de © 2005–2026 schlabonski, Bonn hello@schlabonski.de (schlabonski) hello@schlabonski.de (schlabonski) Fri, 14 Feb 2026 12:00:00 +0100 Fri, 14 Feb 2026 12:00:00 +0100 1440 https://schlabonski.de/logo.webp schlabonski.de https://schlabonski.de/ Warum ich jetzt doch wieder Vim benutze https://schlabonski.de/vim-comeback-2026 https://schlabonski.de/vim-comeback-2026 Sat, 14 Feb 2026 10:00:00 +0100 schlabonski Editor Tools Drei Jahre VSCode, dann versehentlich Vim geöffnet – und nicht mehr geschlossen. Was passiert ist und warum :wq scheinbar nie vergessen wird. Es war ein ganz normaler Dienstag. Mein Rechner lief schon seit zwei Tagen unter Volllast, irgendein Node-Prozess der eigentlich hätte beendet sein sollen war's nicht, und VSCode hat entsprechend reagiert. Ich hab vim getippt. Keine große Überlegung dahinter, einfach Reflex. Seitdem bin ich irgendwie wieder da.

→ weiterlesen

]]> Mein Homelab-Setup – Stand Januar 2026 https://schlabonski.de/homelab https://schlabonski.de/homelab Tue, 28 Jan 2026 10:00:00 +0100 schlabonski Homelab Linux Drei Mini-PCs, ein NAS der eigentlich schon in Rente sollte, Proxmox als Hypervisor und mehr VMs als ich realistisch betreuen kann. Ein Homelab ist im Grunde eine Sammlung von Rechnern zu Hause auf denen man Dinge ausprobiert die man auf einem Produktivsystem nicht anfassen würde. Zumindest ist das die Theorie. In der Praxis läuft auf meinem Homelab inzwischen einiges was ich tatsächlich täglich brauche.

→ weiterlesen

]]> Jahresrückblick 2025 – was war, was kam, was ich vergessen hab https://schlabonski.de/jahresrueckblick-2025 https://schlabonski.de/jahresrueckblick-2025 Sun, 11 Jan 2026 10:00:00 +0100 schlabonski Meta 2025 in Review: Homelab-Desaster, PHP 8.3, Blog-Rebuild, Python ernsthafter genutzt. Q3 war nichts. Das ist der Beitrag den ich eigentlich nie schreiben will. Jahresrückblick – das klingt nach Content-Marketing-Kalender. Ich mach das trotzdem weil ich's selbst nützlich finde wenn ich's ein Jahr später wieder lese.

→ weiterlesen

]]> Neues Jahr, neues Terminal – Ghostty im Alltagstest https://schlabonski.de/ghostty-terminal-test https://schlabonski.de/ghostty-terminal-test Sat, 03 Jan 2026 10:00:00 +0100 schlabonski Tools Terminal Ghostty ist der neue Terminal-Emulator über den alle reden. Eine Woche im Alltag – was gut ist, was fehlt, ob Alacritty vermisst wird. Ghostty ist der neue Terminal-Emulator von Mitchell Hashimoto und hat kurz nach Release die Developer-Blase aufgewühlt. GPU-beschleunigt, native auf Linux und macOS, minimale Konfiguration. Ich hab's ausprobiert weil Alacritty bei mir ein Rendering-Problem hatte.

→ weiterlesen

]]> Scrum hat mein Leben nicht verbessert https://schlabonski.de/scrum-hat-mein-leben-nicht-verbessert https://schlabonski.de/scrum-hat-mein-leben-nicht-verbessert Mon, 06 Oct 2025 10:00:00 +0200 schlabonski Rants Prozesse Vier Teams, vier Scrum-Erfahrungen. Zwei ernst gemeint, eine halbherzig, eine nach drei Sprints abgebrochen. Was ich daraus mitgenommen hab. Ich sag nicht dass Scrum grundsätzlich schlecht ist. Ich sag dass Scrum in der Praxis meistens zu etwas anderen degeneriert als das Handbuch beschreibt – und dass dieses Andere selten besser ist als das was vorher da war.

→ weiterlesen

]]> Datenpipelines mit Python – was ich nach einem Jahr gelernt hab https://schlabonski.de/python-datenpipelines-erfahrungen https://schlabonski.de/python-datenpipelines-erfahrungen Mon, 22 Sep 2025 10:00:00 +0200 schlabonski Python Ein Jahr produktiver Python-Einsatz für Datenpipelines. Was klappt, was nervt, warum Fehlerbehandlung von Anfang an rein muss. Vor einem Jahr hab ich angefangen Python produktiv für Datenpipelines einzusetzen. Was seitdem passiert ist: einiges hat gut funktioniert, einiges hat mich um 3 Uhr nachts aufgeweckt, und ich hab mehr über meine Annahmen gelernt als über Python selbst.

→ weiterlesen

]]> PHP 8.3 – ich hab's ausprobiert und lebe noch https://schlabonski.de/php83-erfahrungsbericht https://schlabonski.de/php83-erfahrungsbericht Mon, 03 Nov 2025 10:00:00 +0100 schlabonski PHP Update auf einem Produktivsystem, eine Stunde vor Kundentermin. Was neu ist in PHP 8.3, was gehakt hat und ob sich der Aufwand lohnt. Ich mach das nicht empfehlen – Update auf einem Produktivsystem, Montag vormittag, Kundentermin um 14 Uhr. Die Vernunft sagt: Staging, testen, planen. Die Praxis sagt manchmal: ich mach das jetzt einfach. Diesmal hat's funktioniert. Mostly.

→ weiterlesen

]]> SSH absichern – die Dinge die wirklich zählen https://schlabonski.de/ssh-absichern https://schlabonski.de/ssh-absichern Thu, 08 May 2025 10:00:00 +0200 schlabonski Security Linux Port ändern hilft kaum. Passwort-Auth deaktivieren hilft viel. Was wirklich einen Unterschied macht – und was man dabei nicht vergessen sollte. Jeder öffentlich erreichbare SSH-Port wird gescannt. Immer. Kontinuierlich. Das kann man in den Auth-Logs nachschauen: tausende fehlgeschlagener Login-Versuche täglich. Das passiert auf jedem Server.

→ weiterlesen

]]> Mein Homelab hat sich selbst gekillt – live miterlebt https://schlabonski.de/homelab-desaster-2025 https://schlabonski.de/homelab-desaster-2025 Sat, 19 Jul 2025 10:00:00 +0200 schlabonski Linux Homelab apt upgrade auf dem Proxmox-Host, Samstag Mittag, kein Snapshot davor. Drei Stunden Downtime, kein Datenverlust, eine Lektion. Es war ein Samstag. Die Sonne schien. Ich wollte eigentlich nur kurz ein apt update && apt upgrade machen, dann Mittagessen. Drei Stunden später saß ich vor einem schwarzen Bildschirm und überlegte ob nicht doch Gartenarbeit das bessere Hobby wäre.

→ weiterlesen

]]> MySQL vs. PostgreSQL – meine ehrliche Meinung nach 15 Jahren https://schlabonski.de/mysql-vs-postgresql https://schlabonski.de/mysql-vs-postgresql Fri, 30 Aug 2024 10:00:00 +0200 schlabonski Datenbanken PostgreSQL ist technisch besser. Trotzdem benutze ich für die meisten Projekte MariaDB. Warum das kein Widerspruch ist. Die ehrliche Antwort zuerst: PostgreSQL ist in fast allen technischen Bereichen besser als MySQL. Und trotzdem benutze ich für die meisten neuen Projekte immer noch MariaDB. Das ist kein Widerspruch – das ist Pragmatismus.

→ weiterlesen

]]> Buzzwords die ich nicht mehr hören kann https://schlabonski.de/buzzwords-die-ich-nicht-mehr-hoeren-kann https://schlabonski.de/buzzwords-die-ich-nicht-mehr-hoeren-kann Tue, 03 Sep 2024 10:00:00 +0200 schlabonski Rants Agile, disruptiv, skalierbar, Synergien. Was diese Wörter bedeuten sollen, was sie wirklich bedeuten und warum Klarheit mutiger ist. Ich hab in einem Meeting gezählt. 40 Minuten, sechzehn Buzzwords. Kein einziges Ergebnis. Die Korrelation ist, glaube ich, kein Zufall.

→ weiterlesen

]]> Docker für Einsteiger – was sie dir nicht sagen https://schlabonski.de/docker-was-niemand-sagt https://schlabonski.de/docker-was-niemand-sagt Mon, 09 Dec 2024 10:00:00 +0100 schlabonski DevOps Docker Volume-Mounts, Netzwerke, .env-Dateien und warum docker-compose down -v ein Kommando ist das man vorher wirklich verstanden haben sollte. Docker ist toll. Wirklich. Ich mein das nicht sarkastisch. Aber die offiziellen Tutorials lassen ein paar Dinge aus die man dann im echten Leben auf die harte Tour lernt.

→ weiterlesen

]]> Legacy-PHP refactoren ohne alles kaputt zu machen https://schlabonski.de/legacy-php-refactoring https://schlabonski.de/legacy-php-refactoring Wed, 17 Apr 2024 10:00:00 +0200 schlabonski PHP Globals, keine Tests, include-Ketten. Eine Anleitung zum behutsamen Rückbau von Codebases die man am liebsten anzünden würde. Es gibt einen Moment beim Öffnen einer fremden PHP-Codebase den jeder Entwickler kennt. Man sieht global $db, $user, $config in der ersten Zeile, scrollt runter, findet 1.400 Zeilen ohne eine einzige Funktion, und denkt: ich zünde das an.

→ weiterlesen

]]> SQL-Injection 2024 – warum das immer noch passiert https://schlabonski.de/sql-injection-2024 https://schlabonski.de/sql-injection-2024 Mon, 11 Mar 2024 10:00:00 +0100 schlabonski Security SQL SQL-Injection steht seit zwanzig Jahren auf der OWASP-Top-10. Trotzdem taucht sie auf. Konkrete Beispiele und die Lösung in drei Zeilen. SQL-Injection ist kein exotischer Angriff. Es ist einer der häufigsten und am leichtesten zu behebenden Schwachstellen in Webanwendungen. Trotzdem taucht sie 2024 immer noch regelmäßig auf.

→ weiterlesen

]]> Warum ich React immer noch nicht mag – aber es trotzdem benutze https://schlabonski.de/react-meinung-2025 https://schlabonski.de/react-meinung-2025 Fri, 14 Feb 2025 10:00:00 +0100 schlabonski JavaScript React ist De-facto-Standard. Ich hab Frieden damit geschlossen. Ungefähr. Die Punkte die mich stören sind real – trotzdem. Ich benutze React. Das ist inzwischen eine Tatsache meines Entwickleralltags so wie Montags-Meetings und Kaffee der zu heiß war und jetzt zu kalt ist. Man arrangiert sich.

→ weiterlesen

]]> Zwanzig Jahre online – ein kurzes Innehalten https://schlabonski.de/zwanzig-jahre-online https://schlabonski.de/zwanzig-jahre-online Wed, 12 Mar 2025 10:00:00 +0100 schlabonski Meta Seit März 2005 ist schlabonski.de online. Ein kurzer Blick zurück auf zwanzig Jahre Blog aus Bonn – was sich verändert hat und was nicht. Am 12. März 2005 hab ich den ersten Beitrag auf schlabonski.de veröffentlicht. Das war ein Sonntag. Seitdem läuft das. Zwanzig Jahre ist eine lange Zeit für irgendetwas im Internet.

→ weiterlesen

]]>