This Week in TUXEDO OS #06-2026 - TUXEDO Computers

Hallo TUXEDO-Fans und Open-Source-Enthusiasten!

Unsere Entwickler-Tuxe tanzen vor Freude auf den Tastaturen: Greg Kroah-Hartman, langjähriger Kernel-Maintainer und Retter unzähliger Linux-Systeme, wurde in Brüssel mit dem European Open Source Award für „Excellence in Open Source“ ausgezeichnet.

Wer sonst sorgt Woche für Woche dafür, dass Milliarden Geräte weltweit stabil laufen? Für uns steht fest: Ohne Greg gäbe es manches Sicherheitsupdate nicht, und manche Tux-Pinguine müssten sich selbst um den Kernel kümmern – ein Gedanke, der uns die Federn sträuben lässt.

Neben dieser Auszeichnung gibt es natürlich auch im aktuellen TWIX wieder Neues zu entdecken: Wir stellen KTrip, den praktischen KDE-Reisebegleiter, vor, werfen einen Blick auf das Update auf Mouse Tiler 4.0 und präsentieren wie gewohnt die frischsten Neuerungen im System.

Viel Spaß beim Lesen,
Das TUXEDO OS Team

Updates in TUXEDO OS

tuxedo-tomte-light 1.0.0

• Python-Codebasis und Testinfrastruktur gehärtet
• tuxedo-repository und tuxedo-suite als Abhängigkeiten/empfohlene Pakete hinzugefügt
• Fehler beim nicht abgefangenen Exit-Code in der Installationsfunktion behoben
• Separate Protokollierung für Paketinstallationen und Programmaufrufe eingeführt
• Weitere Informationen zu TUXEDO Tomte Light

FAI 6.0.5–2.2.0

• Debian-Paket von tuxedo-tomte auf tuxedo-tomte-light geändert
• power-profiles-daemon für TUXEDO OS maskiert

tuxedo-tomte 3.0.0 (Debian)

• Übergangspaket für tuxedo-tomte-light

VirtualBox 7.2.6-dfsg-2~tux1

• Neue Upstream-Version
• Fehler in der VNC-Erweiterung behoben (auch in 7.2.4-dfsg-4~tux1)
• Enthält Fix für Probleme mit verschiedenen Programmen in Windows 11-VMs

tuxedo-theme-plasma 4.0.3~tux1

• Alle xdg-desktop-menu Befehle entfernt
• Paket erstellt nur noch die TUXEDO-Kategorie im Menü
• Paket löscht alle unerwünschten tuxedo*.desktop Dateien in /usr/local/share/applications

tuxedo-accessibility-collection 1.0.0

• Metapaket für Barrierefreiheit

Wichtige Artikel in unseren Anleitungen (neu oder überarbeitet)

• Vereinfachtes Hinzufügen von TUXEDO-Softwarequellen
• TUXEDO Software-Paketquellen hinzufügen

KDE-App der Woche: KTrip – der KDE-Reisebegleiter

Als KDE-App der Woche stellen wir heute KTrip vor – den kleinen Bruder von KDE Itinerary, den wir bereits in TWIX #41–2024 vorgestellt haben. KTrip war schon vor einem Jahr einmal zu Gast in dieser Rubrik. Seitdem hat sich einiges getan: Die App wurde weiter verbessert, zudem hat sich die Installationsmethode unter Android geändert.

Was ist KTrip?

Die Situation kennen viele: Man sitzt im Zug, möchte schnell eine Verbindung prüfen – und die ÖPNV-App auf dem Smartphone ist unübersichtlich, voller Werbung oder an ein einzelnes Verkehrsunternehmen gebunden. Genau hier setzt KTrip an. Die Anwendung bietet eine einfache, freie Lösung für Bus und Bahn unter Linux, Plasma Mobile und Android.

KTrip ist eine KDE-Anwendung auf Basis von Qt und den KDE-Frameworks. Sie integriert sich nahtlos in Plasma und setzt konsequent auf lokale Datenspeicherung. Als Assistent für den öffentlichen Nahverkehr nimmt Ihnen die App vor allem zwei Aufgaben ab: Verbindungen finden und Abfahrten im Blick behalten.

Was kann KTrip?

KTrip unterstützt Sie bei folgenden Aufgaben:

• Suchen von Fahrten zwischen zwei Orten
• Anzeigen von Abfahrten und Ankünften an einer konkreten Haltestelle
• Einblenden von Echtzeitinformationen zu Verspätungen und Störungen des jeweiligen Datenanbieters
• Abrufen von Informationen verschiedener Verkehrsbetriebe über KPublicTransport, ohne auf ein einzelnes Unternehmen festgelegt zu sein
• Behalten der Kontrolle über die eigenen Daten: Im Gegensatz zu vielen kommerziellen ÖPNV-Apps gibt es weder Tracker noch Werbung oder eine Account-Pflicht

Damit präsentiert sich KTrip als schlankes Werkzeug, das gezielt auf den Alltag von ÖPNV-Fahrgästen zugeschnitten ist. Wer hingegen komplette Reisen inklusive Hotel, Flug oder Mietwagen organisieren und zusätzlich Umgebungspläne von Bahnhöfen oder Flughäfen nutzen möchte, greift zum großen Bruder KDE Itinerary.

Bereitstellung

KTrip ist in TUXEDO OS nicht vorinstalliert, steht aber im Software-Shop Discover sowohl als Debian-Paket als auch als Flatpak bereit. Alternativ lässt sich die Anwendung über die Konsole installieren:

sudo apt update && sudo apt install ktrip

Auch unterwegs sollen Reisedaten verfügbar sein. KTrip ist zwar nicht im Google Play Store vertreten, kann jedoch über den Open-Source-App-Store F-Droid installiert werden. Dazu rufen Sie die entsprechende KDE-Webseite auf und scannen den dort bereitgestellten QR-Code. Dieser fügt das KDE-Repository zu F-Droid hinzu und stellt derzeit neben KTrip noch 24 weitere KDE-Apps bereit. Nach der Bestätigung des Repositories auf dem Android-Gerät lässt sich KTrip wie gewohnt installieren. Für iOS ist die App bislang nicht verfügbar.

Die Synchronisation von am PC erstellten Reisedaten mit einem Android-Gerät erfordert derzeit noch manuelle Schritte. Im Gegensatz zu KDE Itinerary müssen die KTrip-Daten etwa per KDE Connect übertragen oder in Dolphin über die Funktion Senden an Gerät verschickt werden. Wer Werkzeuge wie Syncthing nutzt, kann die Synchronisation darüber automatisieren.

TUXEDO OS Tipps & Tricks: Mouse Tiler 4.0 und bald 5.0

Im TWIX 02–2026 haben wir Ihnen den Mouse Tiler bereits vorgestellt – ein KWin-Skript, mit dem sich Fenster per Maus automatisch auf dem Bildschirm anordnen lassen. Das Konzept erinnert an klassische Tiling-Windowmanager wie Hyprland, funktioniert jedoch direkt im gewohnten KDE-Plasma-Desktop, ohne auf dessen Komfort und Flexibilität zu verzichten.

Damals stand noch Version 1.0 im Fokus. Der Entwickler ist jedoch sehr aktiv, und inzwischen ist Mouse Tiler 4.0 verfügbar. Parallel laufen bereits die Arbeiten an Version 5.0, die einen sogenannten „Auto Tiler“" mitbringen soll. Für dieses neue Konzept sammelt der Entwickler aktuell gezielt Feedback aus der Community.

Neu seit unserem letzten Update ist unter anderem ein integrierter virtueller Desktop-Manager. Damit lassen sich Fenster per Drag & Drop auf andere virtuelle Arbeitsflächen verschieben oder direkt dort platzieren. Zahlreiche Optionen steuern Sichtbarkeit, Verhalten beim Ablegen von Fenstern sowie das automatische Entfernen leerer Desktops. Ergänzt wird das Ganze durch angepasste Standardschriften, konfigurierbare Bildschirmränder und einen webbasierten Layout-Editor.

Die Installation erfolgt weiterhin bequem über Systemeinstellungen » Fensterverwaltung » KWin-Skripte » Neue holen …. Updates werden in der Regel automatisch über die normalen Systemaktualisierungen in Discover verteilt. Sollte ein Update einmal nicht greifen, hilft es meist, das Skript zu entfernen und wie bei der Installation beschrieben erneut einzurichten. Die persönlichen Einstellungen bleiben dabei üblicherweise erhalten.

Falls Sie Mouse Tiler noch nicht kennen, lohnt sich ein Blick auf das ausführliche Video von Brodie Robertson. Er stellt die Erweiterung detailliert vor und beleuchtet viele praktische Einsatzszenarien. In den Kommentaren schreibt der Mouse-Tiler-Entwickler zudem, dass Version 5.0 bereits zu 98 Prozent fertiggestellt ist. Es geht also konstant weiter – und vielleicht ziehen einige der Funktionen der Erweiterung künftig sogar direkt in KDE Plasma ein.

Sicherheits-Updates Ubuntu

Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen direkt in TUXEDO OS ein:

• USN-8018–1: Python-Schwachstellen: Mehrere Sicherheitsprobleme in Python wurden behoben.
  IDs: CVE-2025–15366, CVE-2025–15367, CVE-2025–13837 + 5 weitere
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, Ubuntu 14.04 LTS

• USN-8019–1: tracker-miners-Schwachstellen: tracker-miners konnte zum Absturz gebracht oder Programme im Benutzerkontext ausführen, wenn eine speziell präparierte Datei geöffnet wurde.
  IDs: CVE-2026–1764, CVE-2026–1767, CVE-2026–1766 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-8017–1: GLib-Schwachstellen: Mehrere Sicherheitsprobleme in GLib wurden behoben.
  IDs: CVE-2026–1484, CVE-2026–1489, CVE-2026–1485
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-8015–2: Linux-Kernel-(Real-time)-Schwachstellen: Mehrere Sicherheitsprobleme im Linux-Kernel wurden behoben.
  IDs: CVE-2025–38561, CVE-2025–39698, CVE-2025–40019
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-8016–1: Linux-Kernel-(NVIDIA)-Schwachstellen: Mehrere Sicherheitsprobleme im Linux-Kernel wurden behoben.
  IDs: CVE-2025–38561, CVE-2025–68746, CVE-2025–39698 + 1 weiterer
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-8015–1: Linux-Kernel-Schwachstellen: Mehrere Sicherheitsprobleme im Linux-Kernel wurden behoben.
  IDs: CVE-2025–38561, CVE-2025–39698, CVE-2025–40019
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-8014–1: Linux-Kernel-Schwachstellen: Mehrere Sicherheitsprobleme im Linux-Kernel wurden behoben.
  IDs: CVE-2025–40019, CVE-2025–40214
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS

• USN-8012–1: GitHub-CLI-Schwachstellen: Mehrere Sicherheitsprobleme in GitHub CLI wurden behoben.
  IDs: CVE-2024–53858, CVE-2024–54132
  Betrifft: Ubuntu 24.04 LTS

• USN-8011–1: Emacs-Schwachstellen: Mehrere Sicherheitsprobleme in Emacs wurden behoben.
  IDs: CVE-2025–1244, CVE-2024–53920
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-8009–1: Django-Schwachstellen: Mehrere Sicherheitsprobleme in Django wurden behoben.
  IDs: CVE-2026–1312, CVE-2026–1287, CVE-2026–1207 + 3 weitere
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, Ubuntu 14.04 LTS

• USN-8008–1: Keystone-Middleware-Schwachstelle: Keystone Middleware konnte unbeabsichtigten Zugriff auf Netzwerkdienste erlauben.
  IDs: CVE-2026–22797
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS

• USN-8007–1: ImageMagick-Schwachstellen: Mehrere Sicherheitsprobleme in ImageMagick wurden behoben.
  IDs: CVE-2025–68618, CVE-2025–43965, CVE-2025–69204
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS, Ubuntu 14.04 LTS

• USN-8005–1: GNU-C-Library-Schwachstellen: Mehrere Sicherheitsprobleme in der GNU C Library wurden behoben.
  IDs: CVE-2026–0861, CVE-2026–0915, CVE-2025–15281 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS

• USN-8004–1: FreeRDP-Schwachstellen: Mehrere Sicherheitsprobleme in FreeRDP wurden behoben.
  IDs: CVE-2026–23533, CVE-2026–23531, CVE-2026–23534 + 2 weitere
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

• USN-7998–1: OpenJDK-17-Schwachstellen: Mehrere Sicherheitsprobleme in OpenJDK 17 wurden behoben.
  IDs: CVE-2026–21945, CVE-2026–21932, CVE-2026–21925 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

• USN-8002–1: OpenJDK-21-Schwachstellen: Mehrere Sicherheitsprobleme in OpenJDK 21 wurden behoben.
  IDs: CVE-2026–21925, CVE-2026–21933, CVE-2026–21932 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-8001–1: OpenJDK-11-Schwachstellen: Mehrere Sicherheitsprobleme in OpenJDK 11 wurden behoben.
  IDs: CVE-2026–21925, CVE-2026–21933, CVE-2026–21932 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

• USN-8000–1: OpenJDK-8-Schwachstellen: Mehrere Sicherheitsprobleme in OpenJDK 8 wurden behoben.
  IDs: CVE-2026–21932, CVE-2026–21925, CVE-2026–21945 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS

• USN-7999–1: Filelock-Schwachstellen: Mehrere Sicherheitsprobleme in Filelock wurden behoben.
  IDs: CVE-2025–68146, CVE-2026–22701
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS

• USN-7995–1: OpenJDK-25-Schwachstellen: Mehrere Sicherheitsprobleme in OpenJDK 25 wurden behoben.
  IDs: CVE-2026–21945, CVE-2026–21932, CVE-2026–21925 + 1 weiterer
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-7994–1: MySQL-Schwachstellen: Mehrere Sicherheitsprobleme in MySQL wurden behoben.
  IDs: CVE-2026–21937, CVE-2026–21941, CVE-2026–21964 + 3 weitere
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-7993–1: libpng-Schwachstellen: libpng konnte abstürzen, wenn eine speziell präparierte Datei geöffnet wurde.
  IDs: CVE-2025–28164, CVE-2025–28162
  Betrifft: Ubuntu 24.04 LTS

• USN-7992–1: Inetutils-Schwachstelle: Inetutils konnte unbeabsichtigten Zugriff auf Netzwerkdienste erlauben.
  IDs: CVE-2026–24061
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-7989–1: Schwachstelle in der Internet Archive Python Library: Die Internet Archive Python Library konnte unbeabsichtigten Zugriff auf Dateien erlauben.
  IDs: CVE-2025–58438
  Betrifft: Ubuntu 25.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS