ubuntuusers.de

kB schrieb:

Außerdem hast Du voll und ganz recht mit der Begründung:

Könnte ja sein, dass sich irgendjemand wundert, warum Fremdsysteme nicht mehr so wie bislang gefunden werden.

Genau! Weil sich mit der Veröffentlichung die langjährig genutzte Voreinstellung – für viele Nutzer überraschend – ändert, ist eben eine Meldung im UWR zum Zeitpunkt der Veröffentlichung von Jammy Jellyfish wertvoll.

Ein Ikhaya-Artikel kann solche Nachrichten vermitteln und wäre da sicherlich wertvoll gewesen. In einem UWR fassen wir nur die Meldungen aus der letzten Woche nach Auswahl zusammen und somit kann diese Aspekte natürlich aufgreifen, wenn jemand darüber berichtet hat.

Liebe Grüße
Torsten

https://www.computerbase.de/2022-05/gnome-43-unity-7-6-linux-desktop/ fand ich beeindruckend.

https://www.forbes.com/sites/jasonevangelho/2020/05/12/a-surprising-new-remix-of-ubuntu-2004-revives-the-unity-desktop/?sh=42860da275ba

https://unity.ubuntuunity.org/blog/unity-7.6/ beschreibt Unity 7.6 näher.

https://teejeetech.in/2020/04/18/umix-20-04-ubuntu-remix/ weist auf einen anderen Versuch hin.

Das ist vielleicht eine Erwähnung wert:

Holarse Hands-On: Ubuntu 22.04 LTS „Jammy Jellyfish“ als Gaming-System

Wäre das noch was für den UWR?

• Ubuntu Desktop Team Indaba - September 23, 2022 15:00 UTC

Soll sich auch über Youtube und Twitch anschauen lassen:

• UbuntuOnAir - YouTube

• UbuntuOnAir - Twitch

Es soll um das neue Snap Base Release core22 gehen und um Änderungen im Snapcraft Build Tool mit snapcraft 7. Im Chat sollen sich Fragen an Experten stellen lassen.

trollsportverein schrieb:

Wäre das noch was für den UWR?

• Ubuntu Desktop Team Indaba - September 23, 2022 15:00 UTC

Habe ich mit eingebaut. Danke für den Hinweis.

Liebe Grüße
Torsten

Canonical startet kostenlose persönliche Ubuntu Pro -Abonnements für bis zu fünf Maschinen:

• https://ubuntu.com/blog/ubuntu-pro-beta-release 🇬🇧

Auf Youtube gibt Mark Shuttleworth eine Ansprache dazu:

• Youtube Video: Canonical launches Ubuntu Pro beta 🇬🇧 (ca. 5 Minuten)

Ein Ubuntu Pro Tutorial, bzw. Howto gibt es hier in englischer Sprache:

• https://discourse.ubuntu.com/t/ubuntu-pro-beta-tutorial/31018

Vorraussetzungen sind Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS oder 22.04 LTS, Email Adresse oder bereits vorhandener Ubuntu One Account und sudo Berechtigung. sowie Ubuntu Pro Client Version 27.11.2 oder neuer.

Für einen Rückblick zu früh, aber trotzdem interessant: Memtest86+ hat nun mit Version 6.10 Unterstützung für Secure Boot Signierung erhalten:

  V6.10 Changelog

    Add support for Secure Boot Signing
    Add support for Headless EFI system
    Add various command line options
    Add support for legacy ATI SB400
    Fix an issue related to BadRAM pattern
    Fix disabling SMP using F2 at startup
    Fix crash on SuperMicro X10SDV
    Various bug fixes and optimizations

• https://www.memtest.org/

Ubuntu 23.04 Lunar Lobster ist veröffentlicht worden. Die für mich wichtigste Änderung, ist die Möglichkeit nun die Komprimierungsstärke der initrd bequem einstellen zu können in der /etc/initramfs-tools/initramfs.conf:

#
# COMPRESSLEVEL: ...
#
# Set a compression level for the compressor.
# Defaults vary by compressor.
#
# Valid values are:
# 1 -  9 for gzip|bzip2|lzma|lzop
# 0 -  9 for  lz4|xz
# 0 - 19 for zstd

Ob es nur mir so geht, mit verschlüsseltem System, mit meiner mittlerweile im Verhältnis zur Kernelgröße klein gebliebenen /boot Partion? Oder wäre das auch erwähnenswert im UWR zum Lunar Lobster Release?

• https://manpages.ubuntu.com/manpages/lunar/en/man5/initramfs.conf.5.html

Red Hat: Einschränkungen auf RHEL-Quellcode im Anflug

Danke Kätzchen ist schon eingetragen ☺

* linuxnews.de: LXD wird bei Canonical eingegliedert

• linuxnews.de: Firefox 115 mit Hardware-Decoding für Intel GPUs unter Linux

• linuxnews.de: Firefox 115 deaktiviert Erweiterungen auf manchen Webseiten

Bei mir waren unter extensions.quarantinedDomains.list URLs aus Brasilien eingetragen:

autoatendimento.bb.com.br,ibpf.sicredi.com.br,ibpj.sicredi.com.br,internetbanking.caixa.gov.br,www.ib12.bradesco.com.br,www2.bancobrasil.com.br

Ich hocke aber gar nicht in Brasilien und habe mit den URLs nichts zu tun. extensions.quarantinedDomains.enabled stand ohne mein zutun auf enabled, allerdings auf Firefox Version 116.0b2.

Das Böse hat es auch auf Ubuntu abgesehen:

• Sync xz-utils 5.6.1-1 (main) from Debian unstable (main)
  Bug #2059417 reported by Jia Tan on 2024-03-28

LinuxNews berichtete:

• Kompromittiertes Paket mit Backdoor in Arch, Debian, Fedora und openSUSE

Die Vorgeschichhte:

• Everything I Know About the Xz Backdoor

Ein detect Script gibt es dort:

• https://www.openwall.com/lists/oss-security/2024/03/29/4

Das schaut mit ldd nach, ob die liblzma Bibliothek in den SSH-Daemon eingebunden ist, und falls ja, schaut es mit Hexdump und grep nach einer Zeichenkette, die das Kompromat verraten soll. Man kann auch reingucken in das detect Script:

#! /bin/bash

set -eu

# find path to liblzma used by sshd
path="$(ldd $(which sshd) | grep liblzma | grep -o '/[^ ]*')"

# does it even exist?
if [ "$path" == "" ]
then
        echo probably not vulnerable
        exit
fi

# check for function signature
if hexdump -ve '1/1 "%.2x"' "$path" | grep -q f30f1efa554889f54c89ce5389fb81e7000000804883ec28488954241848894c2410
then
        echo probably vulnerable
else
        echo probably not vulnerable
fi

Auf Ubuntu lässt sich wahlweise mit der Paketverwaltung im Terminal nach der Version schauen:

dpkg -l xz-utils

Oder direkt xz im Terminal nach der Version befragen:

xz --version

Wird übernommen. Danke trollsportverein

Ich möchte dazu aber noch anmerken, dass Ubuntu von dieser Backdoor nicht betroffen war/ist.

Dimanche schrieb:

Ich möchte dazu aber noch anmerken, dass Ubuntu von dieser Backdoor nicht betroffen war/ist.

Ja, zum Glück. In dem Fall war die Behäbigkeit und das verharren auf alten Versionen mal zum Vorteil. Noch etwas mehr Details für lesefreudige User:

• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

Die hinterhältige Softwaresau testet auch darauf, ob es die GCC Compiler-Sammlung ist und der Standard-Linker, und ob es überhaupt ein Pinguin ist. Kein Wunder, dass die BSDler außen vor sind. Durchaus lesenswerte Überlegungen eines BSDlers zur Sache:

• https://forums.freebsd.org/threads/backdoor-in-upstream-xz-liblzma-leading-to-ssh-server-compromise.92922/#post-649657

The whole ecosystem can't work if you can't trust upstream projects. Opensource more or leass guarantees such things will be discovered eventually, but you'll never know how long it will take.

Edit: der eigentliche Entwickler meldet sich zu Wort.

• https://tukaani.org/xz-backdoor/

Vom Acount "Jia Tan" sind noch weitere Aliase bekannt, einer davon soll "JiaT75" sein. Auch in libarchive wurden commits entdeckt:

• https://github.com/libarchive/libarchive/issues/2103