Der Open-Source-Wettbewerb für die öffentliche Verwaltung ist entschieden. XMAS, F13, KoliBri und BaKIM gewinnen Hauptpreise.
Normale Ansicht
Open Source in der Verwaltung: Die Gewinner stehen fest
PlanetFOSS – ein neuer Aggregator für Linux-News
Mit PlanetFOSS hat der ehemalige Redaktionskollege Christoph Langner einen neuen Aggregator für Nachrichten aus der Linux- und Open-Source-Welt geschaffen, der derzeit News aus 172 deutsch- und…
Kritische PHP-Schwachstellen waren seit Jahren bekannt
In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein, dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit im Jahr 2024 bekannt…
Wartungsseite für NGINX-Webseiten
Im Blog von Shamal Iroshan habe diese gute Anleitung gefunden. Ich habe mir analog eine Wartungsseite für diesen Blog erstellt, welche ich nun schnell und einfach online schalten kann, falls ich den Blog für Wartungsareiten oder zur Mitigation von PHP-Schwachstellen abschalten möchte.

Zum Aktivieren und Deaktivieren der Wartungsseite genügt ein Befehl:
maintenance site <on/off>
Das war es auch schon für heute. Der Dank für diese Lösung gebührt Shamal. :-)
PHP2Shell: Zwei PHP-Lücken, Jahre an Vorarbeit und eine hektische Offenlegung
Distroschwemme
Jedes Jahr erscheinen 1000 neue Linux-Distributionen. Ist das die Voraussetzung für ein Einhorn, oder sind es verschwendete Ressourcen?


Ein neuer Planet am Linux-Himmel
Mit PlanetFoss wird die News- und Bloggerszene rund um Linux und IT um eine weitere Quelle erweitert. Die Plattform führt Meldungen aus deutsch- und englischsprachigen Quellen ohne die Verwendung von KI zusammen.
Schwachstellen in Data-Center-Produkten von Atlassian
Eine kritische Sicherheitslücke in mehreren Data-Center-Produkten von Atlassian ermöglicht Angriffe über das Internet.
Serie: Vibe Coding - Teil 3: UniTree
In dieser Serie versuche ich, eine alte Anwendung mittels Vibe-Coding in die Neuzeit zu retten. Das erfolgt im Rahmen einer kritischen Einordnung.


Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette
DietPi 10.8 bringt neue WireGuard-Verwaltung
Das Highlight der Änderungen bei DietPi 10.8 ist ein neues Werkzeug für die Verwaltung von WireGuard-VPN-Servern. Daneben gibt es weitere Verbesserungen bei der Netzwerkverwaltung.
KDE Plasma 6.8.1: Fehlerkorrekturen für NVIDIA, Wayland und Remote-Desktop
KDE hat Plasma 6.8.1 veröffentlicht. Das erste Wartungsupdate für die neue Desktop-Serie erscheint nur eine Woche nach Plasma 6.8 und konzentriert sich auf Fehlerkorrekturen bei der Grafikdarstellung, der Fensterverwaltung und der Energieverwaltung. Auch die Remote-Desktop-Komponente KRdp sowie mehrere KDE-Anwendungen erhalten Verbesserungen. Im Mittelpunkt steht KWin, der Fenstermanager und Wayland-Compositor von KDE Plasma. Für NVIDIA-Grafikkarten wurde […]
Der Beitrag KDE Plasma 6.8.1: Fehlerkorrekturen für NVIDIA, Wayland und Remote-Desktop erschien zuerst auf fosstopia.
KeePassXC 2.8.0 bringt Auto-Type unter Wayland
Mit KeePassXC 2.8 bietet der Passwortmanager jetzt Auto-Type auch unter Wayland sowie die Möglichkeit, Passwortdatenbanken remote zu synchronisieren. Zudem wurde die Anwendung auf Qt 6 umgestellt.
GNOME 51.1: Fehlerbehebungen und wichtige Sicherheitsupdates
Das GNOME-Projekt hat GNOME 51.1 veröffentlicht. Das erste Wartungsupdate für die aktuelle Desktop-Umgebung behebt Fehler bei der Fensterverwaltung, verbessert die Bedienung verschiedener Systemkomponenten und schließt mehrere Sicherheitslücken. Besonders betroffen sind Mutter, GNOME Shell und Nautilus, aber auch Bibliotheken wie GTK und GLib wurden aktualisiert. Eine wichtige Korrektur betrifft Mutter, den Fenstermanager und Wayland-Compositor von GNOME. […]
Der Beitrag GNOME 51.1: Fehlerbehebungen und wichtige Sicherheitsupdates erschien zuerst auf fosstopia.
GNOME 50.6: Wartungsupdate behebt Fehler in Shell, Fenstermanager und Dateimanager
Das GNOME-Projekt hat GNOME 50.6 veröffentlicht. Das Wartungsupdate für die inzwischen als ältere stabile Version geführte Desktop-Reihe konzentriert sich auf Fehlerkorrekturen und kleinere Verbesserungen. Besonders GNOME Shell, der Fenstermanager Mutter und der Dateimanager Nautilus erhalten zahlreiche Anpassungen. In GNOME Shell 50.6 wurde ein Problem behoben, bei dem die Schnelleinstellungen Direct Scanout verhindern konnten. Diese Optimierung […]
Der Beitrag GNOME 50.6: Wartungsupdate behebt Fehler in Shell, Fenstermanager und Dateimanager erschien zuerst auf fosstopia.
PHP-Notfallupdates schließen kritische Sicherheitslücken
Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]
Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.
Sicherheits-Update Thunderbird 158.0.1 veröffentlicht
Die MZLA Technologies Corporation hat mit Thunderbird 158.0.1 ein Sicherheits-Update seines Open Source E-Mail-Clients für Windows, Apple macOS und Linux veröffentlicht.
Neuerungen von Thunderbird 158.0.1
Mit Thunderbird 158.0.1 hat die MZLA Technologies Corporation ein Update für seinen Open Source E-Mail-Client veröffentlicht. Die neue Version behebt mehrere Sicherheitsprobleme. Außerdem wurde ein Darstellungsproblem bei Verwendung von Drittanbieter-Themes korrigiert.
Der Beitrag Sicherheits-Update Thunderbird 158.0.1 veröffentlicht erschien zuerst auf soeren-hentzschel.at.
PHP2Shell - Pflichtvideo für Admins: So kannst Du dich in Zukunft besser schützen

Wenn Du das Video unterstützen willst, dann gib bitte eine Bewertung ab, und schreibe einen Kommentar. Vielen Dank!
Terminal Befehle:
-------------------------------------
sudo apt update && sudo apt full-upgrade -y && sudo systemctl restart php*
# Wenn Ihr Apache nutzt, ebenfalls neustarten:
sudo systemctl restart apache2
# Für die Zukunft:
sudo apt update && apt install -y unattended-upgrades needrestart
sudo dpkg-reconfigure -plow unattended-upgrades
# Verifizierung:
sudo apt-config dump APT::Periodic
sudo nano /etc/needrestart/needrestart.conf
$nrconf{restart} = 'a';
sudo systemctl edit apt-daily.timer
[Timer]
OnCalendar=
OnCalendar=hourly
RandomizedDelaySec=15m
# WICHTIG: EBENFALLS FOLGENDEN TIMER BEARBEITEN: (Wurde im Video nicht gezeigt)
sudo systemctl edit apt-daily-upgrade.timer
[Timer]
OnCalendar=
OnCalendar=hourly
RandomizedDelaySec=15m
# Systemd Konfiguration und Timer Neuladen (EBENFALLS IM VIDEO NICHT GEZEIGT)
sudo systemctl daemon-reload
sudo systemctl restart apt-daily.timer apt-daily-upgrade.timer
Links:
-------------------------------------
- Libre Workspace Cloud*: https://www.libre-workspace.org/cloud/
- Linux Support*: https://www.linuxguides.de/linux-support/
- Linux Mint Kurs für Anwender*: https://www.linuxguides.de/kurs-linux-mint-fur-anwender/
- Kurs: Linux Server-Administration*: https://www.linuxguides.de/kurs-linux-server-administration/
- Linux-Guides Merch*: https://linux-guides.myspreadshop.de/
- Offizielle Webseite: https://www.linuxguides.de
- Forum: https://forum.linuxguides.de/
- Unterstützen: http://unterstuetzen.linuxguides.de
- Mastodon: https://mastodon.social/@LinuxGuides
- X: https://twitter.com/LinuxGuides
- Instagram: https://www.instagram.com/linuxguides/
- Kontakt: https://www.linuxguides.de/kontakt/
Inhaltsverzeichnis:
-------------------------------------
00:00 Was ist PHP2Shell
02:07 Embargo Chaos Leak
04:17 Lücken erklärt
07:52 Patch Versionen prüfen
09:57 Sofortmaßnahmen
11:51 RAM Problem nach Update
14:26 Automatische Updates Setup
16:25 Timer und Debian Setup (siehe Videobeschreibung)
18:25 RHEL und Docker Hinweise
21:04 Fazit
Haftungsausschluss:
-------------------------------------
Das Video dient lediglich zu Informationszwecken. Wir übernehmen keinerlei Haftung für in diesem Video gezeigte und / oder erklärte Handlungen. Es entsteht in keinem Moment Anspruch auf Schadensersatz oder ähnliches.
*) Werbung
Retroid-Handhelds: Pocket 6, Nova und Duo erhalten Linux-Support
Retroid öffnet die Handhelds Pocket 6, Pocket Nova und Pocket Duo für Mainline-Linux. Mit Linux-Kernel 7.3 werden bereits GPU, WLAN, Bluetooth, Eingabegeräte, Speicher sowie USB-C inklusive DisplayPort unterstützt. Die erforderlichen Komponenten gibt es auf GitHub, die Einrichtung richtet sich zunächst an versierte Anwender.
PHP2Shell: Kritische Sicherheitslücken in PHP geschlossen
Das PHP-Projekt hat heute zwei extrem gefährliche Lücken in der weitverbreiteten Skriptsprache geschlossen. Bitte ernst nehmen und zeitnah aktualisieren!
Linus Torvalds veröffentlicht erste LLM-gestützte Kernel-Patches
Linus Torvalds’ erste mit Claude Code erstellten Kernel-Patches führen zu engagierten Diskussionen und viel Kritik an der von der Kernel-Entwicklung eingeschlagenen Richtung.
Kritische PHP-Lücke bedroht viele Webseiten
Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken im Kern der Programmiersprache PHP veröffentlich.
Virtualisierung: Multipass mit Debian, Fedora im Image-Katalog
Mehrheit der Amerikaner wenden sich gegen KI
Laut einer Umfrage von Washington Post, ABC News und Ipsos lehnt eine deutliche Mehrheit der Amerikaner den Bau neuer Rechenzentren in den Vereinigten Staaten ab, glaubt, dass künstliche…