PHP2Shell macht nicht nur Webserver angreifbar. Ein mutmaßlich China-naher Angreifer hat die Sicherheitslücken in PHP und Bugs im Linux-Kernel kombiniert, um Firewalls zu übernehmen und sich Zugriff auf interne Unternehmensnetze zu verschaffen. (Weiter lesen)
Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)Linus Torvalds hat Linux 7.3 Verfügbarkeit allgemein angekündigt. Die neue Kernel-Version bringt zahlreiche Verbesserungen für Dateisysteme, Netzwerke und Sicherheitsmechanismen sowie Unterstützung für zusätzliche Hardware. Zu den auffälligen Neuerungen zählen ein neues Sandbox-Verfahren, erweiterte Rust-Unterstützung für PowerPC und Verbesserungen bei der Ausführung von Android- und virtuellen Umgebungen. Eine wichtige Änderung ist ein neuer Mechanismus zur Isolation […]
Der Beitrag Linux 7.3 ist erschienen: Neuerungen bei Sicherheit, Dateisystemen und Hardware erschien zuerst auf fosstopia.
Linus Torvalds spricht sich deutlich gegen Einschränkungen beim Einsatz von KI-Werkzeugen in der Linux-Kernel-Entwicklung aus. In einer Diskussion auf der Kernel-Mailingliste kritisierte er den Versuch, bestimmte Hilfsmittel für Entwickler zu verbieten. Entscheidend sei nicht, womit ein Beitrag erstellt wurde, sondern ob der Entwickler seinen Code versteht und die Verantwortung dafür übernimmt. Ausgangspunkt der Debatte ist […]
Der Beitrag Linus Torvalds stellt sich gegen KI-Verbote bei der Linux-Entwicklung erschien zuerst auf fosstopia.
Linux 7.3 steht offiziell bereit. Das Kernel-Update bringt zahlreiche Neuerungen und Leistungsverbesserungen, von denen unter anderem Gamer mit AMD-Grafikkarten und Besitzer aktueller SSDs profitieren. Zudem gibt es Verbesserungen für Dateisysteme. (Weiter lesen)Der Linux-Kernel könnte künftig auch im sogenannten Lockdown-Modus den Ruhezustand unterstützen. Derzeit ist die Funktion aus Sicherheitsgründen deaktiviert, wenn der Kernel über UEFI Secure Boot gestartet wurde oder der Administrator den Lockdown-Modus manuell aktiviert hat. Neue, von Matthew Garrett bei NVIDIA vorgeschlagene Patches sollen diese Einschränkung überwinden, ohne die damit verbundenen Sicherheitsanforderungen aufzugeben. Der Hintergrund […]
Der Beitrag Linux-Kernel soll Ruhezustand trotz Secure Boot ermöglichen erschien zuerst auf fosstopia.
Canonical stellt die Veröffentlichung von Ubuntu-Kernel-Updates um. Künftig laufen die regulären und sicherheitsbezogenen Aktualisierungen über einen gemeinsamen Zwei-Wochen-Zyklus. Durch die Überschneidung der Zyklen erscheint künftig damit jede Woche ein neuer Kernel. Der neue Ablauf beginnt mit der Vorbereitung des jeweiligen Kernel-Pakets. Canonical integriert Patches, erstellt die Pakete und führt erste Prüfungen durch. Anschließend landet der […]
Der Beitrag Ubuntu beschleunigt Kernel-Updates erschien zuerst auf fosstopia.
Linux 7.2 ist erschienen und bringt zahlreiche technische Verbesserungen. Im Mittelpunkt stehen Hardware, Dateisysteme, Netzwerk und Sicherheit. Zu den Neuerungen gehört ein fairerer Scheduler für Grafikeinheiten. AMDGPU unterstützt erstmals HDMI 2.1 FRL. Auch Intels Xe-Treiber erhält erste CRI-Plattformunterstützung. Rust entwickelt sich ebenfalls weiter. Linux 7.2 bringt Unterstützung für IBM System/390. Außerdem kommt die Zerocopy-Bibliothek für […]
Der Beitrag Linux 7.2 ist da: Kernel bringt viele Neuerungen mit erschien zuerst auf fosstopia.
KI darf im Linux-Kernel helfen, aber nicht überall. Greg Kroah-Hartman schränkt ihren Einsatz im Bereich drivers/staging jetzt deutlich ein. Der Maintainer „clanker“ reagiert auf eine wachsende Zahl automatisch erzeugter Patches. Nach seinen Angaben landen inzwischen immer häufiger Änderungen aus Sprachmodellen im Staging-Bereich. Diese Beiträge will er künftig grundsätzlich ablehnen. Der Grund liegt im Zweck dieses […]
Der Beitrag Linux-Kernel: Greg Kroah-Hartman zieht klare Grenze für KI-generierten Code erschien zuerst auf fosstopia.
Eine neu entdeckte Linux-Sicherheitslücke sorgt für erhebliche Risiken. RefluXFS erlaubt Root-Rechte ohne Kernel-Log-Einträge und umgeht etablierte Schutzmechanismen. Sicherheitsupdates sollten deshalb zeitnah installiert werden. Entdeckt wurde die Schwachstelle von der Qualys Threat Research Unit. Betroffen sind Linux-Systeme mit dem XFS-Dateisystem und aktivierter Reflink-Funktion. Voraussetzung ist außerdem ein lokales Benutzerkonto mit Schreibrechten in einem Verzeichnis. Die Lücke […]
Der Beitrag RefluXFS: Linux-Lücke ermöglicht unbemerkte Root-Rechte erschien zuerst auf fosstopia.
Innerhalb von zwei Tagen erschienen 432 neue Linux Kernel Einträge. Die hohe Zahl sorgt für Diskussionen in der Open Source Gemeinschaft. Experten warnen vor wachsendem Aufwand. Sicherheitsteams stoßen zunehmend an ihre Grenzen. Jede gemeldete Schwachstelle muss geprüft und bewertet werden. Die steigende Menge erschwert sinnvolle Priorisierungen erheblich. Als mögliche Lösung gilt eine stärkere Automatisierung. Künstliche […]
Der Beitrag Linux Kernel verzeichnet 432 CVEs in nur zwei Tagen erschien zuerst auf fosstopia.
Linus Torvalds hat seine Haltung zu KI deutlich bekräftigt. Der Linux Kernel bleibt offen für den Einsatz entsprechender Werkzeuge. Eine Pflicht zur Nutzung soll es dennoch nicht geben. Auslöser waren anhaltende Diskussionen innerhalb der Entwicklergemeinschaft. Dabei ging es um Sprachmodelle und automatische Codeprüfungen. Einige Stimmen lehnen deren Einsatz grundsätzlich ab. Torvalds widerspricht dieser Haltung entschieden. […]
Der Beitrag Linus Torvalds bezieht Stellung zur Rolle von KI im Linux Kernel erschien zuerst auf fosstopia.
Anmelden