Newsupdate 01/25 - Rsync-CVE, Linux 6.13, OpenVox, Proxmox Datacenter Manager, Wine 10
FOCUS ON: Linux
00:00
Kritische Sicherheitslücken und Open Source Entwicklungen
In diesem Kapitel werden sechs Sicherheitslücken im AirSync-Server erörtert, die von Angreifern ausgenutzt werden können. Es wird außerdem die Gründung des Open Vox-Forks in der Puppet-Community behandelt sowie rechtliche Auseinandersetzungen rund um die Fritzbox und die Lizenzierung von Software. Abschließend werden aktuelle Entwicklungen in der Softwarelandschaft besprochen, einschließlich neuer Versionen von Firefox und Wine.
Transcript
Play full episode
Transcript
Episode notes
Wir beenden unsere kurze Winterpause mit eurem Feedback und neuen Entwicklungen. Linux 6.13 und Wine 10 sind erschienen, während eine kritische Rsync-Sicherheitslücke für Unruhe sorgt. Puppet wird als OpenVox geforkt und mit dem Proxmox Datacenter Manager erscheint ein neues spannendes Tool. Steam gibt das eigens entwickelte SteamOS auch für andere Plattformen frei und der beliebte Raspberry Pi erscheint mit 16 GB RAM.
Intro
- Heise - 40 Jahre C128: Commodores letzter 8-Bit-Versuch: https://www.heise.de/news/40-Jahre-C128-Commodores-letzter-8-Bit-Versuch-10228980.html
Feedback und Ankündigungen
- Feedback von Oliver: https://mas.to/@okraits/113691410342114344
- Feedback von w4tsn: https://darmstadt.social/@w4tsn/113696751263888617
- Feedback von fairsuchen: https://social.tchncs.de/@fairsuchen/113679632894027612
- Feedback von Patrick: https://www.linkedin.com/posts/patrickterlisten_die-unendliche-unix-geschichte-activity-7273372659101446144-NyCp/
- The Geometry Engine - A VLSI Geometry System for Graphics: https://cseweb.ucsd.edu/~ravir/6160-fall04/papers/p127-clark.pdf
- Wikipedia - Foonly: https://en.wikipedia.org/wiki/Foonly
Follow-Up
- Careers at Red Hat - Fedora Project Leader: https://redhat.wd5.myworkdayjobs.com/en-US/jobs/job/Boston/Fedora-Project-Leader_R-044932
- Heise - Wegen Rechtsstreit: Automattic kündigt Mitarbeit an Wordpress fast komplett auf: https://www.heise.de/news/Wegen-Rechtsstreit-Automattic-kuendigt-Mitarbeit-an-Wordpress-fast-komplett-auf-10236304.html
- Joost de Valk - Breaking the Status Quo: https://joost.blog/wordpress-leadership/
- OpenStreetMap-Blog - Sovereign Tech Fund Invests in OpenStreetMap: https://blog.openstreetmap.org/2024/12/20/sovereign-tech-fund-invests-in-openstreetmap/
- Cosmic Alpha 5 Release: https://blog.system76.com/post/cosmic-alpha-5-released
- Cosmic Fedora Spin: https://pagure.io/fesco/issue/3312
- Serpent-OS Alpha: https://serpentos.com/blog/2024/12/23/serpent-os-enters-alpha/
Aufreger des Monats
- FOL #124 - Too Many (Open) Files - Fediverse-Flohmarkt und Editor War: https://focusonlinux.podigee.io/124-too-many-open-files-fediverse-flohmarkt-und-editor-war
- flohmarkt - Sendung mail not possible: https://codeberg.org/flohmarkt/flohmarkt/issues/426
F-Droid PoC
- GitHub - Fakesigner PoC: https://github.com/obfusk/fdroid-fakesigner-poc
Linux 6.13
- Phoronix - Linux 6.13: https://www.phoronix.com/news/Linux-6.13-Released
- Heise - Linux 6.13: https://www.heise.de/news/Linux-6-13-mit-neuem-Multitasking-10251394.html
- lwn.net - Linux 6.13: https://lwn.net/Articles/1005488/
Proxmox Datacenter Manager
- Ankündigung: https://forum.proxmox.com/threads/proxmox-datacenter-manager-first-alpha-release.159324/
- Roadmap: https://pve.proxmox.com/wiki/Proxmox_Datacenter_Manager_Roadmap
- Puzzle ITC-Artikel: https://www.puzzle.ch/blog/2024/12/23/proxmox-datacenter-manager-die-open-source-revolution-gegen-vmware
Rsync-CVE
- Heise - Sechs Bugs in Rsync-Server: https://www.heise.de/news/Sechs-Bugs-in-rsync-Server-gefixt-einer-davon-kritisch-10244157.html
- Golem - Teils kritische rsync Lücken gefährden Linux-Systeme: https://www.golem.de/news/auch-in-deutschland-teils-kritische-rsync-luecken-gefaehrden-linux-systeme-2501-192476.html
- Openwall - Ankündigung der CVEs: https://www.openwall.com/lists/oss-security/2025/01/14/3
Puppet als OpenVox geforkt
- Puppet - Blog: https://www.puppet.com/blog/open-source-puppet-updates-2025l
- Voxpupuli - Blog: https://voxpupuli.org/blog/2025/01/21/openvox-release/
- Github - OpenVox: https://github.com/OpenVoxProject
Mehrere OSS-Contributor verstorben
- RIP Helen Borrie: https://lwn.net/Articles/1005199/
- RIP Bill Gianopoulos: https://lwn.net/Articles/1004996/
- RIP Paolo Mantegazza: https://lwn.net/Articles/1004774/
- RIP Steve Langasek: https://lwn.net/Articles/1004297/
AVM verklagt
- Heise - AVM verklagt: https://www.heise.de/news/Verwirrung-nach-Klage-gegen-AVM-wegen-Fritzbox-Firmware-10246696.html
- Software Freedom Conservancy - FRITZ!Box 4020 Dateien: https://sfconservancy.org/usethesource/candidate/avm-fritzbox-4020-683-round-3-of-n/
Firefox-News
- Mozilla Blog - Firefox 134: https://www.mozilla.org/en-US/firefox/134.0/releasenotes/
Patch-Management News
- Foreman 3.13 Release Notes: https://theforeman.org/manuals/3.13/index.html#Releasenotesfor3.13.0
- Katello 4.15 Release Notes: https://docs.theforeman.org/3.13/Release_Notes/index-katello.html#katello-headline-features
Wine 10
- 9to5linux - Wine 10.0 Release: https://9to5linux.com/wine-10-released-with-experimental-bluetooth-driver-new-hid-pointer-driver
- Phoronix - Wine 10.0 Release: https://www.phoronix.com/news/Wine-10.0-Released
- Golen - Wine 10.0 Veröffentlichung: https://www.golem.de/news/windows-api-nachbau-wine-10-0-bringt-vollen-arm64ec-support-2501-192652.html
libvirt 11
- Linux Magazin - libvirt 11.0.0: https://www.linux-magazin.de/news/libvirt-11-0-0-unterstuetzt-mehr-vlan-funktionen/
- Libvirt 11.0.0 Blog: https://libvirt.org/news.html
Raspberry Pi 5 jetzt mit 16 GB RAM
- Heise - Der teuerste Raspi kommt mit 16 GByte RAM: https://www.heise.de/news/Raspberry-Pi-5-mit-16-Gigabyte-Arbeitsspeicher-vorgestellt-10231647.html:
- Golem - Erster PCIe-3.0-M.2-Adapter für Raspberry Pi 5 vorgestellt: https://www.golem.de/news/volle-geschwindigkeit-erster-pcie-3-0-m-2-adapter-fuer-raspberry-pi-5-vorgestellt-2501-192678.html
SteamOS jetzt auch für nicht Steam-Geräte
- Phoronix - Legion Go S Ankündigung: https://www.phoronix.com/news/Lenovo-Legion-Go-SteamOS
- HoloISO - Libre Neuimplementation von SteamOS 3: https://github.com/HoloISO/releases
- The Verge - SteamOS 3 für alle: https://www.theverge.com/2025/1/7/24338405/valve-steamos-beta-other-handhelds-beyond-steam-deck
Kurznews
- Linux-News Debian 12.9: https://linux-news.de/debian-gnu-linux-12-9-bookworm-veroeffentlicht/
- 9to5 News: https://9to5linux.com/debian-13-trixie-installer-alpha-released-with-linux-6-12-lts-riscv64-support
- Github Ghostty: https://github.com/ghostty-org/ghostty/releases/tag/v1.0.0
- Changelog Interviews #622 - We ain't afraid of no Ghostty: https://changelog.com/podcast/622
- lwn - Dillo 3.2: https://lwn.net/Articles/1005640/
- Heise - Nobara 41: https://www.heise.de/news/Gamer-Linux-Nobara-41-mit-aktueller-Basis-und-kleinen-Verbesserungen-10230121.html
- Phoronix - Curl Drops Hyper Backend: https://www.phoronix.com/news/Curl-Drops-Rust-Hyper-Backend
Veranstaltungstipps
- FOSDEM 2025: https://fosdem.org/2025/
- Drew DeVault - No billionaires at FOSDEM: https://drewdevault.com/2025/01/16/2025-01-16-No-Billionares-at-FOSDEM-please.html
- Statement on planned protests during the upcoming FOSDEM 2025: https://fosdem.org/2025/news/2025-01-16-protests/
- Drew DeVault - Join us to discuss transparency and governance at FOSDEM '25: https://drewdevault.com/2025/01/23/2025-01-23-Transparency-and-governance-FOSDEM.html
- CfgMgmtCamp 2025: https://cfgmgmtcamp.org/ghent2025/
- FOL #99 - FOSDEM und CfgMgmtCamp 2024: https://focusonlinux.podigee.io/99-fosdem-und-cfgmgmtcamp-2024
- Hack & Snack: https://www.sva.de/de/events/hack-snack-2025
Tool- und Medientipps
- Unsere Tool- und Medientipps: https://svalabs.github.io/fol-tipps/
git bundle: https://git-scm.com/docs/git-bundlegit archive: https://git-scm.com/docs/git-archive- borgmatic: https://torsion.org/borgmatic/
- ansible-collection-borgbackup: https://github.com/maxhoesel-ansible/ansible-collection-borgbackup
- BlocksDS: https://blocksds.skylyrac.net/
- Bunster: https://github.com/yassinebenaid/bunster
The AI-powered Podcast Player
Save insights by tapping your headphones, chat with episodes, discover the best highlights - and more!
