Ende Oktober sorgte OpenAI-Chef Sam Altman in einem Podcast für Aufsehen: Arbeitsspeicher sei weltweit knapp, und in privaten PCs liege viel davon ungenutzt herum. Die Linux-Community antwortete mit dem Bash-Skript Ram Altman, das den verfügbaren Speicher aus /proc/meminfo liest und Altman höchstens einmal am Tag per E-Mail meldet. Ganz ungenutzt ist dieser Speicher allerdings nicht: Linux verwendet freien RAM als Zwischenspeicher für Dateien und gibt ihn frei, sobald Programme ihn brauchen.
Weniger zum Lachen ist die Lage auf der Mailingliste des Linux-Kernels. Lorenzo Stoakes, der seit 2014 am Kernel mitarbeitet, hat am 10. November mehrere Reviewer-Rollen in der Speicherverwaltung abgegeben. Bei der aktuellen Flut KI-generierter Patchserien fehle ihm die Zeit, eingereichte Änderungen außerhalb seiner eigenen Bereiche zu prüfen. Seine Aufgaben als Maintainer behält er. Linus Torvalds lehnt KI-Werkzeuge nicht grundsätzlich ab, verlangt aber, dass Entwickler ihre Änderungen verstehen und dafür geradestehen.
In dieser Ausgabe stellen wir Ihnen außerdem OptiImage vor, das PNG-, JPEG-, WebP- und SVG-Dateien verkleinert. Der Tipp der Woche zeigt, wie KMail und Thunderbird ihre Schlagwörter über IMAP teilen, sodass Markierungen in beiden Programmen gleich erscheinen. Dazu kommen wie gewohnt die Updates für TUXEDO OS und die aktuellen Sicherheits-Updates.
Wer eine bebilderte Anleitung oder einen Blogbeitrag veröffentlicht, hat nach dem Zuschneiden der Screenshots oft noch einen Arbeitsschritt vor sich: Die Dateien sollen für das Web möglichst klein werden. OptiImage übernimmt das für PNG-, JPEG-, WebP- und SVG-Dateien und lässt die Originale auf Wunsch unangetastet.
Dafür bündelt die Anwendung vier Kommandozeilenprogramme unter einer grafischen Oberfläche: oxipng für PNG, jpegoptim für JPEG, cwebp für WebP und scour für SVG. Welches Werkzeug zum Einsatz kommt, entscheidet OptiImage anhand des Dateiformats.
OptiImage kennt einen verlustfreien und einen verlustbehafteten Modus. Für Screenshots mit kleinen Schriften und feinen Linien eignet sich die verlustfreie Optimierung. Bei Fotos fürs Web kann sich eine verlustbehaftete Komprimierung lohnen, wenn eine geringere Dateigröße wichtiger ist als der Erhalt jedes Bilddetails. Wie viel Platz sich sparen lässt, hängt vom Ausgangsmaterial ab. Bei bereits optimierten Bildern fällt die Ersparnis oft gering aus.
Die Anwendung kann Metadaten beibehalten oder entfernen. Wer etwa Fotos veröffentlicht, deren EXIF-Daten den Aufnahmeort per GPS verraten, entfernt diese Angaben gleich beim Optimieren. Mit dem sicheren Modus schreibt OptiImage das Ergebnis in eine neue Datei und lässt das Original unangetastet. So lässt sich vor dem Hochladen vergleichen, wie viel Speicherplatz die optimierte Datei spart und wie sie aussieht.
Der erste Weg nach der Installation führt in die Einstellungen. Dort legen Sie fest, ob OptiImage die Originale und die Metadaten behält. Für jedes unterstützte Bildformat bestimmen Sie außerdem den Kompressionsfaktor und ob die Umwandlung verlustfrei oder verlustbehaftet erfolgt.
Bilder, die Sie in OptiImage laden, wandelt die Anwendung sofort nach diesen Vorgaben um. Eine abgeschlossene Optimierung erkennen Sie am Haken rechts neben dem jeweiligen Bild. Unter dem Dateinamen zeigt OptiImage die ursprüngliche und die neue Dateigröße sowie die Ersparnis in Prozent.
Wer sein Postfach per IMAP mit mehreren Programmen nutzt, etwa KMail auf dem einen und Thunderbird auf dem anderen Rechner, erwartet überall denselben Stand. Gelesene Nachrichten und Ordner gleicht IMAP zuverlässig ab, bei Schlagwörtern hakt es jedoch: Eine in KMail als Aufgabe markierte Nachricht erscheint in Thunderbird ohne Markierung. Matija Šuklje beschreibt in seinem Blog, wie Sie das mit einem einfachen Kniff ändern.
IMAP speichert zu jeder Nachricht sogenannte Flags auf dem Server. Einige sind fest definiert, etwa für gelesene oder markierte Nachrichten, daneben erlaubt das Protokoll frei benannte Schlüsselwörter. KMail legt Wichtig als Standard-Flag \Flagged ab und Aufgabe als Schlüsselwort $TODO. Thunderbird zeigt \Flagged als Stern an, deshalb klappt dieser Abgleich ohne Zutun. Eigene Schlagwörter wie Wichtig oder Zu erledigen speichert Thunderbird dagegen als $label1 bis $label5, mit denen KMail nichts anfangen kann.
Legen Sie in Thunderbird ein neues Schlagwort an, verwendet das Programm dessen Namen zugleich als Schlüsselwort auf dem Server. Öffnen Sie über das Menü rechts oben die Einstellungen und tippen Sie Schlagwörter in das Suchfeld. Ein Klick auf Hinzufügen… öffnet den Dialog Neues Schlagwort. Tragen Sie dort exakt $TODO ein und bestätigen Sie mit OK. Ab sofort zeigt Thunderbird bei allen Nachrichten, die Sie in KMail als Aufgabe markiert haben, das neue Schlagwort.
Anschließend geben Sie dem Schlagwort einen lesbaren Namen. Markieren Sie $TODO in der Liste, klicken Sie auf Bearbeiten… und ändern Sie den Namen etwa in Aufgabe. Passend zu KMail bietet sich Grün als Farbe an. Thunderbird behält das ursprüngliche Schlüsselwort und ändert nur die Anzeige.
Der Abgleich funktioniert auch in der Gegenrichtung: Markieren Sie eine Nachricht in Thunderbird per Rechtsklick über Schlagwörter | Aufgabe, erscheint sie in KMail ebenfalls als Aufgabe. In unseren Tests unter TUXEDO OS mit KMail 25.12.3 und Thunderbird 153.4.0esr klappte der Abgleich in beide Richtungen.
Für den Wechsel zwischen den Programmen eignen sich nur diese beiden Markierungen. Weitere Schlagwörter aus Thunderbird blendet KMail nicht ein. Eigene Markierungen aus KMail verwaltet laut Šuklje nur die lokale KDE-Datenbank Akonadi, auf den Server gelangen sie nicht. Er rät außerdem, das Thunderbird-Schlagwort Wichtig zu löschen und stattdessen den Stern zu verwenden. Sonst gibt es zwei verschiedene Wichtig-Markierungen, die sich nicht abgleichen.
KMail ist unter TUXEDO OS nicht vorinstalliert, lässt sich bei Bedarf aber über Discover nachinstallieren.
Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen in der Regel direkt in TUXEDO OS ein. Ausgewählte Updates stehen seitens Ubuntu nur gegen Bezahlung zur Verfügung und damit der Community erst zu einem späteren Zeitpunkt. Hierauf haben wir leider keinen Einfluss:
-
USN-9018–2: Linux-HWE-7.0-Sicherheitslücken: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren…
IDs: CVE-2026–68305, CVE-2026–72404, CVE-2026–72497, CVE-2026–74527 und 375 weitere
Betrifft: Ubuntu 24.04
-
USN-9059–1: Ruby-JWT-Sicherheitslücke: Es wurde festgestellt, dass Ruby-JWT HMAC-Signaturen falsch verifizierte, wenn der Verifizierungsschlüssel leer war oder fehlte. Ein Remote-Angreifer…
IDs: CVE-2026–45363
Betrifft: Ubuntu 24.04, Ubuntu 26.04
-
USN-9046–1: MySQL-8.0, MySQL-8.4, MySQL-9.7-Sicherheitslücken: In MySQL wurden mehrere Sicherheitsprobleme entdeckt. MySQL wurde in Ubuntu 26.04 LTS auf 8.4.13 aktualisiert. Ubuntu 26.10 wurde auf MySQL 9.7.4…
IDs: CVE-2026–101607, CVE-2026–101608, CVE-2026–101609, CVE-2026–101610 und 69 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9042–1: Dotnet8-, Dotnet10-, Dotnet11-Sicherheitslücken: In .NET wurden mehrere Sicherheitsprobleme entdeckt und dieses Update enthält neue Upstream-.NET-Versionen, um diese Probleme zu beheben. .NET 8…
IDs: CVE-2026–105544, CVE-2026–109475, CVE-2026–109476, CVE-2026–109478 und 11 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9045–1: Linux-Nvidia-7.0-Sicherheitslücke: Im Linux-Kernel wurde ein Sicherheitsproblem entdeckt. Ein Angreifer könnte dies möglicherweise nutzen, um das System zu kompromittieren. Dieses…
IDs: CVE-2026–98432
Betrifft: Ubuntu 24.04
-
USN-9040–1: Linux-Nvidia-LowLatency-Sicherheitslücken: Es wurde festgestellt, dass einige AMD-Prozessoren die Reverse Map Table (RMP)-Prüfungen nicht ordnungsgemäß durchführten, wenn die IOMMU auf…
IDs: CVE-2023–20585, CVE-2024–52560, CVE-2024–53056, CVE-2024–56552 und 3270 weitere
Betrifft: Ubuntu 24.04
-
USN-9039–1: Linux-Azure-FDE-Sicherheitslücken: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren…
IDs: CVE-2024–52560, CVE-2024–53056, CVE-2024–58094, CVE-2024–58095 und 2232 weitere
Betrifft: Ubuntu 24.04
-
USN-9037–1: HPLIP-Sicherheitslücken: Es wurde festgestellt, dass HPLIP bestimmte Daten nicht ordnungsgemäß verarbeitete, was zu einem Schreibvorgang außerhalb der Grenzen führen konnte…
IDs: CVE-2026–91097, CVE-2026–91098, CVE-2026–91099, CVE-2026–91100 und 6 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9036–1: ca-certificates-java-Update: Es wurde festgestellt, dass die JKS-Verarbeitung von ca-certificates-java in bestimmten Systemsprachen nicht ordnungsgemäß funktionierte, was dazu…
IDs: -
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9022–1: linux, linux-aws, linux-azure, linux-azure-fips, linux-gcp, linux-gke, linux-ibm, linux-lowlatency, linux-oracle, linux-vmware-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren…
IDs: CVE-2024–52560, CVE-2024–53056, CVE-2024–58094, CVE-2024–58095 und 2232 weitere
Betrifft: Ubuntu 24.04
-
USN-9024–1: linux-aws-6.8, linux-gcp-6.8, linux-ibm-6.8, linux-lowlatency-hwe-6.8, linux-nvidia, Linux-Realtime-6.8-Schwachstellen: Es wurde festgestellt, dass einige AMD-Prozessoren die Reverse Map Table (RMP)-Prüfungen nicht ordnungsgemäß durchführten, wenn die IOMMU auf…
IDs: CVE-2023–20585, CVE-2024–52560, CVE-2024–53056, CVE-2024–56552 und 3272 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04
-
USN-9025–1: Linux-Oracle-6.8, Linux-Raspi, Linux-Raspi-Realtime-Schwachstellen: Es wurde festgestellt, dass einige AMD-Prozessoren die Reverse Map Table (RMP)-Prüfungen nicht ordnungsgemäß durchführten, wenn die IOMMU auf…
IDs: CVE-2023–20585, CVE-2024–52560, CVE-2024–53056, CVE-2024–56552 und 3494 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04
-
USN-9023–1: Linux-aws-fips, Linux-gcp-fips, Linux-gkeop, Linux-Realtime-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise nutzen, um das System zu kompromittieren…
IDs: CVE-2024–52560, CVE-2024–53056, CVE-2024–58094, CVE-2024–58095 und 2231 weitere
Betrifft: Ubuntu 24.04
-
USN-9020–1: Linux-aws-7.0, linux-azure-fde, linux-azure-fde-7.0, linux-gcp-7.0, linux-gke, linux-oracle-7.0, linux-realtime-Schwachstellen: Es wurde festgestellt, dass das Subsystem io_uring im Linux-Kernel einen Speicherverlust bei der Verarbeitung bestimmter asynchroner Befehle aufwies…
IDs: CVE-2026–68305, CVE-2026–68451, CVE-2026–68452, CVE-2026–68453 und 3264 weitere
Betrifft: Ubuntu 24.04, Ubuntu 26.04
-
USN-9017–1: libgphoto2-Schwachstellen: Es wurde festgestellt, dass libgphoto2 den Speicher beim Initialisieren bestimmter Kameras nicht ordnungsgemäß verwaltete. Wenn ein Benutzer dazu…
IDs: CVE-2026–120451, CVE-2026–120452
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9016–1: Apache2-Schwachstellen: Zhang San, Ankit Prateek, Zhen Kong, SeungHyun Cho, Ryoma Nishioka, Keita Sode und Hyojae Lee entdeckten, dass der Apache HTTP Server bestimmte…
IDs: CVE-2026–46729, CVE-2026–47360, CVE-2026–48005, CVE-2026–56153 und 13 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9015–1: OpenJDK-21-Sicherheitslücken: Es wurde festgestellt, dass die Sicherheitskomponente von OpenJDK 21 Benutzer nicht korrekt authentifizierte. Ein Remote-Angreifer könnte dieses…
IDs: CVE-2026–83374, CVE-2026–83376, CVE-2026–83378, CVE-2026–83380 und 35 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9014–1: OpenJDK-17-Sicherheitslücken: Es wurde festgestellt, dass die Sicherheitskomponente von OpenJDK 17 Benutzer nicht korrekt authentifizierte. Ein Remote-Angreifer könnte dieses…
IDs: CVE-2026–83374, CVE-2026–83376, CVE-2026–83380, CVE-2026–83381 und 33 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9013–1: Fetchmail-Sicherheitslücken: Christian Herdtweck entdeckte, dass Fetchmail bestimmte lange Protokollnachrichten falsch verarbeitete. Ein Remote-Angreifer könnte dieses Problem…
IDs: CVE-2021–36386, CVE-2025–61962, CVE-2026–94184
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9011–1: Pyasn1-Sicherheitslücken: Es wurde festgestellt, dass pyasn1 die Größe von Langform-Tag-IDs beim Parsen von BER-, CER- oder DER-codierten Daten nicht richtig begrenzte. Ein…
IDs: CVE-2026–59884, CVE-2026–59885, CVE-2026–59886, CVE-2026–119194 und 3 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9009–1: OpenJDK-8-Sicherheitslücken: Es wurde festgestellt, dass die Sicherheitskomponente von OpenJDK 8 Benutzer nicht korrekt authentifizierte. Ein Remote-Angreifer könnte dieses…
IDs: CVE-2026–83374, CVE-2026–83376, CVE-2026–83380, CVE-2026–83381 und 33 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9010–1: OpenJDK-LTS-Sicherheitslücken: Es wurde festgestellt, dass die Sicherheitskomponente von OpenJDK 11 Benutzer nicht korrekt authentifizierte. Ein Remote-Angreifer könnte dieses…
IDs: CVE-2026–83374, CVE-2026–83376, CVE-2026–83380, CVE-2026–83381 und 35 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9008–1: Libnfs-Sicherheitslücke: Es wurde festgestellt, dass libnfs die maximale Größenbegrenzung während der ZDR-Decodierung nicht ordnungsgemäß durchsetzte, was zu einem…
IDs: CVE-2026–108985
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9007–1: Freerdp3-Sicherheitslücken: Es wurde festgestellt, dass FreeRDP mehrere Sicherheitsprobleme aufwies. Ein Angreifer könnte diese Probleme möglicherweise nutzen, um an…
IDs: CVE-2026–121386, CVE-2026–121387, CVE-2026–121388, CVE-2026–121389 und 23 weitere
Betrifft: Ubuntu 24.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9006–1: Perl-Sicherheitslücke: Es wurde festgestellt, dass Pod::Text in Perl POD-Dokumente mit tief verschachtelten =over-Anweisungen nicht ordnungsgemäß verarbeitete. Wenn ein…
IDs: CVE-2026–82560
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9004–1: OpenJDK-25-Sicherheitslücken: Es wurde festgestellt, dass die 2D-Komponente von OpenJDK 25 Benutzer nicht korrekt authentifizierte. Ein Remote-Angreifer könnte dieses Problem…
IDs: CVE-2026–83374, CVE-2026–83376, CVE-2026–83378, CVE-2026–83380 und 37 weitere
Betrifft: Ubuntu 24.04, Ubuntu 22.04, Ubuntu 26.10, Ubuntu 26.04
-
USN-9003–1: Linux-Nvidia-7.0, Linux-Nvidia-Bos-Sicherheitslücken: Es wurde festgestellt, dass einige AMD-Prozessoren die Reverse Map Table (RMP)-Prüfungen nicht ordnungsgemäß durchführten, wenn die IOMMU auf…
IDs: CVE-2023–20585, CVE-2026–64349, CVE-2026–64530, CVE-2026–64532 und 1146 weitere
Betrifft: Ubuntu 24.04, Ubuntu 26.04
-
USN-9002–1: Linux-Nvidia-Tegra-Sicherheitslücken: Es wurde festgestellt, dass das io_uring-Subsystem im Linux-Kernel abgebrochene Aufgaben bei der Verarbeitung bestimmter Wartevorgänge nicht…
IDs: CVE-2024–40954, CVE-2025–38261, CVE-2025–68296, CVE-2025–68730 und 481 weitere
Betrifft: Ubuntu 24.04
