0815-Info.news

Ubuntu Pro - 10 Jahre kostenlose Sicherheitsupdates

"Seit wir Ubuntu LTS mit fünf Jahren kostenloser Sicherheitsabdeckung für das Hauptbetriebssystem ins Leben gerufen haben, haben unsere Unternehmenskunden uns gebeten, mehr und mehr der breiteren Open-Source-Landschaft im Rahmen privater Handelsabkommen abzudecken. Heute freuen wir uns, mit einem kostenlosen persönlichen Ubuntu Pro-Abonnement die Vorteile all dieser Arbeit für jeden auf der Welt kostenlos anbieten zu können."

Mark Shuttleworth, SEO of Canonical

OMIGOD: Kritische Root-Lücke bedroht Azure-Kunden mit virtuellen Linux-PCs

Guck an! Sogar Azure, die Cloud von Microsoft, ist für Linux gefährlich! Und mehr, wie in dem hier angefügten Kommentar, muss man gar nicht sagen! Finger wech von Microsoft! EVER, Ever, ever...

Wenn man auch nur einen Strichpunkt Microsoft-Code in ein Linux-System installiert, kann das, wie man in Fällen wie diesen sieht, bereits katastrophale Folgen haben.

Das Problem ist, jedes System ist nur so sicher wie sein schwächstes Glied.

Es hilft überhaupt nichts ein super-sicheres Linux-System in einer VM zu betreiben, wenn ein unsicherer Software-Agent in diesem den Angreifern wieder Tür und Tor öffnet.

Wobei ich mir bei Azure allerdings zugegebener Maßen sehr viel mehr um die Sicherheit der Virtualisierungs-Infrastruktur machen würde als um irgendwelche fehlerhaften Agents.

Weil die Fehler in letzteren lassen sich zumindest recht einfach beheben.

Ich möchte hingegen nicht wissen wie sicher die ganze Azure-Cloud selbst ist, bzw. wie sehr ein Angreifer dem es doch einmal gelingt sich dort ins Backend zu hacken sämtliche virtuellen PCs dort übernehmen oder ausspionieren kann.

Diese Bedenken habe ich bei allen großen Cloud-Providern, bei M$ lediglich am stärksten weil die ja auch bisher nicht gerade durch die sicherste Software aufgefallen sind. Und nur weil sie ihre Software-Ergüsse nun in der Cloud betreiben wird die Qualität dadurch nicht zwangsläufig besser geworden sein.

Letztendlich sind aber alle großen Clouds meiner Ansicht nach ein "Accident waiting to happen".

Insbesondere wenn man liest dass auch Pentagon & Co mittlerweile dort hosten lassen.

Da reden wir dann nämlich nicht mehr von irgendwelchen Skript-Kiddies als Angreifer, sondern auch großen feindlichen Regierungen und Geheimdiensten.

So gut kann eine Cloud-Infrastruktur gar nicht sein, dass es diese Angreifer niemals schaffen werden, dort irgendwie einzubrechen.

Und wenn sie das erst einmal geschafft werden und unbemerkt von den Opfern VM-Snapshots ihrer Opfer-VMs zu ziehen, die sie dann in Ruhe downloaden und untersuchen können ohne dass die Betroffenen etwas davon merken - das wird ein "Spaß" werden.

Eigentlich wundert es mich sogar, dass dies bis heute noch nicht passiert sein soll.

Die Frage ist auch, ob dem tatsächlich so ist. Oder ob derartige Vorfälle einfach totgeschwiegen werden - schließlich geht es um ein Milliardengeschäft, bei dem man sich nicht die Kundschaft vergraulen will.

Und auch die "legalen" Geheimdienste stören sich sicherlich nicht daran, dass die Überwachten ihre vertraulichen Daten selbst zum Überwacher in die Cloud schaffen.

Source: die kleine Himbeere

Linux-Distribution EmmaDE3 1.04 mit aktueller Debian-Basis & neuer Software

"Linux for all", Linux für Alle, steht auf dem Standard-Wallpaper von EmmaDE ("Debian Edition"). Die Idee hinter diesem Slogan ist es, alten Rechnern mit Hilfe der speziell auf diesen Einsatzzweck ausgerichteten Distribution neues Leben einzuhauchen, damit bedürftige Menschen am digitalen Leben teilhaben können.

25? Happy Birthday Gimp!

Am 21. November 1995 veröffentlichen Spencer Kimball und Peter Mattis die erste öffentliche Betaversion von Gimp für Linux, Solaris und Unix.

HackberryPi Zero: Mobilsystem mit Blackberry-Tastatur und Linux

Der HackberryPi Zero ist ein kompaktes und mobiles Computersystem, welches nicht zufällig an einen Blackberry erinnert. Das Modell kommt mit einem Raspberry Pi und bringt zwei Akkus mit, welche sich auch besonders schnell austauschen lassen.

Fünf Gründe gegen Linux

Damn Small Linux ist wieder da!

Wer erinnert sich noch an DSL? Die kleine Distribution, die auf Knoppix basierte und sich selbst auf 50 MByte beschränkte, erschien erstmals 2003 und wurde 2012 eingestellt. Ziel war, auch auf alter oder schwacher Hardware mit 486er-Architektur, 16 MB RAM und wenig Plattenplatz eine GUI zu ermöglichen.

Jetzt wurde das Projekt vom damaligen Hauptentwickler John Andrews mit der Veröffentlichung von Damn Small Linux 2024 Alpha 1 wiederbelebt. Das Abbild kommt zwar nicht mehr mit 50 MByte aus, passt aber mit 665 MByte immerhin noch auf eine CD, was heutzutage, wo es nicht mehr lange dauern wird, bis auch DVDs zu klein sind für aktuelle Distributionen, eine Ausnahme ist.

Raspberry Pi hat eine große Änderung vorgenommen, um die Sicherheit zu erhöhen

Raspberry Pi hat eine Änderung an seinem Betriebssystem Raspberry Pi OS vorgenommen, die den Standardbenutzernamen und das Standardkennwort entfernt.

"Standardbenutzername & -kennwort könnten es einen Brute-Force-Angriff möglicherweise etwas einfacher machen, und als Reaktion darauf führen einige Länder jetzt Gesetze ein, die jedem mit dem Internet verbundenen Gerät verbieten, Standard-Anmeldeinformationen zu haben."

#hypnotix - eine TV-App made by Linux Mint

Hypnotix ist eine IPTV-Streaming-Anwendung mit Unterstützung für Live-TV, Filme und Serien. Es unterstützt IPTV-Anbieter, die eine M3U-URL, eine Xtream-API oder eine lokale M3U-Wiedergabeliste verwenden.

Hypnotix wird mit vorkonfiguriertem FreeIPTV geliefert. FreeIPTV ist ein Projekt mit M3U für weit über 2.000 weltweite TV-Kanäle, die legal kostenlos und frei empfangbar sind.

Hypnotix ist noch in der Beta-Phase! Das heißt, die App ist derzeit nur eine Entwicklungsstufe und derzeit nur als .deb-Datei (Ubuntu, Debian) verfügbar. Distributionen wie Arch oder Fedora müssen da leider noch warten.

Die Programme werden, inkl. Werbung, live übertragen. Die lokalen Zeitzonen sind hierbei ebenfalls zu beachten.

Ich schaue hier gerade Akaku, hawaiianisches Fernsehen in HD...

Was 30 Jahre Linux der Softwareindustrie beigebracht haben

Linux hat sich in den letzten 30 Jahren zum größten gemeinsamen Entwicklungsprojekt in der Geschichte des Computing entwickelt. Wenn man darüber nachdenkt, was dies ermöglicht hat und wie sich seine Open-Source-Philosophie endlich in der Branche durchgesetzt hat, können Softwareanbieter wertvolle Lehren aus dieser erstaunlichen Erfolgsgeschichte ziehen.

Danke Robert!