Ende März wurde in der XZ Utils Bibliothek, ein Kernbestandteil vieler Linux Distributionen, Schadcode entdeckt.

Der Paketmanager Apt von Debian und vielen anderen Distributionen kann ab sofort mit Snapshots umgehen. Die wiederum muss jedoch das Repository unterstützten.

Unter „snapshot.debian.org“ verwahrt das Debian-Projekt sämtliche alte Pakete, penibel sortiert nach Datum. Auf diese Weise kann man zum einen nachvollziehen, welche Pakete am 01.02.2023 aktuell waren und bei Bedarf auch diese Pakete einspielen.

Den Umgang mit solchen Snapshots vereinfacht das neue APT 2.7: Über den Parameter „–snapshot“ greift der Paketmanager gezielt auf die Pakete an einem vorgegebenen Datum zurück. Auf diese Weise kann man etwa den Editor „nano“ hinzuholen, wie er am 01.02.2023 ausgeliefert wurde.

Die Datumsangabe erfolgt allerdings mit einem kryptischen Zeitstempel der Form:

„–snapshot 20230201T153118Z“. In diesem Beispiel würde APT auf den Stand vom 01.02.2023 zugreifen. Prinzipiell ist das Snapshot-System nicht auf „snapshot.debian.org“ begrenzt. Der Server, der das Repository offeriert, muss allerdings diese Form der Snapshots unterstützen.

Die APT-Entwickler weisen darauf hin, dass sich die Unterstützung von Snapshots in den nächsten APT-Versionen noch ändern könnte.

Der Beitrag APT 2.7 erlaubt bequemen Zugriff auf Snapshots erschien zuerst auf Linux-Magazin.

Das Softwareunternehmen HashiCorp hat zwei neue Open-Source-Projekte aus dem eigenen Workflow vorgestellt. Das erste namens Helios stellt ein flexibles Designsystem zur Verfügung, das zweite, Hermes, dient dem Dokumentenmanagement.

Helios dient den Produktteams von HashiCorp dazu, Benutzererfahrungen und -schnittstellen zu erstellen, teilt das Unternehmen mit. Intern habe man Helios vor sechs Monaten eingeführt, inzwischen sei es gewachsen und umfasse rund als 25 Ember.js-Komponenten und Hunderte von Icons. Durch die Einführung einer standardisierten Designsprache wolle man die Designqualität erhöhen und eine größere Konsistenz in den eigenen Produktlinien erreichen, teilt HashiCorp mit. Helios solle als freie Software auch anderen helfen. Der Quellcode ist auf Github zu finden. Helios steht unter Mozilla Public License Version 2.0.

Um mit dem Wachstum des Unternehmens die Herausforderungen der einhergehenden Skalierung zu bewältigen, habe man Hermes entwickelt, heißt es weiter. Das Dokumentenmanagementsystem helfe Mitarbeitern von HashiCorp, Dokumente zu erstellen, zu überprüfen, zu genehmigen und zu verwalten. Hermes sei nun ebenfalls als Open Source verfügbar und stehe unter der Mozilla Public License auf Github bereit.

Der Beitrag Design und Dokumente: HashiCorp stellt freie Projekte vor erschien zuerst auf Linux-Magazin.

Die neue Version 12.3 der Projektplanungssoftware OpenProject berücksichtigt beim Erstellen von Arbeitspaketen freie Arbeitstage. Darüber hinaus ermittelt sie die Dauer eines Arbeitspakets aus dem Start- und Enddatum.

In OpenProject lassen sich Wochenenden und arbeitsfreie Tage hinterlegen. Beim Anlegen von neuen Arbeitspaketen berücksichtigt die Software dann automatisch diese nicht verfügbaren Tage. Standardmäßig voreingestellt sind Samstag und Sonntag als arbeitsfreie Tage.

Bei länger andauernden Arbeitspaketen muss man lediglich das Start- oder das Enddatum und die Dauer angeben. OpenProject ermittelt dann automatisch das jeweils fehlende Datum. Ändert man später das Start- oder Enddatum, passt die Software zudem die Dauer entsprechend an.

Des Weiteren bietet OpenProjekt 12.3 bei den wichtigsten Aktionen aussagekräftige Tooltipps. Kopiert man ein Projekt, kopiert die Projektmanagementsoftware auch alle Dateiverknüpfungen zu den Arbeitspaketen.

Abschließend haben die Entwickler zahlreiche Bugs behoben. Diese und alle genannten Neuerungen fassen die Release Notes zusammen.

Der Beitrag OpenProject 12.3 verbessert Terminplanung erschien zuerst auf Linux-Magazin.

Mit der Red Hat OpenShift Platform Plus sieht sich der amerikanische Open-Source-Spezialist eine Kubernetes-Plattform anbieten, die IT-Szenarien in Unternehmen abdeckt egal ob Rechenzentrum, verteilte Edge-Operationen oder Public-Cloud-Umgebungen.

Das neue Angebot umfasse unter anderem Red Hat OpenShift 4.11, Red Hat Advanced Cluster Management for Kubernetes 2.6 und Red Hat OpenShift Data Foundation 4.11. Red Hat OpenShift 4.11 basiere wiederum auf Kubernetes 1.24 und der Laufzeitschnittstelle CRI-O 1.24. Damit soll sich unter anderem die Nutzung von Enterprise Kubernetes in der offenen Hybrid Cloud vereinfachen.

Die neue Version von Red Hat OpenShift lasse sich direkt von den wichtigsten Public-Cloud-Anbietern wie AWS Marketplace und Azure Marketplace installieren. Neu in OpenShift 4.11 sei die Pod Security Admission Integration, mit der User verschiedene Isolationsstufen für Kubernetes-Pods definieren können. Die Unterstützung von Installer Provisioned Infrastructure (IPI) für Nutanix ermögliche es Benutzern den IPI-Prozess für eine vollständig automatisierte, integrierte Ein-Klick-Installation von OpenShift auf unterstützten virtualisierten Umgebungen von Nutanix zu nutzen. Und es biete zusätzliche Architekturen für Sandbox-Container, einschließlich der Möglichkeit, Sandbox-Container sowohl auf AWS als auch auf OpenShift mit einem Single Node auszuführen.

Mit Red Hat Advanced Cluster Management 2.6 als Teil der OpenShift Platform Plus seien neue Funktionen verbunden, die eine Verfügbarkeit in Anwendungsfällen mit hoher Latenz und geringer Bandbreite verbessern sollen, wie sie etwa am Edge auftreten. Ein einziger Red Hat Advanced Cluster Management Hub Cluster können jetzt bis zu 2500 Single Node OpenShift Cluster bereitstellen und verwalten.

Um Datenverluste und Unterbrechungen des Geschäftsbetriebs im Falle eines Ausfalls zu minimieren, enthält die neue Red Hat OpenShift Data Foundation 4.11 die OpenShift API für die Datensicherung. Die Programmierschnittstelle lasse sich zur Sicherung und Wiederherstellung von Anwendungen und Daten verwenden, wahlweise nativ oder unter Verwendung vorhandener Datensicherungsanwendungen in der Hybrid Cloud. Darüber hinaus bietet OpenShift Data Foundation jetzt Multicluster-Überwachungsfunktionen über das Red Hat Advanced Cluster Management.

Laut Red Hat sind aktuell Red Hat OpenShift 4.11 und Red Hat OpenShift Data Foundation 4.11 bereits verfügbar. Red Hat Advanced Cluster Management 2.6 soll Ende August folgen.

Der Beitrag Red Hat aktualisiert OpenShift Platform Plus erschien zuerst auf Linux-Magazin.

Open Source ist kein Sicherheitsrisiko, aber Unternehmen müssen die Komplexität solcher Umgebungen in den Griff bekommen, damit sie schnell auf neue Schwachstellen reagieren können. Automatisierung kann helfen.

Hybrides Arbeiten ist das Modell der Zukunft. Andrea Wörrlein, Geschäftsführerin von VNC in Berlin und Verwaltungsrätin der VNC AG, in Zug erklärt in einem Gastbeitrag die wichtigsten Merkmale sicherer Anwendungen für den neuen Arbeitsplatz-Mix aus Präsenzarbeit, Homeoffice und mobilem Arbeiten.

Palo Alto Networks bringt Yor heraus, ein neues Open-Source-Projekt für dynamisches und automatisiertes Tagging von Cloud-Infrastrukturen.

IBM baut die Integration mit der Konzerntochter Red Hat aus. Neue Open Source Lösungen sind jetzt auf der IBM Power Plattform verfügbar.

Patches stehen in der Regel innerhalb von vier Wochen zur Verfügung. Zudem sind nur 17 Prozent der registrierten Sicherheitslücken als "schädlich" einzustufen. GitHub sieht Open-Source-Software als "kritische Infrastruktur" an.

Ihre Zahl verdoppelt sich von 2018 zu 2019. Viele Anfälligkeiten landen zudem erst mit einer großen Verzögerung in der National Vulnerability Database. Das gibt Hackern die Möglichkeit, Schwachstellen aktiv auszunutzen, bevor sich Unternehmen auf die Lücken einstellen können.

Die neue Version 4.4 von OpenShift basiert auf Kubernetes 1.17. Red Hat veröffentlicht auch eine Technology Preview von OpenShift Virtualization auf Grundlage von KubeVirt. Die Verwaltung Cloud-nativer Anwendungen vereinfacht Advanced Cluster Management for Kubernetes.

Es schließt sich Firmen wie Google, Facebook und Microsoft an. Das Project will den Wechsel zwischen verschiedenen Anbietern von Online-Diensten erleichtern. Dafür integriert es APIs der Anbieter in eine Open-Source-Plattform.