Mit einigen Tricks kann Linux auch auf einem Laufwerk in der Cloud laufen. Das Unterfangen war wohl nicht ganz einfach. (Google Drive, Google)
In meinem Proxmox-Cluster habe ich eine Node, auf der ein Linux-Container als Proxmox Backup Server läuft.
Eine eigene Non-Profit-Organisation und eine kräftige Spende treiben Ladybird voran. Gleichzeitig macht das Projekt deutlich, wie unabhängig es sein will.
Mit openSUSE Leap 15.6 bekommt man eine sehr stabile Linux-Distribution. Die Admin-Weboberfläche Cockpit ist ein willkommener Neuzugang.
EndeavourOS, eine beliebte, auf Arch Linux basierende Linux-Distribution feiert ihr fünfjähriges Bestehen. Mit dieser Ausgabe kehr auch der zuvor eingestellte ARM-Zweig wieder zurück.
Für unsere 25te Episode des Software Freedom Podcast freuen wir uns Hannes Mehnert, einer der MirageOS Hauptentwickler, begrüßen zu dürfen. Zusammen mit Matthias Kirschner, President der FSFE, spricht Hannes über MirageOS, OCaml und Modulare Systeme. Diese Folge gibt einen Überblick von den Grundlagen bis zur Zukunft von MirageOS.
Als einer der Hauptentwickler vonMirageOS hat Hannes Mehrnert ein umfangreiches Verständnis der Funktionsweise des Programmierrahmens und seiner Module. Er und Matthias sprechen über die Verwendung von MirageOS, seine Finanzierung und wie du MirageOS als Freiwillige*r unterstützen kannst. Außerdem sprechen beide über die funktionale Programmiersprache OCaml, die Grundlage auf der alles aufgebaut ist. Höre dir eine spannende Folge mit Hannes und Matthias an, während du mehr über MirageOS, modulare Systeme, reproduzierbare Builds und funktionale Programmierung lernst.
Die perfekte Episode für alle, die gerne mehr über MirageOS und modulare Systeme lernen wollen!
Show notes
Wenn dir diese Folge gefallen hat und du unsere kontinuierliche Arbeit für Softwarefreiheit unterstützen möchtest, hilf uns bitte mit einer Spende.
Ein kleines Videoexperiment zum Thema: Quellcode-Öffnung von Videospielen.
Die 93. Folge des Podcasts ‘Captain it’s Wednesday’ widmet sich dem Projekt FOSSWELT, dass wir kürzlich vorgestellt haben. Darüber spreche ich mit Ralf Hersel.
Folge 093 des CIW Podcasts.
FOSSWELT, mergen statt forken
Eine Sicherheitslücke in OpenSSH ermöglicht es nicht authentifizierten Angreifern aus der Ferne Root-Zugriff zu erlangen. Die ursprünglich im Jahr 2006 beseitigte Lücke wurde im Jahr 2020 unbeabsichtigt wieder geöffnet. Über 14 Millionen Systeme im Internet sind potentiell durch „regreSSHion“ gefährdet.
Konkurrenz belebt bekanntermaßen das Geschäft. Somit ist der neue Browser Ladybird hochwillkommen. Gerade hat die Entwicklung verstärkt Fahrt aufgenommen.
Nicht immer lässt sich zeitnah über jede Neuigkeit rund um das freie Betriebssystem berichten, manche Ereignisse sind es aber dennoch wert, Erwähnung zu finden. In dieser Zusammenfassung überblickt die Redaktion alle wichtigen Meldungen aus der Linux-Welt der vorangegangenen Woche.
Der Dependency-Manager auf Open-Source-Basis steckt in Millionen von Swift- und Objective-C-Programmen. Offenbar standen für fast ein Jahrzehnt die Tore offen.
Tor ermöglicht es, Überwachung und Zensur effektiv auszuhebeln. Hinter dem legendären Tool stehen zwei Partner, die sich ansonsten wenig zu sagen haben. (Tor-Netzwerk, Open Source)
Miriam Bressan, Solution Architecture-Teamleiterin bei Red Hat, spricht über die vier Eckpfeiler Open Source, Open Models, Open Data und Open Mindset.
Die Open-Source-Software OwnTracks richtet auf einem eigenen Server einen Standortverlauf ein. Damit behält man volle Kontrolle über seine Daten.
Linux Mint 22 Beta steht mit Cinnamon 6.2. zum Test bereit. Viele GNOME-Apps wurden auf GTK3 zurückgeführt, um der Designbibliothek Libadweita zu entgehen.
Wer seinen Rechner ausschalten möchte, muss nicht viermal klicken. Eine Tastenkombination erledigt den Job.
Eine von Qualys entdeckte Sicherheitslücke im OpenSSH-Server mit einem CVSS-Score von 9 wurde geschlossen. Erfolgreiche Angreifer erhalten automatisch Root-Rechte.
Dem Forscherteam von Qualys ist es gelungen, eine ältere Sicherheitslücke in OpenSSH, die schon eigentlich längst geschlossen war, erneut auszunutzen. Die neue Lücke wird als CVE-2024-6387 geführt und ist deswegen brisant, weil Sie bei Erfolg dem Angreifer Root-Rechte ohne vorherige Authentifizierung ermöglicht. Die nötigen Bedingungen für ein Ausnutzen der Lücke sind allerdings nicht ganz trivial.
Die gesamte Erläuterung der Sicherheitslücke ist im Bericht von Qualys umfangreich erläutert wollen. Wenn wir es schaffen, werden wir diesen schon Mittwoch im Risikozone-Podcast detaillierter erläutern.
So viel sei gesagt: die Lücke existierte schon mal als CVE-2006-5051, wurde dann gefixt und konnte jetzt (erstmals) ausgenutzt werden, da der eigentlich kritische Teil 2020 wieder versehentlich eingebaut wurde.
Der Fehler selber baut darauf, dass syslog() zur Protokollierung asynchron aufgerufen wird, obwohl die Funktion nicht "async-signal-safe" ist. Kann ein Angreifer Timingeigenschaften ausnutzen, wird er in die Lage versetzt, Code einzuschleusen, der in einem privilegierten Teil von OpenSSH ausgeführt wird. Der Zeitaufwand ist allerdings hierfür nicht zu unterschätzen, da das Codefragment nur bei einem Verbindungstimeout aufgerufen wird.
Es ist gemäß des Qualys-Berichtes hervorzuheben:
Mit anderen Worten: abhängig von eurem System ist die Schwachstelle vorhanden, weswegen ihr in eure Distribution schauen solltet, ob es Updates gibt.
OpenSSH ist nichtsdestotrotz im Hinblick auf seine Rolle und Exposition eines der sichersten Programme der Welt. Die Software ist ein sehr stringent abgesicherter Dienst, der u. a. auf Sandboxing-Mechansimen setzt, um den Umfang der Codesegmente, die als root ausgeführt werden, gering zu halten. Diese Lücke ist eine der seltenen Situationen, in der trotzdem ein Security-Bug vorhanden ist. Dabei ist eine Ausnutzung vergleichsweise aufwändig.
Apple blockiere freie Software und verstoße klar gegen das neue EU-Wettbewerbsrecht, klagen Aktivisten. Sie stellen sich hinter die Kommission.
Debian 10 (Buster) hat das End-of-Lifecycle erreicht. Ab sofort stellt Debian keine Sicherheitsupdates dafür mehr bereit.
Sommer, Sonne, Fediverse.
Bereits zum 3. Mal findet das Fedicamp in Gedelitz statt. Was ist so besonders an dem freien Netzwerk, dass sich jedes Jahr Menschen nicht nur online sondern auch offline treffen und ihren Urlaub miteinander verbringen?
Die Raspberry Pi Foundation bietet mit Raspberry Pi Connect Zugriff über den Browser. Die aktuelle Beta-Version erweitert den Dienst auf alle Raspberry Pi-Modelle.
Ein Kurztest des auf der Engine Webkit basierten Browsers GNOME Web. Taugt er als Firefox-Ersatz?
Anmelden