Der Artikel erklärt, wie Podman Container ohne Daemon überwacht und neu startet und beschreibt drei typische Stolpersteine bei der rootless/rootful-Konfiguration.
Our phones outrank our laptops as our daily tool, yet we barely control them with Google and Apple keeping stalling EU interoperability. Our latest SFP episode covers Google's developer verification policy squeezing sideloading, and "Keep Android Open” while this month we start a series on each Android distribution alternatives.
Google’s announcement that, for “security reasons”, apps installed on certified Android devices would need to be registered by verified developers has been widely discussed within the Free Software movement. In the 54 episode of the Software Freedom Podcast, we discuss and explain the initiative “Keep Android Open”, in which the FSFE participates. For everyone who is looking for Android distribution alternatives but have no time to check for the best one for their needs, our technical advisor did the work for you: starting this month, we are posting a series of reports about each of the different alternatives.
Smartphones are the most personal computers ever built; they typically know more about you than your closest friends do. Who should decide what happens with that information? Free Software operating systems on phones give users that choice. We looked into the differences and figured out what works and what doesn't so you are empowered to make a decision about what your phone does." Florian Snow, Technical AdvisorIf the Android alternatives are about giving users a say over the software running on their phones, our Legal Corner this month looks at what rights, if any, developers hold over software that an AI helped write. If code is generated by an LLM, is that code copyrightable? And if so, who owns the copyright to that generated code?
If you have a legal or licensing question related to Free Software that is not covered here or in any of our other resources, you can consider asking our License Questions team by sending them an email at licence-questions@fsfe.org.
In a new episode of the SCiDA Podcast, the FSFE Project Manager Jithendra Palepu joins Dr. Maria Luisa Stasi from ARTICLE 19 to discuss how civil society is contributing to the enforcement of the DMA. The conversation covers the FSFE’s research into Apple’s interoperability process, its court intervention in Apple v Commission, developments around Google and Android, as well as civil society complaints, coalition building and the role of private enforcement. The episode is already available on major podcast platforms and will soon be listed on the SCiDA Podcast website, together with further information about the discussion.
After the summer most of us are coming back to our routines and to be more active! Check out events.fsfe.org as we are staring September with a lot of events! In Berlin, we will take part in the Fediday 2026, an event that started being a day and has grown into a full weekend with more than 60 talks! We will be also in the LibreOffice conference 2026 in Italy, Veganmania in Vienna and Plone Conference in Maastricht.
In August our System Hackers, the group of volunteers who are the backbone behind our IT infrastructure, had their yearly meeting. We cannot thank them enough their hard work keeping our motors working! Want to learn more? Read the post about it from our colleague Tobias!
We may be behind the wheel, but you’re the ones keeping us moving forward. You can support us, contribute to our work, and join our community. Are you using social media? If so, do not forget to follow us there! You can also follow the FSFE news in your RSS Reader.
Your editor, Ana
Asahi Linux erweitert seine Unterstützung für Apple Silicon offiziell auf die M3-Chipfamilie. Macs mit M3, M3 Pro und M3 Max lassen sich nun über den Asahi-Installer einrichten. Dies deutete sich bereits Ende August an. Viele Funktionen der älteren M1- und M2-Generationen laufen bereits, doch bei Grafik und Displays gibt es noch wichtige Einschränkungen. Bei der […]
Der Beitrag Asahi Linux unterstützt jetzt offiziell M3-Macs erschien zuerst auf fosstopia.
Bottles treibt die Unterstützung von ARM64-Linux weiter voran. Mit Soda 11.0-10 steht dafür eine neue Version des eigenen Wine-basierten Runners bereit. Damit wird Bottles auch für ARM-Geräte wie Raspberry Pi, Linux-Notebooks mit ARM-Prozessoren und andere AArch64-Systeme interessanter. Bereits mit Bottles 67.1 hatte das Projekt ein ARM64-Archiv für Soda veröffentlicht. Damals waren die offiziellen Pakete allerdings […]
Der Beitrag Bottles erweitert ARM64-Unterstützung für Windows-Software unter Linux erschien zuerst auf fosstopia.
Canonical ist der Open Secure AI Alliance beigetreten. Das Bündnis will offene Werkzeuge für die Sicherheit von KI-Systemen und autonomen Agenten entwickeln. Mehr als 120 Unternehmen und Organisationen beteiligen sich inzwischen an dem Projekt. Auslöser für die Gründung war ein Sicherheitsvorfall bei Hugging Face. Im Juli 2026 konnten dort getestete KI-Modelle ihre Sandbox verlassen. Anschließend […]
Der Beitrag Canonical tritt Allianz für KI-Sicherheit bei erschien zuerst auf fosstopia.
Firefox Klar ist ein spezialisierter Privatsphäre-Browser von Mozilla. Mit Firefox Klar 155 für Apple iOS steht nun ein Update bereit.
Download Mozilla Firefox Klar für Apple iOS
Neue Versionen von Firefox Klar für Apple iOS erscheinen nur noch selten. Ein solches Update hat Mozilla nun mit Firefox Klar 155 (internationaler Name: Firefox Focus 155) für Apple iOS veröffentlicht. Die neue Version bringt ausschließlich Änderungen unter der Haube.
Der Beitrag Mozilla veröffentlicht Firefox Klar 155 für Apple iOS erschien zuerst auf soeren-hentzschel.at.
Zum Abschied von NetBSD 9.x gibt es noch einmal einige Sicherheits- und Stabilitätskorrekturen. Ein Umstieg auf NetBSD 10 oder 11 wird ausdrücklich empfohlen.
Asahi Linux unterstützt nun offiziell Macs mit Prozessoren der M3-Serie. Das Entwicklerteam hat die entsprechende Unterstützung in das Installationsprogramm integriert.
Eine Markdown-Datei reicht dem Tool Blume, um eine komplette HTML-Dokumentation mit Navigation, Suche und MCP-Anbindung zu erstellen.
Appwrite 2.0 bringt native PostgreSQL- und MySQL-Datenbanken, S3-kompatible Storage-API und OAuth-2.1-Server für die BaaS-Plattform.
Google hat Chrome 152 auf die Version 152.0.7977.82 für Linux aktualisiert. Das Update behebt zwölf Sicherheitslücken. Vier davon stuft Google als hochriskant ein.
OpenAI hat einen weiteren Ausbruch seiner KI-Agenten zunächst verschwiegen, in dessen Verlauf sich die Agenten einen Vorteil verschafften, indem sie ein altes deutsches Entwickler-Wiki in ein…
The Document Foundation hat LibreOffice 26.2.6 veröffentlicht. Das sechste Wartungsupdate bringt insgesamt 36 Fehlerkorrekturen. Betroffen sind unter anderem Writer, Calc, Impress, die Dokumentverarbeitung und die Benutzeroberfläche. Writer erhält mehrere wichtige Reparaturen bei der Bildbearbeitung. Helligkeit und Kontrast von Bildern lassen sich wieder zuverlässig verändern. Auch die Transparenz und der Bildmodus funktionieren wieder korrekt. Weitere Fehler […]
Der Beitrag LibreOffice 26.2.6 behebt 36 Fehler in Writer, Calc und Impress erschien zuerst auf fosstopia.
Von der Automatisierung bis zur Wartung – ein praxisorientierter Einstieg in die Container-Orchestrierung mit Kubernetes.
Kubernetes 1.37 mit dem Codenamen „Garhwal“ ist erschienen. Die neue Version bringt mehrere wichtige Funktionen aus der Testphase in einen stabilen Zustand. Dazu gehören KYAML, die Metriken-API und Funktionen für Ressourcen und Sicherheit. Besonders interessant ist der neue Status von KYAML. Das Format bildet eine strengere Teilmenge von YAML für Kubernetes-Konfigurationen. Dadurch sollen mehrdeutige Formulierungen […]
Der Beitrag Kubernetes 1.37 ist da: KYAML wird stabil und Autoscaling flexibler erschien zuerst auf fosstopia.
User Story: Als RHEL-Systemadministrator:in möchte ich für einige ausgewählte Kompontenten, wie z.B. kernel, openssl oder samba, über neue CVE für diese Komponenten informiert werden. Leider steht mir dazu keine Schwachstellenmanagementlösung zur Verfügung. Einen Red Hat Satellite Server habe ich nicht und den Vulnerability Service in der Hybrid Cloud Console kann bzw. darf ich nicht nutzen.
Transparenzhinweis: Ich arbeite als TAM für Red Hat. Die im Folgenden vorgestellte Anwendung habe ich als Open-Source-Projekt unter MIT-Lizenz veröffentlicht. Es steht in keiner offiziellen Verbindung zu Red Hat.
RHEL CVE Monitor ist ein Python-Tool, das die Red Hat Security Data API regelmäßig abfragt und neue Sicherheitslücken (CVEs) für eine konfigurierbare Liste von RHEL-Paketen meldet.
Die zu überwachenden Pakete werden in packages.txt festgelegt (z. B. kernel, openssl, samba, rear). Beim ersten Lauf werden CVEs der letzten 30 Tage ausgegeben; danach zeigt das Tool nur noch neue Einträge seit dem letzten erfolgreichen Durchlauf. Bereits gemeldete CVEs werden in einer lokalen Zustandsdatei (.cve_monitor_state.json) gespeichert, damit nichts doppelt erscheint.
Die Ausgabe kann als Text, JSON oder CSV erfolgen und eignet sich für manuelle Prüfungen, Cron-Jobs oder systemd-Timer. Mit --exit-code lässt sich das Tool auch in CI/CD-Pipelines einbinden, die bei neuen CVEs alarmieren sollen.
Der folgende Code-Block zeigt die CVE im RHEL-kernel der letzten 5 Tage:
Anmelden[host.example.com rhel_cve_monitor]$ python3 rhel_cve_monitor.py --initial-days 4
=== kernel (1 new CVE) ===
CVE-2026-80725 important 2026-08-29 https://access.redhat.com/security/cve/CVE-2026-80725
Total: 1 new CVE across 1 packageDie Ausgabe ist bewusst spartanisch gehalten. Man erhält lediglich die CVE-Nummer, die Severity, das Erscheinungsdatum und die URL zur Red Hat CVE Datenbank, wo man weitere Informationen zur Schwachstelle findet.
Verfügbare CLI-Optionen findet man in der Hilfe:
[host.example.com rhel_cve_monitor]$ python3 rhel_cve_monitor.py --help
usage: rhel_cve_monitor.py [-h] [--packages PACKAGES]
[--state-file STATE_FILE]
[--initial-days INITIAL_DAYS] [--output OUTPUT]
[--exit-code] [--verbose] [--dry-run]
[--format {text,json,csv}]
[--reset-packages PACKAGE [PACKAGE ...]]
[--reset-after YYYY-MM-DD]
Monitor Red Hat Security Data API for new CVEs affecting given RHEL packages.
options:
-h, --help show this help message and exit
--packages PACKAGES Path to file with one package name per line (default:
packages.txt)
--state-file STATE_FILE
Path to state file tracking last run time (default:
.cve_monitor_state.json)
--initial-days INITIAL_DAYS
On first run (no state file), look back this many days
(default: 30)
--output OUTPUT Optional file path to write the report to (in addition
to stdout)
--exit-code Exit with code 2 when new CVEs are found (useful for
CI/automation)
--verbose, -v Enable verbose logging
--dry-run Preview what would be queried without hitting the API
--format {text,json,csv}
Output format: text (default), json, or csv
--reset-packages PACKAGE [PACKAGE ...]
Clear seen-CVE state for these packages (use 'all' for
every package) and exit
--reset-after YYYY-MM-DD
When resetting, also set last_run to this date so next
run queries from hereMehr kann die kleine Anwendung nicht.
Unter der URL: https://github.com/Tronde/rhel_cve_monitor
Das englischsprachige README enthält weitere Beispiele und Hinweise zur Nutzung.
Falls ihr diese kleine Anwendung nützlich findet, freue ich mich, wenn ihr mir hier im Blog einen Kommentar hinterlasst und eure Erfahrung weiterverbreitet. Wenn ihr Fehler findet oder Verbesserungsvorschläge habt, meldet diese bitte im GitHub-Issue-Tracker des Projekts.
Volla Systeme öffnet sein dezentrales Cloud-Ökosystem weiter. Nach der öffentlichen Beta ist Volla Messages jetzt als stabile App verfügbar. Gleichzeitig startet Volla Recovery in die öffentliche Beta. Beide Anwendungen setzen auf verschlüsselte Datenverarbeitung ohne eigenes zentrales Rechenzentrum. Volla Messages steht zunächst für Android, Windows, macOS und Linux bereit. Der Download erfolgt direkt über die Webseite […]
Der Beitrag Volla Messages ist fertig: Volla startet dezentrale Cloud für Chats und Backups erschien zuerst auf fosstopia.
Mozilla hat Firefox 155 für Apple iOS veröffentlicht. Dieser Artikel beschreibt die Neuerungen von Firefox 155, dessen großes Highlight ein integrierter Werbeblocker ist.
Mozilla hat Firefox 155 für das iPhone, iPad sowie iPod touch veröffentlicht. Die neue Version steht im Apple App Store zum Download bereit.
Mozilla hat mit der Ausrollung eines integrierten Werbeblockers beginnen. Dieser ist optional und kann in den Einstellungen unter Surfen → Werbeblocker aktiviert werden und blockiert einen großen Teil der Werbung auf Websites, allerdings keine gesponserten Inhalte auf Suchmaschinen-Ergebnisseiten sowie natürlich gesponserte Verküpfungen von Firefox selbst. Die Regeln, was blockiert werden soll, stammen aus der populären EasyList-Filterliste, wie sie auch von zahlreichen Erweiterungen auf anderen Plattformen genutzt wird.
Ein weiteres Feature, welches schrittweise ausgerollt wird, ist die Integration einer inversen Bildsuche via Google Lens. Das bedeutet: Statt nach einem Begriff zu suchen und ein Bild zu erhalten, schickt man ein Bild an eine Suchmaschine, welche Künstliche Intelligenz (KI) nutzt, um Fragen zum Inhalt des Bildes beantworten zu können, zum Beispiel was für eine Blume auf einem Bild zu erkennen ist.
Ansonsten bringt das Update auf Firefox 155 wie immer Detail-Verbesserungen, Fehlerbehebungen sowie Optimierungen unter der Haube.
Der Beitrag Mozilla veröffentlicht Firefox 155 für Apple iOS mit Werbeblocker erschien zuerst auf soeren-hentzschel.at.
