Deezer
Apple Podcasts
Spotify
Amazon Music
fyyd.de
PocketCasts
E022 – Newsupdate 07/2026: SCO-Drama, TUXEDO OS, Podman 6.0, crustc, CVEs
SCO hat das Sommerloch für sich beansprucht und kocht einen längst tot geglaubten Konflikt wieder auf. TUXEDO OS wechselt die Basis von Ubuntu auf Debian, während OpenMandriva über Repository-Sabotage klagt. Podman 6.0 bringt neue Features und schneidet alte Zöpfe ab. Die Vorstandswahl der GNOME Foundation sorgt für Diskussionen. Auch im Juli gab es wieder zahlreiche CVEs: Ghostlock betrifft den Linux-Kernel und auch KVM ist betroffen.
Jubiläen des Monats
- Zwei Dekaden mit Linux – ein Erfahrungsbericht (Linux-Magazin): https://www.linux-magazin.de/ausgaben/2026/08/linux-installieren-vor-20-jahren/
- 30 Jahre Nintendo 64: Als Nintendos Konsolen noch High-End-Hardware waren – Golem.de (Golem.de): https://www.golem.de/news/30-jahre-nintendo-64-als-nintendos-konsolen-noch-high-end-hardware-waren-2606-209959.html
- „Terminator 2: Judgment Day“ (Released 35 years ago on July 3rd, 1991) – A behind the scenes look at the VFX that turned Robert Patrick into the T-1000 – 9GAG (9GAG): https://9gag.com/gag/aBypenO
- Creative Commons founders‘ fireside chat (Creative Commons blog) (LWN.net): https://lwn.net/Articles/1080518/
- 40 Jahre AVM/Fritz: Vom BTX-Bastelprojekt zur Router-Ikone (heise online): https://www.heise.de/news/40-Jahre-AVM-Fritz-Vom-BTX-Bastelprojekt-zur-Router-Ikone-11357023.html
Follow-up
- Noah Cagle / Hannah Montana Linux v26.0 Lite · GitLab (GitLab): https://gitlab.com/DecaCagle/HannahMontanaLinux26Lite
- feed2castanet (Codeberg.org): https://codeberg.org/userspace-podcast/feed2castanet
Aufreger des Monats
- Agentic Workflows: Github-KI leakt Daten aus privaten Repos – Golem.de (Golem.de): https://www.golem.de/news/agentic-workflows-github-ki-leakt-daten-aus-privaten-repos-2607-210650.html
- Gram Editor: https://gram-editor.com/docs/linux/
- BizzFed (bizzfed.de): https://bizzfed.de/
- Protecting our FLOSS commons from LLMs (Codeberg): https://blog.codeberg.org/protecting-our-floss-commons-from-llms.html
- Terms of Use MR (ToU extension to prohibit LLM-extrusions): https://codeberg.org/Codeberg/org/commit/71149c7fc95ccfeae36109b5cddca339e4aa1473
- Terms of Use MR (Disallow cryptocurrency projects): https://codeberg.org/Codeberg/org/commit/f383b648fd733ab88083dc390b91e77cd7589980
Akrites
- Neue Allianz für mehr Open-Source-Schutz (heise online): https://www.heise.de/news/Neues-Buendnis-fuer-Open-Source-Schutz-11347664.html
Januscape KVM-CVE
- caramel beurre salope (@kouett@soc.kouett.net.eu.org) (soc.kouett.net.eu.org): https://soc.kouett.net.eu.org/notice/B85mlp6kujGTikq4Wm
- GitHub – V4bel/Januscape (GitHub): https://github.com/V4bel/Januscape
Mecklenburg-Vorpommern will sich von Microsoft lösen
- Mecklenburg-Vorpommern verabschiedet sich von Microsoft (heise online): https://www.heise.de/news/Mecklenburg-Vorpommern-verabschiedet-sich-von-Microsoft-11352440.html
TUXEDO OS wechselt die Basis
- Eine neue Grundlage für TUXEDO OS: Umstieg auf Debian – TUXEDO Computers (www.tuxedocomputers.com): https://www.tuxedocomputers.com/de/Eine-neue-Grundlage-fuer-TUXEDO-OS-Umstieg-auf-Debian.tuxedo
- Sicherheit unter TUXEDO OS: Wie wir Debian Testing absichern – TUXEDO Computers (www.txuedocomputers.com): https://www.tuxedocomputers.com/de/Sicherheit-unter-TUXEDO-OS-Wie-wir-Debian-Testing-absichern.tuxedo
Linux-CVE: Ghostlock
- Ghostlock: 15 Jahre alte Root-Lücke im Linux-Kernel aufgedeckt – Golem.de (Golem.de): https://www.golem.de/news/ghostlock-15-jahre-alte-root-luecke-im-linux-kernel-aufgedeckt-2607-210750.html
crustc
- FractalFir/crustc: Entirety of
rustc, translated to C. (GitHub): https://github.com/FractalFir/crustc
Podman 6.0
- Podman 6 baut Docker-Kompatibilität aus (heise online): https://www.heise.de/news/Podman-6-baut-Docker-Kompatibilitaet-aus-11352642.html
- Introducing Podman v6.0.0: https://blog.podman.io/2026/07/introducing-podman-v6-0-0/
- E056 – Red Hat Summit 2023 – Recap (FOCUS ON: Linux): https://focusonlinux.podigee.io/56-red-hat-summit-2023-recap
Minimus
- Minimus stellt tausende CVE-freie Container-Images kostenlos bereit (heise online): https://www.heise.de/news/Minimus-oeffnet-Katalog-gehaerteter-Container-Images-fuer-alle-Entwickler-11342569.html
Neuer Vorstand der GNOME Foundation
- Gnome Foundation: Vorstandswahl bringt alten Konflikt wieder an die Oberfläche | heise online (heise online): https://www.heise.de/news/Gnome-Foundation-Vorstandswahl-bringt-alten-Konflikt-wieder-an-die-Oberflaeche-11125182.html
OpenMandriva-Repositories kompromittiert
- OpenMandriva Says Former Contributor Sabotaged Its Repositories (Linuxiac): https://linuxiac.com/openmandriva-says-former-contributor-sabotaged-its-repositories/
- OpenMandriva GitHub Disrupted & Nefarious Package Push In Sabotage Attempt (www.phoronix.com): https://www.phoronix.com/news/OpenMandriva-Disrupted
- OpenMandriva: Statement regarding attempted distribution sabotage (LWN.net): https://lwn.net/Articles/1081884/
- OpenMandriva’s accused repo wrecker says it wasn’t sabotage – it was a message (The Register): https://www.theregister.com/os-platforms/2026/07/15/openmandrivas-accused-repo-wrecker-says-it-wasnt-sabotage-it-was-a-message/5270511
pedit-cow
- CVE-2026-46331 Common Vulnerabilities and Exposures | SUSE (www.suse.com): https://www.suse.com/security/cve/CVE-2026-46331.html
- NVD – CVE-2026-46331 (nvd.nist.gov): https://nvd.nist.gov/vuln/detail/CVE-2026-46331
- Man Page zu pedit: https://man7.org/linux/man-pages/man8/tc-pedit.8.html
Exploitrarium
- Exploitarium: Anonymer Forscher leakt massenweise Zero-Day-Exploits – Golem.de (Golem.de): https://www.golem.de/news/exploitarium-anonymer-forscher-leakt-massenweise-zero-day-exploits-2607-210388.html
Patch-Management-News
- SUSE Multi-Linux Manager Server 5.2 Release Notes (SUSE): https://www.suse.com/releasenotes/x86_64/multi-linux-manager/5.2/index.html
- Configure Automatic Channels Synchronization (SUSE): https://documentation.suse.com/multi-linux-manager/5.2/en/docs/administration/skip-auto-sync-channels.html
- Uyuni 2026.06 Release Notes: https://www.uyuni-project.org/doc/2026.06/release-notes-uyuni-server.html#_version_2026_06
- Foreman 3.19.1 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-19-1-is-now-available/46947
- Foreman 3.18.2 is now available (TheForeman): https://community.theforeman.org/t/foreman-3-18-2-is-now-available/46946
- orcharhino 7.9 Release Notes (orcharhino): https://orcharhino.com/ressourcen/release-notes/orcharhino-7-9/
- Configure hosts by using Ansible Director (orcharhino): https://docs.orcharhino.com/or/docs/sources/configuration_management/ansible_director.html
- Modern Ansible Management with orcharhino (YouTube): https://www.youtube.com/watch?v=B_i7jyyc3_Y
Geht der SCO-Konflikt in die nächste Runde?
- Timeline of SCO–Linux disputes (Wikipedia) : https://en.wikipedia.org/wiki/Timeline_of_SCO–Linux_disputes
- Zombie ‘who owns Unix?’ lawsuit comes alive again (theregister): https://www.theregister.com/os-platforms/2026/07/06/zombie-who-owns-unix-lawsuit-comes-alive-again/5266761
- Zombie ‚Who Owns Unix?‘ Lawsuit Comes Alive Again (Slashdot) : https://tech.slashdot.org/story/26/07/06/1844204/zombie-who-owns-unix-lawsuit-comes-alive-again
Kurznews
- A moment of silence, please, for the final release of Debian on x86-32 (theregister): https://www.theregister.com/os-platforms/2026/07/15/a-moment-of-silence-please-for-the-final-release-of-debian-on-x86-32/5271198
- Debian 13.6 Released To Ship All The Latest Security Fixes, Reverts GeoIP Database (www.phoronix.com): https://www.phoronix.com/news/Debian-13.6-Released
- Final normal Debian bookworm release (LWN.net): https://lwn.net/Articles/1082647/
- OpenSSH bringt erstmals hybride Post-Quantum-Signaturen (heise online): https://www.heise.de/news/OpenSSH-bringt-erstmals-hybride-Post-Quantum-Signaturen-11356381.html
- Glibc Introduces /etc/tunables.conf For System-Wide Tunables (www.phoronix.com): https://www.phoronix.com/news/Glibc-System-Tunables
Veranstaltungstipps
- Fedicamp 2026: https://fedi.camp/
- FrOScon 2026: https://froscon.org/
- Call for Papers 2026 | LinuxDay (linuxday.at): http://linuxday.at/call-for-papers-2026
Tool- und Medientipps
- Unsere Tooltipps: https://user.space/tooltipps/
- Git-Repository unserer Tooltipps: https://codeberg.org/userspace-podcast/tooltipps
- Als PDAs magisch waren – Besser Wissen – Podcast (Besser Wissen): https://besserwissen.podigee.io/201-generalmagic
- Meshy — MeshCore Client for Linux (meshy-app.org): https://meshy-app.org/
- shadcn-svelte: https://www.shadcn-svelte.com/
- Steam Machine selbst bauen: https://help.steampowered.com/en/faqs/view/65B4-2AA3-5F37-4227
Das besprochene ‚Half a Second‘ Buch über den XZ Backdor Vorfall ist leider purer AI-Slop:
Slop-Pipeline von dem Autor:
https://github.com/AdrianMastronardi/bookwright
Autor bestätigt:
https://news.ycombinator.com/item?id=48966159
Hi Georg,
Danke für den Hinweis – das nehmen wir gerne als Follow-Up zur nächsten Folge auf. Traurig, dass es sich hierbei um Slop handelt.
Beste Grüße und vielen Dank,
Christian.
Hi, zu BizzFed und Codeberg: Durch die Änderung der Codeberg Terms of Use vor kurzem verstößt BizzFed jetzt dagegen, ich habe es deshalb auch schon gemeldet:
https://codeberg.org/Codeberg/org/commit/71149c7fc95ccfeae36109b5cddca339e4aa1473
https://blog.codeberg.org/protecting-our-floss-commons-from-llms.html
Ich hoffe, dass diese neuen Regeln durchgesetzt werden und solche Projekte gezwungen werden, von Codeberg zu einem anderen Git-Hoster (wie GitHub/GitLab oder etwas selbst gehostetem) zu wechseln. Die Abhängigkeit von einem US-Unternehmen (Anthropic) zur Entweicklung widerspricht meiner Meinung nach auch völlig der Idee, eine dezentrale/EU-Alternative zu LinkedIn aufzubauen. Das Konzept von LinkedIn sehe ich persönlich auch eher als schädlich und hoffe, dass sich BizzFed nicht durchsetzen wird.