Malware in AUR-Paketen entdeckt
Das Arch User Repository ist Ziel einer groß angelegten Malware-Kampagne geworden. Wer regelmäßig AUR nutzt: sofort prüfen, was zuletzt installiert wurde. Erinnerung daran, dass AUR ein Community-Repo ist und keine Vertrauenskette wie offizielle Quellen hat.
Apple baut Keylogger in iOS App Store ein
Apple zeichnet im App Store jeden Tap, jeden Buchstaben und sogar die Tippgeschwindigkeit auf – alles unverschlüsselt an Apple übertragen, an deine Apple-ID gekoppelt, nicht abschaltbar. Michael Tsai hat die Details. Igitt!
KDE Plasma 6.7 veröffentlicht
KDE Plasma 6.7 ist da: separate virtuelle Desktops pro Display, die Rückkehr der Oxygen- und Air-Themes aus der KDE-4-Ära und etliche kleinere Verbesserungen. Wer Oxygen damals geliebt hat, wird sich freuen 😀
Copilot leakt Daten per Linkklick
Sicherheitsforscher haben gezeigt, wie ein einziger Link in Microsoft 365 Copilot Enterprise dazu gebracht werden kann, Postfach, Kalender und Unternehmensdateien lautlos an Angreifer zu übermitteln. Prompt-Injection im Großformat. Wer Copilot Enterprise nutzt: Patch-Status prüfen.
FreeBSD 15.1 veröffentlicht
FreeBSD 15.1 ist da. Als Point Release keine Riesenneuerungen, aber die LinuxKPI-basierten Wireless-Treiber sind auf Linux-7.0-Niveau gehoben, C23-Support ist deutlich gewachsen und Unicode 17.0.0 ist drin.
FreeBSD 15 mit KDE und Wayland am Laptop
Cullum Smith hat FreeBSD 15 als Daily Driver auf dem Laptop ausprobiert und ist überzeugt. pkgbase, massive LinuxKPI-Fortschritte und das Laptop Support Project machen FreeBSD desktop-tauglich. Auch die Akkulaufzeit ist endlich brauchbar.
Android 17 ist da
Android 17 kommt zuerst auf die Pixel-Smartphones und bringt nicht nur Komfort-Features wie Bubble-Multitasking und Gaming-Modus, sondern auch erste Schutzmechanismen gegen Quantencomputer und verzögerten Zugriff auf Einmalpasswörter.
OpenRefine: Daten bereinigen
OpenRefine ist ein Open-Source-Werkzeug zum Aufräumen unsauberer Datensätze – unterschiedliche Schreibweisen, fehlerhafte Importe, doppelte Einträge. Wer regelmäßig CSVs vom Kunden bekommt, kennt das Problem.
Curl macht Sommerpause
Daniel Stenberg hat angekündigt, dass das Curl-Projekt vom 1. Juli bis 3. August keine Sicherheitsreports annimmt. Ehrliche Ansage statt Maintainer-Burnout.
BDMS übernimmt Schirmherrschaft für Open-Source-Wettbewerb
Das deutsche Bundesministerium für Digitales und Staatsmodernisierung (Staatsmodernisierung LOOOOOOOL) steht erneut hinter dem Open-Source-Wettbewerb. Politische Rückendeckung für FOSS ist aber immer gern gesehen auch wenn es von den faxenden Beamten kommt.
Schreibe einen Kommentar