Aus dem Blog

Kurze, praxisnahe Artikel rund um das Buch-Thema – zum Reinklicken, Ausprobieren und Weiterdenken.

Secret Rotation Watch & Alert Telegram Bot Token 31. Juli 2026 · 13 Min

Secret-Rotation ohne Downtime

Stell dir vor, du wachst morgens auf, dein Watch-&-Alert-Daemon hat brav seinen Heartbeat um 06:10, 06:20, 06:30 gesendet – und dann, beim vierten Tick, Stille. Du loggst dich ein, schaust ins Log und findest: `HTTP 401 Unauthorized: bot token revoked`. Der Telegram-Bot, der dich stets über neue Feed-Einträge und Pipeline-Fehler informiert hat, ist tot. Genau das ist mir an einem Sonntagmorgen passiert – nur dass ich Glück hatte, weil ich parallel noch ntfy als Backup-Kanal laufen hatte. Der Vorfall war der Auslöser, mein Secret-Handling endlich auf rotierende Füße zu stellen. Genau darüber schreibe ich hier: wie ich Telegram-Bot-Token, SMTP-Passwörter, Webhook-Secrets und einen optionalen Cloud-LLM-API-Key rotiere, ohne dass auch nur ein Alert verloren geht. Kapitel 7 des Buchs „Watch & Alert" behandelt das Thema Sicherheit & Vertiefung; dieser Blogpost ist die ausführliche Use-Case-Geschichte dazu.

Blogpost lesen

Python RSS-Bot RSS filtern LLM Klassifikation 29. Juli 2026 · 4 Min

Python RSS-Bot: Rauschen filtern mit SQLite & LLM (ohne Kosten-Explosion)

Wer einen eigenen Nachrichtenmonitor oder Krypto-Ticker mit Python baut, stößt schnell auf zwei massive Probleme: das Duplikat-Problem und das KI-Kosten-Problem. In diesem Artikel zeigen wir dir, wie du beide mit einer dreistufigen Filter-Pipeline löst – robust, produktionsreif und budgetfreundlich.

Blogpost lesen

cron systemd-timer monitoring 24. Juli 2026 · 13 Min

Cron vs. systemd-Timer: Was wann?

Mein Watch-&-Alert-Setup lief ein Jahr lang mit klassischen Cronjobs. Drei Einträge in der Crontab, fertig. Bis ein Montagmorgen kam, an dem der Heartbeat zwei Stunden lang fehlte und ich es erst durch die fehlende Telegram-Nachricht gegen Mittag bemerkt habe. Das war der Punkt, an dem ich mich ernsthaft mit systemd-Timern beschäftigt habe. Heute, sechs Monate später, läuft das gesamte Scheduling über systemd. Aber nicht jeder Job ist dort besser aufgehoben. In diesem Artikel zeige ich dir, wo die Grenzen zwischen Cron und systemd-Timer in einem selbstgebauten Monitoring-System verlaufen — und wie ich konkret von Crontab auf systemd migriert habe, ohne dass der Aufwand den Nutzen übersteigt.

Blogpost lesen

ntfy.sh Telegram Bot Alternative Push Notifications 17. Juli 2026 · 9 Min

ntfy.sh statt Telegram: Push ohne Bot

Du hast ein Watch-&-Alert-Setup mit 12 RSS-Quellen, einer LLM-Klassifikation und einem Telegram-Bot, der dich bei wichtigen Treffern anpingt. Es funktioniert. Bis es nicht mehr funktioniert: ein Spike in den Quellen, 40 Alerts in zwei Sekunden, und dein Bot bekommt HTTP 429 zurück. Telegram hat dich gebremst.

Blogpost lesen