Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
goneo Webmacher & Webprofessionals Podcast – jeden Freitagabend
mit Pains & Gains für Webseitenbetreiber, Freelancer und den
pragmatischen Mittelstand. Letzte Woche brannte das Web-Fundament
bei PHP2Shell. Kaum sind die Patches ausgerollt, drängt sich die
nächste fundamentale Frage auf: Haben wir uns im Frontend kollektiv
verrannt? In Episode 161 schlüpft Markus Käkenmeister in die Rolle
des Museumskurators und führt schonungslos durch die glänzenden
Fassaden der JavaScript-Avantgarde. Vom Hype des „Vibecoding“ mit
KI über das Hydration-Dilemma bei Next.js bis zum OOM-Killer im
Docker-Container: Warum scheitern 40 Prozent aller mobilen
React-Instanzen am Core Web Vital INP, während das gute alte PHP
Bestnoten abliefert? Wir sezieren die Shared-Nothing-Architektur
von PHP-FPM, zerlegen die npm-Sicherheitskrise (90 % aller
Open-Source-Malware!) und zeigen, warum moderne Hypermedia-Ansätze
wie HTMX, Symfony UX oder Laravel Livewire das Beste aus beiden
Welten liefern. Dazu: Drei News in drei Minuten zu
PHP2Shell-Reaktionszeiten, dem 50-Mio.-Erpressungsfall bei GMO und
Googles neuem KI-Formularscan in Gmail. Kapitelmarken: 01:45
Housekeeping: Danke für Platz 1 (E-Mail) & Platz 2 (easyPage)
beim Webhoster des Jahres 2026 10:30 Offenlegen: So biased bin ich
– Das Geständnis des Museumskurators 13:20 Die Vibecoding-Illusion
und der KI-Bias: Das „Last 30 Percent“-Problem 17:15 Die Trümmer
der Performance: Das Hydration-Dilemma & Googles INP-Realität
22:25 Die Anatomie des Absturzes: Shared-Nothing vs. V8-Heap &
OOM-Killer 26:10 Der PHP-FPM-Worker: Eingebaute Speicher-Hygiene
& Schienennetz-Prinzip 28:00 Drei News in drei Minuten: - News
1: PHP2Shell – Patchday-Stoppuhr: Stunden statt Wochen - News 2:
GMO Desktop Cloud – 50 Mio. Erpressung: Nicht zahlen, neu bauen! -
News 3: Chrome liest Gmail – Autofill via Gemini: Bequemlichkeit
ist kein Fortschritt 36:35 Wenn TypeScript auf MySQL trifft:
TINYINT, BigInt & Connection Leaks 41:15 Das Trojanische Pferd:
Die npm-Sicherheitskatastrophe & Supply-Chain-Risiken 45:00 Die
Renaissance des Pragmatismus: HTMX, Turbo & der moderne
Mittelweg 48:00 Wann React Sinn macht und wann LAMP gewinnt 50:47
Ende & Fazit Eure 5-Punkte-Checkliste für Architektur &
Compliance (Small Web Sanctuary): 1. Architektur hinterfragen:
Baust du ein zweites Figma im Browser oder reicht serverseitig
ausgeliefertes HTML mit reaktiven Fragmenten? 2. Dependency-Diät:
Vor jedem npm install prüfen, ob die Funktion nicht nativ im
Core-Framework existiert. 3. INP-Feldtest machen: Eigene mobile
Latenzen über PageSpeed Insights / CrUX prüfen, statt auf dem
M3-MacBook im Firmen-WLAN zu testen. 4. Shared-Nothing nutzen: Für
langlebige Node-Worker Docker-Limits und Memory-Leaks monitoren –
oder auf isolierte PHP-FPM-Instanzen mit pm.max_requests setzen. 5.
Boring Technology als Schutzhafen: Auf ausgereifte, DSGVO-konforme
Infrastruktur in Deutschland vertrauen, statt Innovations-Tokens in
Build-Pipelines zu verbrennen. Links zur Episode: - goneo Blog
& Social Hub: https://social.goneo.de - goneo Webhoster des
Jahres 2026 Ergebnisse: https://www.goneo.de - Dan McKinley:
„Choose Boring Technology“:
https://mcfunley.com/choose-boring-technology - HTTP Archive / CrUX
Core Web Vitals Report: https://httparchive.org/ - HTMX – High
Power Tools for HTML: https://htmx.org/ - Folge 160 „Der
PHP2Shell-Fall: Wenn das Fundament brennt“:
https://social.goneo.de/2026/10/30/podcast-episode-161/
Episode melden

„Brauchst du jetzt wirklich React?“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz