❌

Normale Ansicht

GNOME 51.1: Fehlerbehebungen und wichtige Sicherheitsupdates

Von: MK
22. Oktober 2026 um 05:30

Das GNOME-Projekt hat GNOME 51.1 veröffentlicht. Das erste Wartungsupdate für die aktuelle Desktop-Umgebung behebt Fehler bei der Fensterverwaltung, verbessert die Bedienung verschiedener Systemkomponenten und schließt mehrere Sicherheitslücken. Besonders betroffen sind Mutter, GNOME Shell und Nautilus, aber auch Bibliotheken wie GTK und GLib wurden aktualisiert. Eine wichtige Korrektur betrifft Mutter, den Fenstermanager und Wayland-Compositor von GNOME. […]

Der Beitrag GNOME 51.1: Fehlerbehebungen und wichtige Sicherheitsupdates erschien zuerst auf fosstopia.

GNOME 50.6: Wartungsupdate behebt Fehler in Shell, Fenstermanager und Dateimanager

Von: MK
22. Oktober 2026 um 05:00

Das GNOME-Projekt hat GNOME 50.6 veröffentlicht. Das Wartungsupdate für die inzwischen als ältere stabile Version geführte Desktop-Reihe konzentriert sich auf Fehlerkorrekturen und kleinere Verbesserungen. Besonders GNOME Shell, der Fenstermanager Mutter und der Dateimanager Nautilus erhalten zahlreiche Anpassungen. In GNOME Shell 50.6 wurde ein Problem behoben, bei dem die Schnelleinstellungen Direct Scanout verhindern konnten. Diese Optimierung […]

Der Beitrag GNOME 50.6: Wartungsupdate behebt Fehler in Shell, Fenstermanager und Dateimanager erschien zuerst auf fosstopia.

PHP-Notfallupdates schließen kritische Sicherheitslücken

Von: MK
22. Oktober 2026 um 03:38

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Sicherheits-Update Thunderbird 158.0.1 veröffentlicht

21. Oktober 2026 um 21:25

Die MZLA Technologies Corporation hat mit Thunderbird 158.0.1 ein Sicherheits-Update seines Open Source E-Mail-Clients für Windows, Apple macOS und Linux veröffentlicht.

Neuerungen von Thunderbird 158.0.1

Mit Thunderbird 158.0.1 hat die MZLA Technologies Corporation ein Update für seinen Open Source E-Mail-Client veröffentlicht. Die neue Version behebt mehrere Sicherheitsprobleme. Außerdem wurde ein Darstellungsproblem bei Verwendung von Drittanbieter-Themes korrigiert.

Der Beitrag Sicherheits-Update Thunderbird 158.0.1 veröffentlicht erschien zuerst auf soeren-hentzschel.at.

PHP2Shell - Pflichtvideo für Admins: So kannst Du dich in Zukunft besser schützen

21. Oktober 2026 um 21:37

💾

In diesem Video zeigt Jean, wie man unter anderem prüft, ob Serverbetreiber von der PHP-Lücke betroffen sind und wie man sie schließt. Ebenfalls sprechen wir über die Lücke selber und wie man unattended-upgrades pimpen kann, dass diese Lücke für uns alle verdaulicher gewesen wäre.
Wenn Du das Video unterstützen willst, dann gib bitte eine Bewertung ab, und schreibe einen Kommentar. Vielen Dank!

Terminal Befehle:
-------------------------------------
sudo apt update && sudo apt full-upgrade -y && sudo systemctl restart php*

# Für die Zukunft:
apt update && apt install -y unattended-upgrades needrestart
dpkg-reconfigure -plow unattended-upgrades
# Verifizierung:
apt-config dump APT::Periodic

vim /etc/needrestart/needrestart.conf
$nrconf{restart} = 'a';

systemctl edit apt-daily.timer
[Timer]
OnCalendar=
OnCalendar=hourly
RandomizedDelaySec=15m


# WICHTIG: EBENFALLS FOLGENDEN TIMER BEARBEITEN: (Wurde im Video nicht gezeigt)
systemctl edit apt-daily-upgrade.timer
[Timer]
OnCalendar=
OnCalendar=hourly
RandomizedDelaySec=15m


# Systemd Konfiguration und Timer Neuladen (EBENFALLS IM VIDEO NICHT GEZEIGT)
systemctl daemon-reload
systemctl restart apt-daily.timer apt-daily-upgrade.timer


Links:
-------------------------------------

- Libre Workspace Cloud*: https://www.libre-workspace.org/cloud/
- Linux Support*: https://www.linuxguides.de/linux-support/
- Linux Mint Kurs für Anwender*: https://www.linuxguides.de/kurs-linux-mint-fur-anwender/
- Kurs: Linux Server-Administration*: https://www.linuxguides.de/kurs-linux-server-administration/
- Linux-Guides Merch*: https://linux-guides.myspreadshop.de/
- Offizielle Webseite: https://www.linuxguides.de
- Forum: https://forum.linuxguides.de/
- Unterstützen: http://unterstuetzen.linuxguides.de
- Mastodon: https://mastodon.social/@LinuxGuides
- X: https://twitter.com/LinuxGuides
- Instagram: https://www.instagram.com/linuxguides/
- Kontakt: https://www.linuxguides.de/kontakt/


Inhaltsverzeichnis:
-------------------------------------
00:00 Was ist PHP2Shell
02:07 Embargo Chaos Leak
04:17 Lücken erklärt
07:52 Patch Versionen prüfen
09:57 Sofortmaßnahmen
11:51 RAM Problem nach Update
14:26 Automatische Updates Setup
16:25 Timer und Debian Setup (siehe Videobeschreibung)
18:25 RHEL und Docker Hinweise
21:04 Fazit

Haftungsausschluss:
-------------------------------------
Das Video dient lediglich zu Informationszwecken. Wir übernehmen keinerlei Haftung für in diesem Video gezeigte und / oder erklärte Handlungen. Es entsteht in keinem Moment Anspruch auf Schadensersatz oder ähnliches.

*) Werbung

Retroid-Handhelds: Pocket 6, Nova und Duo erhalten Linux-Support

21. Oktober 2026 um 14:15

Retroid öffnet die Handhelds Pocket 6, Pocket Nova und Pocket Duo für Mainline-Linux. Mit Linux-Kernel 7.3 werden bereits GPU, WLAN, Bluetooth, Eingabegeräte, Speicher sowie USB-C inklusive DisplayPort unterstützt. Die erforderlichen Komponenten gibt es auf GitHub, die Einrichtung richtet sich zunächst an versierte Anwender.

Microsoft Defender kommt offiziell auf den Linux Desktop

Von: MK
21. Oktober 2026 um 06:00

Microsoft erweitert seine Sicherheitsplattform Defender for Endpoint auf Linux-Desktops. Die Funktion ist ab sofort als öffentliche Vorschau verfügbar und richtet sich an Unternehmen, die Linux-Arbeitsplätze zentral überwachen und gegen Bedrohungen absichern wollen. Für private Linux-Nutzer ist das Angebot nicht gedacht, denn es handelt sich nicht um die bekannte Consumer-Version von Microsoft Defender, sondern um eine […]

Der Beitrag Microsoft Defender kommt offiziell auf den Linux Desktop erschien zuerst auf fosstopia.

Linux 7.3 ist erschienen: Neuerungen bei Sicherheit, Dateisystemen und Hardware

Von: MK
21. Oktober 2026 um 05:30

Linus Torvalds hat Linux 7.3 Verfügbarkeit allgemein angekündigt. Die neue Kernel-Version bringt zahlreiche Verbesserungen für Dateisysteme, Netzwerke und Sicherheitsmechanismen sowie Unterstützung für zusätzliche Hardware. Zu den auffälligen Neuerungen zählen ein neues Sandbox-Verfahren, erweiterte Rust-Unterstützung für PowerPC und Verbesserungen bei der Ausführung von Android- und virtuellen Umgebungen. Eine wichtige Änderung ist ein neuer Mechanismus zur Isolation […]

Der Beitrag Linux 7.3 ist erschienen: Neuerungen bei Sicherheit, Dateisystemen und Hardware erschien zuerst auf fosstopia.

Studie warnt: KI-Chatbots geben Gesprächsinhalte an Werbedienste weiter

Von: MK
21. Oktober 2026 um 05:00

Eine Untersuchung des spanischen Forschungsinstituts Imdea Networks zeigt, dass mehrere bekannte KI-Chatbots Informationen aus Nutzergesprächen an externe Tracking- und Analysedienste übermitteln. Von neun untersuchten Webversionen waren sechs betroffen. Zu den Anbietern gehörten ChatGPT, Claude und Gemini. Die Weitergabe umfasste unter anderem Chat-Titel, Links zu Unterhaltungen und eingegebene Fragen. In einzelnen Fällen gelangten auch Screenshots an […]

Der Beitrag Studie warnt: KI-Chatbots geben Gesprächsinhalte an Werbedienste weiter erschien zuerst auf fosstopia.

Upgrade auf Nextcloud 35

21. Oktober 2026 um 04:00

Wer meinen bisherigen Anleitungen zum Thema Nextcloud gefolgt ist und das System exakt danach aufgebaut hat, wird feststellen, dass nach dem Upgrade auf Nextcloud 35 eine neue Warnmeldung in den Sicherheits- & Einrichtungswarnungen erscheint:

Fehlermeldung Datenbankkonfiguration
Fehlermeldung Datenbankkonfiguration

Fehlermeldung: Datenbankkonfiguration

Diese gilt es nun zu beseitigen. Konkret handelt es sich um einen Hinweis zur Größe der Logdatei von InnoDB. Dieser Wert sollte nach dem Upgrade auf Nextcloud 35 auf mindestens 256 MB angehoben werden.

InnoDB log file size Warnung
InnoDB log file size Warnung

InnoDB log file size anpassen

Hierzu muss der Parameter in die Konfigurationsdatei von MariaDB eingetragen werden.

Das einzufügende Snippet lautet:

# my.cnf
[mysqld]
innodb_log_file_size = 256M

Dazu öffnet man die /etc/mysql/my.cnf:

sudo nano /etc/mysql/my.cnf

und fügt das Snippet dem Block [mysqld] mitsamt Parameter ganz am Ende der Datei ein:

GNU nano 8.4                                                          my.cnf                                                                    
# The MariaDB configuration file
#
# The MariaDB/MySQL tools read configuration files in the following order:
# 0. "/etc/mysql/my.cnf" symlinks to this file, reason why all the rest is read.
# 1. "/etc/mysql/mariadb.cnf" (this file) to set global defaults,
# 2. "/etc/mysql/conf.d/*.cnf" to set global options.
# 3. "/etc/mysql/mariadb.conf.d/*.cnf" to set MariaDB-only options.
# 4. "~/.my.cnf" to set user-specific options.
#
# If the same option is defined multiple times, the last one will apply.
#
# One can use all long options that the program supports.
# Run program with --help to get a list of available options and with
# --print-defaults to see which it would actually understand and use.
#
# If you are new to MariaDB, check out https://mariadb.com/kb/en/basic-mariadb-articles/

#
# This group is read both by the client and the server
# use it for options that affect everything
#
[client-server]
# Port or socket location where to connect
# port = 3306
socket = /run/mysqld/mysqld.sock

# Import all .cnf files from configuration directory
!includedir /etc/mysql/conf.d/
!includedir /etc/mysql/mariadb.conf.d/

# my.cnf
[mysqld]
innodb_log_file_size = 256M

Im Nachgang startet man den Datenbank-Server neu:

sudo systemctl restart mariadb

Sobald der Dienst wieder läuft, verschwindet die Warnmeldung aus der Nextcloud-Übersicht.

Der Beitrag Upgrade auf Nextcloud 35 erschien zuerst auf intux.de.

Mozilla veröffentlicht Sicherheits-Update Firefox 158.0.1

20. Oktober 2026 um 18:21

Mozilla hat mit Firefox 158.0.1 ein Korrektur- und Sicherheits-Update veröffentlicht. Dieser Artikel beschreibt die Änderungen des neuesten Updates.

Download Mozilla Firefox 158.0.1

Mit dem Update auf Firefox 158.0.1 behebt Mozilla mehrere Sicherheitslücken. Zwei davon stuft Mozilla als hohes Risiko ein.

Außerdem reagiert Mozilla auf die Kompromittierung privater Schlüssel von acht Zwischenzertifikaten der Zertifizierungsstelle eMudhra. Mozilla hatte die betroffenen Zertifikate bereits am 17. Oktober über seine zentrale Zertifikatssperrliste OneCRL gesperrt. Innerhalb von weniger als drei Stunden nach Eingang der Meldung war die Verteilung für Firefox-Nutzer mit Standardeinstellungen abgeschlossen. Dafür war weder ein Firefox-Update noch ein Neustart des Browsers notwendig. Firefox 158.0.1 enthält die aktualisierte Sperrliste zusätzlich direkt und schützt damit auch Nutzer, bei denen die Verteilung über die sogenannten Remote Settings beispielsweise durch Unternehmensrichtlinien deaktiviert oder aufgrund der Netzwerkumgebung nicht möglich ist.

Darüber hinaus behebt Firefox 158.0.1 ein Problem, durch welches Websites beim Markieren von Text unerwartet an den Seitenanfang springen konnten.

Unter Windows konnte Firefox beim Drucken oder Speichern einer Seite als PDF abstürzen, wenn gleichzeitig ein Screenreader oder eine andere assistive Technologie ausgeführt wurde.

Unter Linux wurden Fenster bei Verwendung mehrerer Bildschirme unter Umständen auf dem falschen Bildschirm geöffnet.

Eine weitere Korrektur betrifft das in Firefox integrierte VPN, welches sich für manche Nutzer nicht aktivieren ließ.

Unter macOS konnten Dateien, die aus anderen Anwendungen in Firefox gezogen wurden, nicht auf der Website abgelegt werden.

Bei bestimmten Bildern im JPEG XL-Format wurden halbtransparente Bereiche zu dunkel dargestellt.

Eine Verbesserung der Barrierefreiheit betrifft die klassische Lesezeichen-Sidebar. Screenreader erkannten deren Lesezeichen-Baumstruktur unter Umständen nicht korrekt.

Außerdem wurde ein Problem in der JavaScript-Engine behoben, durch welches das wiederholte dynamische Importieren von Modulen zu einem stetig wachsenden Speicherverbrauch führen konnte.

Weitere Korrekturen betreffen mögliche Abstürze beim Programmstart. Dazu zählt ein Problem beim Laden interner JavaScript-Module, welches unter anderem die Drittanbieter-Lösung „PWAs for Firefox“ betraf. Unter Windows wurden außerdem Schutzmaßnahmen gegen Startabstürze implementiert, die durch unterschiedliche Versionen interner Programmdateien nach einem fehlgeschlagenen Update entstehen konnten. Eine weitere potenzielle Absturzursache in Zusammenhang mit Service Workern wurde ebenfalls behoben.

Der Beitrag Mozilla veröffentlicht Sicherheits-Update Firefox 158.0.1 erschien zuerst auf soeren-hentzschel.at.

❌