Hallo TUXEDO-Fans und Open-Source-Enthusiasten!
In dieser Woche schlug eine Sicherheitslücke ein wie ein Donnerwetter: Am Mittwoch, dem 21. Oktober, veröffentlichte das PHP-Team mit den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 Notfall-Updates für zwei kritische Schwachstellen. Die unter dem Namen PHP2Shell bekannt gewordenen Lücken (CVE-2026–109618 und CVE-2026–109619) erlauben es, ohne Anmeldung Code auf einem Webserver auszuführen. Ursache ist der Umgang mit Speichermangel: Geht PHP der Arbeitsspeicher aus, bleibt ein fehlerhafter interner Zustand zurück, den eine spätere Anfrage am selben Prozess weiterverwendet. Die Forscher von Wiz demonstrierten den Angriff gegen aktuelle Container-Abbilder von WordPress, Drupal und Joomla. Da PHP laut Wiz rund 70 Prozent aller Websites antreibt, ist der Kreis der Betroffenen groß.
Bemerkenswert ist, wie der Angriff entstand. Teile des Fehlers reichen laut Wiz bis PHP 5.4 zurück, doch erst moderne KI-Modelle senkten die Hürde, daraus eine funktionierende Angriffskette zu bauen. Die Zeit zum Handeln war knapp: Amazon beobachtete bereits am 17. Oktober, vier Tage vor der Veröffentlichung, einen ersten Angriffsversuch. Die britische Cybersicherheitsbehörde NCSC rät dazu, Systeme, die sich nicht sofort aktualisieren lassen, vom Netz zu nehmen. Auch wir bei TUXEDO Computers haben den Shop und einige Dienste kurzzeitig vom Netz genommen. Auf Notebooks mit TUXEDO OS läuft in der Regel kein Webserver mit PHP, sodass die meisten von Ihnen nicht direkt betroffen sind. Wer lokal Webprojekte entwickelt oder PHP auf einem Heimserver betreibt, sollte jetzt aktualisieren. Für Ubuntu 24.04, die Grundlage von TUXEDO OS, steht php8.3 in der Version 8.3.6–0ubuntu0.24.04.13 bereit (USN-8948–1 ). Auch für Ubuntu 22.04 mit PHP 8.1, das PHP selbst nicht mehr pflegt, gibt es eine Korrektur.
Deutlich ruhiger geht es in den übrigen Teilen von This Week in TUXEDO OS zu. Passend zur Zeitumstellung am 25. Oktober zeigt der Tipp der Woche, wie Plasma den Bildschirm abends mit dem Nachtlicht wärmer färbt und von selbst zwischen hellem und dunklem Design wechselt. Als KDE-App der Woche stellen wir Audex vor, das Audio-CDs ausliest und als FLAC, MP3 oder Opus auf der Festplatte speichert. Was sich sonst bei TUXEDO OS getan hat, fassen wir in der Update-Übersicht zusammen.
Viel Spaß beim Lesen,Das TUXEDO OS Team
Hinweis: Mit der TWIX-Reihe halten wir Sie über die neuesten Entwicklungen rund um TUXEDO OS auf dem Laufenden. Darüber hinaus stellen wir Ihnen interessante Anwendungen sowie praktische Tipps und Tricks für den KDE-Desktop und TUXEDO OS vor. Gleichzeitig lebt TWIX von Ihrem Feedback: Wir freuen uns über Anregungen, Themenvorschläge und Verbesserungsideen. Nutzen Sie dafür gerne unseren TWIX-Thread auf Reddit , über den Sie uns direkt erreichen können. Selbstverständlich können Sie uns auch jederzeit über unsere anderen Social-Media-Kanäle kontaktieren.
Updates in TUXEDO OS
firefox 2:158.0.1~tux1
Fehlerkorrekturen: Seiten springen beim Markieren von Text nicht mehr an den Seitenanfang, unter Linux öffnen sich Fenster bei mehreren Monitoren nicht mehr auf dem falschen Bildschirm, und das eingebaute VPN lässt sich für einige Nutzer wieder einschalten.
Die aktualisierte Sperrliste für kompromittierte eMudhra-Zwischenzertifikate gehört nun fest zum Browser. Mehr dazu im Abschnitt zu den Sicherheits-Updates.
Weitere Informationen in den Release Notes zu Firefox 158.0.1 .
thunderbird 3:153.5.1esr~tux1
Behebt ein Problem bei der Kontoeinrichtung: Nach einem fehlgeschlagenen Versuch blieben Posteingangsserver zurück, die weitere Einrichtungsversuche blockierten.
Weitere Informationen in den Release Notes zu Thunderbird 153.5.1esr .
tuxedo-firefox-config 3.0.0 und tuxedo-thunderbird-config 3.0.1
Die neuen Konfigurationspakete stellen die bestehenden TUXEDO-Anpassungen für Firefox und Thunderbird in einem separaten Paket bereit. Sie sind erstmals am 13. Oktober erschienen.
tuxedo-thunderbird-config 3.0.1: Korrigiert den Wert der Einstellung widget.use-xdg-desktop-portal.file-picker .
tuxedo-drivers 4.25.0
Behebt das Verhalten der Lightbar bei Stellaris Gen5 und Gen6 beim Wechsel in den Ruhezustand.
Neu: Unterstützung für Stellaris Gen8 Intel.
Changelog
TUXEDO Control Center 3.1.1
3.1.0: Farbe und Helligkeit der Lightbar lassen sich nun in den Beleuchtungseinstellungen unter Tools wählen. Die Paketstruktur wurde überarbeitet.3.1.0: Behoben: Der Autostart von TCC in Kombination mit einer FAI-Installation, ein Workaround für globale Tastenkürzel unter KDE (ohne manuelle Bestätigung des Kürzels), die fehlende Abhängigkeit von pkexec bei deb-Paketen sowie verschiedene Warnungen und Fehler bei der Installation von deb- und rpm-Paketen.3.1.1: Korrigiert die Migration des Autostarts der TCC-Oberfläche, bei der ein Fall fehlte.Changelog
tuxedo-yt6801 1.0.32
Die initramfs wird nach der Installation des Treibers nun korrekt aktualisiert.
tuxedo-base-files 4.0.10~24.04.5~tux1
Hebt die Ubuntu-Version auf 24.04.5 an und entfernt neofetch aus dem Begrüßungstext der Anmeldung (motd).
Weitere Pakete
chromium 2:155.0.8059.84–1tux1 (Sicherheitsupdate, siehe unten)
Signal 8.31.0 und 8.32.0, Heroic 2.22.4, Bitwarden 2026.10.0, draw.io 32.5.5 und Rocket.Chat Desktop 4.18.4
Updates in TUXEDO OS auf Basis von Debian
Der Spiegelserver für Debian Testing wurde am 19. Oktober mit dem Teststand abgeglichen und freigegeben.
tuxedo-base-files 1.0.8~tux2: Der Hook für Unified Kernel Images (UKI) arbeitet nun als Hook von initramfs-tools statt als Kernel-Hook. Die Datei crypttab passt das Paket nur noch an, wenn Reste des Installers Calamares vorhanden sind. Die Version 1.0.8~tux2 korrigiert diese Änderung.Firefox 158.0.1, tuxedo-drivers 4.25.0, das TUXEDO Control Center 3.1.1 und die neuen Konfigurationspakete für Firefox und Thunderbird stehen auch für Debian bereit.
Wichtige Sicherheits-Updates
firefox 2:158.0.1~tux1
Mozilla stuft das Update insgesamt als hoch ein und behebt vier Lücken: Zwei davon sind hoch eingestuft, nämlich falsche Randbedingungen in SVG (CVE-2026–113399) und die Sperrliste für kompromittierte eMudhra-Zwischenzertifikate (CVE-2026–113470). Dazu kommen eine mittlere Lücke durch nicht initialisierten Speicher in der Audio- und Videobibliothek cubeb und eine niedrige, die den PDF-Betrachter lahmlegen konnte.
Details im Sicherheitshinweis MFSA 2026–111 .
thunderbird 3:153.5.1esr~tux1
chromium 2:155.0.8059.84–1tux1
Behebt zehn Sicherheitslücken, darunter eine kritische: einen Use-after-free im Prerender (CVE-2026–110922). Hinweise auf eine Ausnutzung gibt es laut Google nicht.
Details im Blog Chrome Releases .
KDE-App der Woche: Audex – Audio-CDs unter Linux digitalisieren
Auch im Streaming-Zeitalter stehen in vielen Haushalten noch zahlreiche Musik-CDs im Regal. Wer seine Sammlung digitalisieren und die Musik auf dem Rechner, Smartphone oder anderen Geräten abspielen möchte, findet mit Audex ein passendes Werkzeug zur Digitalisierung. Die KDE-Anwendung liest Audio-CDs aus und speichert die Titel in verschiedenen Audioformaten auf der Festplatte.
Audex unterstützt unter anderem die Formate FLAC, MP3, Ogg Vorbis, Opus und AAC. Während FLAC die Musik verlustfrei speichert und sich damit besonders zur Archivierung eignet, bieten sich komprimierte Formate wie MP3 oder Opus für mobile Geräte an. Auch eigene Encoder lassen sich über benutzerdefinierte Profile einbinden. Zum Auslesen der CDs verwendet Audex die Bibliothek libcdio-paranoia , die Lesefehler erkennen und nach Möglichkeit korrigieren kann.
Audex listet alle Titel der eingelegten CD auf. Oben wählen Sie das Profil, hier FLAC verlustfrei, und starten den Vorgang mit Auslesen.
Metadaten und Cover aus dem Netz
Damit die digitalisierte Musiksammlung nicht mühsam von Hand beschriftet werden muss, greift Audex auf die Musikdatenbanken CDDB und MusicBrainz zurück. Darüber lassen sich Informationen zu Interpreten, Alben und einzelnen Titeln sowie passende Cover abrufen. Fehlende oder fehlerhafte Angaben können Nutzer direkt in der Anwendung korrigieren.
In den Einstellungen legen Sie fest, ob Audex Titel und Cover automatisch abruft und in welchem Ordner die Musikdateien landen.
Beim Auslesen und Kodieren zeigt Audex den Gesamtfortschritt an, hier Stück 4 von 13 bei 22 Prozent.
Besonders praktisch sind die konfigurierbaren Profile und Dateinamensschemata. Sie legen fest, in welchem Format die Musik gespeichert wird und wie Audex die Verzeichnisstruktur aufbaut. Darüber hinaus kann das Programm Wiedergabelisten erzeugen und komplette CDs als einzelne Audiodatei mitsamt CUE-Sheet sichern.
Audex gehört seit Mai 2024 offiziell zur KDE-Gear-Sammlung und wird regelmäßig aktualisiert. Die aktuelle Version 26.08.2 erschien am 8. Oktober 2026 und lässt sich in TUXEDO OS über den Paketshop Discover als Flatpak installieren.
Info: Sie interessieren sich für die Entwicklung von KDE Plasma und möchten wissen, welche neuen Funktionen in Planung sind und welche Programme kürzlich aktualisiert wurden? Einen ausführlichen Überblick finden Sie in der wöchentlich erscheinenden Kolumne This week in Plasma von KDE-Entwickler Nate Graham.
TUXEDO OS Tipps & Tricks: Automatisch hell und dunkel mit Nachtlicht
Am Sonntag, dem 25. Oktober, endet die Sommerzeit, und es wird abends eine Stunde früher dunkel. Wer dann noch am Notebook sitzt, empfindet einen hellen Desktop schnell als grell. KDE Plasma kann darauf von selbst reagieren: Das Nachtlicht färbt den Bildschirm am Abend wärmer ein, und seit Plasma 6.5 wechselt der Desktop auf Wunsch auch automatisch zwischen einem hellen und einem dunklen Design. TUXEDO OS bringt mit Plasma 6.6 beide Funktionen mit, eine Installation ist nicht nötig.
Der Tag-Nacht-Zyklus als gemeinsamer Taktgeber
Wann Plasma Tag und Nacht ansetzt, legen Sie an einer zentralen Stelle fest: unter Systemeinstellungen » Sprache & Zeit » Tag-Nacht-Zyklus . Nach diesem Zyklus richten sich das Nachtlicht, der automatische Designwechsel und dynamische Hintergrundbilder. Standardmäßig ermittelt Plasma Sonnenauf- und Sonnenuntergang aus Ihrem Standort und rechnet die Zeitumstellung damit von selbst ein.
Für die automatische Ortung nutzt Plasma den Dienst GeoClue2. Steht kein GPS zur Verfügung, schickt er die IP-Adresse des Rechners an einen GeoIP-Dienst. Wer das nicht möchte, wählt Manuellen Standort verwenden und klickt den eigenen Wohnort auf der Karte an oder trägt Breiten- und Längengrad ein. Alternativ stellen Sie Sonnenauf- und -untergangszeiten ermitteln auf Mittels benutzerdefinierter Zeiten um und tragen feste Uhrzeiten ein. Weiter unten bestimmt die Übergangsdauer , wie lange der Wechsel dauert, voreingestellt sind 30 Minuten.
Im Tag-Nacht-Zyklus legen Sie fest, wann Plasma Tag und Nacht ansetzt. Im Beispiel liefert der eingetragene Standort Sonnenaufgang um 7:48 Uhr und Sonnenuntergang um 18:13 Uhr.
Nachtlicht: wärmere Farben am Abend
Das Nachtlicht ist ein Blaulichtfilter, der die Farbtemperatur des Bildschirms am Abend senkt. Sie finden es unter Systemeinstellungen » Eingabe & Ausgabe » Anzeige & Bildschirm » Nachtlicht . Wählen Sie bei Umschaltzeiten die Option Sonnenaufgang und Sonnenuntergang , dann folgt der Filter dem Tag-Nacht-Zyklus. Mit Immer aus schalten Sie ihn ab, mit Nachtlicht immer an dauerhaft ein. Die Regler Tageslichttemperatur und Nachtlichttemperatur bestimmen, wie stark der Filter wirkt. Plasma setzt nachts 4500 Kelvin an, kleinere Werte wirken wärmer.
Auf der Seite Nachtlicht folgt der Filter dem Tag-Nacht-Zyklus. Die orange Fläche zeigt, wann das Nachtlicht wirkt, die beiden Regler bestimmen die Farbtemperatur.
Für Bildbearbeitung oder Videoschnitt sind verfälschte Farben unpraktisch. In diesem Fall klicken Sie im Systemabschnitt der Kontrollleiste auf Helligkeit und Farbe und setzen das Nachtlicht mit Aussetzen vorübergehend aus. Schneller geht es mit einem Mittelklick auf das Symbol. Ein Tastenkürzel lässt sich ebenfalls festlegen, die Aktion heißt Nachtlicht aussetzen/fortsetzen .
Über Helligkeit und Farbe im Systemabschnitt der Kontrollleiste sehen Sie, wann der Übergang zur Nacht beginnt. Mit Aussetzen pausieren Sie das Nachtlicht.
Design wechselt mit der Tageszeit
Den automatischen Wechsel zwischen Hell und Dunkel aktivieren Sie unter Systemeinstellungen » Erscheinungsbild & Stil » Farben & Designs » Globales Design . Schalten Sie dort in der Kopfzeile Nachts in den dunklen Modus wechseln ein. Anschließend wählen Sie unter Hell und Dunkel je ein globales Design aus. Voreingestellt sind Breeze und Breeze Dunkel . Wer das TUXEDO-Erscheinungsbild behalten möchte, nimmt TUXEDO und TUXEDO Dunkel . Das helle Design gilt tagsüber, das dunkle nachts. Über Tag-Nacht-Zyklus einrichten … gelangen Sie direkt zu den Zeiten.
Die Option Vor dem Wechsel warten, bis der Computer nicht verwendet wird ist bereits aktiv. Plasma tauscht das Design dann erst, wenn Sie fünf Sekunden lang weder Maus noch Tastatur berühren. So springt die Oberfläche nicht mitten beim Tippen um. Der Wechsel betrifft nur das Erscheinungsbild, also Farben, Plasma-Stil, Symbole und Fensterdekoration. Ihre Kontrollleisten und Miniprogramme bleiben, wo sie sind.
Unter Globales Design wählen Sie ein helles und ein dunkles Design aus. Plasma wechselt danach von selbst zwischen beiden.
Den Schalter finden Sie auch auf der ersten Seite der Systemeinstellungen, den Schnelleinstellungen : Dort steht neben den Designs der Eintrag Automatisch . Wer zusätzlich ein Hintergrundbild mit heller und dunkler Variante nutzt, stellt in dessen Einstellungen Dynamische Hintergrundbilder wechseln auf Basierend auf dem Tag-Nacht-Zyklus . Wie das funktioniert, haben wir in TWIX #33–2026 gezeigt.
Sicherheits-Updates Ubuntu
Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen in der Regel direkt in TUXEDO OS ein. Ausgewählte Updates stehen seitens Ubuntu nur gegen Bezahlung zur Verfügung und damit der Community erst zu einem späteren Zeitpunkt. Hierauf haben wir leider keinen Einfluss:
USN-8954–1: zlib-Sicherheitslücke
USN-8953–1: OpenVPN-Sicherheitslücke
USN-8952–1: Python-Tornado-Sicherheitslücken
USN-8951–1: C-Ares-Sicherheitslücken
USN-8947–1: NSS-Update
USN-8950–1: Poppler-Sicherheitslücke
USN-8949–1: Ghostscript-Sicherheitslücken
USN-8948–1: php8.1, php8.3, php8.5 Schwachstellen
USN-8946–1: Ungebundene Schwachstellen
USN-8945–1: xz-utils-Schwachstelle
USN-8944–1: ca-certificates update
USN-8942–1: dotnet8-, dotnet10-, dotnet11-Schwachstellen
USN-8943–1: protobuf-Schwachstelle
USN-8941–1: squid, squid3 Schwachstellen
USN-8934–1: pyjwt-Schwachstellen
USN-8939–1: libxtst-Schwachstellen
USN-8938–1: cifs-utils-Schwachstelle
USN-8936–1: php8.5, php8.3, php8.1, php7.4, php7.2, php7.0, php5 Schwachstellen
USN-8935–1: golang-1.22 Schwachstellen
