So eben ist über eine Securitymailingliste eine weitere Schwachstelle phpRPC publiziert worden.

Description:
phpRPC is meant to be an easy to use xmlrpc library. phpRPC is greatly simplified with the use of database/rpc-protocol abstraction. It should run on any php server with most data bases. Unfortunately, there is a easily exploitable remote php code execution vulnerability in the phpRPC library that allows an attacker to execute arbitrary code on the affected webserver.
This vulnerability, like previously discovered vulnerabilities in various implementations of the XMLRPC protocol is possible because of unsanitized data being passed to an eval call.
This of course could ultimately lead to a compromise of the under lying web server, and disclosure of sensitive data.

Ich habe im Ubuntublog.de einfach mal meine Gedanken zum Thema xubuntu zusammen getragen und lasse Euch heute teilhaben.
Für mich war xfce immer eine ernstzunehmende Alternative zu anderen Desktops.
Nun ist bei Ubuntu xfce als xubuntu mit eingeflossen und so machte ich mich an die Arbeit um das ganze mal auszutesten.

An dieser Stelle will "ich" aka Sevensins nun berichten. Aber nicht von Sach- und Lachgeschichten sondern von meinem Weg durch die Betriebssysteme der aktuellen Welt (ausgenommen China :) ) hin zu Ubuntu, welches bei mir mittlerweile in der Version Frechdachs (5.10) zum Einsatz kommt. Zu meiner Person sei für den Leser, der mich noch nicht im ursächlichen Zusammenhang mit dieser Community sieht, gesagt:

Ich war immer schon Grafikenthusiast und als ein solcher fand ich relativ früh schon einen kleinen Platz innerhalb unserer Gemeinde.

Vor einigen Tagen haben wir an dieser Stelle bereits über das Erscheinen der Dapper Flight 4 CD berichtet. Jetzt folgt eine Übersetzung einer Mail von Colin Watson, die die wichtigsten Änderungen und schon bekannte Bugs beschreibt. Wie immer gilt: Folgende Übersetzung möchte den Sinn des Berichtes besser vermitteln und hat nicht den Anspruch einer 1:1 Übersetzung.

Vorwort

Dies ist ein Bericht über die 8. Linux-Installations-Party (LIP) des Fachbereichs Informatik der FH Schmalkalden, die am 29.11.2005 stattfand. Wir möchten euch diese Veranstaltung vorstellen, da wir uns in diesem Jahr dazu entschieden hatten, Ubuntu als Schwerpunkt-Distribution anzubieten.

Nach Ewigkeiten ist mal wieder ein Linux Wurm aufgetaucht der gar schon ITW gesichtet wurde. (ITW = In The Wild, ergo im Internet)
Der Wurm ist für den Desktop Bereich nicht wirklich als Bedrohung zu sehen, da hier versucht wird mittels eine Schwachstelle über eine XMLRPC-Lücke in Server einzudringen.

Folgende Übersetzung möchte den Sinn des Berichtes besser vermitteln und hat nicht den Anspruch einer 1:1 Übersetzung. Die ursprünglichen Nachrichten kamen über die Ubuntu-Mailinglisten.

Dapper Flight 4, eine neue Ubuntu Dapper Drake Vorab-Version, wurde veröffentlicht. Der bedeutenste Meilenstein dieser Veröffentlichung ist der Upstream Version Freeze (UVF). Ab dem Upstream Version Freeze werden keine neuen Paket Versionen mehr akzeptiert, damit die Ubuntu Entwickler sich auf die bestehenden Versionen konzentrieren können.

Dieses war der erste Streich, doch der zweite folgt sogleich...

In der nächsten Tempora Ausgabe, einer Zeitschrift, die sich religiösen, philosophischen und gesellschaftlichen Themen widmet und ca. 2x im Jahr mit einem umfangreichen Themenheft erscheint, wird Thomas Schaaff ein Artikel über ubuntu veröffentlichen. Dies ist ein leicht gekürzter Auszug. Der Begriff Computerprogramm soll das Verständnis vereinfachen und ist hier mit Distribution oder auch Denkrichtung im PC Bereich gleichzusetzen.

Wie ein Computerprogramm aus Afrika die Welt der Technik freundlicher macht

Artikel aus dem Themenheft Integration

Blättern Sie bitte nicht weiter. Bleiben Sie hier. Sie sind nicht versehentlich in eine Computerzeitschrift geraten. Sie sind nach wie vor bei der Tempora. Auch wenn es jetzt um Computer geht, geht es in erster Linie um den freien Zugang zur Bildung. Integration: Bildung ist der Schlüssel.

Ubuntu mausert sich langsam und allmählich zu einem wirklichen Universalbetriebssystem. Nicht nur das es bereits Servervarianten von Ubuntu gibt, nein es gibt auch ein spezielles Ubuntu für Kinder und Schulen (Edubuntu) oder auch ein Kubuntu mit KDE.

Es ist sehr schön für alle Hilfesuchenden, wenn ein Problem gelöst wurde und damit erledigt ist. Um hilfswilligen Benutzer des Forums zu signalisieren, dass sie sich nicht mehr die Mühe machen brauchen, sich dieses Thema umsonst anzuschauen, werden solche Themen in der Regel als "gelöst" markiert. Dazu haben wir bisher (mangels Alternative) ein [gelöst] vor die Überschrift des ersten Beitrags gesetzt.

EasyUbuntu hat sich das Ziel gesetzt, (K)Ubuntu noch einfacher zu machen, als es schon ist - getreu nach dem Motto "die Oma soll's auch schaffen".