0815-Info.news

Btrfs wird Ext4 als Default-Dateisystem in Fedora 33 ersetzen

Für Beobachter kam die sehr klare Entscheidung der Entwickler – nämlich mit 8 zu 1 Stimmen für Btrfs – durchaus überraschend. Denn Fedora ist eben nicht nur eine beliebte Desktop-Distribution, sondern auch die Grundlage für Red Hats Enterprise-Distribution Red Hat Enterprise Linux (RHEL). Das Red-Hat-Team wiederum, das zugleich auch Fedoras Hauptsponsor ist, zeigte in der Vergangenheit nur wenig Begeisterung für Btrfs. Nachdem das Dateisystem in RHEL 6 als "Technology Preview" ausgeliefert wurde, war damit in Version 8 schon wieder Schluss: Btrfs flog aus der Distribution. Aktuelle RHEL-Versionen liefern keinerlei Support mehr für Btrfs.

Wie das Red Hat-Team künftig mit der Fedora-Entscheidung umgeht und wie sich diese auf RHEL auswirkt, bleibt abzuwarten – dass Btrfs in der Enterprise-Distribution langfristig komplett ignoriert wird, während es in dessen technischer Basis das Standard-Dateisystem ist, ist allerdings eher unwahrscheinlich.

Linux = Langweilig? Forget it!

BleedingTooth: Forscher warnt vor Lücken im Linux-Bluetooth-Stack BlueZ

Grub 2: Acht neue Schwachstellen im Bootloader

Damn Small Linux ist wieder da!

Wer erinnert sich noch an DSL? Die kleine Distribution, die auf Knoppix basierte und sich selbst auf 50 MByte beschränkte, erschien erstmals 2003 und wurde 2012 eingestellt. Ziel war, auch auf alter oder schwacher Hardware mit 486er-Architektur, 16 MB RAM und wenig Plattenplatz eine GUI zu ermöglichen.

Jetzt wurde das Projekt vom damaligen Hauptentwickler John Andrews mit der Veröffentlichung von Damn Small Linux 2024 Alpha 1 wiederbelebt. Das Abbild kommt zwar nicht mehr mit 50 MByte aus, passt aber mit 665 MByte immerhin noch auf eine CD, was heutzutage, wo es nicht mehr lange dauern wird, bis auch DVDs zu klein sind für aktuelle Distributionen, eine Ausnahme ist.

"Hey! Du bist nicht allein da draußen!"

Es ist dieser Satz, der bei mir als Linux-Newbie hängen geblieben ist.

Linux installiert - und jede Menge Fragen... Aber! Keine Angst, die Online-Communities der einzelnen Distributionen sind gewaltig!

Die Foren werden massiv gepflegt, die Wikis sind auf dem aktuellen Stand, So wie die Mint-Communitie. Forum, Wiki, Problem gelöst!

Du bist nicht allein da draußen!

OMIGOD: Kritische Root-Lücke bedroht Azure-Kunden mit virtuellen Linux-PCs

Guck an! Sogar Azure, die Cloud von Microsoft, ist für Linux gefährlich! Und mehr, wie in dem hier angefügten Kommentar, muss man gar nicht sagen! Finger wech von Microsoft! EVER, Ever, ever...

Wenn man auch nur einen Strichpunkt Microsoft-Code in ein Linux-System installiert, kann das, wie man in Fällen wie diesen sieht, bereits katastrophale Folgen haben.

Das Problem ist, jedes System ist nur so sicher wie sein schwächstes Glied.

Es hilft überhaupt nichts ein super-sicheres Linux-System in einer VM zu betreiben, wenn ein unsicherer Software-Agent in diesem den Angreifern wieder Tür und Tor öffnet.

Wobei ich mir bei Azure allerdings zugegebener Maßen sehr viel mehr um die Sicherheit der Virtualisierungs-Infrastruktur machen würde als um irgendwelche fehlerhaften Agents.

Weil die Fehler in letzteren lassen sich zumindest recht einfach beheben.

Ich möchte hingegen nicht wissen wie sicher die ganze Azure-Cloud selbst ist, bzw. wie sehr ein Angreifer dem es doch einmal gelingt sich dort ins Backend zu hacken sämtliche virtuellen PCs dort übernehmen oder ausspionieren kann.

Diese Bedenken habe ich bei allen großen Cloud-Providern, bei M$ lediglich am stärksten weil die ja auch bisher nicht gerade durch die sicherste Software aufgefallen sind. Und nur weil sie ihre Software-Ergüsse nun in der Cloud betreiben wird die Qualität dadurch nicht zwangsläufig besser geworden sein.

Letztendlich sind aber alle großen Clouds meiner Ansicht nach ein "Accident waiting to happen".

Insbesondere wenn man liest dass auch Pentagon & Co mittlerweile dort hosten lassen.

Da reden wir dann nämlich nicht mehr von irgendwelchen Skript-Kiddies als Angreifer, sondern auch großen feindlichen Regierungen und Geheimdiensten.

So gut kann eine Cloud-Infrastruktur gar nicht sein, dass es diese Angreifer niemals schaffen werden, dort irgendwie einzubrechen.

Und wenn sie das erst einmal geschafft werden und unbemerkt von den Opfern VM-Snapshots ihrer Opfer-VMs zu ziehen, die sie dann in Ruhe downloaden und untersuchen können ohne dass die Betroffenen etwas davon merken - das wird ein "Spaß" werden.

Eigentlich wundert es mich sogar, dass dies bis heute noch nicht passiert sein soll.

Die Frage ist auch, ob dem tatsächlich so ist. Oder ob derartige Vorfälle einfach totgeschwiegen werden - schließlich geht es um ein Milliardengeschäft, bei dem man sich nicht die Kundschaft vergraulen will.

Und auch die "legalen" Geheimdienste stören sich sicherlich nicht daran, dass die Überwachten ihre vertraulichen Daten selbst zum Überwacher in die Cloud schaffen.

Source: die kleine Himbeere

Spielen unter Linux: Proton bringt Verbesserungen für zahlreiche Spiele

Mit der neuesten Version von Proton Experimental, hat Valve jetzt die nächste experimentelle Ausgabe seiner auf der zu Windows kompatiblen Laufzeitumgebung Wine basierenden Software Proton veröffentlicht. Der neueste Build verbessert die Unterstützung für das Open-World-Rollenspiel New World, das Actionfeuerwerk Marvel's Spider-Man Remastered und den Rollenspielklassiker The Witcher 3.

Happy Birthday KDE

Am 14. Oktober 1996 kündigte der Informatik-Student Matthias Ettrich in der Usenet-Gruppe de.comp.os.linux.misc das "Kool Desktop Environment (KDE)" an. Es sollte auf Linux- und Unix-Systemen nicht nur die Bedienung vereinfachen, sondern auch alle für die Arbeit notwendigen Anwendungen mitbringen und diesen auch gleich noch ein einheitliches Aussehen verpassen.

kleine Eselsbrücke: KDE - Kannst Du Einstellen 

Spielen unter Linux: Mesa 21.2.0 liefert besseren Support für viele Spiele

xz-utils: Gerade noch an einer Sicherheitskatastrophe vorbeigeschrammt

Linux-User, die es noch nicht mitbekommen haben: Manche Systeme haben aktuell eine ssh-Backdoor und sollten ihre xz utils updaten oder downgraden, um von V 5.6.0/1 weg zu kommen. SSH sollte man abstellen, wenn man drauf verzichten kann.
(Die stables von debian und Ubuntu sind wohl nicht betroffen, auch nicht das Linux von Synology Diskstations)