Wissenschaftler haben auf dem „Network and Distributed System Security Symposium“ (NDSS 2019) in San Diego ihre Erkenntnisse zu Schwachstellen der Thunderbolt-Schnittstelle veröffentlicht, die sowohl Windows, Linux als auch macOS angreifbar machen. Sie fassen diese im Fachartikel unter dem Begriff „Thunderclap“ zusammen (PDF).
Bereits im vergangenen Jahr hatte Mozilla angekündigt, das alte Betriebssysteme wie Windows 7 bis 8.1 und MacOS 10.12-10.14 bald keine Unterstützung mehr durch den Firefox-Browser erfahren…
Die Distribution NuTyX GNU/Linux 20.12.0 basiert auf Linux From Scratch (LFS) sowie Beyond Linux From Scratch (BLFS) und folgt dessen flexiblen Baukastensystemen. Das stark anpassbare Betriebssystem setzt voll auf Modularität und möchte Anwendern ein auf ihre persönlichen Bedürfnisse zugeschnittenes Linux zur Verfügung stellen.
Die Proxmox Server Solutions GmbH hat Proxmox Virtual Environment (VE) in Version 9.0 veröffentlicht. Das Update modernisiert unter anderem die Linux-Basis auf das neue Debian 13 „Trixie“.
Mit der jetzt verfügbaren Beta-Version zum Proxmox Mail Gateway 9.0 sind Proxmox VE, Proxmox Backup Server und das Mail Gateway auf die neue Debian-Generation 13 migriert.
Wer sich für die Umwandlung von Dokumenten nicht mit der Kommandozeile abgeben möchte, findet mit diesem Werkzeug eine benutzerfreundliche Alternative.
GNOME erhält personelle Unterstützung für Design und Community-Arbeit. Eine neue Förderung durch die Sovereign Tech Agency soll die Benutzeroberfläche langfristig verbessern und Mitwirkende entlasten. Für die kommenden zwei Jahre arbeitet Design-Team-Mitglied Philipp Sauberzweig als Fellow der Sovereign Tech Agency am GNOME-Projekt. Seine Aufgabe besteht darin, Entwickler mit Design-Reviews, Mockups und einer einheitlicheren Gestaltung zu unterstützen. […]
Der Beitrag GNOME stärkt Design und Community mit neuer Förderinitiative erschien zuerst auf fosstopia.
Mit Ubuntu Touch 20.04 OTA-10 ist ein weiteres Wartungs-Release für die Basis Ubuntu 20.04 LTS erschienen. Das Upgrade auf 24.04 LTS als Basis wurde wegen eines Fehlers zurückgehalten.
Wer eine Arch-basierte Distribution verwendet, sollte mit Problemen rechnen und diese beheben können. Entweder mit eigenem Wissen oder mithilfe der Community.
Eine kritische Sicherheitslücke in Ruby on Rails ermöglicht es Angreifern, über manipulierte Bild-Uploads beliebige Dateien auszulesen, auf die der Rails-Prozess zugreifen kann.
Das Fedora Council hat Richtlinien zu KI-gestützten Beiträgen vorgeschlagen. Die zweiwöchige Diskussionsphase vor der Abstimmung wird bereits ausgiebig genutzt.
In diesem Text dokumentiere ich, wie ein Tang-Server auf Debian installiert werden kann und wie man den Zugriff auf diesen auf eine bestimmte IP-Adresse einschränkt.
Wer mit dem Begriff Tang-Server noch nichts anfangen kann und dies ändern möchte, dem empfehle ich: Network Bound Disk Encryption im Überblick.
Installiert wird der Tang-Server mit folgendem Befehl:
Anmeldensudo apt install tangStandardmäßig lauscht der Tang-Server auf Port 80. Da dieser Port auf meinem Server bereits belegt ist, erstelle ich mit dem Befehl sudo systemctl edit tangd.socket eine Override-Datei mit folgendem Inhalt:
:~# cat /etc/systemd/system/tangd.socket.d/override.conf
[Socket]
ListenStream=
ListenStream=7500Mit den folgenden Kommandos wird die geänderte Konfiguration eingelesen, die Konfiguration kontrolliert und der Dienst gestartet:
:~# systemctl daemon-reload
:~# systemctl show tangd.socket -p Listen
Listen=[::]:7500 (Stream)
:~# systemctl enable tangd.socket --nowIch möchte den Zugriff auf den Tang-Server auf eine IP-Adresse beschränken, nämlich auf die IP-Adresse des einen Clevis-Clients, der diesen Server verwenden wird. Dazu führe ich die folgenden Schritte durch.
:~# iptables -A INPUT -p tcp -s 203.0.113.1 --dport 7500 -j ACCEPT
:~# iptables -A INPUT -p tcp --dport 7500 -j DROP
:~# mkdir /etc/iptables
:~# iptables-save >/etc/iptables/rules.v4Damit die in der Datei /etc/iptables/rules.v4 gespeicherten Regeln nach einem Neustart wieder geladen werden, erstelle ich ein Systemd-Service:
:~# cat /etc/systemd/system/load-iptables.service
[Unit]
Description=Load iptables rules
Before=network.target
[Service]
Type=oneshot
ExecStart=/sbin/iptables-restore < /etc/iptables/rules.v4
#ExecStart=/sbin/ip6tables-restore < /etc/iptables/rules.v6
[Install]
WantedBy=multi-user.target
:~# systemctl daemon-reload
root@vmd54920:~# systemctl enable load-iptables.service
Created symlink /etc/systemd/system/multi-user.target.wants/load-iptables.service → /etc/systemd/system/load-iptables.service.Um zu überprüfen, ob der Tang-Server wie gewünscht arbeitet, setze ich auf meinem Clevis-Client den folgenden Befehl ab. Dabei muss nach der Ver- und Entschlüsselung der gleiche Text ‚test‘ ausgegeben werden.
~]$ echo test | clevis encrypt tang '{"url":"tang1.example.com:7500"}' -y | clevis decrypt
testFertig.
Das Open-Source-IAM-System Keycloak 26.6 befördert fünf Features in den produktiven Status – darunter Federated Client Authentication und Zero-Downtime-Updates.
Im Januar kündigten mehrere Mitarbeiter bei der OwnCloud GmbH, wechselten zu einem neu gegründeten Unternehmen und entwickeln dort die OCIS genannte Cloud-Speicher-Lösung weiter.
Unter dem Dach der Linux Foundation wurde jetzt die Agentic AI Foundation (AAIF) gegründet.
Canonical setzt mit Ubuntu 25.10 vor der nächsten LTS-Ausgabe 26.04 seine Bestrebungen zur Modernisierung des Betriebssystems an vielen Stellen um.
Die Entwickler von Bottles liefern ein frisches Update und verbessern das Gamingerlebnis für Linux Nutzer spürbar. Die neue Version optimiert die Ausführung von Windows Programmen und Spielen und sorgt für mehr Zuverlässigkeit im Alltag. Ein wichtiger Punkt betrifft die Erkennung bestimmter Grafikkarten. Geräte, die bisher nur als Display Controller galten, werden nun korrekt erkannt. Dadurch […]
Der Beitrag Bottles 62.0 bringt bessere Hardwareerkennung und neue Desktop‑Integration erschien zuerst auf fosstopia.
Univention reagiert auf den wachsenden Bedarf an digitaler Souveränität in Europa und stellt heute mit Nubus for Business Continuity ein neues Modell vor, mit dem Organisationen kostengünstig ein Open-Source-Backup-System für ihr IAM aufbauen können. Das Angebot richtet sich an Verwaltungen und Unternehmen, die ihre Abhängigkeit von proprietären Plattformen kritisch bewerten, aktuell jedoch noch keinen vollständigen Wechsel vollziehen können oder wollen.
Microsoft hat Azure Linux 3.0.20250702 als neueste Monatsversion bereitgestellt. Die hauseigene Linux-Distribution erhält damit erneut umfassende Sicherheitsupdates. Mehrere Pakete wurden gepatcht, darunter CMake, glibc, GRUB2, PostgreSQL, Ruby, sudo und Valkey. Ziel sind vor allem Korrekturen von Schwachstellen (CVEs) in häufig genutzten Komponenten. Neu ist außerdem die Unterstützung zusätzlicher Image Customizer Konfigurationen für verschiedene Einsatzzwecke wie […]
Der Beitrag Microsoft veröffentlicht Juli Update für Azure Linux 3.0 erschien zuerst auf fosstopia.
Am Wochenende hat Debian seine stabile Veröffentlichung auf Version 12.7 angehoben. Gleichzeitig erhielt der Vorgänger eine letzte Aktualisierung auf Version 11.11.
Pünktlich zum 25. Jubiläum des Projekts hat die Gnome-Community die erste Beta ihres neuen Desktops Gnome 43 veröffentlicht. Die neueste Ausgabe der Arbeitsumgebung bringt unter anderem Unterstützung für Progressive Web Apps (PWA), noch mehr Konsistenz und Web Extensions für den hauseigenen Browser Gnome Web mit.
Die Open Source Initiative stellt die offizielle Definition von quelloffener künstlicher Intelligenz vor und fordert Tech-Konzerne heraus. (Open Source, KI)
Im dritten Teil der Umsteiger-Serie geht es um die Anwendungen, die ihr braucht. Viele davon sind vorinstalliert, andere können leicht hinzugefügt werden.
