This Week in TUXEDO OS #45-2025 - TUXEDO Computers

Hallo TUXEDO-Fans und Open-Source-Enthusiasten!

Die Developer-TUX-Kolonie rückt auf ihrer schimmernden Eisscholle wieder ein Stückchen enger zusammen – der Winter steht vor der Tür! Während draußen langsam die Temperaturen sinken, wird’s für unsere kleinen Linux-Pinguine endlich wieder gemütlich kalt genug für erfrischend leckere Shrimp-Cocktails und das eine oder andere Eisbad.

Um die Zeit bis zum ersten richtigen Frost zu überbrücken, schauen wir uns diese Woche zwei spannende Anwendungen an: Converseen, das vielseitige Tool zur Bildkonvertierung, und Qmmp, den klassischen Musikplayer mit nostalgischem Charme und moderner Technik unter der Haube. Also warm einpacken, Tee oder Glühpunsch bereitstellen – und los geht’s mit den Highlights der Woche!

Viel Spaß beim Lesen,
Das TUXEDO OS Team

Updates TUXEDO OS

Linux Kernel 6.14.0–114034.34~24.04.1tux1

• Rebase auf neue Ubuntu-Version
• Behebt Freeze-Probleme bei TUXEDO InfinityBook Pro Gen10

WebFAI

• Paket tuxedo-fix-kvm-virt-at-load wird jetzt standardmäßig auf allen Ubuntu- und Debian-Systemen vorinstalliert

Neue ISO für TUXEDO OS

• Calamares zeigt keine LVM-Volume-Groups mehr als Installationsziel an (Issue)
• Systemanwendungen (z. B. GParted, Partitionmanager) erfordern im Live-Modus kein Root-Passwort mehr
• Enthält alle Aktualisierungen bis 6.11.2025, 15:00 Uhr

tuxedo-systeminfos

• Neues Paket: tuxedo-systeminfos jetzt Bestandteil von TUXEDO OS sowie über WebFAI installierte Ubuntu- und Debian-Systeme
• Weitere Informationen: Artikel, GitHub

KDE-App der Woche: Bilder konvertieren mit Converseen

Converseen ist eine schlanke, grafische Open-Source-Anwendung zur Bildkonvertierung, die auf dem bewährten Kommandozeilenwerkzeug Imagemagick basiert. Obwohl nicht direkt Teil des KDE-Projekts, nutzt Converseen die Qt6-Bibliothek und integriert sich dadurch nahtlos in den Plasma-Desktop von TUXEDO OS.

Leistungsstarke Stapelverarbeitung

Converseen eignet sich perfekt, um große Mengen an Bildern gleichzeitig zu konvertieren, zu verkleinern, zu drehen oder umzubenennen. Unterstützt werden über 100 Formate, darunter JPEG, PNG, TIFF, GIF, SVG sowie moderne Varianten wie AVIF, DPX und EXR. Besonders praktisch ist die Funktion, PDF-Dateien in Bildserien umzuwandeln – ideal für Dokumentationen, Präsentationen oder Webartikel.

Auch bei der Bildqualität haben Sie volle Kontrolle: Über Schieberegler lässt sich die Komprimierung feinjustieren, während Auflösung und Bildgröße im Batchverfahren angepasst werden können. Trotz fehlender deutscher Übersetzung ist die Oberfläche übersichtlich und intuitiv bedienbar.

Installation unter TUXEDO OS

Converseen ist nicht vorinstalliert, lässt sich aber bequem über den Paketshop Discover – wahlweise als natives Paket oder als Flatpak – installieren. Damit das Programm direkt im Kontextmenü von Dolphin erscheint, können Sie optional ein eigenes Service-Menü anlegen:

mkdir -p ~/.local/share/kio/servicemenus/
cd ~/.local/share/kio/servicemenus/
touch converseen.desktop
chmod +x converseen.desktop
kate converseen.desktop

Öffnen Sie anschließend die Datei converseen.desktop und fügen Sie folgenden Inhalt ein:

Desktop Entry
Type=Service
ServiceTypes=KonqPopupMenu/Plugin
MimeType=image/jpeg;image/png;image/bmp;image/gif;
Actions=ConvertWithConverseen;

Desktop Action ConvertWithConverseen
Name=Open with Converseen
Icon=converseen
Exec=converseen %F

Nach einem Neustart von Dolphin steht Ihnen Converseen direkt per Rechtsklick im Kontextmenü zur Verfügung. Mit seiner breiten Formatunterstützung, einfachen Bedienung und praktischen Batchfunktionen ist Converseen ein leistungsstarkes Werkzeug für alle, die regelmäßig mit Bildern arbeiten – von Fotografen über Blogger bis hin zu Entwicklern.

TUXEDO OS Tipps & Tricks: Winamp à la KDE mit Qmmp

Es gibt einige Software-Klassiker, die Computer-Geschichte geschrieben haben – darunter der Dateimanager Norton Commander mit seinen Nachfolgern wie Total Commander oder unter Linux der Midnight Commander. Und natürlich der legendäre Audioplayer Winamp. Die Jüngeren mögen die Nostalgie verzeihen: ICQ, Winamp, Total Commander und WinRAR gehörten einst zu den ersten Programmen, die auf fast jedem Windows-95-Rechner installiert waren.

Nach einer gescheiterten Open-Source-Episode hat Winamp heute kaum noch Bedeutung. Lediglich die Android-Version wird aktiv weiterentwickelt – zu viele Nutzer sind inzwischen zu Streaming-Diensten wie Spotify, Tidal oder Deezer gewechselt. Doch viele Musikliebhaber speichern ihre Sammlung nach wie vor lokal als MP3- oder FLAC-Dateien auf dem Rechner – und möchten sie auch bewusst nicht über Self-Hosting-Dienste wie Nextcloud Music oder Navidrome streamen. Für genau diese Zielgruppe könnte Qmmp eine spannende Option sein.

Qmmp whips the penguin’s ass

Qmmp (kurz für Qt-based Multimedia Player) ist ein klassischer Musikplayer, der standardmäßig ohne Datenbank arbeitet. Wenn Sie Ihre Musik sauber in Ordnern organisieren, genügt es, unter Ansicht » Dateien den Dateibrowser zu aktivieren und zum Musikordner zu navigieren – schon können Sie loslegen

Qmmp bietet eine übersichtliche Oberfläche mit Coveranzeige, Visualisierung und einer Wellenformsuchleiste (zu aktivieren unter *Ansicht), mit der Sie im Song an beliebige Stellen springen können. Die einzelnen Fensterbereiche lassen sich per Drag & Drop frei anordnen, um die Oberfläche nach eigenen Wünschen zu gestalten.

Auf Wunsch wie Winamp

Wie beim Original darf auch eine psychedelische Visualisierung des abgespielten Songs nicht fehlen (unter Werkzeuge » Visualisierung). Ideal für Partys – auch wenn die Anzeige unter Wayland derzeit noch fehlerhaft ist.

Wer den Nostalgie-Faktor voll auskosten möchte, aktiviert unter Bearbeiten » Einstellungen » Benutzeroberflächen das Modul Designte Benutzeroberfläche und startet Qmmp neu. Danach präsentiert sich der Player im klassischen Winamp-Look. Die Illusion wird perfekt, wenn Sie das originale Skin aus dem Winamp Skin Museum herunterladen und unter Einstellungen » Erscheinungsbild aktivieren.

Bessere Integration in KDE Plasma

Ein Blick in die Einstellungen » Module lohnt sich: Über das MPRIS-Modul integrieren Sie Qmmp nahtlos in die Plasma-Desktopumgebung – inklusive Mediensteuerung im Panel und Benachrichtigungen beim Wechsel des Songs.

Falls Ihre Musik sauber mit ID3-Tags versehen ist, aktivieren Sie zusätzlich das Medienbibliothek-Modul. Tragen Sie in dessen Konfiguration die Verzeichnisse Ihrer Musiksammlung ein und blenden Sie über Ansicht » Bibliothek das entsprechende Panel ein, um komfortabel durch Ihre Titel zu stöbern.

Installation unter TUXEDO OS

Qmmp ist in den Paketquellen von TUXEDO OS enthalten und lässt sich bequem über die Discover-Softwareverwaltung installieren. Die Software ist sowohl als klassisches Paket in einer älteren Version als auch als Flatpak in der aktuellen Version 2.3.0 verfügbar. Um alle Neuerungen zu nutzen, empfehlen wir die Flatpak-Version.

Sicherheits-Updates Ubuntu

Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen direkt in TUXEDO OS ein:

• USN-7861–2: Linux kernel (Real-time) vulnerabilities: Several security issues were fixed in the Linux kernel.
  IDs: CVE-2025–40300, CVE-2025–38118, CVE-2025–38352, +1 other.
  Affects: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7864–1: Linux kernel (GCP and GKE) vulnerabilities: Several security issues were fixed in the Linux kernel.
  IDs: CVE-2025–40300, CVE-2025–38118, CVE-2025–38425, +2 others.
  Affects: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7860–2: Linux kernel (Real-time) vulnerability: The system could be made to expose sensitive information.
  IDs: CVE-2025–40300.
  Affects: Ubuntu 24.04 LTS.

• USN-7861–1: Linux kernel vulnerabilities: Several security issues were fixed in the Linux kernel.
  IDs: CVE-2025–40300, CVE-2025–38118, CVE-2025–38352, +1 other.
  Affects: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7860–1: Linux kernel vulnerability: The system could be made to expose sensitive information.
  IDs: CVE-2025–40300.
  Affects: Ubuntu 25.04, Ubuntu 24.04 LTS.

• USN-7859–1: Django vulnerabilities: Django could be made to run programs if it received specially crafted network traffic.
  IDs: CVE-2025–64459.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS.

• USN-7858–1: poppler vulnerability: poppler could be made to crash if it opened a specially crafted file.
  IDs: CVE-2025–52885.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS.

• USN-7857–1: OpenStack Keystone vulnerability: OpenStack Keystone could allow unintended access to network services.
  IDs: —
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS.

• USN-7851–1: runC vulnerabilities: Several security issues were fixed in runC.
  IDs: CVE-2025–52565, CVE-2025–52881, CVE-2025–31133.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7856–1: Linux kernel (HWE) vulnerabilities: Several security issues were fixed in the Linux kernel.
  IDs: CVE-2025–38231, CVE-2025–38220, CVE-2025–38418, +178 others.
  Affects: Ubuntu 24.04 LTS.

• USN-7855–1: Unbound vulnerability: Unbound could be made to hijack domains if it received specially crafted network traffic.
  IDs: CVE-2025–11411.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7849–1: libssh vulnerability: libssh could be made to crash.
  IDs: CVE-2025–8114.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS.

• USN-7839–2: Google Guest Agent vulnerability: Google Guest Agent could allow unintended access to network services.
  IDs: CVE-2024–45337.
  Affects: Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS.

• USN-7833–4: Linux kernel (GCP) vulnerabilities: Several security issues were fixed in the Linux kernel.
  IDs: CVE-2025–38263, CVE-2025–38218, CVE-2025–38331, +170 others.
  Affects: Ubuntu 24.04 LTS.

• USN-7852–1: libxml2 vulnerability: libxml2 could be made to crash or run programs if it opened a specially crafted file.
  IDs: CVE-2025–7425.
  Affects: Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7847–1: GNU binutils vulnerabilities: Several security issues were fixed in GNU binutils.
  IDs: CVE-2025–11083, CVE-2025–1147, CVE-2025–5245, +8 others.
  Affects: Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7846–1: X.Org X Server vulnerabilities: Several security issues were fixed in X.Org X Server.
  IDs: CVE-2025–62230, CVE-2025–62231, CVE-2025–62229.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS.

• USN-7844–1: YAML::Syck vulnerability: The system could be made to expose sensitive information.
  IDs: CVE-2025–11683.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS.

• USN-7845–1: Squid vulnerability: Squid would allow unintended access to sensitive information over the network.
  IDs: CVE-2025–62168.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, Ubuntu 16.04 LTS.

• USN-7843–1: Netty vulnerability: Netty could be made to send emails as your login if it received specially crafted input.
  IDs: CVE-2025–59419.
  Affects: Ubuntu 25.10, Ubuntu 25.04, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS.

Aktuelle BIOS-/EC-Versionen

Ein BIOS-/EC-Update beeinflusst zentrale Systemkomponenten. Achten Sie darauf, die Anweisungen genau zu befolgen und nehmen Sie sich genügend Zeit. In der Regel ist der Vorgang schnell abgeschlossen. Bei Zweifeln steht Ihnen unser Support gerne zur Verfügung. Für folgende Geräte stehen BIOS-/EC-Updates bereit: