Proxmox Virtual Environment 8.2 mit Import Wizard
Proxmox 8.2 integriert den kürzlich vorgestellten Import Wizard für VMware ESXi VMs und bietet ein Tool zur automatisierten Installation ohne manuellen Eingriff.
Proxmox 8.2 integriert den kürzlich vorgestellten Import Wizard für VMware ESXi VMs und bietet ein Tool zur automatisierten Installation ohne manuellen Eingriff.
Heute erscheint die 46. Episode des Risikozone-Podcasts und die zweite Episode, in der es um die xz-Lücke geht. Während es in der vorangegangenen Folge um die technischen Details ging, haben wir uns diesmal der Frage gewidmet, wie so ein Eingriff gegen ein Open-Source-Projekt überhaupt möglich werden konnte. Antwort: Es war umfangreiche psychische Manipulation im Spiel.
Deswegen haben wir den Social-Engineering-Experten Stephan G. Humer eingeladen. Er hat eines der ersten regelmäßigen Social-Engineering-Seminare in Deutschland etabliert und erläutert, was Social Engineering eigentlich ist, welche Methoden angewendet werden und wie man sich davor schützen kann.
Mit der heutigen Episode versuchen wir unserem ganzheitlichen Slogan "Der Podcast über Sicherheit und Zuverlässigkeit moderner Technologien" gerecht(er) zu werden und reden nicht nur über technische Details, sondern auch über sozialwissenschaftliche Aspekte und Kultur. Open-Source-Projekte bestehen nämlich nicht nur aus Code, sondern auch aus vielen zwischenmenschlichen Interaktionen, die eine - wie wir mit der Lücke sehen - auch im Bezug auf Sicherheit nicht zu vernachlässigende Rolle einnehmen.
Um dem knapp zweistündigen Interview in einem Punkt vorwegzugreifen: es gibt keine Patentlösung. Social Engineering ist unvermeidbar und wer glaubt, er wäre dem gefeit, ist umso verwundbarer gegenüber Angriffen. Ein entscheidender Punkt ist aber Gelassenheit und damit verbunden Verantwortungsbewusstsein. Wer ein Projekt beginnt und damit wächst, sollte sich als Maintainer in der heutigen Welt umso mehr Gedanken machen, wie man die Last verteilt, wieder aussteigt und Entscheidungen nicht auf eine Person konzentriert. Die Situation, als Maintainer wenig Zeit für ein Projekt zu haben, ist zwar im Einzelfall natürlich menschlich verständlich, aber ein Warnsignal.
Wir werden auf Zeiten keine zufriedenstellende Lösung finden und mit vereinfachten Lösungsansätzen arbeiten. Trotzdem ist es wichtig, ob solcher Angriffe zu wissen und wenigstens eine gesunde Skepsis an den Tag zu legen.
Wie seht ihr das? Wir freuen uns auf euer Feedback!
Das Update des Open-Source-Audiotools Audacity auf Version 3.5.0 umfasst neben der wesentlichen Neuerung zum Speichern von Projekten in der Cloud, der automatischen Tempoerkennung von importierten Loops und der Tonhöhenverschiebung, ohne dabei den ursprünglichen Clip zu zerstören, noch weitere umfangreiche Änderungen.
Duplicati ist eine Software für die komfortable Datensicherung, egal ob für Linux, MacOS oder Windows. Es besitzt eine einheitliche Bedienung für alle drei Betriebssysteme.
Folge 083 des CIW Podcasts. Nachhaltigkeit in einer freien Gesellschaft
Das Europäische Parlament hat mit 584 zu 3 Stimmen bei 14 Enthaltungen die Richtlinie über das sogenannte Recht auf Reparatur angenommen.
Mit QEMU 9.0 ist die neueste Version der Virtualisierungssoftware erschienen. Der Prozessor-Emulators bringt damit viele Änderungen mit.
Das zweite Upgrade der neuen Hauptversion 6 von Tails erleichtert den Einstieg durch neue Übersetzungen in 21 Sprachen. Zudem wurden Schlüsselkomponenten aktualisiert.
Cisco warnt vor potenziellen Angriffen auf sein Servermanagement-Tool Integrated Management Controller (IMC).
Pünktlich zum geplanten Veröffentlichungstermin hat das Fedora-Team die Version 40 freigegeben, die jetzt zwei neue Pakete für KI-Anwendungen bereithält.
Langzeit-Test des Raspberry Pi5 als Desktop-Ersatz.
Fedora 40 Workstation erleichtert mit PyTorch den Zugang zu KI-Anwendungen, während die Immutable-Varianten künftig unter Fedora Atomic Desktops firmieren.
Das Fedora-Projekt veröffentlicht mit dem Release von Version 40 der freien Linux-Distribution zahlreiche Updates. Im Fokus stehen die neuen Desktop-Umgebungen KDE Plasma 6 sowie Gnome 46. Obendrein rüstet das Team ihr Betriebssystem mit PyTorch und ROCm 6 mit Fokus auf AI-Aufgaben aus.
Seit Mitte Dezember 2023 können Nutzer von Firefox für Android nicht mehr nur eine kleine Auswahl von Erweiterungen installieren, die Mozilla auserwählt hat. Jetzt hat Firefox für Android die Marke von mehr als 1.000 verfügbaren Add-ons geknackt.
Download Firefox für Android im Google Play Store
Lange Zeit unterstützte Firefox für Android „nur“ eine Auswahl von 22 handverlesenen Erweiterungen – und damit 22 mehr als die meisten anderen Smartphone-Browser, was aber natürlich kein Vergleich zum Desktop-Firefox ist. Am 14. Dezember 2023 folgte der offizielle Startschuss für ein offenes Erweiterungs-Ökosystem, zu dessen Start bereits 489 Erweiterungen zur Verfügung standen.
Diese Zahl konnte mittlerweile mehr als verdoppelt werden. Wer jetzt nach Erweiterungen für die Android-Version von Firefox sucht, findet aktuell 1.009 Add-ons. Und damit muss noch lange nicht Schluss sein.
Der Beitrag Firefox für Android erreicht Marke von über 1.000 Erweiterungen erschien zuerst auf soeren-hentzschel.at.
Das Update des Open-Source-Audiotools Audacity auf Version 3.5.0 umfasst neben der wesentlichen Neuerung zum Speichern von Projekten in der Cloud, der automatischen Tempoerkennung von importierten Loops und der Tonhöhenverschiebung, ohne dabei den ursprünglichen Clip zu zerstören, noch weitere umfangreiche Änderungen.
Pünktlich zum geplanten Veröffentlichungstermin hat das Fedora-Team die Version 40 freigegeben, die jetzt zwei neue Pakete für KI-Anwendungen bereithält.
Mit dem Live-System Clonezilla lassen sich komfortabel Partitionen sichern und klonen. Die neue Version 3.1.2-22 frischt die genutzten Softwarepakete auf und schließt die Xz-Sicherheitslücke.