This Week in TUXEDO OS #42-2024 - TUXEDO Computers

Hallo TUXEDO-Fans und Open-Source-Enthusiasten!

Das Update auf TUXEDO OS mit Ubuntu 24.04 als Basis beginnt

Wir wissen, dass viele von Ihnen auf das Update von TUXEDO OS auf der neuen Basis von Ubuntu 24.04 warten. In dieser Woche dürfen sich diejenigen freuen, die TUXEDO OS per WebFAI installieren möchten. Zusätzlich möchten wir auf KleverNotes hinweisen, die Markdown-basierte Notiz-App aus dem KDE-Projekt, die mit Version 1.1 viele Verbesserungen bietet.

Viel Spaß beim Lesen,
Das TUXEDO OS Team

Updates TUXEDO OS

Firefox 131.0.3

• [Fix] Einige Benutzer konnten nicht auf die Webseite ihrer Bank zugreifen, um Rechnungen zu bezahlen.
• [Fix] VR180- und 360-Videos wurden auf YouTube nicht richtig gerendert.
• [Fix] Bei Windows-Nutzern mit Avast- oder AVG-Sicherheitssoftware trat ein Absturz beim Besuch bestimmter Webseiten auf.
• [Fix] Die Schaltfläche „Alle Tabs auflisten“ konnte nicht aus der Symbolleiste verschoben oder entfernt werden.

WebFAI 1.4.2

• TUXEDO OS für WebFAI auf Ubuntu 24.04 Basis umgestellt
• i8042-Fix für den FAI-Kernel für TUXEDO Gemini Gen 3

Anwender der WebFAI in Version 1.4.2 installieren ab sofort TUXEDO OS auf der Basis von Ubuntu 24.04.1. Wenn Sie ein ISO Image für die Installation bevorzugen, müssen Sie sich noch ein klein wenig gedulden, bevor wir auch dort auf 24.04.1 umstellen.

tuxedo-drivers 4.9.0 (Link)

• [Neu] Unterstützung für Leistungsprofile für IBP Gen9 hinzugefügt
• [Neu] Unterstützung für TDP beim Stellaris Slim Gen6
• [Fix] TDP für Stellaris Gen6 Geräte eingestellt

App der Woche

KleverNotes

KleverNotes, die Markdown-basierte Notiz-App aus dem KDE-Projekt, hat sich als flexibles und anpassbares Werkzeug für die Erstellung und Verwaltung von Notizen etabliert. Die App ermöglicht es, Notizen in Markdown zu verfassen, deren Vorschauansicht mithilfe von CSS-Themes anzupassen und diese strukturiert in Kategorien und Gruppen zu organisieren. Mit der Möglichkeit, Notizen zu drucken, kleine Skizzen hinzuzufügen und Aufgaben zu erstellen, hebt sich KleverNotes von anderen Anwendungen ab und unterstützt auch nützliche Plugins wie Code-Highlighting und Notizverknüpfungen.

Mit der neuen Version 1.1 wurden bedeutende Verbesserungen eingeführt, die das Benutzererlebnis noch weiter steigern. Der Umstieg auf den neuen Markdown-Parser md4qt hat die Leistung der App erheblich verbessert, da dieser Parser nicht nur schneller und zuverlässiger ist, sondern auch wichtige GitHub-Erweiterungen wie Tabellen, Fußnoten und To-Do-Listen unterstützt. Dadurch wird das Arbeiten mit Markdown erheblich komfortabler, insbesondere dank der verbesserten Symbolleiste, die nun präziser beim Hinzufügen und Entfernen von Tags ist. Zudem sorgt ein separater Thread für das Parsen dafür, dass große Notizen ohne Verzögerung verarbeitet werden.

Ein weiteres Highlight von KleverNotes v1.1 ist die Einführung eines WYSIWYG-ähnlichen Editors, der es ermöglicht, Markdown-Formatierungen direkt in der Notiz zu sehen. Fett- oder kursiv geschriebener Text wird sofort visuell hervorgehoben, während die Markdown-Tags in der Größe reduziert werden, um die Lesbarkeit zu verbessern. Diese Funktion bietet ein verbessertes Schreibgefühl, ohne die Möglichkeit der klassischen Vorschau zu ersetzen – denn für viele bleibt diese weiterhin die bevorzugte Art, Markdown-Dokumente zu betrachten.

Was ist sonst noch passiert?

Plasma 6.2.1 veröffentlicht

Letzte Woche hatten wir das Release von KDE Plasma 6.2 bereits angesprochen. Wir sind auf dem besten Weg das Update in TUXEDO OS zu integrieren. In der Zwischenzeit hören aber auch die KDE-Entwickler nicht auf an Plasma zu feilen. Mit KDE Plasma 6.2.1 steht bereits das erste Bugfix-Release bereit.

Sicherheits-Updates Ubuntu

Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen direkt in TUXEDO OS ein:

• USN-7066–1: Sicherheitslücke in Thunderbird: Thunderbird könnte zum Absturz gebracht oder zum Ausführen von Programmen veranlasst werden, wenn es eine speziell gestaltete Datei öffnet. Kennung: CVE-2024–9680
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7065–1: Firefox-Schwachstelle: Firefox könnte dazu gebracht werden, Programme als Ihr Login auszuführen, wenn es eine bösartige Website öffnet.
  Kennung: CVE-2024–9680
  Betrifft: Ubuntu 20.04 LTS

• USN-7070–1: libarchive-Sicherheitslücken: Mehrere Sicherheitsprobleme wurden in libarchive behoben.
  Kennung: CVE-2024–48958, CVE-2024–48957, CVE-2022–36227
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM, Ubuntu 14.04 ESM

• USN-7038–2: APR-Schwachstelle: Das System könnte dazu gebracht werden, sensible Informationen preiszugeben.
  Kennung: CVE-2023–49582
  Betrifft: Ubuntu 14.04 ESM

• USN-7069–1: Sicherheitslücken im Linux-Kernel: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–38602, CVE-2024–38621, CVE-2024–42223, und 32 andere
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 16.04 ESM

• USN-7064–1: nano-Schwachstelle: nano könnte dazu gebracht werden, Benutzern Administratorrechte zu geben.
  Kennung: CVE-2024–5742
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM, Ubuntu 16.04 ESM

• USN-7068–1: Sicherheitslücken in ImageMagick: Mehrere Sicherheitsprobleme wurden in ImageMagick behoben.
  Kennung: CVE-2019–7398, CVE-2020–27767, CVE-2020–27770, und 30 andere
  Betrifft: Ubuntu 16.04 ESM, Ubuntu 14.04 ESM

• USN-7040–2: ConfigObj-Schwachstelle: ConfigObj konnte zum Absturz gebracht werden, wenn es speziell gestaltete Eingaben erhielt.
  Kennung: CVE-2023–26112
  Betrifft: Ubuntu 14.04 ESM

• USN-7014–3: nginx-Schwachstelle: nginx könnte zum Absturz gebracht werden, wenn es speziell gestalteten Netzwerkverkehr empfängt.
  Kennung: CVE-2024–7347
  Betrifft: Ubuntu 14.04 ESM

• USN-6968–3: PostgreSQL-Schwachstelle: PostgreSQL könnte beliebige SQL-Funktionen als Superuser ausführen, wenn es ein speziell präpariertes SQL-Objekt erhält.
  Kennung: CVE-2024–7348
  Betrifft: Ubuntu 18.04 ESM, Ubuntu 14.04 ESM

• USN-7015–4: Python-Schwachstelle: Python könnte dazu gebracht werden, einige Einschränkungen zu umgehen, wenn es speziell gestaltete Eingaben erhält.
  Kennung: CVE-2023–27043
  Betrifft: Ubuntu 14.04 ESM

• USN-7067–1: HAProxy-Schwachstelle: HAProxy konnte zum Absturz gebracht werden, wenn es speziell gestalteten Netzwerkverkehr empfing.
  Kennung: CVE-2023–44487
  Betrifft: Ubuntu 18.04 ESM

• USN-7069–2: Sicherheitslücken im Linux-Kernel (Azure): Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–38621, CVE-2024–26960, CVE-2024–39487, und 32 andere
  Betrifft: Ubuntu 16.04 ESM, Ubuntu 14.04 ESM

• USN-7028–2: Sicherheitslücken im Linux-Kernel (Azure): Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–42154, CVE-2024–26851, CVE-2024–38583, und 19 andere
  Betrifft: Ubuntu 14.04 ESM

• USN-7076–1: Sicherheitslücken im Linux-Kernel (Azure): Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–45001, CVE-2024–27397, CVE-2024–45016, und 1 andere
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7059–2: OATH Toolkit Sicherheitslücke: OATH Toolkit konnte dazu gebracht werden, Dateien als Administrator zu überschreiben.
  Kennung: CVE-2024–47191
  Betrifft: Ubuntu 24.10

• USN-7073–2: Sicherheitslücken im Linux-Kernel (Azure): Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–27397, CVE-2024–45016, CVE-2024–26960, und 1 andere
  Betrifft: Ubuntu 20.04 LTS, Ubuntu 18.04 ESM

• USN-7074–1: Sicherheitslücken im Linux-Kernel (Azure): Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–45001, CVE-2024–45016
  Betrifft: Ubuntu 24.04 LTS

• USN-7073–1: Sicherheitslücken im Linux-Kernel: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–27397, CVE-2024–45016, CVE-2024–26960, und 1 andere
  Betrifft: Ubuntu 20.04 LTS, Ubuntu 18.04 ESM

• USN-7072–1: Sicherheitslücken im Linux-Kernel: Mehrere Sicherheitsprobleme wurden im Linux-Kernel behoben.
  Kennung: CVE-2024–27397, CVE-2024–45016, CVE-2024–38630
  Betrifft: Ubuntu 22.04 LTS, Ubuntu 20.04 LTS

• USN-7071–1: Sicherheitslücke im Linux-Kernel: Das System könnte unter bestimmten Bedingungen kompromittiert werden.
  Kennung: CVE-2024–45016
  Betrifft: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• USN-7048–2: Vim-Schwachstelle: Vim könnte zum Absturz gebracht werden, wenn er speziell gestaltete Eingaben erhält.
  Kennung: CVE-2024–43802
  Betrifft: Ubuntu 14.04 ESM