ubuntuusers.de

Statistiken¶

RegreSSHion: Eine neue und doch alte SSH-Sicherheitslücke entdeckt¶

Qualys 🇬🇧 hat eine Schwachstelle (CRCE) in OpenSSH Server (sshd) in glibc-basierten Linux-Systemen entdeckt. Die Lücke wurde bereits einmal 2006 (CVE-2006-5051) 🇬🇧 geschlossen. Das OpenSSH-Entwicklerteam hat die gleiche Schwachstelle, die diesmal als CVE-2024-6387 🇬🇧 katalogisierte wurde im Jahr 2020 versehentlich wieder eingebaut. Betroffen hiervon sind die Versionen 8.5p1 bis einschließlich 9.8. Durch die Version 9.8p1 wurde die Sicherheitslücke erneut geschlossen.

Für Ubuntu und einige weitere Distributionen stehen dem entsprechende gepatchte Version bereit. Auch das Webteam war nicht untätig und hat die Sicherheitslücke bei den ubuntuusers-Servern in den letzten Tagen geschlossen.

Quellen: LinuxNews, heise online, heise online, Canonical Blog 🇬🇧

MySQL 9.0 veröffentlicht¶

Neben kleineren Veröffentlichungen zu MySQL 8.0 und dem LTS Zweig 8.4 wurde eine neue Innovation Version 9.0 veröffentlicht.

Die am 01.07.2024 veröffentlichte Version MySQL 9.0.0 bringt einige bedeutende Neuerungen mit sich. Diese unterstützt nun gespeicherte Programme (Stored Procedures), welche in JavaScript geschrieben sind. Ermöglicht wird dies durch die „Multilingual Engine Component“. Zahlreiche Performance-Optimierungen und Bugfixes, wie die Verbesserung von „SELECT ... GROUP BY“ Abfragen, wurden ebenfalls implementiert. Neue Datenstrukturen wie der Vektor-Datentyp wurden hinzugefügt, um Anwendungen zu unterstützen, die numerische Daten oder Daten zum maschinellen Lernen verarbeiten. Zudem wurden zwei neue Tabellen im Performance Schema eingeführt, die systemweite Variablen und ihre Attribute überwachen. Alle weiteren Neuerungen können den Release Notes 🇬🇧 entnommen werden.

Quellen: heise online, Oracle 🇬🇧

Angriff auf TeamViewer - Update vom 04. Juli 2024¶

Acht Tage nach Entdeckung des Cyber-Sicherheitsvorfalls vom 26. Juni 2024 wurde die unmittelbare Untersuchungsphase des Vorfalls abgeschlossen, wie die TeamViewer Germany GmbH berichtet. Dadurch wurde bestätigt, dass nur die interne Corporate IT-Umgebung betroffen war, ohne Auswirkungen auf die Produktumgebung, die Konnektivitätsplattform oder den Kundendaten zu haben. Die Nutzung der Software-Lösungen blieb sicher, was das Vertrauen der Kunden in die Sicherheitsarchitektur und Incident Response-Fähigkeiten stärkte. Die ergriffenen Gegenmaßnahmen waren effektiv, es gab keine weiteren verdächtigen Aktivitäten, und zukünftige Untersuchungen und Sicherheitsverbesserungen werden fortgesetzt.

Quelle: TeamViewer

Kurz notiert¶

Ückück und das Fediverse¶

Ückück (Stephanie Henkel) schreibt für GNU/Linux.ch Meinungsbeiträge zum Fediverse. Diese Beiträge erscheinen immer am ersten Montag im Monat.

Im Juli schreibt Ückück über das Fedicamp. Sie schreibt, wie das Camp entstanden ist und über ihre ersten Erfahrungen damit.

Quelle: GNU/Linux.ch

Captain it's Wednesday¶

Wöchentlicher Podcast von GNU/Linux.ch.

In der CIW Folge 93 „FOSSWELT“, stellen Ferdinand Thommes (LinuxNews) und Ralf Hersel (GNU/Linux.ch) ihr neues Gemeinschaftsprojekt FOSSWELT vor.

Quelle: GNU/Linux.ch

fosstopia, der ehemalige MichlFranken Technologie Podcast¶

Die Episode 62 „Entwickler vs Maintainer – was ist der Unterschied in der Open Source Software Entwicklung?“ untersucht die Unterschiede zwischen Entwickler und Maintainer in der Open Source Softwareentwicklung.

Dazu gibt es auch ein Video.

Quelle: fosstopia

FOCUS ON: Linux-Podcast¶

Der FOCUS ON: Linux Podcast beschäftigt sich mit verschiedenen Themen rund um Linux und Open Source.

CVE-2024-1086, NixOS 24.05, SLES/openSUSE Leap 15.6, Zabbix 7.0, RISC-V- und ARM-Hadware sind Themen des Newsupdate 06/24.

Quelle: FOCUS ON: Linux

Full Circle Weekly News Podcast¶

Ein vom Full Circle Magazin veröffentlichter Podcast.

In der Podcast Folge 373 🇬🇧 geht es unter anderen um:

• Release of OpenShot 3.2.0

• Release of video editor Shotcut 24.06

• GNOME now supports Wayland-only builds and improves tablet support:

Quelle: Full Circle 🇬🇧

Ubuntu Security Podcast¶

In der 232. Episode 🇬🇧, des Ubuntu Security Podcast, geht es um regreSSHion - eine nicht authentifizierte, entfernte, root-Code-Execution-Schwachstelle in OpenSSH. Außerdem werden Updates für Plasmaarbeitsplätze, Ruby, Netplan, FontForge, OpenVPN und vieles mehr behandelt.

Quelle: Ubuntu Security Podcast 🇬🇧

Artikel suchen Autoren¶

Vorschläge für weitere Wiki-Artikel findet man unter Wiki/Ideen. Vor dem Ändern eines Artikels sollte man sich jedoch noch in der Diskussion zum Artikel melden.

Quellen: verlassene Baustellen, fehlerhafte Artikel, ausbaufähige Artikel

Tester gesucht¶

• Xmodmap

• Xubuntu Installation

• yad

• Zotero

• Alpine

Jeder Benutzer kann sich am Wiki beteiligen und ungetestete Artikel mit seiner aktuellen Ubuntu-Version testen.

Bearbeitete und neue Artikel¶

• 06.07.2024: NTFS3 – Kernel Modul ntfs3, erstellt von Newubunti, Max-Ulrich_Farber und kB

• 05.07.2024: Forum/Kurzanleitung – überarbeitet von schollsky und kB

Quelle: ubuntuusers.de Wiki