OpenSSL 4.0.0 wirft SSLv3 über Bord und bietet ECH
Die Krypto-Bibliothek erscheint als Major-Release, entsorgt Altlasten wie SSLv3 und erweitert gleichzeitig die unterstützten Verfahren. Für Betreiber vor allem wegen Encrypted Client Hello (ECH) interessant – bei Updates lohnt ein Blick auf die Deprecation-Liste, da Legacy-Clients auf die Nase fallen können.
Nationwide bill to put age verification in operating systems introduced in the US
Ein US-Gesetzentwurf von Gottheimer (D) und Stefanik (R) will Altersverifikation direkt im Betriebssystem verankern – nicht bloß Selbstauskunft, sondern echte Verifizierung, inklusive Weitergabe konkreter Alterswerte an App-Entwickler. Der Text ist vage, aber falls er durchkommt, wären auch Linux-Distributionen mit US-Bezug betroffen. Primärquelle: H.R. 8250.
Raspberry Pi OS deaktiviert passwortloses sudo
Überfällige Korrektur: Das Standard-Raspi-OS erlaubte bisher sudo ohne Passwort – in Homelab-Setups eine bekannte Fußangel. Wer frisch aufsetzt, bekommt nun das Verhalten, das sonst überall Standard ist.
VPN-Integration in Firefox: Standortwahl und Android-Unterstützung kommen
Mozilla baut die seit Firefox 149 ausgerollte VPN-Integration aus: mehrere Standorte (inklusive Deutschland) sowie eine Android-Variante sollen folgen. 50 GB/Monat gratis mit Mozilla-Konto – kein Ersatz für ein vollwertiges VPN. Trotzdem bleibt mein Wunsch. Mozilla soll mal den Browser wieder auf Touren bekommen. Firefox ist einfach nicht mehr gut.
Kleine Unternehmen im Visier der Ransomware-Welle
Laut einer Google-Cloud-Studie hat sich die Zahl deutscher Firmen, deren Daten im Darknet auftauchen, 2025 fast verdoppelt. Besonders betroffen: der Mittelstand. Die oft gehörte Annahme „zu klein für Angreifer“ zerfällt damit endgültig – auch kleine Betriebe brauchen ein ernst gemeintes Backup- und Incident-Response-Konzept.
KI löst Lawine von Zero-Day-Exploits aus
Anthropics KI-System Mythos soll autonom Tausende Zero-Days in gängigen Betriebssystemen und Browsern entdeckt haben – darauf formiert sich unter SANS-Federführung eine Gegenbewegung. Die Meldung deutet auf eine neue Phase an, in der offensive KI-Fähigkeiten schneller sind als die Patch-Pipelines.
Fixing a 20-year-old bug in Enlightenment E16
Schöne Langform-Story: Kamila Szewczyk (Jahrgang 2004) nutzt den 1997er Window Manager E16 täglich und jagt einen Bug von 2006 – der sich als fehlerhafte Implementierung von Newtons Algorithmus entpuppt. Primärquelle lohnt: iczelia.net.
Weekdone: Strategie trifft Wochenplan
Eher Management- als DevOps-Thema: Weekdone bündelt OKR-Tracking, Wochen-Check-ins und Performance-Reporting. Interessant für alle, die OKRs aus Confluence-Seiten und E-Mail-Threads in etwas Verbindliches überführen wollen – der Markt für solche Tools ist jedoch dicht besetzt.
Schreibe einen Kommentar