EU Digital Markets Act wirktNach zwei Jahren DMA zieht die EU-Kommission Bilanz: Alternative Browser werden deutlich häufiger genutzt, Datenportabilität setzt sich durch, alternative App-Stores wachsen. Trotz aller Obstruktion und „malicious compliance“ der US-Konzerne – allen voran Apple – zeigt der Bericht, dass das Gesetz greift. Der vollständige DMA Review Report ist direkt bei der EU-Kommission verfügbar. BitLocker-Bypass trotz PatchMicrosoft hat die BitLocker-Lücken im WinRE-Boot-Prozess schon letztes Jahr gepatcht – der Patch greift aber zu kurz. Forscher haben…

Weiterlesen…

Mozilla schließt 423 Firefox-Sicherheitslücken in einem MonatAllein im April 2026 hat Mozilla 423 Sicherheitslücken in Firefox geschlossen – früher waren es 20 bis 30 pro Monat. Möglich gemacht hat das die Zusammenarbeit mit Anthropic und deren Claude Opus 22, das die Lücken gefunden hat. Egal wie man zu KI steht: Das ist viel! Google bindet reCAPTCHA an Play ServicesDie nächste Generation von reCAPTCHA wird Google Play Services voraussetzen – und damit alle de-Googled Android-Nutzer beim…

Weiterlesen…

The day I logged 1 in every 2000 public IPv4: visualizing the AI scraper DDoSEin Self-Hoster mit kleinem Git-Forge und ein paar Diensten dokumentiert akribisch, wie KI-Scraper inzwischen wie ein verteilter DDoS auf Hobby-Infrastruktur einprasseln. Die Visualisierung der Quell-IPs ist ernüchternd – und ein Argument mehr, warum kleine Self-Hosting-Projekte zunehmend Schutzschichten brauchen. Proxmox Backup Server 4.2 releasedProxmox hat Version 4.2 des Backup Servers veröffentlicht. Für alle, die ihre Proxmox-Cluster damit absichern, lohnt ein Blick in…

Weiterlesen…

Windows 9x Subsystem for LinuxHailey Somerville hat WSL nachgebaut – aber für Windows 9x statt NT. WSL9x lädt per VxD-Treiber einen gepatchten Linux-Kernel 6.19, der statt POSIX- einfach Windows-9x-Kernel-APIs aufruft, und kooperativ im 9x-Kernel läuft. DOS-Prompts dienen als TTYs. Völlig nutzlos, technisch beeindruckend.. Die Art Hack, die man bewundert, ohne sie je einsetzen zu wollen. Server in Gefahr: ActiveMQ-Lücke wird aktiv ausgenutzt13 Jahre lang unentdeckte RCE-Schwachstelle in Apache ActiveMQ, weltweit über 6.400 offen erreichbare Systeme,…

Weiterlesen…

OpenSSL 4.0.0 wirft SSLv3 über Bord und bietet ECHDie Krypto-Bibliothek erscheint als Major-Release, entsorgt Altlasten wie SSLv3 und erweitert gleichzeitig die unterstützten Verfahren. Für Betreiber vor allem wegen Encrypted Client Hello (ECH) interessant – bei Updates lohnt ein Blick auf die Deprecation-Liste, da Legacy-Clients auf die Nase fallen können. Nationwide bill to put age verification in operating systems introduced in the USEin US-Gesetzentwurf von Gottheimer (D) und Stefanik (R) will Altersverifikation direkt im Betriebssystem verankern…

Weiterlesen…

Linux 7.0 veröffentlichtLinus hat die 6.x-Serie willkürlich für beendet erklärt – wie üblich. Linux 7.0 bringt aber ein paar echte Highlights: Rust-Code ist nicht mehr experimentell“ der CPU-Scheduler setzt standardmäßig auf Lazy Preemption, XFS bekommt Self-Healing, und mit nullfs gibt es ein neues Dateisystem. CPU-Z und HWMonitor als VirenschleuderWer zwischen 9. und 10. April CPU-Z oder HWMonitor von CPUID heruntergeladen hat, könnte sich einen Trojaner mit Infostealer-Fähigkeiten eingefangen haben. Ein kompromittiertes API hat die offizielle…

Weiterlesen…

LibreOffice verliert zahlreiche HauptentwicklerÜber Ostern ist die Beziehung zwischen Collabora und der Document Foundation zerbrochen. LibreOffice verliert damit wohl viele seiner wichtigsten Entwickler. Das Drama nimmt kein Ende. Ubuntu braucht jetzt mehr RAM als Windows 11Mit Ubuntu 26.04 LTS hat Canonical den minimalen Arbeitsspeicher um 50 Prozent angehoben. Ja, richtig gelesen – Ubuntu braucht jetzt mehr als Windows 11. Firefox 149.0.2 veröffentlichtMozilla hat ein Sicherheits-Update für Firefox ausgerollt. Zahlreiche Sicherheitslücken wurden geschlossen. Allein deshalb: updaten…

Weiterlesen…