This Week in TUXEDO OS #40-2024 - TUXEDO Computers

Hallo TUXEDO-Fans und Open-Source-Enthusiasten!

Es war eine ruhige Woche im TUXEDO-Land. Durch den Tag der deutschen Einheit als Feiertag am Donnerstag nutzten viele Pinguine den Freitag für ein verlängertes Wochenende. Nächste Woche geben wir wieder Vollgas.

Viel Spaß beim Lesen,
Das TUXEDO OS Team

Updates TUXEDO OS

tuxedo-drivers 4.8.0

• Unterstützung für InfinityFlex Touchscreen-Umschalttaste hinzugefügt

WebFAI 1.4.1

• Hotfix für Ubuntu Crypt

KDE-App der Woche

Amarok 3.1.1

Wer Linux bereits etwas länger nutzt, wird sich vermutlich an den 2004 erstmals erschienenen Medienplayer Amarok erinnern. Er war eine der Vorzeigeanwendungen im KDE-Universum. Die Entwicklung kam für einige Jahre zum Erliegen, doch im Frühjahr 2024 erschien Amarok 3.0, das vor wenigen Tagen von Amarok 3.1.1 abgelöst wurde. Noch ist Amarok nicht ganz zu alter Größe zurückgekehrt, aber auf gutem Weg dorthin. Im nächsten Schritt soll der Umstieg zu Qt 6 erfolgen.

Bei Interesse können Sie den ikonischen Jukebox-Player Amarok in TUXEDO OS per Discover oder die Kommandozeile installieren. Weitere KDE-Apps, die in der letzten Woche aktualisiert wurden, finden Sie in der Kolumne This Week in KDE Apps.

News

Linux App Summit 2024

Am 4. und 5. Oktober findet im mexikanischen Monterey der Linux App Summit 2024 (LAS) statt, bei dem TUXEDO wieder als Sponsor auftritt. Der LAS ist eine gemeinsame Veranstaltung der Communities von KDE und GNOME, die damit eine weiterreichende Zusammenarbeit schaffen, das Ökosystem von Linux-Applikationen weiter ausbauen und für mehr Öffentlichkeit sorgen wollen.

Sicherheits-Updates Ubuntu

Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen direkt in TUXEDO OS ein.

• USN-7055–1: FreeRADIUS vulnerability: Eine Systemauthentifizierungsmaßnahme könnte umgangen werden.
  Kennung: CVE-2024–359
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7053–1: ImageMagick vulnerabilities: Mehrere Sicherheitsprobleme wurden in ImageMagick behoben.
  Kennung: CVE-2019–16710, CVE-2019–13297, CVE-2019–13310 und 22 weitere
  Betrifft: Ubuntu 14.04 ESM

• USN-7054–1: unzip vulnerability: Unzip könnte abstürzen oder Programme mit Ihren Anmeldeinformationen ausführen, wenn es eine speziell gestaltete Datei öffnet.
  Kennung: CVE-2021–4217
  Betrifft: Ubuntu 24.04 LTS

• USN-7021–4: Linux kernel vulnerabilities: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–42228, CVE-2024–42160, CVE-2024–41009 und 5 weitere
  Betrifft: Ubuntu 20.04 LTS

• USN-7052–1: GNOME Shell vulnerabilities: Mehrere Sicherheitsprobleme wurden in GNOME Shell behoben.
  Kennung: CVE-2017–8288, CVE-2019–3820
  Betrifft: Ubuntu 16.04 ESM

• USN-7051–1: AsyncSSH vulnerability: Ein Protokollfehler wurde in AsyncSSH behoben.
  Kennung: CVE-2023–48795
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7050–1: Devise-Two-Factor vulnerabilities: Mehrere Sicherheitsprobleme wurden in Devise-Two-Factor behoben.
  Kennung: CVE-2021–43177, CVE-2024–8796
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7022–2: Linux kernel vulnerabilities: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2022–48863, CVE-2024–26787, CVE-2024–38570 und 7 weitere
  Betrifft: Ubuntu 20.04 LTS

• USN-7043–2: cups-filters vulnerability: Cups-filters könnten Programme ausführen, wenn sie speziell gestalteten Netzwerkverkehr empfangen.
  Kennung: CVE-2024–47176
  Betrifft: Ubuntu 18.04 ESM

• USN-7049–1: PHP vulnerabilities: Mehrere Sicherheitsprobleme wurden in PHP behoben.
  Kennung: CVE-2024–8927, CVE-2024–9026, CVE-2024–8925
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7003–5: Linux kernel vulnerabilities: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–42232, CVE-2024–40984, CVE-2024–40912 und 82 weitere
  Betrifft: Ubuntu 18.04 ESM

• USN-7048–1: Vim vulnerability: Vim könnte abstürzen, wenn es speziell gestaltete Eingaben erhält.
  Kennung: CVE-2024–43802
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM

• USN-7041–2: CUPS vulnerability: CUPS könnte abstürzen oder Programme ausführen, wenn es speziell gestalteten Netzwerkverkehr empfängt.
  Kennung: CVE-2024–47175
  Betrifft: Ubuntu 18.04 ESM

• USN-6964–2: ORC vulnerability: ORC könnte abstürzen oder beliebigen Code ausführen.
  Kennung: CVE-2024–40897
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 16.04 ESM

• USN-7015–3: Python vulnerability: Python könnte einige Einschränkungen umgehen, wenn es speziell gestaltete Eingaben erhält.
  Kennung: CVE-2023–27043
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM

• USN-7047–1: Python vulnerability: Mehrere Sicherheitsprobleme wurden in knot-resolver behoben.
  Kennung: CVE-2019–10190, CVE-2019–10191, CVE-2020–12667 und 1 weiteres
  Betrifft: Ubuntu 20.04 LTS

• USN-7046–1: Flatpak and Bubblewrap vulnerability: Flatpak könnte dazu gebracht werden, Dateien an Orten zu lesen und zu schreiben, auf die es normalerweise keinen Zugriff hat.
  Kennung: CVE-2024–42472
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

BIOS / EC Updates

Es gibt neue BIOS-Versionen für:

• InfinityBook Pro 14 Gen9 (Intel) (re-upload with additional README.txt)
• InfinityBook Pro 14 Gen9 (AMD) (re-upload with additional README.txt)