<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Oliver Zhang — Blog</title><description>Was ich gerade baue oder denke: Engineering, Design, Tools und ab und zu ein Umweg.</description><link>https://oliverz.dev</link><language>de</language><item><title>Die blauen Sonnenuntergänge auf dem Mars, und warum sie auf der Erde rot sind</title><link>https://oliverz.dev/de/blog/mars-blue-sunset</link><guid isPermaLink="true">https://oliverz.dev/de/blog/mars-blue-sunset</guid><description>Auf dem Mars ist der Himmel tagsüber orangerot, und um die untergehende Sonne wird er blau: das Gegenteil der Erde, unter derselben Sonne. Ein 43-Sekunden-Erklärvideo über das Warum: winzige Luftmoleküle auf der Erde, Staub, der größer ist als eine Lichtwelle, auf dem Mars.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>science</category><category>space</category><category>explainer</category></item><item><title>Nordkoreas Fake-Job-Malware: vier Gründe, warum mein Antivirenprogramm schwieg</title><link>https://oliverz.dev/de/blog/antivirus-silent</link><guid isPermaLink="true">https://oliverz.dev/de/blog/antivirus-silent</guid><description>Zweimal habe ich den Programmiertest eines falschen Jobs ausgeführt, und weder XProtect noch Antivirensoftware haben einen Mucks gemacht. Ein 53-Sekunden-Erklärvideo: Ich habe ihn selbst ausgeführt, er nutzte vertrauenswürdige Tools, er war neu, und eine gestohlene Sitzung umgeht die 2FA. Dann, was hilft: prüfen, was Code tut, bevor er zum ersten Mal läuft.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>macos</category><category>explainer</category></item><item><title>Nordkoreas Laptop-Farmen: Wie eine Remote-Kraft im Ausland aus einem Haus in den USA arbeitet</title><link>https://oliverz.dev/de/blog/laptop-farm</link><guid isPermaLink="true">https://oliverz.dev/de/blog/laptop-farm</guid><description>Nordkoreanische IT-Fachkräfte werden mit gestohlenen Identitäten und per KI getauschten Fotos remote eingestellt, und der Firmenlaptop landet in einer „Laptop-Farm“ in einem amerikanischen Haus. Eine in Arizona beherbergte über 90 Laptops für 309 US-Unternehmen. Ein 53-Sekunden-Erklärvideo: wie es funktioniert, der Fall Chapman und was hilft.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>hiring</category><category>remote-work</category><category>explainer</category></item><item><title>Falsche Jobangebote, die Entwickler hacken: meine zwei Fälle, die Warnsignale des FBI und was hilft</title><link>https://oliverz.dev/de/blog/fake-job-offer</link><guid isPermaLink="true">https://oliverz.dev/de/blog/fake-job-offer</guid><description>Im Juni 2026 versteckte das Testprojekt eines falschen Kunden Malware in einer npm-Abhängigkeit, und sie lief tagelang auf meinem Mac; im Oktober wollte ein anderer, dass ich einen Befehl in mein Terminal einfüge. Ein 53-Sekunden-Erklärvideo: die Masche, die Warnsignale des FBI und drei Gewohnheiten, die sie stoppen.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>malware</category><category>developer</category><category>explainer</category></item><item><title>Der 6,3-Mrd.-$-Hack bei Binance: keine Schlüssel geleakt, und vielleicht begann alles auf einem Laptop</title><link>https://oliverz.dev/de/blog/binance-one-laptop</link><guid isPermaLink="true">https://oliverz.dev/de/blog/binance-one-laptop</guid><description>Am 29. Okt. 2026 flossen rund 6,3 Milliarden Dollar von Binance ab, das meiste davon in etwa 20 Minuten. Die Blockchain wurde nicht gehackt, und laut Binance sind keine privaten Schlüssel geleakt. Ein 60-Sekunden-Erklärvideo: was passiert ist, warum es schwer abzuwehren ist, wer verdächtigt wird und was hilft.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>crypto</category><category>explainer</category></item><item><title>Das Jevons-Paradoxon: KI wurde 33× effizienter, warum verdoppelt sich trotzdem ihr Stromverbrauch?</title><link>https://oliverz.dev/de/blog/jevons-paradox</link><guid isPermaLink="true">https://oliverz.dev/de/blog/jevons-paradox</guid><description>Googles Gemini braucht pro Prompt 33× weniger Energie als ein Jahr zuvor, und doch soll sich der Stromverbrauch von Rechenzentren bis 2030 mehr als verdoppeln. Ein Buch über Kohle von 1865 erklärt das Muster. Ein 53-Sekunden-Erklärvideo, mit den Zahlen beider Seiten.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>ai</category><category>energy</category><category>economics</category><category>explainer</category></item><item><title>Wohin geht dein Prompt in Claude Code?</title><link>https://oliverz.dev/de/blog/claude-code-enter</link><guid isPermaLink="true">https://oliverz.dev/de/blog/claude-code-enter</guid><description>Du drückst Enter, und dein Prompt geht als ein einziger Request auf die Reise: über deinen Router, vielleicht über einen Ozean, zu einem Rechenzentrum, in dem Chips das Modell ausführen, und Token für Token zurück. Ein 48-Sekunden-Erklärvideo und die Schleife, die daraus einen Agenten macht.</description><pubDate>Sat, 31 Oct 2026 00:00:00 GMT</pubDate><category>ai</category><category>claude-code</category><category>explainer</category></item><item><title>Wie lange bräuchte ein Hacker, um dein Passwort zu knacken?</title><link>https://oliverz.dev/de/blog/password-crack-time</link><guid isPermaLink="true">https://oliverz.dev/de/blog/password-crack-time</guid><description>132 Jahre für 8 zufällige Zeichen, sagt die Passworttabelle 2026. Aber sie setzt ein zufälliges Passwort voraus, das nie geleakt wurde, und keine 2FA. Ein 38-Sekunden-Erklärvideo und was dich wirklich schützt.</description><pubDate>Thu, 29 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>passwords</category><category>explainer</category></item><item><title>Zwei falsche Upwork-Jobs, ein infizierter Mac: meine Begegnungen mit Nordkoreas Contagious Interview</title><link>https://oliverz.dev/de/blog/upwork-contagious-interview</link><guid isPermaLink="true">https://oliverz.dev/de/blog/upwork-contagious-interview</guid><description>Ein Testprojekt mit einem verseuchten npm-Paket und eine falsche Meeting-App, installiert per curl | bash. Was beide Male passiert ist, wie ich die Malware mit Claude Code gefunden habe, und das Tool, das ich danach gebaut habe.</description><pubDate>Wed, 28 Oct 2026 00:00:00 GMT</pubDate><category>security</category><category>upwork</category><category>malware</category><category>macos</category><category>contagious-interview</category></item></channel></rss>