February 22, 2024

Newsupdate 02/24 - CVEs, Freenginx, Podman 4.9, Damn Small Linux, Incus 0.5

1 hour 35 minutes

#RealShimShady

100 Folgen FoL! Im Februar wollen zahlreiche CVEs besprochen werden, einige davon sehr kritisch. Podman 4.9 und Incus 0.5 erscheinen. Fedora versieht einige atomare Desktops mit neuen Namen. Forgejo mutiert zum Hard Fork und mit Freenginx gibt es neben Angie einen weiteren Nginx-Fork. Canonical verschiebt Ubuntu Core Desktop auf unbestimmte Zeit und verärgert auch mit neuem Ubuntu Pro-Marketing. Raspberry Pi Ltd. denkt über einen Börsengang nach. Mozilla bekommt eine neue CEO, während VMware den kostenlosen ESXi-Hypervisor einstellt.

Feedback und Ankündigungen

Feedback von Patrick: https://social.cologne/@pterlisten/111852571883986446

Aufreger des Monats

yamllint document-end: https://yamllint.readthedocs.io/en/stable/rules.html#module-yamllint.rules.document_end

Nitter eingestellt: https://nitter.cz/

FxTwitter: https://github.com/FixTweet/FxTwitter

Programmierbar-Podcast: https://www.programmier.bar/podcast

Glibc-CVE

Heise-Artikel: https://www.heise.de/news/Linux-Sicherheitsluecke-in-glibc-bringt-Angreifern-Root-Privilegien-9614333.html

Qualys-Artikel: https://www.qualys.com/2024/01/30/cve-2023-6246/syslog.txt

Ubuntu Security Bulletin: https://ubuntu.com/security/CVE-2023-6246

Podman 4.9

Release Notes: https://github.com/containers/podman/releases

Mastodon: https://fosstodon.org/@Podman_io/111807108820814516

Nginx als Freenginx geforkt

Ankündigung: https://mailman.nginx.org/pipermail/nginx-devel/2024-February/K5IC6VYO2PB7N4HRP2FUQIBIBCGP4WAU.html

Freenginx-Webseite: http://freenginx.org/

Phoronix-Artikel: https://www.phoronix.com/news/Nginx-Forked-To-Freenginx

Angie-Webseite: https://angie.software/en/

Secure Boot-CVE

Golem-Artikel: https://www.golem.de/news/shim-kritische-schwachstelle-gefaehrdet-secure-boot-unter-linux-2402-181956.html

Heise-Artikel: https://www.heise.de/news/Bootloader-Luecke-gefaehrdet-viele-Linux-Distributionen-9624201.html

Real Shim Shady Blog-Artikel: https://eclypsium.com/blog/the-real-shim-shady-how-cve-2023-40547-impacts-most-linux-systems/

CVE-Eintrag: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40547

Fedora Atomic Desktops

Fedora-Magazin: https://fedoramagazine.org/introducing-fedora-atomic-desktops/

Fedora Silverblue: https://fedoraproject.org/atomic-desktops/silverblue/

Fedora Kinoite: https://fedoraproject.org/atomic-desktops/kinoite/

Fedora Sway Atomic: https://fedoraproject.org/atomic-desktops/sway/

Fedora Budgie Atomic: https://fedoraproject.org/atomic-desktops/budgie/

SUSECON 2024

Webseite: https://www.suse.com/susecon/

Forgejo entwickelt sich zum Hard-Fork

Ankündigung: https://forgejo.org/2024-02-forking-forward/

CVE für AMD-CPUs

AMD Security Bulletin: https://www.amd.com/en/resources/product-security/bulletin/amd-sb-5001.html

Heise-Artikel: https://www.heise.de/news/AMD-meldet-zahlreiche-Sicherheitsluecken-in-Prozessoren-9628343.html

Neue Mozilla-CEO

Golem: https://www.golem.de/news/fuehrungswechsel-mozilla-wechselt-chefin-aus-2402-182029.html

Linuxnews: https://linuxnews.de/mitchell-baker-tritt-als-mozilla-ceo-zurueck/

TechnikTechnik-Episode 183 Mozilla-Kekse: https://techniktechnik.de/183/

Uyuni 2024.01

Release Notes: https://www.uyuni-project.org/doc/2024.01/release-notes-uyuni-server.html#_version_2024_01

Firefox bietet native FirefoxDEBs an

Blog.mozilla: https://blog.mozilla.org/en/products/4-reasons-to-try-mozillas-new-firefox-linux-package-for-ubuntu-and-debian-derivatives/

PostgreSQL-CVE

Heise-Artikel: https://www.heise.de/news/PostgreSQL-laesst-sich-beliebiges-SQL-unterjubeln-9625343.html

KVM-Backend für VirtualBox

Heise-Artikel: https://www.heise.de/news/KVM-Backend-fuer-VirtualBox-erschienen-9622781.html

Golem-Artikel: https://www.golem.de/news/linux-virtualbox-bekommt-alternatives-backend-auf-kvm-basis-2402-182047.html

Damn Small Linux und Bunsenlabs

DamnSmallLinux-Webseite: https://damnsmalllinux.org/ 2024-Edition

Heise-Artikel: https://www.heise.de/news/Von-den-Toten-auferstanden-Damn-Small-Linux-2024-Alpha-1-9616951.html

Bunsenlabs-Webseite: https://www.bunsenlabs.org/

Gratis-ESXi eingestellt

Golem-Artikel: https://www.golem.de/news/broadcom-vmware-bestaetigt-ende-von-gratis-esxi-hypervisor-2402-182141.html

KB-Artikel: https://kb.vmware.com/s/article/2107518

Canonical verärgert erneut mit Ubuntu Pro-Werbung

Blog-Artikel: https://www.omgubuntu.co.uk/2024/01/ubuntu-pro-software-updater-issue

Bug-Eintrag: https://bugs.launchpad.net/ubuntu/+source/update-manager/+bug/2047778

Raspberry Pi Ltd. will an die Börse

News-Artikel: https://www.tomshardware.com/raspberry-pi/raspberry-pi-appoints-london-based-bankers-for-ipo-listing-possible-big-win-for-uk-financial-capital

Ubuntu Core Desktop auf unbestimmte Zeit verschoben

Roadmap-Update: https://discourse.ubuntu.com/t/ubuntu-desktop-24-04-lts-roadmap-highlights/41032/43

GitHub-Anleitung: https://github.com/canonical/ubuntu-core-desktop

Incus 0.5

Ankündigung: https://discuss.linuxcontainers.org/t/incus-0-5-has-been-released/18814

Test-Instanz: https://linuxcontainers.org/incus/try-it/

FOL #99 - FOSDEM und CfgMgmtCamp 2024: https://focusonlinux.podigee.io/99-fosdem-und-cfgmgmtcamp-2024

Kurznews

Debian 11.9-Ankündigung: https://www.debian.org/News/2024/2024021002

Debian 12.5-Ankündigung: https://www.debian.org/News/2024/20240210

FreeBSD entfernt 32-bit Architektur-Support: https://www.heise.de/news/FreeBSD-verabschiedet-sich-langsam-von-der-32-Bit-Unterstuetzung-9628231.html

Heise - Bahnkonzern Siemens sucht Admin für Windows 3.11 for Workgroups: https://www.heise.de/news/Deutsche-Bahn-sucht-Admin-fuer-Windows-3-11-for-Workgroups-9611543.html

COSMIC-Fertigstellung nähert sich: https://blog.system76.com/post/closing-in-on-a-cosmic-alpha

Tool- und Medientipps

progman: https://github.com/jcs/progman

Windows 3.1 Hot Dog Stand-Theme: https://www.reddit.com/r/CrappyDesign/comments/gomms/hot_dog_stand_theme_from_windows_31/

FOSDEM 2024 - So you think you know Git: https://fosdem.org/2024/schedule/event/fosdem-2024-3611-so-you-think-you-know-git/

LaTeX Emojis: https://www.texlive.info/CTAN/macros/luatex/latex/emoji/emoji-doc.pdf

Emojipedia: https://emojipedia.org/

...more

View all episodes

By SVA System Vertrieb Alexander GmbH