Open Source ist für uns kein Nischenthema, sondern die Grundlage eines großen Teils unserer Arbeit, gerade im öffentlichen Sektor.

Quelle

Mit kommenden Patches für den Linux-Kernel wird der AMD Overclocking Driver (AOD) veröffentlicht. Damit besteht erstmals eine offizielle Schnittstelle für Anpassungen der CPU-Betriebsmodi. Mit der ersten Fassung sollen aber nur Einstellungen für Power-Targets und SMT möglich sein. Ein echtes Overclocking-Tool gibt es noch nicht.

KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme.

Durch den aktuellen PHP-Sicherheitsvorfall sind weltweit Millionen von Webangeboten gefährdet. Dies trifft auch alle, die Systeme wie WordPress & Co. einsetzen. Dabei gibt es gute Alternativen, die ohne PHP und Datenbank auskommen.

Der Informatiker fordert eine grundlegende Neuaufstellung der deutschen Cyberabwehr. Da Angreifer Schwachstellen mithilfe von KI direkt und in Rekordzeit ausnutzen, reiche das Hinterherlaufen mit Updates nicht mehr aus. (BSI, PHP)

In einer Pressemitteilung werden Kunden und Anwender der ArchivistaBox gebeten, ihre Systeme wegen der PHP-Schwachstellen zu aktualisieren.

Der Open-Source-Passwortmanager KeePassXC ist in Version 2.8 erschienen. Die erste stabile Ausgabe der neuen Versionsreihe bringt den Wechsel von Qt 5 auf Qt 6, verbessert die Integration in Linux-Desktops und erweitert die Funktionen für den Zugriff auf Passwortdatenbanken. Außerdem behebt die neue Version fünf Sicherheitslücken älterer Ausgaben, weshalb die Entwickler ein zeitnahes Update empfehlen. Eine […]

Der Beitrag KeePassXC 2.8 ist da: Wayland-Unterstützung, wichtige Sicherheitsfixes uvm erschien zuerst auf fosstopia.

Bislang stellt Nvidia Software für KI-Systeme kostenlos bereit. Das soll sich ändern, Lizenzen sollen ein neues Standbein werden. (Nvidia, KI)

Der Open-Source-Wettbewerb für die öffentliche Verwaltung ist entschieden. XMAS, F13, KoliBri und BaKIM gewinnen Hauptpreise.

Mit PlanetFOSS  hat der ehemalige Redaktionskollege Christoph Langner einen neuen Aggregator für Nachrichten aus der Linux- und Open-Source-Welt geschaffen, der derzeit News aus 172 deutsch- und…

In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein,  dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit im Jahr 2024 bekannt…

Im Blog von Shamal Iroshan habe diese gute Anleitung gefunden. Ich habe mir analog eine Wartungsseite für diesen Blog erstellt, welche ich nun schnell und einfach online schalten kann, falls ich den Blog für Wartungsareiten oder zur Mitigation von PHP-Schwachstellen abschalten möchte.

Zum Aktivieren und Deaktivieren der Wartungsseite genügt ein Befehl:

maintenance site <on/off>

Das war es auch schon für heute. Der Dank für diese Lösung gebührt Shamal. :-)

Zwei kritische PHP-Lücken bringen Admins seit Mittwoch gehörig ins Schwitzen. Die PHP Foundation schwitzt deswegen schon seit zwei Jahren. (Sicherheitslücke, PHP)

Jedes Jahr erscheinen 1000 neue Linux-Distributionen. Ist das die Voraussetzung für ein Einhorn, oder sind es verschwendete Ressourcen?

Mit PlanetFoss wird die News- und Bloggerszene rund um Linux und IT um eine weitere Quelle erweitert. Die Plattform führt Meldungen aus deutsch- und englischsprachigen Quellen ohne die Verwendung von KI zusammen.

Eine kritische Sicherheitslücke in mehreren Data-Center-Produkten von Atlassian ermöglicht Angriffe über das Internet.

In dieser Serie versuche ich, eine alte Anwendung mittels Vibe-Coding in die Neuzeit zu retten. Das erfolgt im Rahmen einer kritischen Einordnung.

Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.

Das Highlight der Änderungen bei DietPi 10.8 ist ein neues Werkzeug für die Verwaltung von WireGuard-VPN-Servern. Daneben gibt es weitere Verbesserungen bei der Netzwerkverwaltung.

KDE hat Plasma 6.8.1 veröffentlicht. Das erste Wartungsupdate für die neue Desktop-Serie erscheint nur eine Woche nach Plasma 6.8 und konzentriert sich auf Fehlerkorrekturen bei der Grafikdarstellung, der Fensterverwaltung und der Energieverwaltung. Auch die Remote-Desktop-Komponente KRdp sowie mehrere KDE-Anwendungen erhalten Verbesserungen. Im Mittelpunkt steht KWin, der Fenstermanager und Wayland-Compositor von KDE Plasma. Für NVIDIA-Grafikkarten wurde […]

Der Beitrag KDE Plasma 6.8.1: Fehlerkorrekturen für NVIDIA, Wayland und Remote-Desktop erschien zuerst auf fosstopia.

Mit KeePassXC 2.8 bietet der Passwortmanager jetzt Auto-Type auch unter Wayland sowie die Möglichkeit, Passwortdatenbanken remote zu synchronisieren. Zudem wurde die Anwendung auf Qt 6 umgestellt.

Das GNOME-Projekt hat GNOME 51.1 veröffentlicht. Das erste Wartungsupdate für die aktuelle Desktop-Umgebung behebt Fehler bei der Fensterverwaltung, verbessert die Bedienung verschiedener Systemkomponenten und schließt mehrere Sicherheitslücken. Besonders betroffen sind Mutter, GNOME Shell und Nautilus, aber auch Bibliotheken wie GTK und GLib wurden aktualisiert. Eine wichtige Korrektur betrifft Mutter, den Fenstermanager und Wayland-Compositor von GNOME. […]

Der Beitrag GNOME 51.1: Fehlerbehebungen und wichtige Sicherheitsupdates erschien zuerst auf fosstopia.

Das GNOME-Projekt hat GNOME 50.6 veröffentlicht. Das Wartungsupdate für die inzwischen als ältere stabile Version geführte Desktop-Reihe konzentriert sich auf Fehlerkorrekturen und kleinere Verbesserungen. Besonders GNOME Shell, der Fenstermanager Mutter und der Dateimanager Nautilus erhalten zahlreiche Anpassungen. In GNOME Shell 50.6 wurde ein Problem behoben, bei dem die Schnelleinstellungen Direct Scanout verhindern konnten. Diese Optimierung […]

Der Beitrag GNOME 50.6: Wartungsupdate behebt Fehler in Shell, Fenstermanager und Dateimanager erschien zuerst auf fosstopia.

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Die MZLA Technologies Corporation hat mit Thunderbird 158.0.1 ein Sicherheits-Update seines Open Source E-Mail-Clients für Windows, Apple macOS und Linux veröffentlicht.

Neuerungen von Thunderbird 158.0.1

Mit Thunderbird 158.0.1 hat die MZLA Technologies Corporation ein Update für seinen Open Source E-Mail-Client veröffentlicht. Die neue Version behebt mehrere Sicherheitsprobleme. Außerdem wurde ein Darstellungsproblem bei Verwendung von Drittanbieter-Themes korrigiert.

Der Beitrag Sicherheits-Update Thunderbird 158.0.1 veröffentlicht erschien zuerst auf soeren-hentzschel.at.