Urlaub im Userspace

Urlaub im Userspace

By Christian Stankowic, Jan Walther, Enrico Bartz und Moritz MeidBusinessNewsTechnologyTech NewsNon-Profit
Download on the App Store

Urlaub im Userspace episodes

  • E022 - Newsupdate 07/2026: SCO-Drama, TUXEDO OS, Podman 6.0, crustc, CVEs

    SCO hat das Sommerloch für sich beansprucht und kocht einen längst tot geglaubten Konflikt wieder auf. TUXEDO OS wechselt die Basis von Ubuntu auf Debian, während OpenMandriva über Repository-Sabotage klagt. Podman 6.0 bringt neue Features und schneidet alte Zöpfe ab. Die Vorstandswahl der GNOME Foundation sorgt für Diskussionen. Auch im Juli gab es wieder zahlreiche CVEs: Ghostlock betrifft den Linux-Kernel und auch KVM ist betroffen.

    Jubiläen des Monats

    • Zwei Dekaden mit Linux – ein Erfahrungsbericht (Linux-Magazin): https://www.linux-magazin.de/ausgaben/2026/08/linux-installieren-vor-20-jahren/
    • 30 Jahre Nintendo 64: Als Nintendos Konsolen noch High-End-Hardware waren – Golem.de (Golem.de): https://www.golem.de/news/30-jahre-nintendo-64-als-nintendos-konsolen-noch-high-end-hardware-waren-2606-209959.html
    • „Terminator 2: Judgment Day“ (Released 35 years ago on July 3rd, 1991) – A behind the scenes look at the VFX that turned Robert Patrick into the T-1000 – 9GAG (9GAG): https://9gag.com/gag/aBypenO
    • Creative Commons founders‘ fireside chat (Creative Commons blog) (LWN.net): https://lwn.net/Articles/1080518/
    • 40 Jahre AVM/Fritz: Vom BTX-Bastelprojekt zur Router-Ikone (heise online): https://www.heise.de/news/40-Jahre-AVM-Fritz-Vom-BTX-Bastelprojekt-zur-Router-Ikone-11357023.html
    • Follow-up

      • Noah Cagle / Hannah Montana Linux v26.0 Lite · GitLab (GitLab): https://gitlab.com/DecaCagle/HannahMontanaLinux26Lite
      • feed2castanet (Codeberg.org): https://codeberg.org/userspace-podcast/feed2castanet
      • Aufreger des Monats

        • Agentic Workflows: Github-KI leakt Daten aus privaten Repos – Golem.de (Golem.de): https://www.golem.de/news/agentic-workflows-github-ki-leakt-daten-aus-privaten-repos-2607-210650.html
        • Gram Editor: https://gram-editor.com/docs/linux/
        • BizzFed (bizzfed.de): https://bizzfed.de/
        • Protecting our FLOSS commons from LLMs (Codeberg): https://blog.codeberg.org/protecting-our-floss-commons-from-llms.html
        • Terms of Use MR (ToU extension to prohibit LLM-extrusions): https://codeberg.org/Codeberg/org/commit/71149c7fc95ccfeae36109b5cddca339e4aa1473
        • Terms of Use MR (Disallow cryptocurrency projects): https://codeberg.org/Codeberg/org/commit/f383b648fd733ab88083dc390b91e77cd7589980
        • Akrites

          • Neue Allianz für mehr Open-Source-Schutz (heise online): https://www.heise.de/news/Neues-Buendnis-fuer-Open-Source-Schutz-11347664.html
          • Januscape KVM-CVE

            • caramel beurre salope (@[email protected]) (soc.kouett.net.eu.org): https://soc.kouett.net.eu.org/notice/B85mlp6kujGTikq4Wm
            • GitHub – V4bel/Januscape (GitHub): https://github.com/V4bel/Januscape
            • Mecklenburg-Vorpommern will sich von Microsoft lösen

              • Mecklenburg-Vorpommern verabschiedet sich von Microsoft (heise online): https://www.heise.de/news/Mecklenburg-Vorpommern-verabschiedet-sich-von-Microsoft-11352440.html
              • TUXEDO OS wechselt die Basis

                • Eine neue Grundlage für TUXEDO OS: Umstieg auf Debian – TUXEDO Computers (www.tuxedocomputers.com): https://www.tuxedocomputers.com/de/Eine-neue-Grundlage-fuer-TUXEDO-OS-Umstieg-auf-Debian.tuxedo
                • Sicherheit unter TUXEDO OS: Wie wir Debian Testing absichern – TUXEDO Computers (www.txuedocomputers.com): https://www.tuxedocomputers.com/de/Sicherheit-unter-TUXEDO-OS-Wie-wir-Debian-Testing-absichern.tuxedo
                • Linux-CVE: Ghostlock

                  • Ghostlock: 15 Jahre alte Root-Lücke im Linux-Kernel aufgedeckt – Golem.de (Golem.de): https://www.golem.de/news/ghostlock-15-jahre-alte-root-luecke-im-linux-kernel-aufgedeckt-2607-210750.html
                  • crustc

                    • FractalFir/crustc: Entirety of rustc, translated to C. (GitHub): https://github.com/FractalFir/crustc
                    • Podman 6.0

                      • Podman 6 baut Docker-Kompatibilität aus (heise online): https://www.heise.de/news/Podman-6-baut-Docker-Kompatibilitaet-aus-11352642.html
                      • Introducing Podman v6.0.0: https://blog.podman.io/2026/07/introducing-podman-v6-0-0/
                      • E056 – Red Hat Summit 2023 – Recap (FOCUS ON: Linux): https://focusonlinux.podigee.io/56-red-hat-summit-2023-recap
                      • Minimus

                        • Minimus stellt tausende CVE-freie Container-Images kostenlos bereit (heise online): https://www.heise.de/news/Minimus-oeffnet-Katalog-gehaerteter-Container-Images-fuer-alle-Entwickler-11342569.html
                        • Neuer Vorstand der GNOME Foundation

                          • Gnome Foundation: Vorstandswahl bringt alten Konflikt wieder an die Oberfläche | heise online (heise online): https://www.heise.de/news/Gnome-Foundation-Vorstandswahl-bringt-alten-Konflikt-wieder-an-die-Oberflaeche-11125182.html
                          • OpenMandriva-Repositories kompromittiert

                            • OpenMandriva Says Former Contributor Sabotaged Its Repositories (Linuxiac): https://linuxiac.com/openmandriva-says-former-contributor-sabotaged-its-repositories/
                            • OpenMandriva GitHub Disrupted & Nefarious Package Push In Sabotage Attempt (www.phoronix.com): https://www.phoronix.com/news/OpenMandriva-Disrupted
                            • OpenMandriva: Statement regarding attempted distribution sabotage (LWN.net): https://lwn.net/Articles/1081884/
                            • OpenMandriva’s accused repo wrecker says it wasn’t sabotage – it was a message (The Register): https://www.theregister.com/os-platforms/2026/07/15/openmandrivas-accused-repo-wrecker-says-it-wasnt-sabotage-it-was-a-message/5270511
                            • pedit-cow

                              • CVE-2026-46331 Common Vulnerabilities and Exposures | SUSE (www.suse.com): https://www.suse.com/security/cve/CVE-2026-46331.html
                              • NVD – CVE-2026-46331 (nvd.nist.gov): https://nvd.nist.gov/vuln/detail/CVE-2026-46331
                              • Man Page zu pedit: https://man7.org/linux/man-pages/man8/tc-pedit.8.html
                              • Exploitrarium

                                • Exploitarium: Anonymer Forscher leakt massenweise Zero-Day-Exploits – Golem.de (Golem.de): https://www.golem.de/news/exploitarium-anonymer-forscher-leakt-massenweise-zero-day-exploits-2607-210388.html
                                • Patch-Management-News

                                  • SUSE Multi-Linux Manager Server 5.2 Release Notes (SUSE): https://www.suse.com/releasenotes/x86_64/multi-linux-manager/5.2/index.html
                                  • Configure Automatic Channels Synchronization (SUSE): https://documentation.suse.com/multi-linux-manager/5.2/en/docs/administration/skip-auto-sync-channels.html
                                  • Uyuni 2026.06 Release Notes: https://www.uyuni-project.org/doc/2026.06/release-notes-uyuni-server.html#_version_2026_06
                                  • Foreman 3.19.1 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-19-1-is-now-available/46947
                                  • Foreman 3.18.2 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-18-2-is-now-available/46946
                                  • orcharhino 7.9 Release Notes (orcharhino): https://orcharhino.com/ressourcen/release-notes/orcharhino-7-9/
                                  • Configure hosts by using Ansible Director (orcharhino): https://docs.orcharhino.com/or/docs/sources/configuration_management/ansible_director.html
                                  • Modern Ansible Management with orcharhino (YouTube): https://www.youtube.com/watch?v=B_i7jyyc3_Y
                                  • Geht der SCO-Konflikt in die nächste Runde?

                                    • Timeline of SCO–Linux disputes (Wikipedia) : https://en.wikipedia.org/wiki/Timeline_of_SCO–Linux_disputes
                                    • Zombie ‘who owns Unix?’ lawsuit comes alive again (theregister): https://www.theregister.com/os-platforms/2026/07/06/zombie-who-owns-unix-lawsuit-comes-alive-again/5266761
                                    • Zombie ‚Who Owns Unix?‘ Lawsuit Comes Alive Again (Slashdot) : https://tech.slashdot.org/story/26/07/06/1844204/zombie-who-owns-unix-lawsuit-comes-alive-again
                                    • Kurznews

                                      • A moment of silence, please, for the final release of Debian on x86-32 (theregister): https://www.theregister.com/os-platforms/2026/07/15/a-moment-of-silence-please-for-the-final-release-of-debian-on-x86-32/5271198
                                      • Debian 13.6 Released To Ship All The Latest Security Fixes, Reverts GeoIP Database (www.phoronix.com): https://www.phoronix.com/news/Debian-13.6-Released
                                      • Final normal Debian bookworm release (LWN.net): https://lwn.net/Articles/1082647/
                                      • OpenSSH bringt erstmals hybride Post-Quantum-Signaturen (heise online): https://www.heise.de/news/OpenSSH-bringt-erstmals-hybride-Post-Quantum-Signaturen-11356381.html
                                      • Glibc Introduces /etc/tunables.conf For System-Wide Tunables (www.phoronix.com): https://www.phoronix.com/news/Glibc-System-Tunables
                                      • Veranstaltungstipps

                                        • Fedicamp 2026: https://fedi.camp/
                                        • FrOScon 2026: https://froscon.org/
                                        • Call for Papers 2026 | LinuxDay (linuxday.at): http://linuxday.at/call-for-papers-2026
                                        • Tool- und Medientipps

                                          • Unsere Tooltipps: https://user.space/tooltipps/
                                          • Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
                                          • Als PDAs magisch waren – Besser Wissen – Podcast (Besser Wissen): https://besserwissen.podigee.io/201-generalmagic
                                          • Meshy — MeshCore Client for Linux (meshy-app.org): https://meshy-app.org/
                                          • shadcn-svelte: https://www.shadcn-svelte.com/
                                          • Steam Machine selbst bauen: https://help.steampowered.com/en/faqs/view/65B4-2AA3-5F37-4227
                                          • 2 hr 17 min
                                          • E021 - Newsupdate 06/2026: Malware im AUR, Linux 7.1, KDE Plasma 6.7, NixOS 26.05, Proxmox Datacenter Manager 1.1

                                            Das Arch User Repository wird mit Malware überschwemmt und auch die Unruhen rund um NPM wollen nicht verstummen. KDE-Plasma 6.7 erscheint als letzte Version mit X11-Support, doch eine an X11 gerichtete Nachfolge existiert bereits. NixOS 26.05, Proxmox Datacenter Manager 1.1 und Mail Gateway 9.1 werden veröffentlicht. Der Linux-Kernel erscheint in Version 7.1 und FreeBSD 15.1 erblickt das Licht. Mit Bumsrakete gibt es eine gravierende FreeBSD-Sicherheitslücke. Eine von uns allen sehr geschätzte Linux-Distribution erhält nach 17 Jahren ein Update.

                                            Intro

                                            • John Shaft (@[email protected]) (Piaille): https://piaille.fr/@shaft/116764044756459847
                                            • DistroWatch turns 25 (LWN.net): https://lwn.net/Articles/1075766/
                                            • 30 Jahre Quake: Technologischer Meilenstein mit unvergesslichem Gameplay – Golem.de (Golem.de): https://www.golem.de/news/30-jahre-quake-technologischer-meilenstein-mit-unvergesslichem-gameplay-2605-209094.html
                                            • Play Quake in Your Browser (cssQuake): https://cssquake.com
                                            • Feedback und Ankündigungen

                                              • Mark (@[email protected]) (Linux.Pizza): https://social.linux.pizza/@thesaigoneer/116697747037617384
                                              • Christoph Stoettner (@[email protected]) (Infosec Exchange): https://infosec.exchange/@stoeps/116662769601451253
                                              • Follow-Up

                                                • episodix (Codeberg.org): https://codeberg.org/userspace-podcast/episodix
                                                • SteamOS 3.8.10 Stable (Phoronix): https://www.phoronix.com/news/SteamOS-3.8.10-Stable
                                                • Steam Machine Price Hits $1,500 in Leaks (TechTimes): https://www.techtimes.com/articles/318520/20260616/steam-machine-price-hits-1500-leaks-valves-anti-cheat-gap-narrows-market.htm
                                                • Steam Machine 2026 Leak: Geekbench Score, Price, Specs and Release Date (Geeky Gadgets): https://www.geeky-gadgets.com/valve-steam-machine-geekbench-score-leak-2026/
                                                • Euro-Office: Erste Version des quelloffenen Web-Office ist da (heise online): https://www.heise.de/news/Euro-Office-Erste-Version-des-quelloffenen-Web-Office-ist-da-11320254.html?view=print
                                                • LibreOffice: Erste technische Details zum großen Umbau (heise online): https://www.heise.de/news/Erste-Details-LibreOffice-fuer-den-Browser-und-als-App-11313851.html?view=print
                                                • California’s Age Verification Law May End Up Exempting Most Linux Distributions (www.phoronix.com): https://www.phoronix.com/news/California-AB-1856
                                                • Malware im AUR

                                                  • Active AUR malicious packages incident (Arch Linux): https://archlinux.org/news/active-aur-malicious-packages-incident/
                                                  • Arch Linux’s AUR Sees More Than 400 Packages Compromised With Malware (Phoronix): https://www.phoronix.com/news/Arch-Linux-AUR-400-Compromised
                                                  • Angriffswelle auf Arch Linux: Hunderte Paketbeschreibungen mit Malware im AUR (heise online): https://www.heise.de/news/Angriffswelle-auf-Arch-Linux-Hunderte-Paketbeschreibungen-mit-Malware-im-AUR-11330029.html?view=print
                                                  • 400+ AUR Packages Hijacked: What the “Atomic Arch” Campaign Means for Supply-Chain Security (StepSecurity): https://www.stepsecurity.io/blog/400-aur-packages-hijacked-atomic-arch-campaign
                                                  • Atomic Arch Supply Chain Attack Hits 1500 AUR Packages (SecurityWeek): https://www.securityweek.com/atomic-arch-supply-chain-attack-hits-1500-aur-packages/
                                                  • Arch Linux locks down AUR signups amid wave of malicious commits (The Register): https://www.theregister.com/security/2026/06/15/arch-linux-locks-down-aur-signups-amid-wave-of-malicious-commits/
                                                  • Russian Spam & Profanities Are Now Plaguing The Arch Linux AUR (Phoronix): https://www.phoronix.com/news/Arch-Linux-AUR-Russian-Spam
                                                  • The Arch Linux AUR had over 400 packages compromised with malware (GamingOnLinux): https://www.gamingonlinux.com/2026/06/the-arch-linux-aur-had-over-400-packages-compromised-with-malware/
                                                  • CVE für ARM-CPUs

                                                    • ARM Security Bulletin: https://developer.arm.com/documentation/112137/latest/
                                                    • Linux Sees Patches For “Critical” Vulnerability Affecting Many Arm CPUs (www.phoronix.com): https://www.phoronix.com/news/Arm-CPU-Critical-CVE-2025-10263
                                                    • Project Lightwell

                                                      • IBM und Red Hat: 5 Milliarden Dollar für sicherere Open-Source-Software (heise online): https://www.heise.de/news/IBM-und-Red-Hat-5-Milliarden-Dollar-fuer-sicherere-Open-Source-Software-11310111.html?view=print
                                                      • FreeBSD 15.1

                                                        • The FreeBSD Project (The FreeBSD Project): https://www.freebsd.org/releases/15.1R/relnotes/
                                                        • FreeBSD Receives Funding To Launch AI-Assisted Vulnerability Discovery (www.phoronix.com): https://www.phoronix.com/news/FreeBSD-AI-Bug-Discovery
                                                        • FreeBSD 15.1 Released With Updated WiFi Drivers, Better C23 Support & Other Improvements (www.phoronix.com): https://www.phoronix.com/news/FreeBSD-15.1-Released
                                                        • Bumsrakete

                                                          • BUMSRAKETE — The Most Beautiful, Most Tremendous FreeBSD Vulnerability In The History Of Computing. BELIEVE ME. (bumsrake.de): https://bumsrake.de/
                                                          • Hetzner erhöht Preise

                                                            • Hetzner Preisanpassung 15. Juni 2026: https://docs.hetzner.com/de/general/infrastructure-and-availability/price-adjustment/
                                                            • Heise-Artikel: https://www.heise.de/news/Bis-zu-200-Prozent-Cloud-Hoster-Hetzner-dreht-erneut-an-der-Preisschraube-11332994.html
                                                            • Miasma und redhat-npm

                                                              • Multiple redhat-cloud-services npm packages compromised (StepSecurity): https://www.stepsecurity.io/blog/multiple-redhat-cloud-services-npm-packages-compromised
                                                              • Preinstall to persistence: Inside the Red Hat npm Miasma credential-stealing campaign (Microsoft Security Blog): https://www.microsoft.com/en-us/security/blog/2026/06/02/preinstall-persistence-inside-red-hat-npm-miasma-credential-stealing-campaign/
                                                              • Miasma: Supply Chain Attack Targeting RedHat npm Packages (Wiz): https://www.wiz.io/blog/miasma-supply-chain-attack-targeting-redhat-npm-packages
                                                              • Miasma Attack Hits Red Hat npm Packages (Snyk): https://snyk.io/blog/miasma-supply-chain-attack-malicious-code-redhat-cloud-services-npm-packages/
                                                              • Miasma Supply Chain Attack Compromises Red Hat npm Packages with Credential-Stealing Worm (The Hacker News): https://thehackernews.com/2026/06/miasma-supply-chain-attack-compromises.html
                                                              • Red Hat npm Packages Compromised to Spread a Credential-Stealing Worm (Aikido): https://www.aikido.dev/blog/red-hat-npm-packages-compromised-credential-stealing-worm
                                                              • RHSB-2026-006 (Red Hat Security Bulletins) https://access.redhat.com/security/vulnerabilities/RHSB-2026-006
                                                              • Summer of Bliss

                                                                • Taking a Summer Break from Security Reports (LinkedIn): https://www.linkedin.com/posts/dirk-lemstra_curl-summer-of-bliss-share-7472732623891644417-HjHV/
                                                                • Stenberg: curl summer of bliss (LWN.net): https://lwn.net/Articles/1077946/
                                                                • KDE Plasma 6.7

                                                                  • KDE Plasma 6.7 bringt Detailverbesserungen (heise online): https://www.heise.de/news/KDE-Plasma-6-7-bringt-Detailverbesserungen-11337326.html?view=print
                                                                  • SonicDE (GitHub): https://github.com/orgs/Sonic-DE/repositories
                                                                  • KDE Plasma 6 Desktop Finally Comes To Slackware (www.phoronix.com): https://www.phoronix.com/news/Slackware-KDE-Plasma-6
                                                                  • KDE Plasma 6.7 Released With Per-Screen Virtual Desktops, Wayland Improvements (www.phoronix.com): https://www.phoronix.com/news/KDE-Plasma-6.7-Released
                                                                  • cifswitch

                                                                    • CIFSwitch: a non-universal Linux local root vulnerability (Hey, it’s Asim): https://heyitsas.im/posts/cifswitch/
                                                                    • NixOS 26.05

                                                                      • NixOS 26.05 released | Blog | Nix & NixOS (nixos.org): https://nixos.org/blog/announcements/2026/nixos-2605/
                                                                      • Linux-Kernel 7.1

                                                                        • The rest of the 7.1 merge window (LWN.net): https://lwn.net/Articles/1067785/
                                                                        • The first half of the 7.1 merge window (LWN.net): https://lwn.net/Articles/1067250/
                                                                        • The 7.1 kernel has been released (LWN.net): https://lwn.net/Articles/1077758/
                                                                        • Patch-Management-News

                                                                          • Katello 4.21.0 is now available (TheForeman): https://community.theforeman.org/t/katello-4-21-0-is-now-available/46780
                                                                          • Foreman 3.19.0 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-19-0-is-now-available/46768
                                                                          • Patch-Management mit Foreman/Katello – Teil 1 (Linux-Magazin): https://www.linux-magazin.de/ausgaben/2026/07/patch-me-if-you-can/
                                                                          • Ansible Collection for Uyuni / SUSE Multi-Linux Manager (GitHub): https://github.com/uyuni-project/ansible-collection-uyuni
                                                                          • Ansible Collection uyuni_project.uyuni documentation: https://www.uyuni-project.org/ansible-collection-uyuni/
                                                                          • Proxmox Mail Gateway 9.1 und Datacenter Manager 1.1

                                                                            • Proxmox Mail Gateway 9.1 released! (Proxmox Support Forum): https://forum.proxmox.com/threads/proxmox-mail-gateway-9-1-released.184239/
                                                                            • Proxmox Datacenter Manager 1.1 verfügbar (Proxmox): https://www.proxmox.com/de/ueber-uns/details-unternehmen/pressemitteilungen/proxmox-datacenter-manager-1-1
                                                                            • BackupPilot – GUI for Proxmox Backup Client (backuppilot.net): https://backuppilot.net/
                                                                            • SLE 16.1 Public Beta

                                                                              • Your Next Enterprise Linux: SUSE Linux 16.1 Public Beta is on the Way (SUSE): https://www.suse.com/c/suse-linux-16-1-public-beta/
                                                                              • Kurznews

                                                                                • Ubuntu Flavors Now Mandated To Participate In Beta Releases For Official Status (www.phoronix.com): https://www.phoronix.com/news/Ubuntu-Flavors-Beta-Mandate
                                                                                • YSERVER: Modern X11 Server Written In Rust With The Help Of Claude Code (www.phoronix.com): https://www.phoronix.com/news/YSERVER-Rust-X11-Server
                                                                                • Flathub moves to ban nearly all apps and submissions made with generative AI (GamingOnLinux): https://www.gamingonlinux.com/2026/05/flathub-moves-to-ban-nearly-all-apps-and-submissions-made-with-generative-ai/
                                                                                • Veranstaltungstipps

                                                                                  • FrOSCon (@[email protected]) (Bonn.social): https://bonn.social/@FrOSCon/116647369488265318
                                                                                  • Linux App Summit 2026: Treffen der Linux-Desktop-Avantgarde (heise online): https://www.heise.de/hintergrund/Linux-App-Summit-2026-Treffen-der-Linux-Desktop-Avantgarde-11314204.html?view=print
                                                                                  • Tübix: https://www.tuebix.org/
                                                                                  • Tool- und Medientipps

                                                                                    • Unsere Tooltipps: https://user.space/tooltipps/
                                                                                    • Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
                                                                                    • Noah Cagle / Hannah Montana Linux v26.0 · GitLab (GitLab): https://gitlab.com/DecaCagle/hannahmontanalinux26
                                                                                    • Screenshots von Hannah Montana Linux 26: https://chaos.social/@stdevel/116766324844760824
                                                                                    • M5Stack Cardputer https://shop.m5stack.com/products/m5stack-cardputer-adv-version-esp32-s3
                                                                                    • OpenPilot Repository: https://github.com/commaai/openpilot
                                                                                    • Linus Tech Tips zu OpenPilot: https://www.youtube.com/watch?v=JgN-P60vFC8
                                                                                    • Sigstore / Cosign: https://github.com/sigstore/cosign
                                                                                    • Apple Container: https://github.com/apple/container
                                                                                    • 1 hr 56 min
                                                                                    • E020 - Newsupdate 05/2026: Zahlreiche Linux-CVEs, Red Hat Summit 2026, Fedora 44, Ubuntu 26.04, Proxmox 9.2

                                                                                      Achtung – heute mit erhöhter Verbosity! Neben unserem einjährigem Jubiläum wollen auch zahlreiche kritische Linux-CVEs ausführlich besprochen werden. Vor allem PackageKit, Copy Fail, DirtyFrag, Fragnesia und ssh-keysign-pwn sorgten in den letzten Wochen für reichlich Trubel. Glücklicherweise gibt es mit Ubuntu 26.04 und Fedora 44 auch erfreuliche Neuerscheinungen. Proxmox VE 9.2 und Proxmox Backup Server 4.2 sind erschienen und auch von der Red Hat Summit 2026 gibt es einige interessante Neuerungen. Das allgemeine Vertrauen in GitHub sinkt weiter, in der Diskussion um Altersverifikation gibt es eine positive Entwicklung.

                                                                                      Intro

                                                                                      • Erster SpamAssassin-Commit (GitHub): https://github.com/apache/spamassassin/commit/ba0548fa2d1fce1051d6303e2d425340f8f4d2f7
                                                                                      • Als Festplatten noch riesig waren: Die Quantum Bigfoot wird 30 Jahre alt (c’t Magazin): https://www.heise.de/news/Als-Festplatten-noch-riesig-waren-Die-Quantum-Bigfoot-wird-30-Jahre-alt-11278133.html
                                                                                      • Linux mascot Tux the penguin hits 30 years old (Tom’s Hardware): https://www.tomshardware.com/software/linux/linux-mascot-tux-the-penguin-hits-30-years-old-linus-torvalds-outlined-the-design-of-the-slightly-overweight-penguin-on-may-9-1996
                                                                                      • Feedback und Ankündigungen

                                                                                        • GitHub – evilsocket/opensnitch: OpenSnitch is a GNU/Linux interactive application firewall inspired by Little Snitch. (GitHub): https://github.com/evilsocket/opensnitch
                                                                                        • Feedback von Jonas: https://mastodon.art/@jfml/116481272348259534
                                                                                        • Ein Jahr Urlaub im Userspace

                                                                                          • HedgeDoc – Ideas grow better together (HedgeDoc – Ideas grow better together): https://hedgedoc.org/
                                                                                          • Studio Link – Professionelle Audio-Over-IP Verbindungen (studio-link.de): https://studio-link.de/
                                                                                          • REAPER | Audio Production Without Limits (www.reaper.fm): https://www.reaper.fm/
                                                                                          • Ultraschall – HighEnd Podcasting für alle (Ultraschall): https://ultraschall.fm/
                                                                                          • MacWhisper (goodsnooze.gumroad.com): https://goodsnooze.gumroad.com/l/macwhisper
                                                                                          • Urlaub im Userspace · OP3: The Open Podcast Prefix Project (op3.dev): https://op3.dev/show/3cbe1652-7e27-44cb-9e60-2f82ef9fd2ab
                                                                                          • E007 – FrOSCon 2025 und ein Jubiläum (Urlaub im Userspace): E007 – FrOSCon 2025 und ein Jubiläum (Urlaub im Userspace): https://user.space/e007-froscon-2025-und-ein-jubilaeum/
                                                                                          • E009 – Interview mit Zendis (Urlaub im Userspace): https://user.space/e009-interview-mit-zendis/
                                                                                          • E011 – 30 Jahre MySQL (Urlaub im Userspace): https://user.space/e011-30-jahre-mysql/
                                                                                          • Auphonic (auphonic.com): https://auphonic.com/
                                                                                          • Readeck: Home (Readeck): Readeck: Home (Readeck): https://readeck.org/
                                                                                          • readeck (PyPI): https://pypi.org/project/readeck/
                                                                                          • Follow-Up

                                                                                            • A Linux Hardware Maker is Convincing Colorado to Leave Open Source Alone (It’s FOSS): https://itsfoss.com/news/colorado-age-attestation-bill-open-source-exemption/
                                                                                            • Debian Project Leader Elections 2026 (www.debian.org): https://www.debian.org/vote/2026/vote_001
                                                                                            • Aufreger des Monats

                                                                                              • Valve Releases Steam Controller CAD Files Under Creative Commons License (digitalfoundry): https://www.digitalfoundry.net/news/2026/05/valve-releases-steam-controller-cad-files-under-creative-commons-license
                                                                                              • Steam Controller funktioniert jetzt ohne Steam (Notebookcheck): https://www.notebookcheck.com/Steam-Controller-funktioniert-jetzt-ohne-Steam.1298689.0.html
                                                                                              • FSFE warnt: NHS sollte quelloffenen Code nicht depublizieren (Security): https://www.heise.de/news/FSFE-warnt-NHS-sollte-quelloffenen-Code-nicht-depublizieren-11283406.html
                                                                                              • NHS England (GitHub): https://github.com/nhsengland
                                                                                              • Ghostty Is Leaving GitHub (Mitchell Hashimoto): https://mitchellh.com/writing/ghostty-leaving-github
                                                                                              • I know this is ridiculously dramatic, but its the truth: I actually cried writin… | Hacker News (news.ycombinator.com): https://news.ycombinator.com/item?id=47939809
                                                                                              • tangled · tightly-knit social coding (Tangled): https://tangled.org/
                                                                                              • Radicle: the sovereign forge (radicle.dev): https://radicle.dev/
                                                                                              • PackageKit-CVE

                                                                                                • Golem (www.golem.de): https://www.golem.de/news/fast-12-jahre-unentdeckt-telekom-deckt-gefaehrliche-root-luecke-in-linux-auf-2604-207963.html
                                                                                                • „Pack2TheRoot“: Sicherheitslücke betrifft mehrere Linux-Distributionen (Security): https://www.heise.de/news/Pack2TheRoot-Sicherheitsluecke-betrifft-mehrere-Linux-Distributionen-11272897.html
                                                                                                • deploy-copyfail-mitigation.playbook.yml (Gist): deploy-copyfail-mitigation.playbook.yml (Gist): https://gist.github.com/mschmitt/d2b0a19034e3247428d5c31091ba7bef
                                                                                                • Red Hat Summit-News

                                                                                                  • Red Hat Enterprise Linux 10.2 and 9.8 are here: The intelligent evolution of enterprise Linux (www.redhat.com): https://www.redhat.com/en/blog/rhel-102-and-98-intelligent-evolution-enterprise-linux
                                                                                                  • Release Notes for Red Hat Enterprise Linux 9.8: (Red Hat Documentation): https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/9/html/9.8_release_notes/index
                                                                                                  • Release Notes for Red Hat Enterprise Linux 10.2: (Red Hat Documentation): https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/10/html/10.2_release_notes/index
                                                                                                  • Red Hat Summit Newsroom (www.redhat.com): https://www.redhat.com/en/about/red-hat-summit-newsroom
                                                                                                  • Fedora Hummingbird Linux: Neue Container-basierte Distribution (iX Magazin): https://www.heise.de/news/Fedora-Hummingbird-Linux-Neue-Container-basierte-Distribution-11295489.html
                                                                                                  • Fedora Hummingbird: Taking the Hummingbird model to the full operating system – Fedora Magazine (Fedora Magazine): https://fedoramagazine.org/fedora-hummingbird-linux-taking-the-hummingbird-model-to-the-full-os/
                                                                                                  • Project Hummingbird: Project Hummingbird (Project Hummingbird): https://hummingbird-project.io/
                                                                                                  • Red Hat Hardened Images: Red Hat Hardened Images (Hardened Images): https://images.redhat.com/
                                                                                                  • Project Bluefin: Bluefin (projectbluefin.io): https://projectbluefin.io/
                                                                                                  • E002 – Red Hat Summit 2025 (Urlaub im Userspace): https://user.space/e002-red-hat-summit-2025/
                                                                                                  • Red Hat baut Ansible zur Steuerzentrale für KI-Agenten um (iX Magazin): https://www.heise.de/news/Red-Hat-baut-Ansible-zur-Steuerzentrale-fuer-KI-Agenten-um-11293057.html
                                                                                                  • Zahlreiche Linux-CVEs

                                                                                                    • KI Fail, Copy Fail, S/MIME Fail (Passwort – der Podcast von heise security): KI Fail, Copy Fail, S/MIME Fail (Passwort – der Podcast von heise security): https://passwort.podigee.io/57-ki-fail-copy-fail-s-mime-fail
                                                                                                    • Copy Fail: 732 Bytes to Root on Linux – Xint (xint.io): https://xint.io/blog/copy-fail-linux-distributions
                                                                                                    • deploy-copyfail-mitigation.playbook.yml (Gist): deploy-copyfail-mitigation.playbook.yml (Gist): https://gist.github.com/mschmitt/d2b0a19034e3247428d5c31091ba7bef
                                                                                                    • SUSE responds to the copy.fail vulnerability (www.suse.com): https://www.suse.com/c/suse-responds-to-the-copy-fail-vulnerability/
                                                                                                    • „Copy Fail“: Linux-root in allen großen Distributionen mit 732 Byte Python (Security): https://www.heise.de/news/Copy-Fail-Linux-root-in-allen-grossen-Distributionen-mit-732-Byte-Python-11277590.html
                                                                                                    • Golem (www.golem.de): https://www.golem.de/news/copy-fail-und-die-ki-forscher-patzen-bei-offenlegung-von-linux-luecke-2605-208331.html
                                                                                                    • cve-details (access.redhat.com): https://access.redhat.com/security/cve/cve-2026-46300
                                                                                                    • GitHub – V4bel/dirtyfrag (GitHub): https://github.com/V4bel/dirtyfrag
                                                                                                    • GitHub – V4bel/dirtyfrag (GitHub): Meme collection about dirtyfrag · Issue #38 · V4bel/dirtyfrag (GitHub): https://github.com/V4bel/dirtyfrag/issues/38
                                                                                                    • „Dirty Frag“: Linux-Lücken verschaffen root-Rechte (Security): https://www.heise.de/news/Dirty-Frag-Linux-Luecken-verschaffen-root-Rechte-11286691.html
                                                                                                    • Golem (www.golem.de): https://www.golem.de/news/dirty-frag-weitere-root-luecke-gefaehrdet-unzaehlige-linux-systeme-2605-208467.html
                                                                                                    • Will Dormann (@[email protected]) (Infosec Exchange): https://infosec.exchange/@wdormann/116556727281568564
                                                                                                    • KI Fail, Copy Fail, S/MIME Fail (Passwort – der Podcast von heise security): KI Fail, Copy Fail, S/MIME Fail (Passwort – der Podcast von heise security): https://passwort.podigee.io/57-ki-fail-copy-fail-s-mime-fail
                                                                                                    • Yet another Dirty Frag type vulnerability: Fragnesia (LWN.net): https://lwn.net/Articles/1072647/
                                                                                                    • Fragnesia Made Public As Latest Linux Local Privilege Escalation Vulnerability (www.phoronix.com): https://www.phoronix.com/news/Linux-Fragnesia
                                                                                                    • GitHub – 0xdeadbeefnetwork/ssh-keysign-pwn: Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels. (GitHub): https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn/
                                                                                                    • NVD – CVE-2026-31431 (nvd.nist.gov): https://nvd.nist.gov/vuln/detail/CVE-2026-31431
                                                                                                    • Linux 7.0.8 Released & LTS Kernels Updated For ssh-keysign-pwn (www.phoronix.com): https://www.phoronix.com/news/Linux-7.0.8-Released
                                                                                                    • Proxmox 9.2 und Proxmox Backup Server 4.2

                                                                                                      • Proxmox Virtual Environment 9.2 available! (Proxmox Support Forum): https://forum.proxmox.com/threads/proxmox-virtual-environment-9-2-available.183741/
                                                                                                      • High Availability (pve.proxmox.com): https://pve.proxmox.com/pve-docs/chapter-ha-manager.html#ha_manager_crs
                                                                                                      • Proxmox Backup Server 4.2 released! (Proxmox Support Forum): https://forum.proxmox.com/threads/proxmox-backup-server-4-2-released.183130/
                                                                                                      • Erste Testuser für BackupPilot gesucht (Proxmox Support Forum): https://forum.proxmox.com/threads/erste-testuser-für-backuppilot-gesucht.183740/
                                                                                                      • Proxmox und Kasm Technologies gehen eine Partnerschaft ein, um sichere Open-Source-VDI- und webbasierte Arbeitsumgebungen anzubieten (Proxmox): https://www.proxmox.com/de/ueber-uns/details-unternehmen/pressemitteilungen/kasm-de
                                                                                                      • Proxmox erweitert Storage-Optionen für Enterprise-Kunden mit nativer StorPool Integration (Proxmox): https://www.proxmox.com/de/ueber-uns/details-unternehmen/pressemitteilungen/storpool-de
                                                                                                      • ProFTPD-CVE

                                                                                                        • ProFTPD: Codeschmuggel durch mod_sql möglich (Security): https://www.heise.de/news/ProFTPD-Codeschmuggel-durch-mod-sql-moeglich-11277942.html
                                                                                                        • Fedora 44

                                                                                                          • Linux-Distribution Fedora 44: KDE Plasma und Wayland im Fokus (c’t Magazin): https://www.heise.de/news/Linux-Distribution-Fedora-44-KDE-Plasma-und-Wayland-im-Fokus-11274348.html
                                                                                                          • Releases/44/ChangeSet – Fedora Project Wiki (fedoraproject.org): https://fedoraproject.org/wiki/Releases/44/ChangeSet
                                                                                                          • E016 – Newsupdate 03/2026: Diskussion um Altersverifikation, Motorola und GrapheneOS, GNOME 50, Snap- und AppArmor-Sicherheitslücken (Urlaub im Userspace): https://user.space/e016-newsupdate-03-2026-diskussion-um-altersverifikation-motorola-und-grapheneos-gnome-50-snap-und-apparmor-sicherheitsluecken/
                                                                                                          • E015 – Newsupdate 02/2026: GnuPG-Lücke, Linux 6.19, IPFire DBL, KDE Plasma 6.6, GNOME 50 Beta (Urlaub im Userspace): https://user.space/e015-newsupdate-02-2026-gnupg-lucke-linux-6-19-ipfire-dbl-kde-plasma-6-6-gnome-50-beta
                                                                                                          • Ubuntu 26.04

                                                                                                            • Ubuntu 26.04 (“Resolute Raccoon”) LTS released (Ubuntu Community Hub): https://discourse.ubuntu.com/t/ubuntu-26-04-resolute-raccoon-lts-released/80833
                                                                                                            • Update concerning DDoS attack on Canonical and Ubuntu (Ubuntu Discourse): https://discourse.ubuntu.com/t/update-concerning-ddos-attack-on-canonical-and-ubuntu/81482
                                                                                                            • Taggart :ifin: (@[email protected]) (Infosec Exchange): https://infosec.exchange/@mttaggart/116518022621367937
                                                                                                            • Ubuntu Core 26 Released With Live Kernel Patching, Better OTA Updates (www.phoronix.com): https://www.phoronix.com/news/Ubuntu-Core-26
                                                                                                            • Ubuntu integriert lokale KI (iX Magazin): https://www.heise.de/news/Ubuntu-integriert-lokale-KI-11276449.html
                                                                                                            • ntpd-rs – it’s about time (Ubuntu Discourse): https://discourse.ubuntu.com/t/ntpd-rs-its-about-time/79154
                                                                                                            • Golem (www.golem.de): https://www.golem.de/news/linux-ubuntu-setzt-jetzt-mehr-ram-voraus-als-windows-11-2604-207275.html
                                                                                                            • The future of AI in Ubuntu (LWN.net): https://lwn.net/Articles/1069944/
                                                                                                            • Ubuntu’s “AI Kill Switch” Is Achieved By Removing Snaps, Initially Opt-In (www.phoronix.com): https://www.phoronix.com/news/Ubuntu-AI-Kill-Switch-Opt-In
                                                                                                            • Patch-Management-News

                                                                                                              • Release notes for Uyuni Server (www.uyuni-project.org): https://www.uyuni-project.org/doc/2026.04/release-notes-uyuni-server.html#_version_2026_04
                                                                                                              • Refreshed images for Uyuni 2026.04: Ready for deployment (openSUSE Mailing Lists): https://lists.opensuse.org/archives/list/[email protected]/thread/TSFY5KNTFAK2QT6NGUHOQUAT7M4IY376/
                                                                                                              • Again refreshed images for Uyuni 2026.04: Ready for deployment (openSUSE Mailing Lists): https://lists.opensuse.org/archives/list/[email protected]/thread/4KN5QG6FBQADEG4QE334KOWPY2UWC4QE/
                                                                                                              • Upgrade to 2026.04 fails during upgrade of DB-Container (DB susemanager doesn’t exist) · Issue #11855 · uyuni-project/uyuni (GitHub): https://github.com/uyuni-project/uyuni/issues/11855
                                                                                                              • Foreman :: Manual (theforeman.org): https://theforeman.org/manuals/3.19/index.html#Headlinefeatures
                                                                                                              • Foreman 5.0 Schedule and Planning (TheForeman): https://community.theforeman.org/t/foreman-5-0-schedule-and-planning/46514
                                                                                                              • E010 – Newsupdate 10/2025: Ubuntu 25.10, Python 3.14, Qualcomm kauft Arduino, openSUSE Leap 16, Unruhe bei RubyGems und Framework (Urlaub im Userspace): https://user.space/e010-newsupdate-10-2025-ubuntu-25-10-python-3-14-qualcomm-kauft-arduino-opensuse-leap-16-unruhe-bei-rubygems-und-framework/
                                                                                                              • Accelerate innovation and govern integrity with Red Hat Satellite 6.19 (www.redhat.com): https://www.redhat.com/en/blog/accelerate-innovation-and-govern-integrity-red-hat-satellite-619
                                                                                                              • Release notes for Red Hat Satellite 6.19 (Red Hat Documentation): https://docs.redhat.com/en/documentation/red_hat_satellite/6.19/html-single/release_notes/index
                                                                                                              • orcharhino 7.8 Release Notes (orcharhino): https://orcharhino.com/en/resources/release-notes/orcharhino-7-8/
                                                                                                              • 26.04 LTS release notes (Landscape): https://documentation.ubuntu.com/landscape/reference/release-notes/26-04-lts-release-notes/
                                                                                                              • TEAM PCP strikes again

                                                                                                                • TeamPCP-Linked Supply Chain Attack Hits SAP CAP and Cloud MT… (Socket): https://socket.dev/blog/sap-cap-npm-packages-supply-chain-attack
                                                                                                                • npm-Wurm Shai-Hulud: Angriff der Klone (Security): https://www.heise.de/news/npm-Wurm-Shai-Hulud-Angriff-der-Klone-11299094.html
                                                                                                                • Kurznews

                                                                                                                  • Nach jahrelanger Blockade: Quelloffenes HDMI 2.1 kommt endlich für Linux (heise online): https://www.heise.de/news/Quelloffenes-HDMI-2-1-kommt-endlich-fuer-Linux-11280232.html
                                                                                                                  • Sovereign Tech Fund invests in KDE (LWN.net): https://lwn.net/Articles/1072565/
                                                                                                                  • Mastodon: Förderung für Arbeit an verschlüsselten Direktnachrichten und mehr (heise online): https://www.heise.de/news/Mastodon-Foerderung-fuer-Arbeit-an-verschluesselten-Direktnachrichten-und-mehr-11267063.html
                                                                                                                  • OpenBSD 7.9 (www.openbsd.org): https://www.openbsd.org/79.html
                                                                                                                  • OpenBSD 7.9 Released With Support For Up To 255 x86_64 CPU Cores, WiFi 6 (www.phoronix.com): https://www.phoronix.com/news/OpenBSD-7.9-Released
                                                                                                                  • Golem (www.golem.de): https://www.golem.de/news/magnesium-lenovo-aendert-seit-2006-bestehende-konstruktion-des-thinkpad-2604-208203.html
                                                                                                                  • Veranstaltungstipps

                                                                                                                    • FrOSCon (@[email protected]) (Bonn.social): https://bonn.social/@FrOSCon/116560295928133582
                                                                                                                    • Free and Open Source Software Conference (FrOSCon) (betterplace.org): https://www.betterplace.org/de/projects/175478
                                                                                                                    • E007 – FrOSCon 2025 und ein Jubiläum (Urlaub im Userspace): E007 – FrOSCon 2025 und ein Jubiläum (Urlaub im Userspace): https://user.space/e007-froscon-2025-und-ein-jubilaeum/
                                                                                                                      1. Gulaschprogrammiernacht – Entropia (entropia.de): https://entropia.de/GPN24
                                                                                                                      2. openSUSE Conference 2026 (openSUSE Events): https://events.opensuse.org/conferences/oSC26
                                                                                                                      3. Tool- und Medientipps

                                                                                                                        • Unsere Tooltipps: Tooltipps – Urlaub im Userspace (user.space): https://user.space/tooltipps/
                                                                                                                        • Git-Repository unserer Tooltipps: tooltipps (Codeberg.org): https://codeberg.org/userspace-podcast/tooltipps
                                                                                                                        • The Virtual OS Museum (The Virtual OS Museum): https://virtualosmuseum.org/
                                                                                                                        • Auferstanden aus Ruinen (Wartungsfenster): https://wartungsfenster.podigee.io/79-auferstanden-aus-ruinen
                                                                                                                        • Readeck: Home (Readeck): Readeck: Home (Readeck): https://readeck.org/
                                                                                                                        • GitHub – jdx/mise: dev tools, env vars, task runner (GitHub): https://github.com/jdx/mise
                                                                                                                        • GitHub – cedricp/ddt4all: OBD tool (GitHub): https://github.com/cedricp/ddt4all
                                                                                                                        • Jan Böhmermann – “Trau Dich, fahr elektrisch!” (YouTube): https://www.youtube.com/watch?v=aoFl60t8xr0
                                                                                                                        • 2 hr 51 min
                                                                                                                        • E019 - SUSECON 2026

                                                                                                                          Im April fand die SUSECON statt – über 1.000 Teilnehmende (und wir) haben sich auf den Weg nach Prag gemacht um aus den 140 angebotenen Sessions auszuwählen. Neben dem aktuellen Trendthema „Digital Sovereignty“ gab es auch zahlreiche technische Neuigkeiten rund um SUSE Linux Enterprise, SUSE Linux Micro und Multi-Linux Manager. Neben einem Event-Wrap-Up mit Maximilian Herrmann (IT-Berater) haben wir auch zwei Interviews mit Stefan Behlert (Product Manager, SUSE) und Johannes Hahn (Engineering Director, SUSE) sowie Miguel Pérez Colino (General Manager Linux Business Unit, SUSE) für euch.

                                                                                                                          Intro

                                                                                                                          • SUSECON 2026-Playlist (YouTube): https://youtube.com/playlist?list=PL6sYHytyKN2-Rf8DXqB5eNE70BN3Bgy9W
                                                                                                                          • Wrap-Up mit Maximilian

                                                                                                                            • CloudBase Coriolis: https://cloudbase.it/coriolis/
                                                                                                                            • cloudbase-init: https://cloudbase.it/cloudbase-init/
                                                                                                                            • SUSE and Cloudbase Solutions Partner to Automate Virtualization Migrations for Hybrid Cloud Workloads (SUSE Blog): https://www.suse.com/news/suse-and-cloudbase-solutions-partner-to-automate-virtualization-migrations-for-hybrid-cloud-workloads/
                                                                                                                            • Corioliskraft (Wikipedia): https://de.wikipedia.org/wiki/Corioliskraft
                                                                                                                            • Interview mit Stefan Behlert und Johannes Hahn

                                                                                                                              • Multi-Linux Manager-Webseite: https://www.suse.com/products/multi-linux-manager/
                                                                                                                              • Multi-Linux Manager 5.1 Release Notes: https://www.suse.com/releasenotes/x86_64/multi-linux-manager/5.1/index.html#_version_5_1_3
                                                                                                                              • Uyuni-Webseite: https://www.uyuni-project.org/
                                                                                                                              • Uyuni 2024.06 Release Notes: https://www.uyuni-project.org/doc/2026.04/release-notes-uyuni-server.html
                                                                                                                              • Uyuni Community Hours: https://github.com/uyuni-project/uyuni/wiki/Uyuni-Community-Hours
                                                                                                                              • Uyuni RFCs: https://github.com/uyuni-project/uyuni-rfc/
                                                                                                                              • Google Summer of Code: https://summerofcode.withgoogle.com/
                                                                                                                              • Interview with Miguel Pérez Colino

                                                                                                                                • Miguel’s website: https://miguelpc.eu/
                                                                                                                                • SUSE Linux Enterprise Server 16 Official Administration Guide: https://www.packtpub.com/en-de/product/suse-linux-enterprise-server-16-official-administration-guide-9781806021581
                                                                                                                                • SLES Designated as a Digital Public Good (SUSE Blog): https://www.suse.com/c/sles-is-a-digital-public-good/
                                                                                                                                • openSUSE Spin Achieves 100% Bit-Identical Packages For Reproducible Builds (Phoronix): https://www.phoronix.com/news/openSUSE-Reproducible-Build-RB
                                                                                                                                • 1 hr 52 min
                                                                                                                                • E018 - Newsupdate 04/2026: Linux 7.0, Nix-CVE, Document Foundation, Euro-Office, Trivy-Incident

                                                                                                                                  Der Linux-Kernel erscheint in Version 7.0 und mit Gaim taucht ein alter neuer Messenger auf. Im PyPi taucht Schadcode auf während ein CVE die Nix-Community auf Trab hält. Rund um die Documentation Foundation und dem neuen Euro-Office-Projekt entsteht ein Eklat. Der Trivy-Vorfall sorgt international für Aufsehen und KeePassXC wird geforkt.

                                                                                                                                  Intro

                                                                                                                                  • Artemis II astronaut finds two Outlook instances running on computers, calls on Houston to fix Microsoft anomaly (Tom’s Hardware): https://www.tomshardware.com/software/microsoft-office/artemis-ii-astronaut-finds-two-outlook-instances-running-on-computers-call-on-houston-to-fix-microsoft-anomaly-puzzled-caller-describes-two-outlooks-and-neither-one-of-those-are-working
                                                                                                                                  • Halbleiter für Weltraum-Missionen | Bit-Rauschen 2026/6 (Bit-Rauschen: Der Prozessor-Podcast von c’t): https://bit-rauschen.podigee.io/139-halbleiter-fur-weltraum-missionen-bit-rauschen-2026-6
                                                                                                                                  • WTF: Polizei rückte Samstagnacht wegen Zero-Day aus (Heise Security): https://www.heise.de/news/WTF-Polizei-rueckte-Samstagnacht-wegen-Zero-Day-aus-11221345.html
                                                                                                                                  • DOS Game Club wird zu Windows Game Club: https://dosgame.club/@dosgameclub/116325526374113651
                                                                                                                                  • Stellenanzeige „Senior Meme Engineer“: (LinkedIn): https://www.linkedin.com/jobs/view/4396661466
                                                                                                                                  • Gentoo GNU/Hurd – Gentoo Linux (gentoo.org): https://www.gentoo.org/news/2026/04/01/gentoo-hurd.html
                                                                                                                                  • Gentoo Releases Experimental Images Using GNU/Hurd (phoronix.com): https://www.phoronix.com/news/Gentoo-GNU-Hurd-Experimental
                                                                                                                                  • April 1 Linux Patches: Verified Birth Date For File Creation, Block Emacs From Running (phoronix.com): https://www.phoronix.com/news/April-1-Linux-Patches-2026
                                                                                                                                  • Chemnitzer Linux Tage 2006-Playlist (media.ccc.de): https://media.ccc.de/b/conferences/clt/2026
                                                                                                                                  • LMP003 Chemnitzer Linux-Tage 2026 (Linux-Magazin): https://www.linux-magazin.de/podcast/lmp003/
                                                                                                                                  • 15 Jahre elementaryOS: https://mastodon.social/@elementary/116325070550735763
                                                                                                                                  • 15 Years of Forking – Waterfox Blog (Waterfox): https://www.waterfox.com/blog/15-years-of-forking/
                                                                                                                                  • Feedback und Ankündigungen

                                                                                                                                    • Feedback von Clemens: https://user.space/e017-newsupdate-04-2026-linux-7-0-steam-machine-preise-ccc-benennt-sich-um-proxmox-ve-9-2-mit-kubernetes-neue-docker-pull-limits/#comment-25
                                                                                                                                    • Feedback von Christoph: https://chaos.social/@inlovewithpda/116300091541891769
                                                                                                                                    • Feedback von mlnf: https://mastodontech.de/@mlnf/116330487015653293
                                                                                                                                    • Read the email Oracle is sending to laid-off employees (Business Insider): https://www.businessinsider.com/read-oracle-layoff-email-employees-job-cuts-2026-3
                                                                                                                                    • Feedback von Mark: https://social.linux.pizza/@thesaigoneer/116385201967586516
                                                                                                                                    • Commodore Software – Kipperterm 64 v1.0.30 (commodore.software): https://commodore.software/downloads/download/66-miscellaneous-terminal-programs/12867-kipperterm-64-v1-0-30
                                                                                                                                    • Follow-Up

                                                                                                                                      • Copilot erzeugt Werbung in PRs: https://mastodon.social/@danluu/116317069604398190
                                                                                                                                      • Redox OS Establishes AI Policy To Forbid Contributions Made Using LLMs (phoronix.com): https://www.phoronix.com/news/Redox-OS-March-2026
                                                                                                                                      • Draft: Add parental controls to the Accounts portal by davidedmundson · Pull Request #1922 · flatpak/xdg-desktop-portal (GitHub): https://github.com/flatpak/xdg-desktop-portal/pull/1922
                                                                                                                                      • Linux 7.0

                                                                                                                                        • Linux 7.0 erschienen – mehr als ein Nummernsprung (heise online): https://www.heise.de/news/Linux-7-0-erschienen-mehr-als-ein-Nummernsprung-11255745.html
                                                                                                                                        • Linux 7.0 Features Include More Preparations For AMD Zen 6 & Intel Nova Lake Review (phoronix.com): https://www.phoronix.com/review/linux-7-features-changes
                                                                                                                                        • Linux 7.0 Ready For Release With Many Exciting Changes (phoronix.com): https://www.phoronix.com/news/Linux-7.0-Changes
                                                                                                                                        • Linus Torvalds Merged The Code Beginning To Remove Intel 486 CPU Support In Linux 7.1 (phoronix.com): https://www.phoronix.com/news/Linux-7.1-Begins-Removing-i486
                                                                                                                                        • SHORK-486 mit Linux 7.0.0: https://toot.wales/@sharktastica/116397545264951823
                                                                                                                                        • SharktasticA/SHORK-486: A Linux distribution for 486 and Pentium (P5) vintage PCs (GitHub): https://github.com/SharktasticA/SHORK-486
                                                                                                                                        • D-Trust zieht Zertifikate zurück

                                                                                                                                          • Admins müssen D-Trust-Zertifikate tauschen – bis Ostermontag (heise online): https://www.heise.de/news/Fieses-Osterei-D-Trust-verlangt-Zertifikatstausch-bis-Ostermontag-11245930.html
                                                                                                                                          • 2029013 – D-Trust: Missing Pre-Signing Linting for TLS Issuance (bugzilla.mozilla.org): https://bugzilla.mozilla.org/show_bug.cgi?id=2029013
                                                                                                                                          • Nix-CVE

                                                                                                                                            • Nix security advisory: Privilege escalation via symlink following during FOD output registration (NixOS Discourse): https://discourse.nixos.org/t/nix-security-advisory-privilege-escalation-via-symlink-following-during-fod-output-registration/76900
                                                                                                                                            • NVD – CVE-2026-39860 (nvd.nist.gov): https://nvd.nist.gov/vuln/detail/CVE-2026-39860
                                                                                                                                            • Frankreich macht sich für Open Source stark

                                                                                                                                              • Frankreichs Plan: Weg von Windows, hin zu Linux (iX Magazin): https://www.heise.de/news/Frankreichs-Plan-Weg-von-Windows-hin-zu-Linux-11251566.html
                                                                                                                                              • Europa, schau auf Frankreich! (iX Magazin): https://www.heise.de/meinung/Europa-schau-auf-Frankreich-11254323.html
                                                                                                                                              • Turbulenzen bei der Document Foundation

                                                                                                                                                • Streit mit Collabora: LibreOffice verliert zahlreiche Hauptentwickler (Linux-Magazin): https://www.linux-magazin.de/news/streit-mit-collabora-libreoffice-verliert-zahlreiche-hauptentwickler/
                                                                                                                                                • LibreOffice am Abgrund: Wie die Document Foundation ihre eigenen Gründer vor die Tür setzte – Linux Guides Community (Linux Guides Community): https://forum.linuxguides.de/core/index.php?article/54-libreoffice-am-abgrund-wie-die-document-foundation-ihre-eigenen-gr%C3%BCnder-vor-die/
                                                                                                                                                • Let’s put an end to the speculation – TDF Community Blog (TDF Community Blog): https://blog.documentfoundation.org/blog/2026/04/05/lets-put-an-end-to-the-speculation/
                                                                                                                                                • Setzen wir den Spekulationen ein Ende! (listarchives.libreoffice.org): https://listarchives.libreoffice.org/de/discuss/2026/msg00023.html
                                                                                                                                                • Flatpak-CVE

                                                                                                                                                  • CVE-2026-34078: Complete sandbox escape leading to host file access and code execution in the host context (GitHub): https://github.com/flatpak/flatpak/security/advisories/GHSA-cc2q-qc34-jprg
                                                                                                                                                  • Pidgin 3.0-Alpha und Fork

                                                                                                                                                    • Pidgin 3.0 Alpha 1 2.95.0 has been released! (Instant Messaging Freedom’s Discourse): https://discourse.imfreedom.org/t/pidgin-3-0-alpha-1-2-95-0-has-been-released/378
                                                                                                                                                    • Gaim 3 Is In Development For Restoring The Original Gaim Instant Messaging App In GTK4 (phoronix.com): https://www.phoronix.com/news/Gaim-3-In-Development
                                                                                                                                                    • Gaim (gaim.imfreedom.org): https://gaim.imfreedom.org/
                                                                                                                                                    • Trivy-Incident

                                                                                                                                                      • Update: Ongoing Investigation and Continued Remediation (AquaSec): https://www.aquasec.com/blog/trivy-supply-chain-attack-what-you-need-to-know/
                                                                                                                                                      • Ubuntu 26.10 soll GRUB2 verschlanken

                                                                                                                                                        • Canonical’s GRUB Saboteur Has a 10-Year Plan (Sam Bent): https://www.sambent.com/canonicals-grub-saboteur-has-a-10-year-plan/
                                                                                                                                                        • Streamlining secure boot for 26.10 (Ubuntu Community Hub): https://discourse.ubuntu.com/t/streamlining-secure-boot-for-26-10/79069/96
                                                                                                                                                        • Kompromittierte Pakete im PyPI

                                                                                                                                                          • LiteLLM on PyPI is compromised (LWN.net): https://lwn.net/Articles/1064479/
                                                                                                                                                          • The telnyx packages on PyPI have been compromised (LWN.net): https://lwn.net/Articles/1065059/
                                                                                                                                                          • Euro-Office Eklat

                                                                                                                                                            • Microsoft-Alternative: Nextcloud und Ionos entwickeln quelloffenes „Euro-Office“ (c’t Magazin): https://www.heise.de/news/Microsoft-Alternative-Nextcloud-und-Ionos-entwickeln-quelloffenes-Euro-Office-11227544.html
                                                                                                                                                            • Euro-Office (GitHub): https://github.com/Euro-Office
                                                                                                                                                            • „Euro-Office“: OnlyOffice wirft Projekt Lizenzverletzungen vor (heise online): https://www.heise.de/news/Euro-Office-OnlyOffice-wirft-Projekt-Lizenzverletzungen-vor-11241092.html
                                                                                                                                                            • FSF clarifies its stance on AGPLv3 additional terms (LWN.net): https://lwn.net/Articles/1067771/
                                                                                                                                                            • KeePassXC geforkt

                                                                                                                                                              • KeePassChi (Codeberg.org): https://codeberg.org/keepasschi
                                                                                                                                                              • About KeePassXC’s Code Quality Control – KeePassXC (keepassxc.org): https://keepassxc.org/blog/2025-11-09-about-keepassxcs-code-quality-control/
                                                                                                                                                              • Patch-Management News

                                                                                                                                                                • NVD – CVE-2026-1961 (nvd.nist.gov): https://nvd.nist.gov/vuln/detail/CVE-2026-1961
                                                                                                                                                                • Foreman 3.16.3 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-16-3-is-now-available/46098
                                                                                                                                                                • Foreman 3.17.2 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-17-2-is-now-available/46099
                                                                                                                                                                • Foreman 3.18.1 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-18-1-is-now-available/46100
                                                                                                                                                                • Kurznews

                                                                                                                                                                  • Ubuntu MATE Leader Stepping Down, Seeking New Contributors (phoronix.com): https://www.phoronix.com/news/Ubuntu-MATE-Needs-Leader
                                                                                                                                                                  • Keychron/Keychron-Keyboards-Hardware-Design: Industrial design files for Keychron keyboards and mice (GitHub): https://github.com/Keychron/Keychron-Keyboards-Hardware-Design
                                                                                                                                                                  • Ausgehenden Traffic unter Linux kontrollieren: Little Snitch ist da (iX Magazin): https://www.heise.de/news/Ausgehenden-Traffic-unter-Linux-kontrollieren-Little-Snitch-ist-da-11250677.html
                                                                                                                                                                  • Update für APT: Debian-Pakete installieren, zurückspulen, weitermachen (iX Magazin): https://www.heise.de/news/Update-fuer-APT-Debian-Pakete-installieren-zurueckspulen-weitermachen-11250318.html
                                                                                                                                                                  • Veranstaltungstipps

                                                                                                                                                                    • MRMCD 2026 (talks.mrmcd.net): https://talks.mrmcd.net/2026/cfp
                                                                                                                                                                    • Augsburger Linux-Infotag 2026 (Augsburger Linux-Infotag 2026): https://www.luga.de/static/LIT-2026/
                                                                                                                                                                    • Augsburger Linux-Infotag 2023 (cstan.io): https://cstan.io/post/2023/05/augsburger-linux-infotag-2023
                                                                                                                                                                    • Linux App Summit: https://linuxappsummit.org/
                                                                                                                                                                    • Jax 2026: https://jax.de/mainz/
                                                                                                                                                                    • Container Days Manufacturing: https://www.containerdays.io/containerday-manufacturing-2026/
                                                                                                                                                                    • Tool- und Medientipps

                                                                                                                                                                      • Warum MeshCore? (MeshCore Wiki DE): https://meshcore-de.fyi/warum_meshhcore
                                                                                                                                                                      • iximiuz/cdebug: cdebug – a swiss army knife of container debugging (GitHub): https://github.com/iximiuz/cdebug
                                                                                                                                                                      • 2 hr 5 min
                                                                                                                                                                      • E017 - Newsupdate 04/2026: Linux 7.0, Steam-Machine Preise, CCC benennt sich um, Proxmox VE 9.2 mit Kubernetes, neue Docker Pull-Limits

                                                                                                                                                                        Nach langen Spekulationen konkretisiert sich der Preis der Steam Machine, während der CCC mit einer Namensänderung überrascht. Eine zukünftige Proxmox VE-Version könnte mit Kubernetes kommen und Docker erhöht die bisherigen Pull-Limits. Die letzten Änderungen für Linux 7.0 werden eingereicht und Firefox erscheint in einer lang ersehnten KI-freien Version.

                                                                                                                                                                        Nachträglicher Hinweis: Aprilscherz-Episode

                                                                                                                                                                        Aufreger des Monats

                                                                                                                                                                        • Nvidia DLSS 5 verwandelt jedes Spiel in AI-Slop (Notebookcheck): https://www.notebookcheck.com/Nvidia-DLSS-5-verwandelt-jedes-Spiel-in-AI-Slop.1251722.0.html
                                                                                                                                                                        • 20 Memes About The Reality Of Nvidia’s DLSS 5 Announcement (Know Your Meme): https://trending.knowyourmeme.com/editorials/collections/20-memes-about-the-reality-of-nvidias-dlss-5-announcement
                                                                                                                                                                        • Firefox schafft KI-Funktionen ab

                                                                                                                                                                          • Ankündigung: https://blog.mozilla.org/news/firefox-without-ai
                                                                                                                                                                          • Claude Code entschuldigt sich für zu guten Code

                                                                                                                                                                            • Pressemitteilung: https://claude.ai/blog/sorreh-boxxee-people
                                                                                                                                                                            • Bundesregierung fordert Nachtruhe für Webseiten

                                                                                                                                                                              • Entwurf der Bundesregierung: https://bund.de/nachrichten/2026/nachtruhe-fuer-webseiten
                                                                                                                                                                              • Siemens AG kauft SUSE?

                                                                                                                                                                                • Exclusive: EQT eyes potential $6 billion sale of Linux pioneer SUSE, sources say (Reuters): https://www.reuters.com/business/eqt-eyes-potential-6-billion-sale-linux-pioneer-suse-sources-say-2026-03-09/
                                                                                                                                                                                • Aufgetauchte Markenanträge: https://patentamt.de/antraege/2026/04/suse
                                                                                                                                                                                • Crypto-Crash treibt Untergrundhandel zu GNU Taler

                                                                                                                                                                                  • GNU Taler-Blogartikel: https://gnu.org/taler/news/2026/04/gnu-taler-to-end-dangerous-underground-sales
                                                                                                                                                                                  • Docker Pull Limit für einzelne Layer

                                                                                                                                                                                    • Ankündigung: https://docker.com/news/pull-limit-2026
                                                                                                                                                                                    • Proxmox VE 9.2 mit Kubernetes-Support?

                                                                                                                                                                                      • Geleakte Release Notes: https://archive.org
                                                                                                                                                                                      • Preise für Steam-Hardware

                                                                                                                                                                                        • Preisleak: https://archive.org
                                                                                                                                                                                        • GuteFrage.net gibt Download-Link für RAM-Downloader wieder frei

                                                                                                                                                                                          • Download-Link: GuteFrage.net
                                                                                                                                                                                          • Linux 7.0 mit KI-Beiträgen

                                                                                                                                                                                            • Bericht der Entwickler:innen: linux.org
                                                                                                                                                                                            • CCC benennt sich um

                                                                                                                                                                                              • Pressemitteilung: https://www.ccc.de/de/updates/2026/ccc-benennt-sich-um
                                                                                                                                                                                              • Rechtliche Probleme mit Namen Lego

                                                                                                                                                                                                • LEGO-Projekt: https://go-acme.github.io/lego/
                                                                                                                                                                                                • Patch-Management-News

                                                                                                                                                                                                  • Uyuni 2026.04-Release Notes: ubuntu.com
                                                                                                                                                                                                  • Ubuntu Landscape 26.04 LTS: landscape.ubuntu.com
                                                                                                                                                                                                  • Red Hat Satellite 6.18 Release Candidate: redhat.com
                                                                                                                                                                                                  • Tool- und Medientipps

                                                                                                                                                                                                    • Explorate: https://explora.te
                                                                                                                                                                                                    • VaultOpen: https://vault-op.en
                                                                                                                                                                                                    • WMF hat Linux geforkt: https://de.wikipedia.org/wiki/Tux_(Maskottchen)#/media/Datei:Tux-wmf-gabel-vorne.jpg
                                                                                                                                                                                                    • 1 hr 18 min
                                                                                                                                                                                                    • E016 - Newsupdate 03/2026: Diskussion um Altersverifikation, Motorola und GrapheneOS, GNOME 50, Snap- und AppArmor-Sicherheitslücken

                                                                                                                                                                                                      Eine Forderung nach Altersverifikation verärgert die OSS-Szene während über einen SUSE-Verkauf spekuliert wird. Ein offener Brief setzt sich für Android-Sideloading ein und Motorola überrascht mit einer GrapheneOS-Partnerschaft. GNOME 50, Bunsenlabs Carbon, antiX 26, Agama 19 und – ganz unerwartet – Solaris 11.4.90 erscheinen. Das Manjaro-Projekt möchte sich neu aufstellen.

                                                                                                                                                                                                      Intro

                                                                                                                                                                                                      • Sound of Text: https://soundoftext.com/
                                                                                                                                                                                                      • Thorsten Voice: https://www.thorsten-voice.de/ausprobieren/
                                                                                                                                                                                                      • Magenta AI Call Assistant: https://www.telekom.com/de/medien/medieninformationen/detail/ki-hilfe-im-anruf-die-intelligenz-aus-dem-netz-1102886
                                                                                                                                                                                                      • Announcing 40 years of AIX: The autonomous foundation for the AI critical era (IBM): https://www.ibm.com/new/announcements/announcing-forty-years-of-aix-the-autonomous-foundation-for-the-ai-critical-era
                                                                                                                                                                                                      • 35 Jahre – Lemmings Kleine Pixel treffen großartiges Spieldesign (Golem): https://www.golem.de/news/35-jahre-lemmings-kleine-pixel-treffen-grossartiges-spieldesign-2603-205683.html
                                                                                                                                                                                                      • Stay Forever Folge 61 – Lemmings: https://www.stayforever.de/2017/01/lemmings-folge-61/
                                                                                                                                                                                                      • Erster Toot auf mastodon.social: https://mastodon.social/users/Gargron/updates/1
                                                                                                                                                                                                      • Borg Backup: 10 years already since 1.0.0! (GitHub): https://github.com/borgbackup/borg/discussions/9439
                                                                                                                                                                                                      • Feedback und Ankündigungen

                                                                                                                                                                                                        • Hemeka/Discord-Alternatives: https://github.com/Hemeka/Discord-Alternatives
                                                                                                                                                                                                        • Fluxer App: https://fluxer.app/
                                                                                                                                                                                                        • Mastodon-Umfrage bzgl. Episodenlängen: https://podcasts.social/@userspace/116141373032589917
                                                                                                                                                                                                        • Tübinger Tage der digitalen Freiheit: https://tdf.cttue.de/
                                                                                                                                                                                                        • Follow-Up

                                                                                                                                                                                                          • Offener Brief an Google: https://keepandroidopen.org/open-letter/
                                                                                                                                                                                                          • Google details new 24-hour process to sideload unverified Android apps (Ars Technica): https://arstechnica.com/gadgets/2026/03/google-details-new-24-hour-process-to-sideload-unverified-android-apps/
                                                                                                                                                                                                          • Aufreger des Monats

                                                                                                                                                                                                            • Astral to join OpenAI: https://astral.sh/blog/openai
                                                                                                                                                                                                            • Partnerschaft zwischen Motorola und GrapheneOS

                                                                                                                                                                                                              • Motorola announces a partnership with GrapheneOS Foundation, marking a new chapter in smartphone security and expanding its enterprise portfolio (Motorola News): https://motorolanews.com/motorola-three-new-b2b-solutions-at-mwc-2026/
                                                                                                                                                                                                              • Canonical MicroCloud Cluster Manager

                                                                                                                                                                                                                • Ubuntu Maker Canonical Announces MicroCloud Cluster Manager (Phoronix): https://www.phoronix.com/news/Canonical-MicroCloud
                                                                                                                                                                                                                • Introducing MicroCloud Cluster Manager (Ubuntu Blog): https://ubuntu.com/blog/introducing-microcloud-cluster-manager
                                                                                                                                                                                                                • Diskussion um Altersverifikationen

                                                                                                                                                                                                                  • Discord verschiebt weltweite Altersverifikation auf die zweite Hälfte 2026 (Notebookcheck): https://www.notebookcheck.com/Discord-verschiebt-weltweite-Altersverifikation-auf-die-zweite-Haelfte-2026.1234259.0.html
                                                                                                                                                                                                                  • I Verified My LinkedIn Identity. Here’s What I Actually Handed Over. (The Local Stack): https://thelocalstack.eu/posts/linkedin-identity-verification-privacy/
                                                                                                                                                                                                                  • AB-1043 Age verification signals: software applications and online services (California Legislative Information): https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?bill_id=202520260AB1043
                                                                                                                                                                                                                  • The EU approach to age verification (Shaping Europe’s digital future): https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification
                                                                                                                                                                                                                  • EU Digital Identity Wallet (European Commission): https://ec.europa.eu/digital-building-blocks/sites/spaces/EUDIGITALIDENTITYWALLET/pages/694487738/EU+Digital+Identity+Wallet+Home
                                                                                                                                                                                                                  • System76 Comments On Recent Age Verification Laws (Phronix): https://www.phoronix.com/news/System76-Age-Verification-Laws
                                                                                                                                                                                                                  • Ubuntu, Fedora, Linux Mint Discuss Age Verification Amid California Law Backlash (9to5linux): https://9to5linux.com/ubuntu-fedora-linux-mint-eye-age-verification-amid-california-law-backlash
                                                                                                                                                                                                                  • Linux soll Ausweise prüfen: Wie die Community sich dagegen wehrt (Heise): https://www.heise.de/news/Think-of-the-children-Linux-Community-gegen-die-Altersverifikation-11211944.html
                                                                                                                                                                                                                  • There’s Hope That At Least Colorado’s Age Attestation Bill Could Exclude Open-Source (Phoronix): https://www.phoronix.com/news/Colorado-Maybe-Exclude-OSS
                                                                                                                                                                                                                  • An investigation of the forces behind the age-verification bills (LWN): https://lwn.net/Articles/1062779/
                                                                                                                                                                                                                  • Plötzlich Facebook-Lobbyistin: Irlands einst höchste Datenschützerin wechselt die Seite (Netzpolitik): https://netzpolitik.org/2026/ploetzlich-facebook-lobbyistin-irlands-einst-hoechste-datenschuetzerin-wechselt-die-seite/
                                                                                                                                                                                                                  • Age Verification – The Engineer Who Tried to Put Age Verification Into Linux (Sam Bent): https://www.sambent.com/the-engineer-who-tried-to-put-age-verification-into-linux-5/
                                                                                                                                                                                                                  • Steht SUSE zum Verkauf?

                                                                                                                                                                                                                    • Bericht: Finanzinvestor EQT erwägt Verkauf von SUSE Linux (Heise): https://www.heise.de/news/Bericht-Finanzinvestor-EQT-erwaegt-Verkauf-von-SUSE-Linux-11206435.html
                                                                                                                                                                                                                    • Exclusive: EQT eyes potential $6 billion sale of Linux pioneer SUSE, sources say (Reuters): https://www.reuters.com/business/eqt-eyes-potential-6-billion-sale-linux-pioneer-suse-sources-say-2026-03-09/
                                                                                                                                                                                                                    • GNOME 50

                                                                                                                                                                                                                      • Release Notes: https://release.gnome.org/50/
                                                                                                                                                                                                                      • GNOME 50 “Tokyo” Desktop Environment Officially Released, This Is What’s New (9to5linux): https://9to5linux.com/gnome-50-tokyo-desktop-environment-officially-released-this-is-whats-new
                                                                                                                                                                                                                      • Sicherheitslücken in Snap und AppArmor

                                                                                                                                                                                                                        • CVE-2026-3888: https://nvd.nist.gov/vuln/detail/CVE-2026-3888
                                                                                                                                                                                                                        • Ubuntu: root-Lücke durch snapd (Heise): https://www.heise.de/news/Ubuntu-root-Luecke-durch-snapd-11216189.html
                                                                                                                                                                                                                        • Qualys Security Advisory zu Snap-Sicherheitslücke: https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt
                                                                                                                                                                                                                        • Root-Zugriff und mehr – Sicherheitslücken gefährden Millionen von Linux-Systemen (Golem): https://www.golem.de/news/root-zugriff-und-mehr-millionen-linux-systeme-ueber-sicherheitsluecken-angreifbar-2603-206638.html
                                                                                                                                                                                                                        • AppArmor vulnerability fixes available (Ubuntu Blog): https://ubuntu.com/blog/apparmor-vulnerability-fixes-available
                                                                                                                                                                                                                        • CrackArmor: Critical AppArmor Flaws Enable Local Privilege Escalation to Root (Qualys Blog): https://blog.qualys.com/vulnerabilities-threat-research/2026/03/12/crackarmor-critical-apparmor-flaws-enable-local-privilege-escalation-to-root
                                                                                                                                                                                                                        • CVE-2026-23268: https://nvd.nist.gov/vuln/detail/CVE-2026-23268
                                                                                                                                                                                                                        • CVE-2026-23269: https://nvd.nist.gov/vuln/detail/cve-2026-23269
                                                                                                                                                                                                                        • systemd scheint zukünftig KI-Assistenten nutzen zu wollen

                                                                                                                                                                                                                          • systemd 260 Released: mstack, SysV Service Scripts Removed & AI Agents Documentation (Phoronix): https://www.phoronix.com/news/systemd-260-Released
                                                                                                                                                                                                                          • Relevanter Git-Commit: https://github.com/systemd/systemd/blob/c1d4d5fd9ae56dc07377ef63417f461a0f4a4346/AGENTS.md
                                                                                                                                                                                                                          • BunsenLabs Carbon und antiX 26 erschienen

                                                                                                                                                                                                                            • Bunsenlabs Carbon-Ankündigung: https://forums.bunsenlabs.org/viewtopic.php?id=9711
                                                                                                                                                                                                                            • Bunsenlabs Carbon Release Notes: https://forums.bunsenlabs.org/viewtopic.php?id=9675
                                                                                                                                                                                                                            • Systemd-Free antiX 26 Linux Distro Is Here Based on Debian 13 “Trixie” (9to5linux): https://9to5linux.com/systemd-free-antix-26-linux-distro-is-here-based-on-debian-13-trixie
                                                                                                                                                                                                                            • Thunderbird baut Microsoft-Support aus

                                                                                                                                                                                                                              • Thunderbird baut Exchange-Support aus (Heise): https://www.heise.de/news/Thunderbird-baut-Exchange-Support-aus-11218943.html
                                                                                                                                                                                                                              • Roadmap: https://roadmaps.thunderbird.net/de/desktop/
                                                                                                                                                                                                                              • Introducing our Public Roadmaps (Thunderbird Blog): https://blog.thunderbird.net/2026/03/introducing-our-public-roadmaps/
                                                                                                                                                                                                                              • Patch-Management News

                                                                                                                                                                                                                                • Uyuni Helmcharts (GitHub): https://github.com/uyuni-project/uyuni-charts
                                                                                                                                                                                                                                • Uyuni Helmcharts (Download): https://download.opensuse.org/repositories/systemsmanagement:/Uyuni:/Main/charts/
                                                                                                                                                                                                                                • Feature Request “Make Uyuni theme customizable” (GitHub): https://github.com/uyuni-project/uyuni/issues/11593
                                                                                                                                                                                                                                • Foreman 3.18 Release Notes: https://community.theforeman.org/t/foreman-3-18-0-is-now-available/45966
                                                                                                                                                                                                                                • Katello 4.20 Release Notes: https://community.theforeman.org/t/katello-4-20-0-is-now-available/45989
                                                                                                                                                                                                                                • orcharhino 7.7 Release Notes: https://orcharhino.com/ressourcen/release-notes/orcharhino-7-7/
                                                                                                                                                                                                                                • Uyuni (Teil 2): Day 2-Operations (Linux Magazin): https://www.linux-magazin.de/ausgaben/2026/04/patch-me-if-you-can/
                                                                                                                                                                                                                                • Systeme mit OpenSCAP härten (Linux Magazin): https://www.linux-magazin.de/ausgaben/2026/04/openscap/
                                                                                                                                                                                                                                • Neubeginn für das Manjaro-Projekt?

                                                                                                                                                                                                                                  • Manjaro 2.0 Manifesto (Manjaro Forum): https://forum.manjaro.org/t/manjaro-2-0-manifesto/186171
                                                                                                                                                                                                                                  • Update für Oracle Solaris 11.4 erschienen

                                                                                                                                                                                                                                    • Announcing a New Version of our Oracle Solaris Environment for Developers (Oracle Solaris Blog): https://blogs.oracle.com/solaris/announcing-a-new-version-of-our-oracle-solaris-environment-for-developers
                                                                                                                                                                                                                                    • What’s New in Oracle Solaris 11.4 SRU 84 (Oracle Solaris Blog): https://blogs.oracle.com/solaris/whats-new-in-oracle-solaris-114-sru-84
                                                                                                                                                                                                                                    • What’s New in Oracle Solaris 11.4 SRU 87 (Oracle Solaris Blog): https://blogs.oracle.com/solaris/whats-new-in-oracle-solaris-11-4-sru-87
                                                                                                                                                                                                                                    • What’s New in Oracle Solaris 11.4 SRU 90 (Oracle Solaris Blog): https://blogs.oracle.com/solaris/whats-new-in-oracle-solaris-11-4-sru-90
                                                                                                                                                                                                                                    • Agama 19 erschienen

                                                                                                                                                                                                                                      • Agama 19 – A New Beginning (Agama Project): https://agama-project.github.io/blog/2026/03/20/agama-19
                                                                                                                                                                                                                                      • The Next Leap: Unifying the Immutable Future with SUSE Linux Enterprise Server 16.1 (SUSE Blog): https://www.suse.com/c/the-next-leap-unifying-the-immutable-future-with-suse-linux-enterprise-server-16-1/
                                                                                                                                                                                                                                      • Kurznews

                                                                                                                                                                                                                                        • sudo-rs ändert 46 Jahre alte Konvention bei Passworteingabe (Heise): https://www.heise.de/news/sudo-rs-zeigt-Passwort-Sternchen-standardmaessig-Bruch-mit-Unix-Tradition-11192641.html
                                                                                                                                                                                                                                        • Streit um MariaDB: Community setzt sich gegen das Unternehmen durch (Heise): https://www.heise.de/news/Community-Protest-erfolgreich-Galera-bleibt-Open-Source-in-MariaDB-11206193.html
                                                                                                                                                                                                                                        • 30 Jahre MySQL (Urlaub im Userspace): https://user.space/e011-30-jahre-mysql/
                                                                                                                                                                                                                                        • Veranstaltungstipps

                                                                                                                                                                                                                                          • Chemnitzer Linux Tage 2026: https://chemnitzer.linux-tage.de/2026/
                                                                                                                                                                                                                                          • Linux App Summit 2026: https://linuxappsummit.org/
                                                                                                                                                                                                                                          • Tübinger Tage der digitalen Freiheit: https://tdf.cttue.de/
                                                                                                                                                                                                                                          • Tool- und Medientipps

                                                                                                                                                                                                                                            • Unsere Tooltipps: https://user.space/tooltipps/
                                                                                                                                                                                                                                            • Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
                                                                                                                                                                                                                                            • pvetui: https://github.com/devnullvoid/pvetui
                                                                                                                                                                                                                                            • Proxmox VE 8 Praxisbuch (Ralf-Peter Kleinert): https://downloads.ralf-peter-kleinert.de/download/proxmox-ve-8-praxisbuch-kostenlos
                                                                                                                                                                                                                                            • Termix: https://github.com/Termix-SSH/Termix
                                                                                                                                                                                                                                            • 2 hr 5 min
                                                                                                                                                                                                                                            • E015 - Newsupdate 02/2026: GnuPG-Lücke, Linux 6.19, IPFire DBL, KDE Plasma 6.6, GNOME 50 Beta

                                                                                                                                                                                                                                              Ein GnuPG-Lücke sorgt für Ärger während Linux 6.19 erscheint. Das IPFire-Projekt veröffentlicht nun DNS-Filterlisten, Oracle thematisiert offen die Zukunft von MySQL. KDE Plasma 6.6 und eine GNOME 50-Beta erscheinen. Lennart Poettering und weitere namenhafte Entwickler gründen ein neues Startup. Mit vouch wird ein Tool vorgestellt, um AI Slop bei OSS-Contributions zu erschweren.

                                                                                                                                                                                                                                              Intro

                                                                                                                                                                                                                                              • Hacker zocken Doom auf geknackter E-Auto-Ladesäule (Golem): https://www.golem.de/news/pwn2own-automotive-hacker-zocken-doom-auf-geknackter-alpitronic-ladesaeule-2601-204819.html
                                                                                                                                                                                                                                              • Windows-XP-Nachbau ReactOS ist 30 (Heise): https://www.heise.de/news/Windows-XP-Nachbau-ReactOS-wird-30-11161219.html
                                                                                                                                                                                                                                              • Feedback und Ankündigungen

                                                                                                                                                                                                                                                • Feedback von Jonas (Mastodon): https://mastodon.art/@jfml/116008235663943773
                                                                                                                                                                                                                                                • Feedback von Lucas (Mastodon): : https://yakshed.social/@moonglum/statuses/01KGMVXBENKBN912Z3R13RHW49
                                                                                                                                                                                                                                                • Feedback von Tux (Mastodon): https://burningboard.net/@tux/115990349206100919
                                                                                                                                                                                                                                                • Follow-Up

                                                                                                                                                                                                                                                  • Asahi Linux Progress Report: https://lwn.net/Articles/1059339/
                                                                                                                                                                                                                                                  • GnuPG-Sicherheitslücke

                                                                                                                                                                                                                                                    • A critical GnuPG security update (LWN): https://lwn.net/Articles/1056209/
                                                                                                                                                                                                                                                    • Amutable

                                                                                                                                                                                                                                                      • Sicheres Linux: Amutable bringt kryptografisch verifizierbare Integrität (Heise): https://www.heise.de/news/Sicheres-Linux-Amutable-bringt-kryptografisch-verifizierbare-Integritaet-11156531.html
                                                                                                                                                                                                                                                      • Systemd daddy quits Microsoft to prove Linux can be trusted (The Register): https://www.theregister.com/2026/01/29/lennart_poettering_quits_microsoft/
                                                                                                                                                                                                                                                      • Systemd Founder Lennart Poettering Announces Amutable Company (Phoronix): https://www.phoronix.com/news/Amutable
                                                                                                                                                                                                                                                      • Amutable – About: https://amutable.com/about
                                                                                                                                                                                                                                                      • IPFire startet Block-Liste

                                                                                                                                                                                                                                                        • IPFire DBL Launches as a Community-Powered Domain Blocking for Everyone (9to5linux): https://9to5linux.com/ipfire-dbl-launches-as-a-community-powered-domain-blocking-for-everyone
                                                                                                                                                                                                                                                        • IPFire stellt freie Domain-Blockliste DBL vor (Heise): https://www.heise.de/news/IPFire-stellt-freie-Domain-Blockliste-DBL-vor-11175994.html
                                                                                                                                                                                                                                                        • IPFire DBL: https://www.ipfire.org/dbl
                                                                                                                                                                                                                                                        • Linux-Kernel 6.19

                                                                                                                                                                                                                                                          • 9to5 Linux: https://9to5linux.com/linux-kernel-6-19-officially-released-this-is-whats-new
                                                                                                                                                                                                                                                          • LWN: https://lwn.net/Articles/1057417/
                                                                                                                                                                                                                                                          • Phoronix: https://www.phoronix.com/news/Linux-6.19-Released
                                                                                                                                                                                                                                                          • 9to5 Linux: https://9to5linux.com/linux-7-0-kernel-confirmed-by-linus-torvalds-expected-in-mid-april-2026
                                                                                                                                                                                                                                                          • Phoronix: https://www.phoronix.com/news/Linux-7.0-Rust
                                                                                                                                                                                                                                                          • Phoronix: https://www.phoronix.com/news/Linux-7.0-Is-Next
                                                                                                                                                                                                                                                          • Phoronix: https://www.phoronix.com/news/Linux-7.0-Retires-Mwave
                                                                                                                                                                                                                                                          • Heise: https://www.heise.de/news/Linux-Kernel-Eine-Konklave-entscheidet-im-Zweifel-ueber-die-neue-Leitung-11153294.html
                                                                                                                                                                                                                                                          • MySQL ist tot, lang lebe MySQL?

                                                                                                                                                                                                                                                            • Ist MySQL noch zu retten? Offener Brief an Oracle (Heise): https://www.heise.de/news/Ist-MySQL-noch-zu-retten-Offener-Brief-an-Oracle-11180613.html
                                                                                                                                                                                                                                                            • Doch kein MySQL-Aus: Oracle kündigt neue Strategie für 2026 an (Heise): https://www.heise.de/news/Kein-Aus-fuer-MySQL-Features-fuer-Community-Edition-und-mehr-Transparenz-11179156.html
                                                                                                                                                                                                                                                            • UIU E011 – 30 Jahre MySQL: https://user.space/e011-30-jahre-mysql/
                                                                                                                                                                                                                                                            • Patch-Management News

                                                                                                                                                                                                                                                              • Uyuni 2026.01 Release Notes: https://www.uyuni-project.org/doc/2026.01/release-notes-uyuni-server.html
                                                                                                                                                                                                                                                              • Gist mit Datenbank-Workaround: https://gist.github.com/aaannz/266c2bd175be27d4881161b1de768d3f
                                                                                                                                                                                                                                                              • Uyuni (Teil 1): Installation und erster Client (Linux-Magazin): https://www.linux-magazin.de/ausgaben/2026/03/patch-me-if-you-can/
                                                                                                                                                                                                                                                              • GNOME 50 Beta

                                                                                                                                                                                                                                                                • GNOME 50 Beta (Phoronix): https://www.phoronix.com/news/GNOME-50-Beta
                                                                                                                                                                                                                                                                • GNOME 50 Desktop Environment Enters Public Beta Testing with More New Features (9to5linux): https://9to5linux.com/gnome-50-desktop-environment-enters-public-beta-testing-with-more-new-features
                                                                                                                                                                                                                                                                • KDE Plasma 6.6

                                                                                                                                                                                                                                                                  • Plasma 6.6 bringt einfachere Bedienung und nützliche Funktionen (Heise): https://www.heise.de/news/Plasma-6-6-bringt-einfachere-Bedienung-und-nuetzliche-Funktionen-11179794.html
                                                                                                                                                                                                                                                                  • KDE Plasma 6.6 Desktop Environment Officially Released, This Is What’s New (9to5linux): https://9to5linux.com/kde-plasma-6-6-desktop-environment-officially-released-this-is-whats-new
                                                                                                                                                                                                                                                                  • vouch

                                                                                                                                                                                                                                                                    • WTF: KI schreibt autonom Schmähbrief (Heise): https://www.heise.de/news/WTF-KI-Agent-attackiert-Entwickler-oeffentlich-nach-abgelehnter-Code-Aenderung-11176583.html
                                                                                                                                                                                                                                                                    • Debian’s CI Data No Longer Publicly Browseable Due To LLM Scrapers / Bot Traffic (Phoronix): https://www.phoronix.com/news/Debian-CI-LLM-Restrictions
                                                                                                                                                                                                                                                                    • Zu viel Copilot: Gentoo wechselt von GitHub zu Codeberg (Heise): https://www.heise.de/news/Zu-viel-Copilot-Gentoo-wechselt-von-GitHub-zu-Codeberg-11179285.html
                                                                                                                                                                                                                                                                    • Kommentar von Mitchell Hashimoto: https://hachyderm.io/@mitchellh/116031529238351318
                                                                                                                                                                                                                                                                    • vouch (GitHub): https://github.com/mitchellh/vouch
                                                                                                                                                                                                                                                                    • LiteBox

                                                                                                                                                                                                                                                                      • LiteBox: Microsoft stellt neues Library OS vor (Heise): https://www.heise.de/news/Microsoft-veroeffentlicht-LiteBox-Rust-basiertes-Sandboxing-Library-OS-11165951.html
                                                                                                                                                                                                                                                                      • Diskussion rund um Discord-Alternativen

                                                                                                                                                                                                                                                                        • Discord’s age verification rollout has ties to Palantir co-founder and panopticon architect Peter Thiel (PC Gamer): https://www.pcgamer.com/software/platforms/oh-good-discords-age-verification-rollout-has-ties-to-palantir-co-founder-and-panopticon-architect-peter-thiel/
                                                                                                                                                                                                                                                                        • PR-Debakel bei Discord: Altersverifizierung mit Peter Thiel verbunden (WinFuture): https://winfuture.de/news,156869.html
                                                                                                                                                                                                                                                                        • Stoat: https://stoat.chat/
                                                                                                                                                                                                                                                                        • Stoat selbst hosten: https://github.com/stoatchat/self-hosted
                                                                                                                                                                                                                                                                        • Mumble: https://www.mumble.info/
                                                                                                                                                                                                                                                                        • Teamspeak: https://teamspeak.com/
                                                                                                                                                                                                                                                                        • Discourse: https://www.discourse.org/
                                                                                                                                                                                                                                                                        • Fluux Messenger: https://github.com/processone/fluux-messenger
                                                                                                                                                                                                                                                                        • Veranstaltungstipps

                                                                                                                                                                                                                                                                          • KubeCon Europe: https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/
                                                                                                                                                                                                                                                                          • Chemnitzer Linux Tage 2026: https://chemnitzer.linux-tage.de/2026/de
                                                                                                                                                                                                                                                                          • Workshop – Linux-Patch-Management mit Foreman und Katello (CLT 2026): https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/113
                                                                                                                                                                                                                                                                          • Vortrag – Mit curl auf Fehlersuche: Mehr als HTTP und APIs (CLT 2026): https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/211
                                                                                                                                                                                                                                                                          • Kurznews

                                                                                                                                                                                                                                                                            • Ubuntu 24.04.4: https://9to5linux.com/ubuntu-24-04-4-lts-is-now-available-for-download-powered-by-linux-kernel-6-17
                                                                                                                                                                                                                                                                            • Vim 9.2 erschienen: https://www.heise.de/news/Vim-9-2-bringt-Wayland-Support-und-neue-Vim9-Script-Features-11177457.html
                                                                                                                                                                                                                                                                            • Vim 9.2 erschienen: https://9to5linux.com/vim-9-2-is-out-with-comprehensive-completion-wayland-support-and-more
                                                                                                                                                                                                                                                                            • Linux from Scratch entfernt System V: https://lwn.net/Articles/1057509/
                                                                                                                                                                                                                                                                            • Tool- und Medientipps

                                                                                                                                                                                                                                                                              • Unsere Tooltipps: https://user.space/tooltipps/
                                                                                                                                                                                                                                                                              • Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
                                                                                                                                                                                                                                                                              • rumdl: https://github.com/rvben/rumdl
                                                                                                                                                                                                                                                                              • autokbisw: https://github.com/ohueter/autokbisw
                                                                                                                                                                                                                                                                              • secretive: https://github.com/maxgoedjen/secretive
                                                                                                                                                                                                                                                                              • 1 hr 42 min
                                                                                                                                                                                                                                                                              • E014 - Newsupdate 01/2026: curl Bug-Bounty, Firefox als KI-Browser, gehärtete Container-Images, MongoDB-/glibc-CVEs, oVirt-Lebenszeichen

                                                                                                                                                                                                                                                                                Das neue Jahr beginnt mit kritischen glibc- und MongoDB-CVEs. curl stellt aufgrund von massenhaftem AI-Slop das Bug-Bounty-Programm ein, während Mozilla Firefox als KI-Browser positionieren will. ZenDis und Docker stellen gehärtete Container-Images vor. CachyOS arbeitet an einer Server-Version, während Manjaro 26.0 und Elementary OS 8.1 erscheinen. Fedora hat das FESCo neu gewählt und Debian unterstützt mit Forky eine neue Architektur. Auch gibt es Lebenszeichen von den Asahi- und oVirt-Projekten.

                                                                                                                                                                                                                                                                                Intro

                                                                                                                                                                                                                                                                                • 30 Jahre Ruby: https://blog.jetbrains.com/ruby/2025/12/ruby-turns-30-a-celebration-of-code-community-and-creativity/
                                                                                                                                                                                                                                                                                • 25 Jahre Wikipedia (Heise): https://www.heise.de/hintergrund/Wikipedia-wird-25-Zwischen-Wissensmacht-und-Existenzkampf-11115083.html
                                                                                                                                                                                                                                                                                • Seite zum Wikipedia-Jubiläum: https://wikipedia25.org/en/
                                                                                                                                                                                                                                                                                • Jimmy Wales bei Jung & Naiv (YouTube): https://www.youtube.com/watch?v=uswRbWyt_pg
                                                                                                                                                                                                                                                                                • 10 Jahre Bunsenlabs: https://forums.bunsenlabs.org/viewtopic.php?id=9616
                                                                                                                                                                                                                                                                                • Doom auf dem Bondrucker: https://hackaday.com/2025/12/27/playing-doom-on-a-receipt-printer/
                                                                                                                                                                                                                                                                                • HP-UX EOL: https://www.theregister.com/2026/01/05/hpux_end_of_life/
                                                                                                                                                                                                                                                                                • Digital Independence Day: https://di.day/
                                                                                                                                                                                                                                                                                • Die Känguru-Rebellion: Digital Independence Day (39c3): https://media.ccc.de/v/39c3-die-kanguru-rebellion-digital-independence-day
                                                                                                                                                                                                                                                                                • Follow-Up

                                                                                                                                                                                                                                                                                  • Lesen des UNIX V4-Bands: https://oldbytes.space/@bitsavers/115748987786556302
                                                                                                                                                                                                                                                                                  • UNIX v4 auf virtueller PDP-11 unter SGI IRIX (Mastodon): https://oldbytes.space/@flexion/115752573933914452
                                                                                                                                                                                                                                                                                  • Unix V4 kann heruntergeladen werden (Golem): https://www.golem.de/news/betriebssystem-unix-v4-kann-heruntergeladen-werden-2512-203652.html
                                                                                                                                                                                                                                                                                  • AOSP-Quellcode wird nur noch halbjährlich veröffentlicht: https://www.androidauthority.com/aosp-source-code-schedule-3630018/
                                                                                                                                                                                                                                                                                  • Aufreger des Monats

                                                                                                                                                                                                                                                                                    • GitHub versucht lokale Runner zu monetarisieren: https://www.theregister.com/2025/12/17/github_charge_dev_own_hardware/
                                                                                                                                                                                                                                                                                    • Unable to deprecate or remove role in my namespace (Anisble Forum): https://forum.ansible.com/t/unable-to-deprecate-or-remove-role-in-my-namespace/4613
                                                                                                                                                                                                                                                                                    • Bruno: https://www.usebruno.com/
                                                                                                                                                                                                                                                                                    • Sterbende AMD Ryzen 9800X3D-CPUs: https://www.techradar.com/computing/cpu/we-have-initiated-an-immediate-internal-review-asus-responds-to-worries-about-amd-ryzen-9800x3d-cpus-dying-in-its-motherboards
                                                                                                                                                                                                                                                                                    • curl stellt Bug Bounty-Programm ein

                                                                                                                                                                                                                                                                                      • Pull Request: https://github.com/curl/curl/pull/20312
                                                                                                                                                                                                                                                                                      • Ankündigung: https://daniel.haxx.se/blog/2026/01/26/the-end-of-the-curl-bug-bounty/
                                                                                                                                                                                                                                                                                      • Red Hat kauft Neural Magic

                                                                                                                                                                                                                                                                                        • Ankündigung: https://www.phoronix.com/news/Red-Hat-Another-AI-Company
                                                                                                                                                                                                                                                                                        • MongoDB-CVE

                                                                                                                                                                                                                                                                                          • Heise-Artikel: https://www.heise.de/news/MongoBleed-Exploit-fuer-kritische-Luecke-in-MongoDB-erleichtert-Angriffe-11125112.html
                                                                                                                                                                                                                                                                                          • PoC: https://github.com/joe-desimone/mongobleed/blob/main/mongobleed.py
                                                                                                                                                                                                                                                                                          • Phoenix als X.Org-Rewrite in Zig

                                                                                                                                                                                                                                                                                            • Artikel: https://www.phoronix.com/news/Phoenix-X-Server
                                                                                                                                                                                                                                                                                            • Git-Repository: https://git.dec05eba.com/phoenix/about/
                                                                                                                                                                                                                                                                                            • zlib-Lücke

                                                                                                                                                                                                                                                                                              • CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-22184
                                                                                                                                                                                                                                                                                              • Heise-Artikel: https://www.heise.de/news/zlib-Kritische-Sicherheitsluecke-ermoeglicht-Codeschmuggel-noch-kein-Update-11133774.html
                                                                                                                                                                                                                                                                                              • Gehärtete Container-Images für die Verwaltung und Docker

                                                                                                                                                                                                                                                                                                • Gehärtete Container für die Verwaltung: https://container.gov.de/
                                                                                                                                                                                                                                                                                                • Docker Hardened Images: https://docs.docker.com/dhi/
                                                                                                                                                                                                                                                                                                • Chainguard Emeritoss: https://www.chainguard.dev/unchained/introducing-chainguard-emeritoss
                                                                                                                                                                                                                                                                                                • Neuer Mozilla-CEO will Firefox zum KI-Browser machen

                                                                                                                                                                                                                                                                                                  • LWN-Artikel: https://lwn.net/Articles/1050826/
                                                                                                                                                                                                                                                                                                  • Statement von Waterfo: https://www.waterfox.com/blog/no-ai-here-response-to-mozilla/
                                                                                                                                                                                                                                                                                                  • 9to5linux-Artikel: https://9to5linux.com/firefox-will-ship-with-an-ai-kill-switch-to-completely-disable-all-ai-features
                                                                                                                                                                                                                                                                                                  • Just the Browser: https://justthebrowser.com/
                                                                                                                                                                                                                                                                                                  • Zusätzliche RPM-Repositories: https://www.firefox.com/en-US/channel/desktop/
                                                                                                                                                                                                                                                                                                  • Kubernetes Workload Aware Scheduling

                                                                                                                                                                                                                                                                                                    • Ankündigung: https://kubernetes.io/blog/2025/12/29/kubernetes-v1-35-introducing-workload-aware-scheduling/
                                                                                                                                                                                                                                                                                                    • 30 Jahre alter glibc-CVE gefixt

                                                                                                                                                                                                                                                                                                      • Phoronix-Aritkel: https://www.phoronix.com/news/Glibc-Security-Fix-For-1996-Bug
                                                                                                                                                                                                                                                                                                      • Patch-Management News

                                                                                                                                                                                                                                                                                                        • What repository consumes the most disk space under /var/lib/pulp on Satellite6? (Red Hat Knowledge Base): https://access.redhat.com/solutions/7006345
                                                                                                                                                                                                                                                                                                        • Patch-Management-Werkzeuge unter Linux (Linux-Magazin, Paywall): https://www.linux-magazin.de/ausgaben/2026/02/patch-me-if-you-can/
                                                                                                                                                                                                                                                                                                        • The Journey of auditing UYUNI (SUSE Security Team Blog): https://security.opensuse.org/2026/01/16/the-journey-of-auditing-uyuni.html
                                                                                                                                                                                                                                                                                                        • orcharhino 7.6 Release Notes: https://orcharhino.com/en/resources/release-notes/orcharhino-7-6
                                                                                                                                                                                                                                                                                                        • Kubernetes 1.35

                                                                                                                                                                                                                                                                                                          • Ankündigung: https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/
                                                                                                                                                                                                                                                                                                          • Fortschritte im Asahi Linux-Projekt

                                                                                                                                                                                                                                                                                                            • LWN-Artikel: https://lwn.net/Articles/1050953/
                                                                                                                                                                                                                                                                                                            • Phoronix-Artikel: https://www.phoronix.com/news/Asahi-Linux-EOY-2025-CCC
                                                                                                                                                                                                                                                                                                            • Distributionsnews

                                                                                                                                                                                                                                                                                                              • Manjaro 26.0-Aritkel: https://9to5linux.com/manjaro-26-0-released-with-linux-6-18-lts-xfce-4-20-kde-plasma-6-5-and-gnome-49
                                                                                                                                                                                                                                                                                                              • Artikel über CachyOS Server-Edition: https://www.phoronix.com/news/CachyOS-Server-Edition-Coming
                                                                                                                                                                                                                                                                                                              • CachyOS 2025 Wrapped: https://cachyos.org/blog/2025-christmas-new-year/
                                                                                                                                                                                                                                                                                                              • elementaryOS 8.1-Artikel: https://9to5linux.com/elementary-os-8-1-released-with-wayland-session-by-default-arm64-support
                                                                                                                                                                                                                                                                                                              • Loong64 is now an official Debian architecture (LWN): https://lwn.net/Articles/1051576/
                                                                                                                                                                                                                                                                                                              • Synex Server: A New Debian Based Linux Distro With Native ZFS Installation Support (Phoronix): https://www.phoronix.com/news/Synex-Debian-With-ZFS
                                                                                                                                                                                                                                                                                                              • Fedora Linux 43 election results (LWN): https://lwn.net/Articles/1053333/
                                                                                                                                                                                                                                                                                                              • FOL058 – Red Hat Summit 2023 – Interviews with Máirín Duffy and Matthew Miller: https://focusonlinux.podigee.io/58-red-hat-summit-2023-interviews-with-mairin-duffy-and-matthew-miller
                                                                                                                                                                                                                                                                                                              • Telnet Auth‑Bypass‑Lücke

                                                                                                                                                                                                                                                                                                                • CVE‑2026‑24061: https://nvd.nist.gov/vuln/detail/CVE-2026-24061
                                                                                                                                                                                                                                                                                                                • oVirt 4.5.7 – Totgesagte leben länger?

                                                                                                                                                                                                                                                                                                                  • Phoronix-Artikel: https://www.phoronix.com/news/oVirt-4.5.7
                                                                                                                                                                                                                                                                                                                  • Kurznews

                                                                                                                                                                                                                                                                                                                    • QEMU 10.2 Officially Released with Live Update Support and Improvements (9to5linux): https://9to5linux.com/qemu-10-2-officially-released-with-live-update-support-and-improvements
                                                                                                                                                                                                                                                                                                                    • Rust Coreutils 0.5.0 erreicht 88 Prozent GNU-Kompatibilität (Heise): https://www.heise.de/news/Rust-Coreutils-0-5-0-erreicht-88-Prozent-GNU-Kompatibilitaet-11115125.html
                                                                                                                                                                                                                                                                                                                    • Copyright-Verstoß: Open-Source-Projekt geht gegen Chiphersteller vor (Heise): https://www.heise.de/news/Copyright-Verstoss-Open-Source-Projekt-geht-gegen-Chiphersteller-vor-11134450.html
                                                                                                                                                                                                                                                                                                                    • Forgejo v14.0: https://forgejo.org/2026-01-release-v14-0/
                                                                                                                                                                                                                                                                                                                    • Linux Consulting Firm Linutronix Recently Began A New Chapter (Phoronix): https://www.phoronix.com/news/Linutronix-New-Chapter
                                                                                                                                                                                                                                                                                                                    • FODO022 – 30 Jahre Linux: https://focusondevops.podigee.io/24-e22-30-jahre-linux
                                                                                                                                                                                                                                                                                                                    • Veranstaltungstipps

                                                                                                                                                                                                                                                                                                                      • FOSDEM 2026: https://fosdem.org/2026/
                                                                                                                                                                                                                                                                                                                      • CfgMgmtCamp 2026: https://cfgmgmtcamp.org/ghent2026/
                                                                                                                                                                                                                                                                                                                      • „How (not) to create Ansible collections from OpenAPI specifications“: https://cfp.cfgmgmtcamp.org/ghent2026/talk/LFDCGL/
                                                                                                                                                                                                                                                                                                                      • „SELinux and AppArmor in a nutshell“: https://cfp.cfgmgmtcamp.org/ghent2026/talk/7ADGAL/
                                                                                                                                                                                                                                                                                                                      • KubeCon EU Amsterdam: https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/
                                                                                                                                                                                                                                                                                                                      • Chemnitzer Linux-Tage 2026: https://chemnitzer.linux-tage.de/2026/de
                                                                                                                                                                                                                                                                                                                      • Easterhegg 2026: https://www.easterhegg.eu/category/easterhegg-2026/
                                                                                                                                                                                                                                                                                                                      • SUSECON 2026: https://www.suse.com/susecon/
                                                                                                                                                                                                                                                                                                                      • Red Hat Summit 2026: https://www.redhat.com/en/summit
                                                                                                                                                                                                                                                                                                                      • CCH-CON: https://cch-con.de
                                                                                                                                                                                                                                                                                                                      • Tool- und Medientipps

                                                                                                                                                                                                                                                                                                                        • Unsere Tooltipps: https://user.space/tooltipps/
                                                                                                                                                                                                                                                                                                                        • Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
                                                                                                                                                                                                                                                                                                                        • Radio Badesalz: https://radio-badesalz.podigee.io/
                                                                                                                                                                                                                                                                                                                        • Creepylink: https://creepylink.com/
                                                                                                                                                                                                                                                                                                                        • Ozobot: https://ozobot.com/
                                                                                                                                                                                                                                                                                                                        • Stratoshark: https://stratoshark.org/
                                                                                                                                                                                                                                                                                                                        • Post-Outro Phun

                                                                                                                                                                                                                                                                                                                          • Badesalz – Dabrauchemergarnetdrübberredde (YouTube): https://www.youtube.com/watch?v=92WIqUSrvl0
                                                                                                                                                                                                                                                                                                                          • Badesalz – Kernseif
                                                                                                                                                                                                                                                                                                                          • 2 hr 12 min
                                                                                                                                                                                                                                                                                                                          • E013 - Newsupdate 12/2025: Syncthing-Fork, Pop OS 24.04, Proxmox Datacenter Manager 1.0, MinIO im Maintenance-Mode, FreeBSD 15.0

                                                                                                                                                                                                                                                                                                                            Kurz vor Jahresende dürfen wir uns über Pop!_OS 24.04, FreeBSD 15.0 und NixOS 25.11 freuen. Jolla kündigt ein neues Smartphone an, während die Zukunft von Syncthing und MinIO ungewiss ist. Proxmox Backup Server 4.1 und Datacenter Manager 1.0 wollen getestet werden und MCP wandert zur Agentic AI Foundation. Ein neuer Feedback-Kanal hat uns Korrespondenz des BSI eingebracht und wir fassen unser Linux- und Open Source-Jahr zusammen.

                                                                                                                                                                                                                                                                                                                            Jubiläen des Monats

                                                                                                                                                                                                                                                                                                                            • 30 Jahre JavaScript: https://hsnl.social/@eloy/115662866484813977
                                                                                                                                                                                                                                                                                                                            • RFC 1833 (IPv6, 1995): https://www.rfc-editor.org/rfc/rfc1883
                                                                                                                                                                                                                                                                                                                            • 10 Years of Let’s Encrypt Certificates: https://letsencrypt.org/2025/12/09/10-years.html
                                                                                                                                                                                                                                                                                                                            • Feedback und Ankündigungen

                                                                                                                                                                                                                                                                                                                              • Kommentar von Silmaril: https://user.space/e012-newsupdate-11-2025-sles-16-ubuntu-25-10-rhel-9-7-10-1-fedora-43-neue-steam-hardware/#comment-23
                                                                                                                                                                                                                                                                                                                              • Fax-Post von Christoph: https://chaos.social/@inlovewithpda/115623028719631704
                                                                                                                                                                                                                                                                                                                              • Kernel und Kernobst-Podcast: https://trommelspeicher.de/podcast
                                                                                                                                                                                                                                                                                                                              • Follow-Up

                                                                                                                                                                                                                                                                                                                                • Adieu Microsoft: Schleswig-Holstein setzt auf Open Source und spart Millionen (Heise): https://www.heise.de/news/Adieu-Microsoft-Schleswig-Holstein-setzt-auf-Open-Source-und-spart-Millionen-11105389.html
                                                                                                                                                                                                                                                                                                                                • Open-Source-Entwickler fordern Gleichstellung mit Vereinsarbeit (Heise): https://www.heise.de/news/Petition-Open-Source-Arbeit-soll-als-Ehrenamt-gelten-11094436.html
                                                                                                                                                                                                                                                                                                                                • Framework Sponsoring LVFS (Phoronix): https://www.phoronix.com/news/Framework-Sponsoring-LVFS
                                                                                                                                                                                                                                                                                                                                • Intel Hiring Two More Linux Engineers (Phoronix): https://www.phoronix.com/news/Intel-Hiring-Two-More-Linux-Eng
                                                                                                                                                                                                                                                                                                                                • Aufreger des Monats

                                                                                                                                                                                                                                                                                                                                  • A Dummy’s Guide to AMD GPU Issues on Linux (GitHub): https://gist.github.com/danielrosehill/6a531b079906f160911a87dea50e1507
                                                                                                                                                                                                                                                                                                                                  • Rust im Linux-Kernel nicht mehr experimentell

                                                                                                                                                                                                                                                                                                                                    • Linux-Kernel: Rust-Support offiziell abgesegnet (Heise): https://www.heise.de/news/Linux-Kernel-Rust-Support-offiziell-abgesegnet-11109733.html
                                                                                                                                                                                                                                                                                                                                    • The (successful) end of the kernel Rust experiment (LWN): https://lwn.net/Articles/1049831/
                                                                                                                                                                                                                                                                                                                                    • Patch-Management News

                                                                                                                                                                                                                                                                                                                                      • Foreman 3.17.0 Announcement: https://community.theforeman.org/t/foreman-3-17-0-is-now-available/45248
                                                                                                                                                                                                                                                                                                                                      • Katello 4.19.0.1 Announcement: https://community.theforeman.org/t/katello-4-19-0-1-ga-is-now-available/45262
                                                                                                                                                                                                                                                                                                                                      • Anthropic spendet MCP der Linux Foundation

                                                                                                                                                                                                                                                                                                                                        • Agentic AI Foundation: https://aaif.io
                                                                                                                                                                                                                                                                                                                                        • Funding von 33.7 Mrd USD: https://www.crunchbase.com/organization/anthropic
                                                                                                                                                                                                                                                                                                                                        • Model Context Protocol (Wikipedia): https://de.wikipedia.org/wiki/Model_Context_Protocol
                                                                                                                                                                                                                                                                                                                                        • MCP-Beispiel (YouTube): https://www.youtube.com/watch?v=troUvaF8V68
                                                                                                                                                                                                                                                                                                                                        • MCP-Beispiel (Blogpost): https://flowfuse.com/blog/2025/10/building-mcp-server-using-flowfuse/
                                                                                                                                                                                                                                                                                                                                        • Anthropic trennt sich von MCP und schenkt es der Linux Foundation (Heise): https://www.heise.de/news/Anthropic-trennt-sich-von-MCP-und-schenkt-es-der-Linux-Foundation-11109827.html
                                                                                                                                                                                                                                                                                                                                        • linux-mcp-server (GitHub): https://github.com/rhel-lightspeed/linux-mcp-server
                                                                                                                                                                                                                                                                                                                                        • Pop_OS 24.04

                                                                                                                                                                                                                                                                                                                                          • System76 Launches First Stable Release of COSMIC Desktop and Pop_OS 24.04 LTS (9to5Linux): https://9to5linux.com/system76-launches-first-stable-release-of-cosmic-desktop-and-pop_os-24-04-lts
                                                                                                                                                                                                                                                                                                                                          • Kurioser Syncthing Fork

                                                                                                                                                                                                                                                                                                                                            • Syncthing‑Fork unter fremder Kontrolle? Community schluckt das nicht (Heise): https://www.heise.de/news/Schluesseluebergabe-im-Dunkeln-Syncthing-Fork-Community-schlaegt-Alarm-11107154.html
                                                                                                                                                                                                                                                                                                                                            • Terraform beendet Support für alles außer HCL

                                                                                                                                                                                                                                                                                                                                              • Abkündigung: https://devops.com/ibm-hashicorp-ends-external-language-support-for-terraform/
                                                                                                                                                                                                                                                                                                                                              • Proxmox Backup Server 4.1 und Datacenter Manager 1.0

                                                                                                                                                                                                                                                                                                                                                • PBS 4.1-Ankündigung: https://forum.proxmox.com/threads/proxmox-backup-server-4-1-released.176866/
                                                                                                                                                                                                                                                                                                                                                • PDM 1.0-Ankündigung: https://forum.proxmox.com/threads/proxmox-datacenter-manager-1-0-stable.177320/
                                                                                                                                                                                                                                                                                                                                                • FreeBSD 15.0

                                                                                                                                                                                                                                                                                                                                                  • FreeBSD 15 ist da: Deutliche Verbesserungen für Server und Laptops (Heise): https://www.heise.de/news/FreeBSD-15-Grosse-Fortschritte-dank-Industrie-Unterstuetzung-11100859.html
                                                                                                                                                                                                                                                                                                                                                  • FreeBSD 15.0 released (LWN): https://lwn.net/Articles/1048975/
                                                                                                                                                                                                                                                                                                                                                  • FreeBSD 15.0 Now Officially Available With Many Software Updates, Reproducible Builds (Phoronix): https://www.phoronix.com/news/FreeBSD-15.0-RELEASE
                                                                                                                                                                                                                                                                                                                                                  • NixOS 25.11

                                                                                                                                                                                                                                                                                                                                                    • Ankündigung: https://nixos.org/blog/announcements/2025/nixos-2511/
                                                                                                                                                                                                                                                                                                                                                    • Nix Package Tool Approved For Availability In Fedora 44 (Phoronix): https://www.phoronix.com/news/Fedora-44-Nix-Package-Tool
                                                                                                                                                                                                                                                                                                                                                    • MinIO im Maintenance Mode

                                                                                                                                                                                                                                                                                                                                                      • Maintenance Mode-Commit: https://github.com/minio/minio/commit/27742d469462e1561c776f88ca7a1f26816d69e2
                                                                                                                                                                                                                                                                                                                                                      • RustFS: https://github.com/rustfs/rustfs
                                                                                                                                                                                                                                                                                                                                                      • Malware‑verseuchte VS‑Code‑Erweiterungen

                                                                                                                                                                                                                                                                                                                                                        • The VS Code Malware That Captures Your Screen: https://www.koi.ai/blog/the-vs-code-malware-that-captures-your-screen
                                                                                                                                                                                                                                                                                                                                                        • Malicious VS Code Extensions Take Screenshots, Steal Info: https://devops.com/malicious-vs-code-extensions-take-screenshots-steal-info/
                                                                                                                                                                                                                                                                                                                                                        • Neues Jolla-Smartphone

                                                                                                                                                                                                                                                                                                                                                          • New Jolla Phone Now Available for Pre-Order as an Independent Linux Phone (9to5Linux): https://9to5linux.com/new-jolla-phone-now-available-for-pre-order-as-an-independent-linux-phone
                                                                                                                                                                                                                                                                                                                                                          • Produktseite: https://commerce.jolla.com/products/jolla-phone-preorder
                                                                                                                                                                                                                                                                                                                                                          • Kurznews

                                                                                                                                                                                                                                                                                                                                                            • LWN zu Linux 6.18: https://lwn.net/Articles/1046966/
                                                                                                                                                                                                                                                                                                                                                            • LWN Django 6.0: https://lwn.net/Articles/1049111/
                                                                                                                                                                                                                                                                                                                                                            • Django 6.0 Release Notes: https://docs.djangoproject.com/en/6.0/releases/6.0/
                                                                                                                                                                                                                                                                                                                                                            • RasPi 5 mit 1 GByte RAM: zwischen Marktdruck und Markenrecht (Linux-Magazin): https://www.linux-magazin.de/news/raspi-5-mit-1-gbyte-ram-zwischen-marktdruck-und-markenrecht/
                                                                                                                                                                                                                                                                                                                                                            • CDE 2.5.3: https://www.phoronix.com/news/CDE-2.5.3-Desktop
                                                                                                                                                                                                                                                                                                                                                            • AlmaLinux 10.1: https://9to5linux.com/almalinux-os-10-1-officially-released-with-support-for-the-btrfs-file-system
                                                                                                                                                                                                                                                                                                                                                            • Veranstaltungstipps

                                                                                                                                                                                                                                                                                                                                                              • FOSDEM 2026: https://fosdem.org/2026/
                                                                                                                                                                                                                                                                                                                                                              • CfgMgmtCamp 2026: https://cfgmgmtcamp.org/ghent2026/
                                                                                                                                                                                                                                                                                                                                                              • Tool- und Medientipps

                                                                                                                                                                                                                                                                                                                                                                • Unsere Tooltipps: https://user.space/tooltipps/
                                                                                                                                                                                                                                                                                                                                                                • Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
                                                                                                                                                                                                                                                                                                                                                                • Teleprost 054 – Wo ist mein Batmanspiel?: https://teleprost.podigee.io/54-wo-ist-mein-batmanspiel
                                                                                                                                                                                                                                                                                                                                                                • fgj: https://codeberg.org/romaintb/fgj
                                                                                                                                                                                                                                                                                                                                                                • netcat: https://nmap.org/ncat/
                                                                                                                                                                                                                                                                                                                                                                • iperf3: https://iperf.fr/
                                                                                                                                                                                                                                                                                                                                                                • Design for 3D-Printing: https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/design-for-3d-printing
                                                                                                                                                                                                                                                                                                                                                                • 1 hr 38 min

                                                                                                                                                                                                                                                                                                                                                                About Urlaub im Userspace

                                                                                                                                                                                                                                                                                                                                                                From the publisher's feed

                                                                                                                                                                                                                                                                                                                                                                Wir sind eine Gruppe Technikbegeisterter mit einer Leidenschaft für Linux, DevOps und Open Source. In unserem Podcast sprechen wir über aktuelle Entwicklungen, neue Tools und bewährte Methoden. Dabei wechseln sich technische Themen mit methodischen Ansätzen ab – praxisnah und direkt aus dem Alltag.