Forward Auth oder OIDC: Was authentik vor Paperless wirklich schützt
Dieselbe App, zweimal hinter authentik: einmal per Forward Auth, einmal per OIDC. Zehn reproduzierbare Szenarien zeigen, wo die beiden Wege sich unterscheiden.
#Self Hosting
Docker, GitOps, Reverse Proxies und Dienste, die man besser selbst betreibt.
8 Beiträge
MoE gegen Dense: Warum das grössere Modell viermal schneller war
Ein lokaler Dokumenten-Benchmark auf einem Mac mini mit M4 Pro zeigt, warum aktive Parameter für den Durchsatz wichtiger sind als die Gesamtgrösse.
Qwen3.8-27B: Frontier-Coding auf der eigenen Grafikkarte
Alibaba veröffentlicht Qwen3.8 als Open Weights. Vor allem das 27B-Modell ist interessant: multimodal, stark bei Coding und Agenten und klein genug für Consumer-Hardware.
Home Assistant mit lokalem LLM: Sprachsteuerung ohne Cloud
Wie Home Assistant mit einem lokalen LLM über Ollama freie Befehle versteht, die nie vorprogrammiert wurden. Aufbau, Sackgassen und ehrliche Grenzen.
Ein eigener MCP-Server in einer Stunde: Ein Notizspeicher für den Agenten
Was beim Bau eines minimalen MCP-Servers tatsächlich anfällt: SDK-Auswahl, Tool-Design, Validierung und die Fehler, die man einmal gemacht haben muss.
GitOps ohne Kubernetes: Docker-Deployments mit doco-cd, Renovate und SOPS
Wie ich Docker-Compose-Stacks auf mehreren Hosts aus Git deploye, Secrets verschlüsselt versioniere und Image-Updates kontrolliert automatisiere.
Ordnung statt Dubletten: Paperless-ngx mit Windmill, Ollama und LlamaIndex automatisieren
Wie ich Dokumente lokal klassifiziere, bestehende Korrespondenten und Dokumenttypen wiederverwende, schlechte OCR per Vision rette und nur neue Fälle per Telegram freigebe.
Ein Gateway statt zehn Logins: Authentik als Forward Auth vor Caddy
Wie sich selbst gehostete Dienste mit einem zentralen Login absichern lassen, auch wenn sie selbst weder SSO noch Zwei-Faktor-Authentifizierung unterstützen.