Hallo TUXEDO-Fans und Open-Source-Enthusiasten!
Ein großer Teil der Software, die auf Ihrem TUXEDO läuft, entsteht in der Freizeit von Freiwilligen. Steuerlich gilt diese Arbeit bisher nicht als Ehrenamt. Das will eine Petition an den Deutschen Bundestag ändern: Wer an Open-Source-Projekten mitarbeitet, soll etwa steuerfreie Aufwandsentschädigungen erhalten können. Bis zum Ziel von 30.000 Stimmen fehlen noch rund 15.000 Unterschriften, die Sammlung endet am 23. November. Für das Ziel zählen nur Unterschriften aus Deutschland.
Um digitale Selbstbestimmung geht es auch beim Digital Independence Day , kurz DI.DAY. Die Initiative zeigt an jedem ersten Sonntag im Monat, wie man Schritt für Schritt von großen Tech-Konzernen auf freie Alternativen umsteigt. In Augsburg haben wir dazu bereits zwei DI.DAY-Treffen mit Install-Party ausgerichtet. Nun ist der DI.DAY für den Grimme Online Award nominiert. Beim Publikumspreis können Sie bis zum 16. November um 11 Uhr abstimmen. Unsere Leserinnen und Leser außerhalb Deutschlands bitten wir um Nachsicht, dass sich die Einleitung diesmal so ausführlich um deutsche Themen dreht.
In dieser Ausgabe stellen wir Ihnen außerdem Smb4K vor, das Netzwerkfreigaben von NAS-Systemen und anderen Rechnern komfortabel einbindet. Passend dazu zeigt der Tipp der Woche den umgekehrten Weg: Sie geben einen eigenen Ordner direkt aus Dolphin im Netzwerk frei, sodass Windows-PCs und andere Linux-Rechner darauf zugreifen können. Dazu kommen wie gewohnt Neuigkeiten aus TUXEDO OS und Sicherheits-Updates.
Viel Spaß beim Lesen,
Das TUXEDO OS Team
Hinweis: Mit der TWIX-Reihe halten wir Sie über die neuesten Entwicklungen rund um TUXEDO OS auf dem Laufenden. Darüber hinaus stellen wir Ihnen interessante Anwendungen sowie praktische Tipps und Tricks für den KDE-Desktop und TUXEDO OS vor. Gleichzeitig lebt TWIX von Ihrem Feedback: Wir freuen uns über Anregungen, Themenvorschläge und Verbesserungsideen. Nutzen Sie dafür gerne unseren TWIX-Thread auf Reddit , über den Sie uns direkt erreichen können. Selbstverständlich können Sie uns auch jederzeit über unsere anderen Social-Media-Kanäle kontaktieren.
Updates in TUXEDO OS
firefox 2:159.0.1~tux1
Unter Linux zeigten manche WebGL-Seiten Rot und Blau vertauscht an, etwa bei Hintergrundeffekten in Videokonferenzen. Das ist behoben.
Die Anmeldung per Passkey klappt wieder auf Seiten, die Passkeys über verwandte Domains teilen, etwa Facebook und Instagram. Der Punkt, mit dem ein Tab auf sich aufmerksam macht, ist mit manchen Themes und Akzentfarben wieder gut zu erkennen.
Mehr dazu im Abschnitt zu den Sicherheits-Updates und in den Release Notes zu Firefox 159.0.1 .
TUXEDO Control Center 3.1.3
Der Hintergrunddienst tccd konnte abstürzen, wenn er wiederholt erfolglos eine fehlende D-Bus-Schnittstelle ansprach und dabei zu viele Verbindungen öffnete. Er räumt alte Verbindungen nun auf und startet nach einem Fehler automatisch neu.
Für Tastaturen mit weißer Beleuchtung kennt das Control Center einen weiteren D-Bus-Pfad, wie er etwa unter Fedora vorkommt.
Alle Änderungen im Changelog .
Kernel 7.0.0–113042.42~24.04.1tux1
Der neue Kernel bringt Sicherheitskorrekturen aus dem Upstream-Kernel mit.
Weitere Pakete
chromium 156.0.8078.79 (Sicherheits-Update, siehe unten)
Wichtige Sicherheits-Updates
firefox 2:159.0.1~tux1
Behebt eine hoch eingestufte Lücke im Seitenlayout, bei der Grenzwerte falsch geprüft wurden (CVE-2026–120572).
Details im Sicherheitshinweis MFSA 2026–123 .
chromium 156.0.8078.79
Behebt 21 Lücken, eine davon kritisch: ein Use-after-free in MediaStream (CVE-2026–76024). 19 Lücken gelten als hoch, darunter ein Schreibzugriff außerhalb des Speicherbereichs in der JavaScript-Engine V8 (CVE-2026–119262) und mehrere Fehler bei der Rechteprüfung im Dateisystem-Zugriff. Hinweise auf eine Ausnutzung nennt Google nicht.
Details im Blog Chrome Releases .
Updates bei TUXEDO
Motorcomm-Treiber vorübergehend zurück zu DKMS
Seit Kernel 7.0 steckt der Treiber für den Ethernet-Chip Motorcomm YT6801 direkt im Linux-Kernel. Auf Geräten mit Intel-Prozessor erhöht er jedoch den Stromverbrauch im Standby. Betroffen sind vor allem das InfinityBook Pro Gen9 und Gen10 sowie einige Modelle der Serien InfinityBook Max und Stellaris. Diese Geräte nutzen deshalb vorerst wieder die DKMS-Fassung des Treibers, die bei jedem Kernel-Update automatisch neu gebaut wird. Sie müssen dafür nichts tun. Mehr dazu im Artikel… Motorcomm-Treiber vorübergehend zurück zu DKMS
KDE-App der Woche: Smb4K – Netzwerkfreigaben komfortabel verwalten
Wer in seinem Heimnetzwerk einen NAS-Server betreibt oder regelmäßig auf freigegebene Ordner anderer Rechner zugreift, kennt das SMB-Protokoll. Es ermöglicht den Austausch von Dateien zwischen Linux-, Windows- und anderen Systemen. Unter KDE Plasma öffnet bereits der Dateimanager Dolphin solche Freigaben. Die Anwendung Smb4K geht einen Schritt weiter: Sie verwaltet Netzwerkfreigaben und bindet sie dauerhaft ein.
Netzwerkfreigaben finden und einbinden
Nach dem Start durchsucht Smb4K das lokale Netzwerk nach erreichbaren Rechnern und deren Freigaben. Dazu verwendet die Anwendung unter anderem die Samba-Bibliothek libsmbclient , DNS-SD und optional WS-Discovery . Gefundene Server und Freigaben erscheinen in einer Baumansicht. Wer etwa ein NAS von Synology oder QNAP oder einen Linux-Rechner mit Samba betreibt, wählt dessen freigegebene Verzeichnisse dort direkt aus.
Nach der Suche im Netzwerk zeigt Smb4K die erreichbaren Rechner und ihre Freigaben in einer Baumansicht.
Anders als beim Zugriff über smb:// in Dolphin bindet Smb4K die Freigaben über das CIFS-Dateisystem in das lokale Dateisystem ein. Dadurch stehen sie nicht nur dem Dateimanager, sondern auch anderen Anwendungen und dem Terminal als gewöhnliche Verzeichnisse zur Verfügung. Das hilft etwa, wenn Programme Dateien auf einem NAS bearbeiten sollen, die selbst kein SMB beherrschen. Findet die automatische Suche einen Server nicht, fügen Sie die Freigabe von Hand über einen Netzwerkpfad wie //server/freigabe hinzu.
Lesezeichen und automatische Einbindung
Häufig genutzte Freigaben speichern Sie als Lesezeichen und ordnen sie in Kategorien. Auf Wunsch bindet Smb4K die zuletzt genutzten Freigaben beim nächsten Programmstart automatisch wieder ein. Die Anwendung bemerkt zudem, wenn Freigaben außerhalb von Smb4K ein- oder ausgehängt werden. Zugangsdaten legt Smb4K über die Bibliothek QtKeychain sicher ab. Für einzelne Server oder Freigaben lassen sich außerdem eigene Einstellungen hinterlegen, falls sich Geräte im Netzwerk unterschiedlich verhalten.
In den Einstellungen legt Smb4K unter anderem fest, wie Freigaben eingehängt werden. Dolphin bietet beim Öffnen einer Freigabe nichts Vergleichbares.
Wer sein Notebook sowohl zu Hause als auch am Arbeitsplatz nutzt, kann außerdem Profile für unterschiedliche Netzwerkumgebungen anlegen. Damit lassen sich etwa private NAS-Freigaben von den Ressourcen eines Firmennetzwerks trennen.
Weitere Funktionen für den Alltag
Mithilfe des Werkzeugs Rsync gleicht Smb4K eingehängte Freigaben zudem mit lokalen Verzeichnissen ab. Der Abgleich funktioniert in beide Richtungen und lässt sich über verschiedene Optionen anpassen. Außerdem weckt Smb4K passend eingerichtete Rechner per Wake-on-LAN über das Netzwerk auf.
Im Reiter Eingehängte Freigaben steht im Kontextmenü der Befehl Abgleichen bereit. Er synchronisiert Verzeichnisse in beide Richtungen.
Für wen eignet sich Smb4K?
Wer nur gelegentlich Dateien von einem anderen Rechner kopiert, kommt mit Dolphin meist aus. Smb4K spielt seine Stärken aus, wenn Sie mehrere Freigaben regelmäßig brauchen oder diese auch anderen Anwendungen zur Verfügung stehen sollen. Das trifft vor allem auf Heimnetze mit NAS und auf gemischte Umgebungen aus Linux und Windows zu.
Installation
Smb4K ist freie Software unter der GPL und steht in den Paketquellen von TUXEDO OS und zahlreichen weiteren Linux-Distributionen bereit. Neben Linux unterstützt das Projekt auch verschiedene BSD-Systeme. Eine ausführliche Anleitung finden Sie in der Smb4K-Dokumentation .
Info: Sie interessieren sich für die Entwicklung von KDE Plasma und möchten wissen, welche neuen Funktionen in Planung sind und welche Programme kürzlich aktualisiert wurden? Einen ausführlichen Überblick finden Sie in der wöchentlich erscheinenden Kolumne This week in Plasma von KDE-Entwickler Nate Graham.
TUXEDO OS Tipps & Tricks: Ordner aus Dolphin im Netzwerk freigeben
Mit Smb4K binden Sie Freigaben anderer Rechner ein. Oft soll es aber andersherum gehen: Ein Ordner auf dem Notebook soll für den Windows-PC der Familie oder einen zweiten Linux-Rechner erreichbar sein. Dafür müssen Sie keine Samba-Konfiguration von Hand schreiben. Dolphin erledigt das über den Eigenschaften-Dialog, die nötige Erweiterung bringt TUXEDO OS bereits mit. Beim ersten Mal führt Dolphin Sie durch einige Schritte, danach ist eine neue Freigabe mit wenigen Klicks eingerichtet.
Samba installieren und Gruppe beitreten
Klicken Sie in Dolphin mit der rechten Maustaste auf den Ordner, den Sie freigeben möchten, wählen Sie Eigenschaften und wechseln Sie in den Reiter Teilen . Ist der Samba-Dienst noch nicht installiert, bietet Dolphin hier den Knopf Samba installieren an. Nach der Eingabe Ihres Passworts lädt das System die Pakete herunter und startet den Dienst.
Fehlt der Samba-Dienst, installiert ihn der Reiter Teilen in den Eigenschaften eines Ordners mit einem Klick.
Freigaben dürfen nur Mitglieder der Gruppe sambashare anlegen. Ein Klick auf Mich der Gruppe hinzufügen nimmt Ihr Benutzerkonto auf, auch das bestätigen Sie mit Ihrem Passwort. Erscheint danach eine Fehlermeldung, weil das Hilfsprogramm nicht antwortet, hat die Aufnahme in die Gruppe in der Regel trotzdem geklappt. Damit die neue Gruppe gilt, starten Sie den Rechner einmal neu.
Ohne Mitgliedschaft in der Gruppe sambashare lässt Dolphin keine Freigabe zu. Der Knopf trägt Ihr Konto in die Gruppe ein.
Samba-Passwort festlegen
Samba führt eine eigene Benutzerdatenbank, getrennt von den Konten des Systems. Nach dem Neustart fordert der Reiter Teilen Sie deshalb auf, über Samba-Passwort festlegen ein eigenes Kennwort zu vergeben. Mit Ihrem Benutzernamen und diesem Passwort melden Sie sich später von anderen Rechnern aus an. Es darf mit Ihrem Anmeldepasswort übereinstimmen, muss es aber nicht. Leere Passwörter lehnt Dolphin ab.
Samba verwaltet seine Benutzer getrennt vom System. Das Samba-Passwort dient später zur Anmeldung von anderen Rechnern.
Freigabe einrichten
Liegt der Ordner in Ihrem persönlichen Verzeichnis, weist ein Hinweis auf fehlende Berechtigungen hin. Berechtigungen korrigieren erlaubt anderen Benutzern dann nur, Ihr persönliches Verzeichnis zu durchqueren, seinen Inhalt sehen sie weiterhin nicht. Setzen Sie anschließend den Haken bei Diesen Ordner für andere Rechner im lokalen Netzwerk freigeben und passen Sie bei Bedarf den Namen der Freigabe an.
Darunter legen Sie die Rechte fest. Für Everyone steht standardmäßig Nur lesen , für Ihr eigenes Konto wählen Sie Volle Kontrolle , damit Sie von anderen Geräten aus auch Dateien ablegen können. Mit Keine Rechte sperren Sie einzelne Benutzer aus. Gastanmeldung zulassen öffnet die Freigabe ohne Passwort für alle im Netz. Diese Option eignet sich nur für ein vertrauenswürdiges Heimnetz.
Über Adressen anzeigen nennt Dolphin die Netzwerkpfade, unter denen andere Rechner die Freigabe erreichen.
Von anderen Rechnern zugreifen
Ein Klick auf Adressen anzeigen listet die Pfade zur Freigabe, etwa \\tuxedo-os.local\Austausch oder mit der IP-Adresse des Rechners. Unter Windows tippen Sie diese Adresse in die Adresszeile des Explorers. In Dolphin auf einem anderen Linux-Rechner lautet sie smb://tuxedo-os.local/Austausch . Auch Smb4K findet die Freigabe. Die Anmeldung erfolgt mit Ihrem Benutzernamen und dem Samba-Passwort. Entfernen Sie den Haken im Reiter Teilen wieder, ist die Freigabe sofort aufgehoben.
Sicherheits-Updates Ubuntu
Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen in der Regel direkt in TUXEDO OS ein. Ausgewählte Updates stehen seitens Ubuntu nur gegen Bezahlung zur Verfügung und damit der Community erst zu einem späteren Zeitpunkt. Hierauf haben wir leider keinen Einfluss:
USN-9001–1: ca-certificates-Update : Es wurde festgestellt, dass die JKS-Integration der CA-Zertifikate nicht ordnungsgemäß funktionierte, was dazu führte, dass CA-Zertifikate, die aus…
IDs: -
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-9000–1: Twisted-Schwachstelle : Es wurde festgestellt, dass der IMAP-Server von Twisted Platzhaltermuster in Postfachlistenbefehlen falsch verarbeitet hat. Ein authentifizierter…
IDs: CVE-2026–106454
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8999–1: Pillow-Schwachstelle : Es wurde festgestellt, dass Pillow beim Laden bestimmter McIDAS-AREA-Bilder die Kartenschrittwerte falsch verarbeitete. Ein Angreifer könnte dieses…
IDs: CVE-2026–54058, CVE-2026–54059, CVE-2026–54060, CVE-2026–55379 und 7 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.04
USN-8997–1: Net-SNMP-Schwachstelle : Es wurde festgestellt, dass Net-SNMP neu akzeptierte Verbindungen im SMUX-Modul falsch verarbeitete. Ein nicht authentifizierter Remote-Angreifer…
IDs: CVE-2026–89147
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.04
USN-8996–1: APT-Schwachstelle : Max Justicz entdeckte, dass APT Hardlinks falsch verarbeitete, wenn es auf Weiterleitungen stieß und Paket-Downloads wiederholte. Ein…
IDs: CVE-2026–109518
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8985–1: libnet-easytcp-perl-Schwachstelle : Es wurde festgestellt, dass Net::EasyTCP die integrierte Perl-Funktion rand() verwendete, um Verschlüsselungsschlüssel zu generieren, wenn kein…
IDs: CVE-2024–56830
Betrifft: Ubuntu 24.04
USN-8975–1: Schwachstellen in libsoup2.4 und libsoup3 : Es wurde festgestellt, dass libsoup bestimmte WebSocket-Frames falsch verarbeitete. Ein entfernter Angreifer könnte dieses Problem möglicherweise…
IDs: CVE-2026–12478, CVE-2026–12547, CVE-2026–12548, CVE-2026–102555 und 6 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8974–1: pcre2-Schwachstellen : Es wurde festgestellt, dass PCRE2 den Speicher bei der Verarbeitung bestimmter Muster nicht korrekt verwaltet. Ein Angreifer könnte dieses Problem…
IDs: CVE-2026–86145, CVE-2026–89156, CVE-2026–89157, CVE-2026–89158 und 4 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8973–1: libmspack-Schwachstellen : Es wurde festgestellt, dass libmspack die Zeiger bei der Fehlerbehandlung beim Lesen von KWAJ-Archivheadern nicht ordnungsgemäß initialisierte. Ein…
IDs: CVE-2026–110602
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8972–1: HAProxy-Schwachstellen : Es wurde festgestellt, dass HAProxy abgeschnittene HTTP/2-PING-Frames falsch verarbeitete. Ein Remote-Angreifer könnte dieses Problem möglicherweise…
IDs: CVE-2026–110353, CVE-2026–110354
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8971–1: GNOME-Shell-Schwachstellen : Es wurde festgestellt, dass die GNOME-Shell die Symbolabmessungen bei der Verarbeitung von Symbolen von einem Remote-Suchanbieter nicht ordnungsgemäß…
IDs: CVE-2026–91786
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.04
USN-8970–1: gvfs-Schwachstellen : Es wurde festgestellt, dass GVfs die von einem SFTP-Server zurückgegebenen Daten nicht ordnungsgemäß validierte. Ein Remote-Angreifer könnte dieses…
IDs: CVE-2026–84267, CVE-2026–84269, CVE-2026–84270
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.04
USN-8969–1: bind9-Schwachstellen : Es wurde festgestellt, dass Bind bestimmte DNS-Nachrichten mit wiederholten Singleton-Einträgen wie SOA-, CNAME- oder DNAME-Einträgen falsch…
IDs: CVE-2026–19033, CVE-2026–19630, CVE-2026–19662, CVE-2026–19666 und 14 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
USN-8959–1: Schwachstellen in linux, linux-aws, linux-gcp, linux-hwe-7.0, linux-ibm und linux-oracle : Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren…
IDs: CVE-2026–68451, CVE-2026–68452, CVE-2026–68453, CVE-2026–74440 und 2890 weitere
Betrifft: Ubuntu 24.04, Ubuntu 26.04