Paged Out! Ausgabe 9

• Kostenloses experimentelles Technikmagazin über Programmierung, Systeme, Sicherheit, KI, Reverse Engineering, Hardware und mehr
• Jeder Artikel folgt dem Format „ein Artikel = eine Seite“ und enthält praxisnahe technische Notizen und Ideen, direkt von Entwicklern und Forschern verfasst
• Diese Ausgabe deckt ein breites Spektrum technischer Themen ab, darunter Semantic Kademlia, KI-Agenten-Workflows, LLMs auf einer 6-GB-GPU ausführen, Linux in einem Pixel Shader ausführen und Patches für ESP32-Wi-Fi-Firmware
• Mit mehr als 70 Artikeln und Artworks ist es die bislang größte Ausgabe. Patreon-Unterstützung wurde gestartet, und das Magazin hat offiziell eine ISSN erhalten und ist als Periodikum registriert
• Wer den Web-Viewer unpraktisch findet, kann die PDF herunterladen und lesen. Einsendeschluss für den nächsten Call for Papers (CFP) für Paged Out! #10 ist der 30. September 2026

---

Überblick über das Magazin und Veröffentlichungsinformationen

• Paged Out! ist ein kostenloses elektronisches Technikmagazin über Programmierung, Sicherheit, Reverse Engineering, Systeme, Hardware und mehr
  • Die elektronische Ausgabe wird kostenlos verteilt und darf frei geteilt werden
  • Für die einzelnen Artikel gelten jeweils unterschiedliche freie Lizenzen
  • Der Kauf gedruckter Exemplare sowie kommerzieller Druck werden über ein separates Verfahren unterstützt
• Diese Ausgabe 9 ist die Juli-Ausgabe 2026
• Herausgegeben von HexArcana Cybersecurity GmbH, beteiligt sind unter anderem Project Lead Gynvael Coldwind und Editor-in-Chief Aga

Neues aus der Redaktion

• Diese Ausgabe enthält mehr als 70 Artikel und Artworks und gehört damit zu den bislang umfangreichsten
• Die Verteilung von Papierausgaben auf verschiedenen Sicherheitskonferenzen und Veranstaltungen wird weiter ausgebaut
• Ein neuer Patreon wurde eingerichtet, um Unterstützer zu gewinnen
• Alle früheren Ausgaben sind über Lulu als Druckexemplare erhältlich
• Das Magazin hat offiziell eine ISSN (elektronische Ausgabe/Druckausgabe) erhalten und ist als Periodikum registriert
• Einsendeschluss für den nächsten CFP zu Ausgabe 10 ist der 30. September 2026

Wichtige technische Artikel

• Semantic Kademlia?

  • Vorschlag für ein experimentelles verteiltes Netzwerk, das statt der XOR-Distanz der klassischen Kademlia-DHT Embedding-Vektoren und Kosinusdistanz verwendet
  • Unterstützt semantische Suche auf Basis natürlicher Sprache und semantische Datenreplikation
  • Nutzt leichtgewichtige Embeddings auf CountSketch-Basis und funktioniert dadurch auch ohne große LLMs
  • Analysiert neue Trade-offs wie Fluch der Dimensionalität, Routing-Effizienz und Datenverzerrungen

• AGI Corporate

  • Stellt die Idee vor, ein Unternehmen als ECS-Struktur (Entity Component System) zu modellieren
  • Betrachtet Mitarbeitende als einzelne Entitäten und führt Aufgaben über cron-Scheduler, Worker-Pools und LangGraph-basierte Runbooks aus
  • Erklärt, dass sich die Struktur bestehender Monitoring-Systeme direkt auf den Betrieb von KI-Agentenorganisationen anwenden lässt

• Musical Chairs in VRAM

  • Stellt eine Architektur vor, bei der mehrere KI-Modelle abwechselnd auf einer einzelnen 6-GB-GPU ausgeführt werden
  • Modelle werden vorab in den RAM geladen und nur bei Bedarf in den VRAM verschoben
  • Nutzt CUDA VMM und einen einzelnen Memory Pool, um VRAM effizient wiederzuverwenden

• Trust Me, I'm Compiled

  • Verknüpft Ken Thompsons Reflections on Trusting Trust mit dem KI-Zeitalter
  • Erweitert das Vertrauensproblem bei Compilern auf Vertrauen in Trainingsdaten und Modellgewichte
  • Stellt Beispiele wie Data Poisoning und Sleeper-Agent-Forschung vor

• Edge AI on old mining silicon

  • Führt LLMs und Bildgenerierung auf gebrauchten AMD-BC-250-Mining-Boards nur mit Vulkan aus
  • Betreibt auf Basis von Ollama und llama.cpp ohne ROCm Modelle bis hin zu 35B-MoE-Modellen
  • Führt Signal-Chatbot, Bildgenerierung, OCR, Spracherkennung und mehr vollständig lokal aus

• Using llama-index for a RAG with your own emails

  • Beschreibt den Aufbau eines Local-first-RAG für E-Mails
  • Implementiert mit LlamaIndex und IMAP ein E-Mail-Suchsystem, das keine personenbezogenen Daten nach außen sendet
  • Besteht aus einem einfachen Python-Beispiel mit etwa 170 Zeilen

Programmierung und Systeme

• Linux in a Pixel Shader

  • Ein Projekt, das Linux innerhalb eines Pixel Shaders in VRChat ausführt
  • Implementiert eine CPU über eine Bildschirm-Feedback-Schleife, ohne Compute Shader
  • Implementiert sogar einen RISC-V-Emulator und ein Speichersystem

• Baby steps in C

  • Humorvoller Artikel, der mithilfe von GCC-Erweiterungen und Syntaxtricks extreme Ausdrucksformen der Sprache C zeigt
  • Stellt verschiedene obfuskierte Syntaxbeispiele vor, die keinem typischen C-Code entsprechen

• From 17 to 8

  • Implementiert die Sealed-Interface-Funktion von Java 17 per Annotation Processor, sodass sie auch in Java-8-Umgebungen nutzbar ist
  • Bietet Compile-Time-Prüfungen mithilfe des Visitor-Patterns und Codegenerierung

• The Hamburger Database Design Pattern

  • Schlägt ein Entwurfsmuster vor, bei dem eine Materialized View in der Form View / Materialized View / View gekapselt wird
  • Trennt die Struktur, damit Neuerzeugung und Optimierung von Materialized Views einfacher durchgeführt werden können

Sicherheit und Reverse Engineering

• ESP32 Wi-Fi Blob Patch

  • Beschreibt, wie die Wi-Fi-Firmware des ESP32-C6 und ESP32-S3 so geändert wird, dass das blockierte Senden von Raw 802.11 Management Frames aktiviert wird
  • Erklärt die jeweiligen Binary-Patching-Methoden für RISC-V und Xtensa

• sandboxec

  • Landlock-basiertes Sandbox-Tool für KI-Agenten oder CLIs
  • Beschränkt Dateisystem und TCP-Ports per Allow-List
  • Ziel ist es, einzelne Befehle ohne Container sicher auszuführen

• The Ghost File

  • Stellt einen Git-Fall vor, bei dem Code Reviews durch Ausnutzung der Unterschiede bei Groß-/Kleinschreibung zwischen Windows und Linux umgangen werden können
  • Missbraucht Umgebungsunterschiede, in denen utils.py und Utils.py als unterschiedliche Dateien funktionieren

• The \r That Wasn't Commented Out

  • Analysiert eine Schwachstelle in der \r-Verarbeitung, die beim Ausführen von Markdown mit Googles zx auftrat
  • Erklärt einen Fall, in dem durch Unterschiede bei Windows-Zeilenumbrüchen versteckter JavaScript-Code ausgeführt werden konnte

• ClickBreakFix

  • Stellt die Angriffstechnik ClickFix vor, bei der Nutzer dazu verleitet werden, Befehle selbst zu kopieren und auszuführen
  • Fasst reale Angriffsbeispiele zusammen, die Zoom, Claude CLI, CAPTCHA und anderes imitierten

Hardware und Sonstiges

• Computiles: Rechenkacheln, die binäre Addition und Subtraktion ausschließlich mit Kachelpuzzles implementieren
• Subpixel Zoo: Ein Katalog verschiedener Subpixel-Anordnungen von Displays
• Your Car Is Watching You: Erklärt die komplette Struktur, über die Infrarotkameradaten im Auto bis zu Linux V4L2 gelangen
• Computer-assisted mathematical proofs before AI-era: Einführung in die Geschichte computerunterstützter mathematischer Beweise vor der KI-Ära

Zusammenfassung der gesamten Ausgabe

• Diese Ausgabe besteht aus rund 80 Beiträgen und Artworks zu KI, Systemprogrammierung, Reverse Engineering, Sicherheit, Hardware, Mathematik, Spieleentwicklung und mehr
• Besonders auffällig ist die starke Zunahme praxisnaher Technikartikel zu Agentensystemen, lokaler KI, GPU-Optimierung, Sicherheit und Systemarchitektur, die über die reine Nutzung von KI hinausgehen
• Sie bewahrt den Charakter eines community-orientierten offenen Technikmagazins, das von Entwicklern, Sicherheitsforschern, Systemprogrammierern und Künstlern gemeinsam gestaltet wird