Mit einer nur 50 KByte großen Videodatei können Angreifer Server- und Desktop-Anwendungen zum Absturz bringen oder gar Schadcode einschleusen. (Sicherheitslücke, Film) 
Angreifer können durch zwei Lücken in libssh2 Schadcode einschleusen oder SSH-Clients stören. Code-Patches gibt es, aber noch kein neues Release. (Sicherheitslücke, Server) 
Die Versionsverwaltung soll besser mit großen Binärdateien umgehen, effektiver deduplizieren und einfacher auf große Serversysteme skalierbar sein. (Versionsverwaltung, API) 
Nach der offiziellen Veröffentlichung von Android 17 will GrapheneOS sein Android-ROM entsprechend aktualisieren. (GrapheneOS, Smartphone) 
Große Mengen an KI-generierten Bug-Reports überfordern Entwicklerteams. Curl-Entwickler Stenberg kündigt nun eine drastische Maßnahme an. (KI, Sicherheitslücke) 
Eine estnische Untersuchung bescheinigt quelloffenen KI-Modellen wie Mistral Defizite beim Erkennen von russischer Propaganda. (KI, Open Source) 
KI könnte helfen, alte Treiber verfügbar zu halten. Bislang erstreckt sich der Einsatz auf Aufräumarbeiten im Open-Source-Code. (Vibe-Coding, KI) 
Wer ein Onlineforum auf Basis von phpBB betreibt, sollte dringend handeln. Eine Lücke lässt Angreifer beliebige Konten kapern, auch jene der Admins. (Sicherheitslücke, Server) 
Weg von Workspace: Mit der neuen Vollversion /e/OS 4.0 seines alternativen Android-Betriebssystems bringt Murena einen neuen Migrationsdienst. (Android-ROM, Smartphone) 
Ein Exploit namens Bumsrakete gefährdet alle FreeBSD-Versionen der letzten fünf Jahre. Die Entdecker nehmen es mit reichlich Humor. (Security, Linux-Kernel) 
LPIC-1 ist ein gängiger Nachweis für Linux-Systemadministration. Wer LPI 101 und LPI 102 bestehen will, muss Grundlagen sicher beherrschen und sauber wiederholen. Ein Online-Workshop bereitet strukturiert vor. (Golem Karrierewelt, Server-Applikationen) 
Nur ein Ausrufezeichen an falscher Stelle im Code einer Komponente des Linux-Kernels hat eine gefährliche Root-Lücke zur Folge. (Sicherheitslücke, Ubuntu) 
Ein europäisches Firmenbündnis veröffentlicht Euro-Office 1.0. Die Macher von Libreoffice kritisieren das Open-Source-Projekt. (Souveränität, Opendocument) 
Ein LPIC-1 Vorbereitungskurs bündelt prüfungsrelevante Linux-Themen für LPI 101 und LPI 102. Das Online-Training strukturiert die Wiederholung von Architektur bis Security. (Golem Karrierewelt, Server-Applikationen) 
Im Rahmen des Pakets zur digitalen Souveränität bekennt sich die EU zur Förderung europäischer Open-Source-Softwarelösungen. (Souveränität, Datenschutz) 
Nicolas Christener vom Schweizer IT-Dienstleister Adfinis setzt konsequent auf Open Source. Im Golem-Newsletter Chefs von Devs erklärt er, wie. (Chefs von Devs, Open Source) 
In einem Strategiepapier werden große Anpassungen für die freie Office-Suite Libreoffice angekündigt. (Libreoffice, Office-Suite) 
Anmelden
Lokale Video- und Bildgenerierung mit einer RTX 5090, ComfyUI, LLM-Orchestrierung: wie weit man mit Open Source und überschaubaren laufenden Kosten kommt. (
Das Software-Framework Enpire lässt Teams aus KI-Codierungsagenten autonome Trainingsregimen für Roboter entwickeln. (
Im Mai 2026 trafen drei universelle Linux-Rechtelücken zusammen, alle nach demselben alten Muster. Was zu tun ist. (
Ein KI-Agent hat die Entwickler von Fedora unter anderem mit nutzlosen Kommentaren und Bugfixes beschäftigt. Seine Motive sind noch unklar. (
Mozilla hebt das Datenlimit für den integrierten VPN-Dienst im Firefox-Browser vorübergehend auf und erweitert die Serverauswahl. (
Microsoft hat auf dem Open Source Summit Nordamerika 2026 überraschend eine eigene Linux-Distribution angekündigt. Doch Vorsicht ist geboten. (
Mit Coreutils for Windows sollen Entwickler ihre Gewohnheiten und bestehende Skripte aus anderen Systemen in Windows beibehalten können. (
Eine neue Variante der Mini-Shai-Hulud-Malware schleust sich selbst in NPM-Pakete ein. Auch den Linux-Entwickler Red Hat hat es jetzt erwischt. (