0815-Info.news

Mozilla veröffentlicht Firefox 95

Das Update enthält eine Reihe von Neuerungen, Korrekturen sowie Leistungsverbesserungen und wird in den nächsten Tagen und Wochen für Windows, macOS und Linux automatisch verteilt. Um alle neuen Funktionen verwenden zu können, sollte Firefox auf die neueste Version aktualisiert werden. Mit diesem Update werden auch Sicherheitslücken in ältere Versionen von Firefox geschlossen. Nutzer, die eine ältere Version von Firefox installiert haben, erhalten das Update automatisch. Das Update kann über Hilfe -> Über Firefox -> Update auf Version 95.0 durchführen auch manuell geladen werden.

Open Source Security Foundation will öffentliches Gut schützen

Die Linux Foundation hat eine neue Zusammenarbeit mit der Bezeichnung Open Source Security Foundation (OpenSSF) gegründet, die unternehmens- und branchenübergreifend die Sicherheit von Open Source Software (OSS) verbessern soll.

Zu den Gründungsmitgliedern gehören unter anderem GitHub, Google, IBM, JPMorgan Chase, Microsoft, die NCC Group, die OWASP Foundation und Red Hat. Weitere Unterstützer sind zum Beispiel GitLab, HackerOne, Uber und VMware.

Hintergrund ist der zunehmende Anteil von Open-Source-Techniken in Rechenzentren, Endnutzergeräten und Diensten, der zu einer Kette von Beiträgern und Abhängigkeiten führt.

Firefox 102: Mehrere Sicherheitslücken geschlossen

Firefox 102 ist erschienen. Die neue Version des Browsers von Mozilla ist auch die Basis für Firefox ESR, die Version mit längerem Supportzeitraum. Mit dem Update wurden einige Sicherheitslücken geschlossen, es enthält aber auch einige neue Funktionen.

München diskutiert wieder über Open Source

FOSDEM: Open-Source und das große Geschäft

Die tonangebenden IT-Firmen präsentieren sich heute gerne als Verfechter und aktive Förderer von Open-Source: Google hat den "Summer of Code", Microsoft liebt nach eigenem Bekunden Linux sehr und hat Github vor mehr als drei Jahren übernommen. Amazon unterstützt die Entwicklung zahlreicher Open-Source-Tools, die heute im gut sortierten DevOps-Werkzeugkasten unentbehrlich scheinen, und investiert groß in die Programmiersprache Rust. Bekannte Firmenlogos zieren auch die Liste der Sponsoren der FOSDEM 22.

Die Zweckgemeinschaft großer Tech-Unternehmen und Open-Source-Projekte läuft nicht ideal – so die Argumente von Matt Yonkovit, Strategiechef hinter der Percona. Es brauche eine gezielte Nachschärfung von Zielen in Open-Source-Projekten, damit diese von Unternehmen, aber auch Behörden nicht völlig an die Wand gedrückt werden. Es gehe dabei um nichts anderes als um die Seele und den Fortbestand von Open-Source.

SeaMonkey

Hach ja... ein Webbrowser, der alles beinhaltet, was man(N/Frau auch!) so für das tägliche Internet braucht!

Hieß ganz früher mal, als Vorläufer von Firefox, Netscape und hatte alles an Board:

• EMail (Logisch: Thunderbird!)
• Chat (Legendär: ChatZilla!)
• Webbuilder (für den schnellen Webauftritt zwischendurch!)

...und das alles in einem Browser, frei verfügbar, kostenlos und ohne Werbung!??!

YEP! Nennt sich "Open Source" und heißt heute SeaMonkey - the all-in-one internet application suite!

Für die NostalGIERigen unter euch: auch im alten Netscape-Look!!!

Sicherheitsupdate Thunderbird: Ausbruch aus Sandbox vorstellbar

Aufgrund mehrerer Sicherheitslücken ist Thunderbird verwundbar und gefährdet Computer. Eine aktuelle Version mit Sicherheitsupdates schließt die Schwachstellen. Insgesamt wird der Bedrohungsgrad als "hoch" eingestuft.

Der Großteil der Sicherheitslücken betrifft auch die kürzlich ebenfalls abgesicherten Webbrowser Firefox und Firefox ESR aus gleichem Haus. Die Entwickler geben an, die Schwachstellen in Thunderbird 91.3 geschlossen zu haben.

Wo finde ich die Versions-Nummer: Klickt rechts oben, auf die Anwendungsmenüschaltfläche "New Fx Menu", geht zu "Hilfe" und wählt "Informationen zur Fehlerbehebung". Ein neuer Tab mit technischen Informationen über Ihre Einstellungen öffnet sich.

all about GrapheneOS

Meine Pixel-Handys laufen alle mit GrapheneOS.

Vorteil: Starke Hardware, freie Software!

Pro-Tipp: Blutiger Neuling? Nimm ChatGPT! Lass Dich von der KI "step by step" durch den Installationsvorgang leiten!

30min Herzklopfen und Du hast Dein eigenes, Google-freies, Android-Handy!

Der Cyberangriff auf XZ Utils ist wahrscheinlich kein Einzelfall

Die kürzlich versuchte XZ Utils Backdoor (CVE-2024-3094) ist möglicherweise kein Einzelfall, wie ein ähnlich glaubwürdiger Übernahmeversuch belegt, der von der OpenJS Foundation abgefangen wurde. Die Open Source Security (OpenSSF) und OpenJS Foundations rufen alle Open Source-Betreuer auf, für Übernahmeversuche im Bereich Social Engineering wachsam zu sein, die sich abzeichnenden frühen Bedrohungsmuster zu erkennen und Maßnahmen zum Schutz ihrer Open Source-Projekte zu ergreifen.

Elektromobilität: Open-Source-Wallbox Warp Charger II made in Germany

Die Wallbox Warp Charger II ist ein Open-Source-Projekt von Tinkerforge. Firmware, Dokumentation und weitere Informationen der Made-in-Germany-Box sind auf der GitHub-Projektseite erhältlich.