// LINUX-MAGAZIN — LINUX & OPEN SOURCE
Rsync 3.5.0 schließt 33 Sicherheitslücken
Das freie Dateisynchronisationsprogramm Rsync ist in Version 3.5.0 erschienen. Die neue Ausgabe behebt unter anderem 33 Sicherheitsprobleme.
Die Bugs haben ein mehrmonatiges Audit unter anderem des Daemon-Protokolls sowie zusätzliche Fuzzing-Tests und Meldungen externer Sicherheitsforscher aufgedeckt. Die Schwachstellen betreffen dann auch vor allem die Verarbeitung von Pfaden und das Protokoll des rsync-Daemons. Zusätzlich haben die Entwickler die Robustheit des Programms an mehreren Stellen verbessert. Für jede der behobenen Sicherheitslücken gibt es einen Regressionstest, der entsprechend bei einer ungepatchten Version fehlschlägt.
Für die einzelnen Schwachstellen liegen in der Ankündigung die CVE-Nummern vor. Die Entwickler haben damit einen ungewöhnlich umfangreichen Sicherheitsdurchgang für Rsync abgeschlossen.
Eine weitverbreitete TPM-2.0-Implementierung hat Schwachstellen. Angreifer könnten Secure Boot aushebeln und Man-in-the-middle-Angriffe ausführen.
Das Programm für die 24. Kieler Open Source und Linux Tage steht. Die Veranstaltung findet am 18. und 19. September 2026 statt. Bereits am 17. September beginnt der Linux Presentation Day mit Vorträgen zum Umstieg von Windows auf Linux.
Der zunehmende Einsatz von KI-Agenten könne dazu führen, dass das Volumen der Interaktion zwischen den Agenten das zwischen Menschen und zwischen Menschen und Agenten übersteigt, bevor man verstanden habe, unter welchen Bedingungen diese Interaktionen reibungslos funktionierten - schreibt...
QEMU 11.1.0 ist erschienen. Die neue Version der freien Virtualisierungssoftware umfasst mehr als 3200 Commits von 285 Autoren und erweitert die Emulation verschiedener Speicherstandards, Prozessorarchitekturen und Plattformen.
Anthropic wird alle Texte von nach dem 2. August dieses Jahres erschienenen Claude-Modellen (API, Claude, Claude Code, Claude Cowork, und Claude Tag) mit einem unsichtbaren Wasserzeichen kennzeichnen. Damit kommt man der Kennzeichnungspflicht gemäß EU AI Act Artikel 50(2) nach. Auch für ältere...
Von Linux Mint 22.3 steht ab sofort eine sogenannte HWE-Fassung bereit, die einen deutlich frischeren Kernel verwendet und damit jüngere Hardware besser unterstützt. Parallel überarbeiten die Entwickler die Kernel-Verwaltung, die alte Kernel-Versionen automatisch entfernt.
Was ist die beliebteste Linux-Distro? Zum Einstieg nehmen wir das DistroWatch-Ranking auseinander und erklären, warum Seitenaufrufe keine Popularität messen. Im Hauptthema geht es um Open Source Funding: Wie im XKCD 2347 ruht unsere digitale Infrastruktur auf Komponenten, die oft von Einzelnen...