Im GNOME-Dateimanager gibt es die Möglichkeit, einen Ordner mit anderen Rechnern im lokalen Netzwerk zu teilen. Wenn es nur funktionieren würde.

Sicherheitsforscher der Vulnerability hunting agents haben mit “bug-hunting” KI Agenten zwei Schwachstellen im weit verbreiteten CUPS Drucksystem entdeckt. CUPS wird bei Linux und unixoiden Betriebssystemen meist standardmäßig als Drucksystem bereitgestellt. Beide nun gefundenen Lücken lassen sich miteinander kombinieren und ermöglichen Angreifern eine vollständige Kompromittierung eines Systems. Besonders brisant ist die Tatsache, dass kein Login nötig […]

Der Beitrag Kritische CUPS Lücken erlauben vollständige Systemübernahme erschien zuerst auf fosstopia.

Ink 7.0 überarbeitet das Input-Handling und bringt neue Hooks für Animation, Paste und responsive Layouts. Voraussetzung sind jetzt Node.js 22 und React 19.2.

Microsoft hat den Account des VeraCrypt-Hauptentwicklers Mounir Idrassi einfach so gesperrt. Nach Aussage von Idrassi gab es weder eine Begründung, noch eine Vorwarnung. Der Entwickler steht nun völlig machtlos da. Er kann den Account nicht wiederherstellen. Es scheint kein menschlicher Ansprechpartner für ihn erreichbar zu sein. Nur automatische Bot-Antworten gab es fürihn. Der Prozess lässt […]

Der Beitrag VeraCrypt Hauptentickler ausgesperrt: Wenn der Anbieter den PC sperrt erschien zuerst auf fosstopia.

Tails 7.6.1 ist ein außerplanmäßiges Notfall-Release, das mehrere Sicherheitslücken aus Firefox ESR 140.9.1 schließt. Ein zeitnahes Update auf die neue Version ist ratsam.

System76 liefert mit COSMIC Desktop 1.0.9 ein Update, das viele Bereiche spürbar verbessert. Die neue Version setzt auf ein aktualisiertes Iced UI Toolkit, das Animationen flüssiger wirken lässt und Eingaben präziser verarbeitet. Nutzer sollen davon im gesamten Desktop profitieren. Der Dateimanager COSMIC Files erhält mehrere praktische Neuerungen. Suchen funktioniert nun auch in Zuletzt verwendet und […]

Der Beitrag COSMIC 1.0.9 ist da – das sind die Neuerungen erschien zuerst auf fosstopia.

Little Snitch ist eine im Mac-Universum weitverbreitete ikonische Application-Firewall. Vor einigen Tagen hat der Entwickler eine Linux-Version auf Rust-Basis freigegeben.

KDE liefert mit Plasma 6.6.4 ein Update, das viele kleine Schwächen beseitigt und den Alltag spürbar verbessert. Die Entwickler konzentrieren sich stark auf KWin und verbessern dort Verhalten unter Wayland, Skalierung in Xwayland, Zeigerpositionen und die Reaktion der Oberfläche beim Start. Auch die Arbeitsumgebung selbst wirkt nun runder. Kickoff und Kicker reagieren zuverlässiger, Symbole auf […]

Der Beitrag Plasma 6.6.4 bringt Verbesserungen u.a. für Wayland und KWin erschien zuerst auf fosstopia.

Die MZLA Technologies Corporation hat mit Thunderbird 149.0.2 ein Sicherheits-Update für seinen Open Source E-Mail-Client veröffentlicht.

Neuerungen von Thunderbird 149.0.2

Mit Thunderbird 149.0.2 hat die MZLA Technologies Corporation ein Update für seinen Open Source E-Mail-Client veröffentlicht und behebt damit parallel zu Firefox 149.0.2 eine Reihe von Sicherheitslücken in der Mozilla-Plattform.

Der Beitrag Sicherheits-Update Thunderbird 149.0.2 veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Internet Bug Bounty zahlt vorerst keine Prämien mehr. Das betrifft unter anderem Node.js. Der Grund: Mit KI wird viel gemeldet, aber wenig gefixt. (Open Source, KI)

Die Alterskontrolle im Internet wird hauptsächlich gesellschaftlich diskutiert. Dabei geraten die Verpflichtungen für freie Betriebssysteme leicht in Vergessenheit.

Das Bundesamt für Sicherheit in der Informationstechnik hat eine neue Version seines Kriterienkatalogs für Cloud-Sicherheit vorgelegt.

Für den IT Summit zu Digitaler Souveränität am 24. und 25.11. in München suchen wir praxisnahe Vorträge u.a. zu souveräner KI und Migrationsstrategien.

Per Mail und im Forum kamen immer mehr Hinweise auf verzögerte Push-Benachrichtigungen rein. Ich selbst habe es ebenfalls bemerkt und wollte nun einmal handeln.

1. Um eine IP-Sperre auszuschließen habe ich den MollySocket Dienst erstmal umgezogen auf einen anderen Server, es brachte keine Besserung.
2. Nach ein paar Anpassungen im NGINX sind die Warnungen im Log nicht verschwunden: WARN mollysocket::ws::websocket_connection] Did not receive the last keepalive: aborting.
3. Ein bisschen Recherche und KI-Chat brachten mir die Idee die MollySocket eigene Datenbank zu leeren und quasi bei Null anzufangen.
4. Ein Test wie im Forum beschrieben unter neuer Subdomain mit den gleichen Einstellungen brachte gute Ergebnisse, Push-Benachrichtigungen kamen wieder direkt an.

Was muss ich machen?

Die MollySocket-Datenbank habe ich jetzt resettet.

Es sollte automatisch gehen, aber zur Sicherheit scannt bitte den QR-Code neu ein: https://molly.adminforge.de

Was ist Molly und MollySocket?

Molly ist ein unabhängiger Signal-Fork für Android mit verbesserten Features.

MollySocket ermöglicht es, Signal-Benachrichtigungen über UnifiedPush zu erhalten.

Euer adminForge Team

Das Betreiben der Dienste, Webseite und Server machen wir gerne, kostet aber leider auch Geld. Unterstütze unsere Arbeit mit einer Spende und diskutiere in unserem Chat mit.

by adminForge.

Full speed into conference season with a heartfelt “Thank you”

Conference season is in full swing! In the last week we have been navigating the challenge of our payment provider ending our contract, attending events, and preparing for what’s ahead. Check out our first interview on the 2026 ilovefs celebrations and our two latest podcast episodes. Thank you to everyone who supported us during this time of financial uncertainty!

Over the past weeks we have been very busy as our long-term payment provider, Nexi, terminated our contract without prior notice. As a result, more than 450 current FSFE supporters who rely in their regular donation to the FSFE on automatic renewals via credit card or direct debit have been affected. While we had already begun preparing a transition to a new payment provider, existing supporter accounts unfortunately cannot be migrated automatically.

Your response to our call for help has been truly incredible. We are deeply grateful for our strong and supportive community: both for sharing our message and for stepping in with financial support when it was most needed. Thank you for helping us navigate this unexpected financial challenge!

Interoperability, Policy and Local Groups

A few weeks ago, our team contributed to a consultation by the UK Competition and Markets Authority (CMA) on interoperability under the Digital Markets, Competition and Consumers Act (DMCCA). In our response, we urged the CMA to reject Apple’s voluntary interoperability commitments and instead impose binding, interoperability-by-design obligations that protect software freedom, consumer choice, and fair competition. You can read the full response here. 

We also have two new episodes of our Software Freedom Podcast for you: in episode 49, we speak with a member of our local group in Zurich, offering insights into their work, local engagement, and the importance of community-driven initiatives in advancing Software Freedom.

In episode 48, we took a closer look at the Cyber Resilience Act (CRA), addressing open questions and ongoing discussions, such as attestation and what these regulatory changes could mean for Free Software.

Reviving I love FS celebration and at the booth around Europe

Not long ago, the Free Software community celebrated “I Love Free Software Day” : a day when the FSFE, our volunteers, and many other organisations and individuals come together to thank all contributors for their dedication to using, studying, sharing, and improving Free Software. We are starting to revisit that special occasion with an interview featuring a volunteer from Poznań, who organized a local event there, the most attended one in 2026!

Besides, over the past weeks, we have been actively participating in events across Europe. At the Chemnitzer Linux-Tage 2026 in Chemnitz, Germany (one of the country’s largest and longest-running conferences dedicated to Free Software), we had the opportunity to meet community members, exchange ideas, and engage with a diverse audience through workshops, talks, and discussions. Together with some of our German volunteers, we were present with a booth and contributed a talk sharing practical insights on Free Software licensing with developers.

Also in Germany, we joined the 26th Gautinger Internet Meeting, where we contributed to discussions on digital sovereignty. There we presented our youth activities, including Youth Hacking for Freedom and the well-known children’s book “Ada & Zangemann”, highlighting the importance of empowering young people to keep their curiosity and to understand and shape technology to achieve digital sovereignty.

And last but not least, we took part in the panel discussion “What does Digital Sovereignty mean for Civil Society?”, organised by the ISOC Switzerland Chapter in Zurich, Switzerland. The discussion highlighted the crucial role that civil society plays in shaping a sovereign and sustainable digital future.

Your support helps us move our work forward.

We may be behind the wheel, but you’re the ones keeping us moving forward. You can also support us, contribute to our work, and join our community. Are you using social media? If so, do not forget to follow us there! You can also follow the FSFE news in your RSS Reader.

Your editor, Ana

Support FSFE

Debian stellt mit APT 3.2 eine der größten funktionalen Erweiterungen von APT seit Jahren vor. Statt die History nur zu protokollieren, kann v3.2 sie semantisch verstehen.

Ubuntu steht vor einer spürbaren Änderung bei den Systemanforderungen. Die kommende Version 26.04 LTS soll nach aktuellen Sachstand mehr Arbeitsspeicher benötigen als die aktuelle LTS Ausgabe. Laut den bisherigen Hinweisen setzt die neue Ubuntu Desktop Ausgabe mindestens 6 GB RAM voraus. Bisher reichten 4 GB für eine Installation aus. Die übrigen Anforderungen bleiben gleich. Ein […]

Der Beitrag Ubuntu 26.04 LTS erhöht die Mindestanforderung an RAM erschien zuerst auf fosstopia.

Die drohende Altersverifikation auf Betriebssystemebene sorgt für anhaltende Diskussionen in der Linux-Community. Debian will jetzt die rechtliche Situation klären lassen.

Mozilla hat Firefox 149.0.2 veröffentlicht und behebt damit mehrere Probleme der Vorgängerversion. Außerdem wurden zahlreiche Sicherheitslücken geschlossen.

Download Mozilla Firefox 149.0.2

Mozilla hat Firefox 149.0.2 für Windows, macOS und Linux veröffentlicht. Firefox 149.0.1 wurde für die genannten Plattformen übersprungen, da diese Versionsnummer einem Android-Update vorbehalten war.

Mit Firefox 149.0.2 behebt Mozilla zahlreiche Sicherheitslücken. Alleine aus Gründen der Sicherheit ist ein Update daher für alle Nutzer empfohlen.

Das Update bringt Unterstützung für zwei neue Unternehmensrichtlinien. Eine neue Richtlinie dient zum Aktivieren und Deaktivieren von KI-Funktionen in Firefox, die andere Richtlinie zum Deaktivieren der kostenlosen VPN-Integration in Firefox. Beide neuen Richtlinien werden von der neuesten Version des Enterprise Policy Generators bereits unterstützt.

Mit der Neugestaltung der Fehlerseiten in Firefox 149 hatten manche Fehlerseiten nicht länger den spezifischen Fehlercode angezeigt. Dies wurde korrigiert.

Die Option, Tabs über den Reiter „Offene Tabs” des Bildschirms „Firefox View” an ein anderes Gerät zu senden, funktionierte nicht mehr.

Mögliche Darstellungsprobleme nach der Wiedergabe von Videos wurden behoben.

SVG-Favicons wurden in in der Sidebar für synchronisierte Tabs nicht länger dargestellt.

Unter Linux konnte es unter bestimmten Umständen vorkommen, dass die Firefox-Oberfläche nicht mehr auf Klicks reagierte.

Darüber hinaus wurden mehrere Webkompatibilitäts-Probleme behoben.

Der Beitrag Mozilla veröffentlicht Sicherheits-Update Firefox 149.0.2 erschien zuerst auf soeren-hentzschel.at.

💾

Open-Source-Hersteller sollen laut OSBA beim deutschen Durchführungsgesetz zur Regelung der Sicherheitsstandards gesondert berücksichtigt werden.

Ubuntu 26.04 LTS, das noch im April erscheinen soll, stellt höhere Mindestanforderungen an Arbeitsspeicher und Prozessor als Windows 11. Das geht aus den kürzlich veröffentlichten Systemanforderungen dieser Linux-Distribution hervor.

Appwrite 1.9 bringt MongoDB-Support, ressourcenbasierte API-Keys und Query-Filter für Realtime-Subscriptions. Hinzu kommen Performance- und Compute-Updates.

Ausgerechnet über Ostern zerbrach die Beziehung zwischen Collabora und der Stiftung hinter dem Büropaket LibreOffice. In der Folge verliert das freie Büropaket wohl viele Entwickler.

Die Rust-Neuimplementierung der GNU Coreutils wird schneller, läuft im Browser und sichert Systemaufrufe besser ab. Was Version 0.8 im Detail bringt.