Artikel
Längere Lektüre, die tiefer geht als ein einzelnes Tool: die Mathematik, die Standards und die Kompromisse hinter dem, was wir bauen.
Maus-Sensitivität-Mathematik: cm/360, eDPI und warum Profis neu kalibrieren
Warum deine Ingame-Sensitivitätszahl allein bedeutungslos ist, wie cm/360 und eDPI das beheben und warum Profis neu kalibrieren.
Web-Gamepad-API: DirectInput, XInput und die Mapping-Verwirrung
Warum Xbox-Pads im Browser sofort laufen und No-Name-Controller die Tasten verwürfeln — Standard Mapping, XInput und DirectInput erklärt.
JSON RFC 8259: subtile Details, die Produktions-Parser stolpern lassen
Doppelte Schlüssel, Großzahl-Präzision, BOMs und die von RFC 8259 unspezifiziert gelassenen Details — wo Produktions-JSON-Parser still uneins sind.
Warum 100% clientseitige Tools für personenbezogene Daten sicherer sind als selbstgehostetes SaaS
Warum die Verarbeitung personenbezogener Daten komplett im Browser strukturell sicherer ist als ein selbstgehostetes SaaS-Tool — und wo die Kompromisse wirklich liegen.
WCAG-Kontrastverhältnisse im echten Produktdesign — Fallstudien und Fallen
Die exakten WCAG-AA/AAA-Schwellen, warum Grau auf Weiß durchfällt, die Fallen, die Kontrast-Checker übersehen, und wohin WCAG 3s APCA steuert.
Menschliche Reaktionszeit: einfache vs. Wahl-RT, Alterskurven und was sie wirklich verbessert
Warum einfache und Wahl-RT verschiedene Messungen sind, wie das Hick-Gesetz die Entscheidungsgeschwindigkeit bestimmt und was Sport, Schlaf und Uebung fuer Ihre Reaktionszeit bewirken.
JWT-Anatomie: Header, Payload, Signatur, base64url und warum Dekodieren nicht Verifizieren ist
Drei Punkte, drei Teile: wie JWT Header, Payload und Signatur in base64url kodiert, was registrierte Claims leisten und warum jeder einen JWT dekodieren kann, aber nur der Server ihn verifizieren kann.
Base64 erklart: 6-Bit-Gruppierung, ~33% Grossenzunahme, Auffullzeichen und base64url vs. Standard
Warum drei Eingabebytes immer zu vier base64-Zeichen werden, wie das 64-Zeichen-Alphabet gewahlt wurde, was die Auffullzeichen bedeuten und wann sie weggelassen werden konnen, und wie sich base64url fur URL-sichere Kontexte unterscheidet.
Cron-Ausdrucke entmystifiziert: funf Felder, Bereiche, Schritte und die Wochentag-ODER-Falle
Wie die funf Cron-Felder funktionieren, was Sternchen, Schragstriche und Kommas tatsachlich tun, warum das gleichzeitige Setzen von Tag-des-Monats und Wochentag bei jeder Ubereinstimmung ausgelost wird (nicht bei beiden), und warum Cron auf einem UTC-Server Ihren @daily-Auftrag um Mitternacht UTC ausfuhrt, nicht um Ihre lokale Mitternacht.
YAML vs JSON vs TOML: Staerken, Anwendungsfaelle und YAMLs implizite Typfallen
Das NO ohne Anfuehrungszeichen in YAML wird zum booleschen false (das Norwegen-Problem), Tabs beschaedigen lautlos die Einrueckung, und Anker ermoeglichen Erweiterungsangriffe. JSON ist deterministisch, aber ohne Kommentare. TOML ist stark typisiert mit eingebautem Datetime.
HTTP-Sicherheitsheader, die wichtig sind: CSP, HSTS, X-Content-Type-Options, X-Frame-Options und Referrer-Policy erklaert
CSP stoppt Script-Injektion. HSTS verhindert SSL-Stripping. X-Content-Type-Options beseitigt MIME-Sniffing. X-Frame-Options blockiert Clickjacking. Referrer-Policy stoppt Token-Lecks ueber den Referer-Header. Hier wird erklaert, wie jeder einzelne funktioniert und warum alle fuenf auf jeder Website gehoeren.
Seitenverhaeltnis vs. Aufloesung: 16:9, 21:9, 4:3, Letterboxing und Gaming-FOV
Aufloesung zaehlt Pixel; Seitenverhaeltnis beschreibt die Form. Ein 1920x1080- und ein 3840x2160-Display sind beide 16:9, aber Ultrawide-21:9-Panels sind tatsaechlich 64:27 oder 43:18. Hor+-FOV-Skalierung bedeutet, dass breitere Bildschirme mehr von der Spielwelt zeigen, nicht dieselbe Szene gestreckt.
Farbräume fuer das Web: sRGB, DCI-P3, Rec.2020, Gamma und warum derselbe Hex-Wert auf zwei Bildschirmen unterschiedlich aussieht
sRGB-Primaerfarb-Koordinaten, warum DCI-P3 26% breiter ist, wie Rec.2020 monochromatischen Primaerfarben nahekommt, warum sRGB-Gamma stueckweise und nicht reines 2,2 ist, und warum dasselbe Hex auf einem P3-Display ohne OS-Farbverwaltung uebersaettigt wirken kann.