Newsupdate 10/24 - CUPS, Ubuntu 24.10, WordPress, Python 3.13, SUBSCRIBE 11

#UnderWordPressure

Neben vielen Eindrücken von der SUBSCRIBE11 und eurem Feedback gibt es auch wieder spannende News zu besprechen. Ubuntu 24.10, OpenBSD 7.6, KDE Plasma 6.2 und Forgejo 9.0 erscheinen. openSUSE kündigt eine erste Leap 16.0-Alpha an und AlmaLinux gibt einen Ausblick auf die kommende Version 9.5. Zwischen WordPress und WP Engine entfacht ein verbitterter Rechtsstreit und auch der hitzig diskutierte Winamp-Quellcode verschwindet wieder.

Vorstellung der Teilnehmenden

• SUBSCRIBE-Konferenz: https://subscribe.de
• SUBSCRIBE 11-Konferenzbericht: https://cstan.io/post/2024/10/subscribe-11/

Feedback und Ankündigungen

• Feedback von Plotti: https://23.social/@plotti/113225330387817430
• Feedback von Stefan: https://mastodon.social/@stbuerger/113215616639997197
• Mastodon-Kommentare zur Ubuntu-Episode: https://chaos.social/@stdevel/113287250397006155

Follow-Up

• System76-Blog: https://blog.system76.com/post/cosmic-alpha-2-press-release
• Linux Experiment Cosmic Review: https://www.youtube.com/watch?v=srXzV0hkjXI
• Bundestag erhöht die Mittel für den Sovereign Tech Fund: https://www.heise.de/news/Haushalt-2025-Bundestag-erhoeht-die-Mittel-fuer-den-Sovereign-Tech-Fund-9979064.html

Aufreger des Monats

• ansible-winhypervguest: https://github.com/abdielcr85/ansible-win_hyperv_guest
• Hyper-V soll Dom0 auf Linux werden: https://www.phoronix.com/news/Microsoft-Hyper-V-Dom0-Linux

CUPS-Lücke

• Evilsocket Blog: https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
• Red Hat-Response: https://www.redhat.com/en/blog/red-hat-response-openprinting-cups-vulnerabilities
• Phoronix: https://www.phoronix.com/news/Linux-CVSS-9.9-Rating

CVE-Flooding durch Linux-Kernel

• Heise - Kritik, Gründe und Folgen der CVE-Schwemme im Kernel: https://www.heise.de/news/Linux-Kritik-Gruende-und-Folgen-der-CVE-Schwemme-im-Kernel-9963793.html
• Heise - Linux-Kernel-Entwickler verteilen Sicherheitskorrekturen jetzt mit CVE-Einträgen: https://www.heise.de/news/Linux-Kernel-Entwickler-kennzeichnen-jetzt-Sicherheitskorrekturen-9628112.html
• Liste aller CNAs: https://www.cve.org/PartnerInformation/ListofPartners
• Heise Passwort #5 - Common Vulnerabilities and Exposures: https://www.heise.de/news/Passwort-Folge-5-Common-Vulnerabilities-and-Exposures-9777933.html

Python 3.13 erschienen

• Python Release: https://www.python.org/downloads/release/python-3130/
• Python support tiers: https://peps.python.org/pep-0011/

WordPress vs. WP Engine

• TechCrunch - Matt Mullenweg calls WP Engine a 'cancer to WordPress' and urges community to switch providers: https://techcrunch.com/2024/09/22/matt-mullenweg-calls-wp-engine-a-cancer-to-wordpress-and-urges-community-to-switch-providers/
• Heise - Open-Source-Vorkämpfer oder Erpressungsversuch? WordPress.org gegen WP Engine: https://www.heise.de/news/Open-Source...