Newsupdate 10/24 - CUPS, Ubuntu 24.10, WordPress, Python 3.13, SUBSCRIBE 11

Shownotes

Neben vielen Eindrücken von der SUBSCRIBE11 und eurem Feedback gibt es auch wieder spannende News zu besprechen. Ubuntu 24.10, OpenBSD 7.6, KDE Plasma 6.2 und Forgejo 9.0 erscheinen. openSUSE kündigt eine erste Leap 16.0-Alpha an und AlmaLinux gibt einen Ausblick auf die kommende Version 9.5. Zwischen WordPress und WP Engine entfacht ein verbitterter Rechtsstreit und auch der hitzig diskutierte Winamp-Quellcode verschwindet wieder.

Vorstellung der Teilnehmenden

• SUBSCRIBE-Konferenz: https://subscribe.de
• SUBSCRIBE 11-Konferenzbericht: https://cstan.io/post/2024/10/subscribe-11/

Feedback und Ankündigungen

• Feedback von Plotti: https://23.social/@plotti/113225330387817430
• Feedback von Stefan: https://mastodon.social/@stbuerger/113215616639997197
• Mastodon-Kommentare zur Ubuntu-Episode: https://chaos.social/@stdevel/113287250397006155

Follow-Up

• System76-Blog: https://blog.system76.com/post/cosmic-alpha-2-press-release
• Linux Experiment Cosmic Review: https://www.youtube.com/watch?v=srXzV0hkjXI
• Bundestag erhöht die Mittel für den Sovereign Tech Fund: https://www.heise.de/news/Haushalt-2025-Bundestag-erhoeht-die-Mittel-fuer-den-Sovereign-Tech-Fund-9979064.html

Aufreger des Monats

• ansible-winhypervguest: https://github.com/abdielcr85/ansible-win_hyperv_guest
• Hyper-V soll Dom0 auf Linux werden: https://www.phoronix.com/news/Microsoft-Hyper-V-Dom0-Linux

CUPS-Lücke

• Evilsocket Blog: https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
• Red Hat-Response: https://www.redhat.com/en/blog/red-hat-response-openprinting-cups-vulnerabilities
• Phoronix: https://www.phoronix.com/news/Linux-CVSS-9.9-Rating

CVE-Flooding durch Linux-Kernel

• Heise - Kritik, Gründe und Folgen der CVE-Schwemme im Kernel: https://www.heise.de/news/Linux-Kritik-Gruende-und-Folgen-der-CVE-Schwemme-im-Kernel-9963793.html
• Heise - Linux-Kernel-Entwickler verteilen Sicherheitskorrekturen jetzt mit CVE-Einträgen: https://www.heise.de/news/Linux-Kernel-Entwickler-kennzeichnen-jetzt-Sicherheitskorrekturen-9628112.html
• Liste aller CNAs: https://www.cve.org/PartnerInformation/ListofPartners
• Heise Passwort #5 - Common Vulnerabilities and Exposures: https://www.heise.de/news/Passwort-Folge-5-Common-Vulnerabilities-and-Exposures-9777933.html

Python 3.13 erschienen

• Python Release: https://www.python.org/downloads/release/python-3130/
• Python support tiers: https://peps.python.org/pep-0011/

WordPress vs. WP Engine

• TechCrunch - Matt Mullenweg calls WP Engine a 'cancer to WordPress' and urges community to switch providers: https://techcrunch.com/2024/09/22/matt-mullenweg-calls-wp-engine-a-cancer-to-wordpress-and-urges-community-to-switch-providers/
• Heise - Open-Source-Vorkämpfer oder Erpressungsversuch? WordPress.org gegen WP Engine: https://www.heise.de/news/Open-Source-Vorkaempfer-oder-Erpressungsversuch-WordPress-org-gegen-WP-Engine-9955293.html
• Reddit - Is it time for a fork?: https://www.reddit.com/r/Wordpress/comments/1fp00qq/is_it_time_for_a_fork_a_reasonable_roadmap_for_a/
• Heise - Schlammschlacht um Wordpress – Mitarbeiter fliehen: https://www.heise.de/news/Schlammschlacht-um-Wordpress-Mitarbeiter-fliehen-9975712.html
• Heise - WordPress gegen WP Engine: Mullenweg blockt Plugin-Updates: https://www.heise.de/news/WordPress-gegen-WP-Engine-Mullenweg-blockt-Plugin-Updates-9983829.html
• Aktualisierter WordPress Code of Conduct: https://wordpress.org/news/2024/10/protect-private-conversations/

Mozilla- und Firefox-News

• Firefox Zero-Day Hackernews: https://thehackernews.com/2024/10/mozilla-warns-of-active-exploitation-in.html
• Mozilla Blog Laura Chambers: https://blog.mozilla.org/en/mozilla/improving-online-advertising/

Ubuntu 24.10

• Wikipedia - Maskenpirol: https://de.wikipedia.org/wiki/Maskenpirol
• Canonical-Ankündigung: https://ubuntu.com/blog/canonical-releases-ubuntu-24-10-oracular-oriole
• Kubuntu 24.10: https://kubuntu.org/news/kubuntu-24-10-oracular-oriole-released/
• Xubuntu 24.10: https://xubuntu.org/news/xubuntu-24-10-released/
• Lubuntu 24.10: https://lubuntu.me/lubuntu-24-10-oracular-oriole-released/
• Ubuntu MATE 24.10: https://ubuntu-mate.org/blog/ubuntu-mate-oracular-oriole-release-notes/
• Ubuntu Unity 24.10: https://ubuntuunity.org/posts/ubuntu-unity-2410-released/
• Ubuntu Studio 24.10: https://ubuntustudio.org/2024/10/ubuntu-studio-24-10-released/
• Ubuntu Cinnamon 24.10: https://ubuntucinnamon.org/?p=1348
• OMG!Ubuntu - Ubuntu 24.10 ARM ISO Supports the ThinkPad X13s: https://www.omgubuntu.co.uk/2024/09/ubuntu-24-10-arm64-iso-now-supports-thinkpad-x13s
• Entwicklungsabbild für Snapdragon X1 Elite: https://people.canonical.com/~platform/images/ubuntu-concept/oracular-desktop-arm64+x1e.iso

Ubuntu plant MySQL durch MariaDB zu ersetzen

• Ankündigung: https://lists.ubuntu.com/archives/ubuntu-devel/2024-September/043130.html

AlmaLinux 9.5 Beta

• Wikipedia - Serval: https://de.wikipedia.org/wiki/Serval
• Ankündigung: https://almalinux.org/blog/2024-10-15-announcing-95-beta/
• Release Notes: https://wiki.almalinux.org/release-notes/9.5-beta.html

KDE Plasma 6.2

• 9to5linux-Artikel: https://www.heise.de/news/WordPress-gegen-WP-Engine-Mullenweg-blockt-Plugin-Updates-9983829.html
• Heise-Artikel: https://www.heise.de/news/KDE-Plasma-6-2-Desktop-Umgebung-bietet-Autoscrolling-9973823.html

openSUSE Leap 16.0 Pre-Alpha

• Ankündigung: https://news.opensuse.org/2024/10/07/leap-16-0-prealpha/

OpenBSD 7.6

• Ankündigung: https://www.openbsd.org/76.html
• Heise-Artikel: https://www.heise.de/news/Frischer-denn-je-OpenBSD-7-6-unterstuetzt-AVX-512-und-Snapdragon-X1-9975001.html

Winamp-Quellcode freigegeben

• Github: https://github.com/WinampDesktop/winamp
• Heise - Code Releases: https://www.heise.de/news/Winamp-Quellcode-offengelegt-Diskussionen-um-Lizenz-9953816.html
• Heise - Rollback: https://www.heise.de/news/Winamp-Quellcode-nicht-mehr-online-9985587.html
• Wikipedia - X Multimedia System: https://de.wikipedia.org/wiki/X_Multimedia_System
• Audacious: https://audacious-media-player.org/
• foobar2000: https://www.foobar2000.org/

Patch-Management-News

• Foreman 3.12: https://community.theforeman.org/t/foreman-3-12-0-is-now-available/39602
• Katello 4.14: https://community.theforeman.org/t/katello-4-14-0-ga-is-available/39604
• orcharhino 6.11: https://orcharhino.com/orcharhino-6-11-0/

Kurznews

• Forgejo 9.0: https://forgejo.org/2024-10-release-v9-0/
• fwupd 2.0: https://9to5linux.com/fwupd-2-0-open-source-linux-firmware-updater-released-with-major-changes
• OpenSSH 9.9: https://lwn.net/Articles/991028/

Veranstaltungstipps

• FrOSCon-Webseite: https://froscon.org/
• FrOSCon 2024-Konferenzbericht: https://cstan.io/post/2024/08/froscon-2024/
• FOL #114 (u.a. FrOSCon): https://focusonlinux.podigee.io/114-newsupdate-0824-windows-linux-dualboot-20-jahre-openstreetmap-vanilla-os-2-ublock-origin-cosmic-desktop
• NixCon 2024: https://2024.nixcon.org/
• Tux Tage: https://www.tux-tage.de/
• OSMC-Webseite: https://osmc.de
• 38C3 - Illegal Instructions: https://events.ccc.de/congress/2024/infos/startpage.html
• 38C3 Preasale: Modus Operandi: https://events.ccc.de/2024/10/17/38c3-presale-modus-operandi/

Tool- und Medientipps

• The Mozilla Graveyard: https://www.spacebar.news/the-mozilla-graveyard/