This Week in TUXEDO OS #03-2025 - TUXEDO Computers

Hallo TUXEDO-Fans und Open-Source-Enthusiasten!

Das neue Jahr nimmt Tempo auf. Unsere Pinguine haben ein neues ISO bereitgestellt, das nicht nur die neuesten Versionen von KDE Plasma, KDE Frameworks und KDE Gear ausliefert, sondern auch die Verschlüsselung der gesamten Festplatte im Installer wieder zugänglich macht. Natürlich sind auch die in dieser Woche bekannt gewordenen Sicherheitslücken in rsync bei TUXEDO bereits behoben.

Viel Spaß beim Lesen,
Das TUXEDO OS Team

Updates für TUXEDO OS

Änderungen in den Repositories

• Plasma 6.2.6: Details zu den Verbesserungen finden Sie hier.
• Frameworks 6.10.0: Release-Infos sind hier verfügbar.
• Gear 24.12.1: Weitere Informationen ebenfalls unter diesem Link.

Neues ISO-Image für TUXEDO OS

• Plasma-Update: Die aktualisierte ISO enthält die oben genannten Änderungen.
• Zusätzliche Updates: Alle Aktualisierungen aus Ubuntu und TUXEDO OS seit dem 18.12.2024 sind enthalten.
• Geführte Installation für verschlüsselte Systeme: Es ist jetzt wieder möglich, eine vollständige Festplattenverschlüsselung während der Installation zu wählen. Bitte beachten Sie, dass dabei die ausgewählte Festplatte komplett genutzt wird.

Patch für udev-hid-bpf in Mainline integriert

Ein neues Update im Mainline-Zweig von udev-hid-bpf optimiert die Nutzung der Lüftersteuerung bei den Notebooks TUXEDO Sirius 16 Gen1 und Gen2. Die Geräte verfügen über eine zusätzliche „Fan“-Taste neben F12. Diese bietet folgende Funktionen:

• Einzeldruck: Sendet ein F14-Signal, das flexibel von Benutzern belegt werden kann.
• Mit FN-Taste: Aktiviert den Lüftermodus mit 100 % Drehzahl und sendet zusätzlich ein F13-Signal, das standardmäßig in Desktop-Umgebungen wie KDE Plasma zur Systemsteuerung führt.

Um unerwünschte Doppelbelegungen der FN-Taste zu vermeiden, unterdrückt das neue BPF-Programm die F13-Ausgabe, sobald die FN-Taste in Kombination mit der „Fan“-Taste genutzt wird.

KDE-App der Woche: Buchhaltung mit Skrooge

Buchhaltung ist für die meisten Menschen keine Freude, sondern eher eine lästige Pflicht, die häufig mit proprietärer Software erledigt wird. Doch auch im Linux-Umfeld gibt es Anwendungen, die sich diesem ungeliebten Thema annehmen. Eine dieser Anwendungen ist Skrooge, die von den KDE-Entwicklern seit vielen Jahren gepflegt wird und für Ordnung sowie Überblick in den persönlichen Finanzen und der Buchhaltung im SOHO-Bereich (Small Office, Home Office) sorgt.

Mit Skrooge können Sie mehrere Konten verwalten, darunter Bankkonten, Kreditkarten und Bargeld. Sie haben die Möglichkeit, Budgets zu erstellen, zu überwachen, ob Sie sich an die festgelegten Grenzen halten, und Einsparpotenziale zu entdecken. Umfangreiche Berichte und Diagramme helfen dabei, finanzielle Trends und Ausgabenmuster zu erkennen. Skrooge bietet zudem leistungsstarke Import- und Exportfunktionen, unterstützt unter anderem die Dateiformate QIF, CSV und OFX. Sie können Daten aus den Finanz-Apps GnuCash, Grisbi, HomeBank und Money Manager Ex importieren und nach KMyMoney, einer weiteren KDE-App für persönliche Finanzen, exportieren. Die Such- und Filterfunktionen ermöglichen eine schnelle und gezielte Datensuche.

Wenn Sie detaillierte Kontrolle und Analyse Ihrer Finanzen suchen, ist Skrooge eine ausgezeichnete Wahl. Kürzlich wurde die Anwendung in der aktuellen Version 25.1.0 auf KDE Frameworks 6 und Qt 6 portiert und passt somit perfekt zum aktuellen TUXEDO OS. Skrooge lässt sich entweder über die Paketverwaltung Dolphin oder als Flatpak installieren. Der Quellcode ist im Downloadportal der Anwendung verfügbar. Das ausführliche Handbuch beantwortet alle Ihre Fragen.

Weitere KDE-Apps, die in der letzten Woche aktualisiert wurden, finden Sie in der Kolumne This Week in KDE Apps.

KDE Tipps und Tricks: Finde den Mauszeiger

Nicht jeder hat leider perfekt scharfes Sehvermögen. Viele Nutzer vergrößern die Schrift am Computer, erhöhen die Desktop-Skalierung oder bevorzugen größere Displays mit niedrigerer Auflösung. Doch selbst wer über ein Sehvermögen von 20/20 verfügt, verliert hin und wieder den Mauszeiger aus den Augen.

Um diesen schnell wiederzufinden, bietet TUXEDO OS in Kombination mit KDE eine nützliche Funktion: Schütteln Sie die Maus! Probieren Sie es einfach selbst aus: Bewegen Sie die Maus einige Male hin und her oder wischen Sie mehrmals mit dem Finger über das Touchpad. Mit jedem Schütteln wächst der Mauszeiger ein kleines Stück. Sobald Sie die Maus wieder ruhig halten, kehrt der Zeiger auf seine ursprüngliche Größe zurück.

Falls gewünscht, können Sie diese Funktion unter Systemeinstellungen » Eingabe & Ausgabe » Zugangshilfen » Zeiger schütteln ein- und ausschalten und die Vergrößerung nach Belieben anpassen.

Sicherheits-Updates Ubuntu

Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen direkt in TUXEDO OS ein:

• USN-7216–1: tqdm vulnerability: tqdm könnte zum Absturz gebracht werden oder die Ausführung von beliebigem Code erlauben, wenn es speziell gestaltete Eingaben erhält.
  Kennung: CVE-2024–34062
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
• USN-7206–2: rsync regression: USN-7206–1 verursachte einige Regressionen in rsync.
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM
• USN-7215–1: libxml2 vulnerability: libxml2 könnte dazu gebracht werden, sensible Informationen über das Netzwerk preiszugeben.
  Kennung: CVE-2024–40896  Betrifft: Ubuntu 24.10
• USN-7214–1: HarfBuzz vulnerability: HarfBuzz könnte zum Absturz gebracht werden oder Programme als Ihr Login ausführen, wenn es eine speziell gestaltete Datei öffnet.
  Kennung: CVE-2024–56732
  Betrifft: Ubuntu 24.10
• USN-7213–1: poppler vulnerability: poppler könnte zum Absturz gebracht werden oder sensible Informationen preisgeben, wenn es eine speziell gestaltete Datei öffnet.
  Kennung: CVE-2024–56378
  Betrifft: Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7212–1: Python 2.7 vulnerabilities: Mehrere Sicherheitsprobleme wurden in Python 2.7 behoben.
  Kennung: CVE-2022–45061, CVE-2019–9674, CVE-2024–0450  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7211–1: Audacity vulnerability: Audacity könnte sensible Informationen preisgeben.
  Kennung: CVE-2020–11867  Betrifft: Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7209–1: GIMP DDS Plugin vulnerabilities: Das GIMP DDS Plugin könnte zum Absturz gebracht werden oder Programme als Ihr Login ausführen, wenn es eine speziell gestaltete Datei öffnet.
  Kennung: CVE-2023–44441  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7208–1: Apache Commons BCEL vulnerability: Apache Commons BCEL konnte zum Absturz gebracht oder zum Ausführen von Programmen veranlasst werden, wenn er speziell gestalteten Netzwerkverkehr empfing.
  Kennung: CVE-2022–42920
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7210–1: .NET vulnerabilities: Mehrere Sicherheitsprobleme wurden in .NET behoben.
  Kennung: CVE-2025–21176, CVE-2025–21171, CVE-2025–21173, und 1 other  Betrifft: Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
• USN-7173–3: Linux kernel (Raspberry Pi) vulnerabilities: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–50264, CVE-2024–53057, CVE-2024–35965, und 13 weitere
  Betrifft: Ubuntu 18.04 ESM
• USN-7204–1: NeoMutt vulnerabilities:Mehrere Sicherheitsprobleme wurden in NeoMutt behoben.
  Kennung: CVE-2018–14361, CVE-2020–28896, CVE-2021–32055, und 18 weitere
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM
• USN-7206–1: rsync vulnerabilities: Mehrere Sicherheitsprobleme in rsync wurden behoben.
  Kennung: CVE-2024–12085, CVE-2024–12084, CVE-2024–12088, und 3 weitere
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM
• USN-7207–1: Git vulnerabilities:Mehrere Sicherheitsprobleme in Git wurden behoben.
  Kennung: CVE-2024–52006, CVE-2024–50349
  Betrifft: Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
• USN-7195–2: Linux kernel (Azure) vulnerabilities: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–53057, CVE-2024–35965, CVE-2023–52497, und 36 weitere
  Betrifft: Ubuntu 18.04 ESM
• USN-7205–1: Django vulnerability: Django könnte einen Denial-of-Service verursachen, wenn es einen speziell gestalteten IPv6-String empfängt.
  Kennung: CVE-2024–56374
  Betrifft: Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS
• USN-7203–1: PowerDNS vulnerabilities:Mehrere Sicherheitsprobleme wurden in PowerDNS behoben.
  Kennung: CVE-2018–1046, CVE-2018–10851, CVE-2020–17482, und 3 weitere
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7202–1: HPLIP vulnerability: HPLIP könnte zum Absturz gebracht werden oder Programme ausführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.
  Kennung: CVE-2020–6923
  Betrifft: Ubuntu 20.04 LTS
• USN-7201–1: WebKitGTK vulnerabilities: Mehrere Sicherheitsprobleme wurden in WebKitGTK behoben.
  Kennung: CVE-2024–54479, CVE-2024–54505, CVE-2024–54502, und 1 other
  Betrifft: Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
• USN-7200–1: Roundcube vulnerability: Roundcube könnte dazu gebracht werden, sensible Informationen preiszugeben.
  Kennung: CVE-2017–16651
  Betrifft: Ubuntu 16.04 ESM
• USN-6940–2: snapd vulnerabilities: Mehrere Sicherheitsprobleme wurden in snapd behoben.
  Kennung: CVE-2024–29068, CVE-2024–29069, CVE-2024–1724
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 16.04 ESM
• USN-7199–1: xmltok library vulnerabilities: Mehrere Sicherheitsprobleme wurden in libxmltok behoben.
  Kennung: CVE-2019–15903, CVE-2022–22824, CVE-2022–22822, und 9 weitere  Betrifft: Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM

Aktuelle BIOS-/EC-Versionen

Ein BIOS-/EC-Update beeinflusst zentrale Systemkomponenten. Achten Sie darauf, die Anweisungen genau zu befolgen und nehmen Sie sich genügend Zeit. In der Regel ist der Vorgang schnell abgeschlossen. Bei Zweifeln steht Ihnen unser Support gerne zur Verfügung. Für folgende Geräte stehen BIOS-/EC-Updates bereit: