Anna ist wieder Studentin, Peter hat Asahi NixOS installiert und Marius hat die neue Audacity-Version ausprobiert. Außerdem: Mastodon & Nextcloud Migration, Schleswig-Holstein macht Open Source in der Verwaltung, Broadcom treibt Unternehmen in den Bankrott, Automattic hat Beeper gekauft, und im Hauptthema: XZ und Open Source Security.

Organisatorisches

Veröffentlicht am 26. April 2024

• Unterstützt den Podcast (Überweisung oder PayPal)





• Podcast Feed





• Kommt in den NerdZoom Chat
  
  
  
  • Telegram
  
  
  
  
  
  • Matrix
  
  
  
  

Was gibt’s neues?

• Anna
  
  
  
  • Ist wieder Studentin
  
  
  
  





• Peter
  
  
  
  • Asahi NixOS (auf Macbook Pro)
    
    
    
    • Unpatchable vulnerability in Apple chip leaks secret encryption keys
    
    
    
    
    
    • Vulnerability found in Apple’s Silicon M-series chips – and it can’t be patched
    
    
    
    
  
  
  
  
  
  • Zweiter Libreboot-Computer ASUS Chromebook Flip C101P
  
  
  
  





• Marius
  
  
  
  • Hat neues Audacity ausprobiert
    
    
    
    • trackpad zooming too slow · Issue #6143 · audacity/audacity
    
    
    
    
  
  
  
  
  
  • Server Migrationen Nextcloud und Mastodon
    
    
    
    • IT | Milan Ihl
    
    
    
    
  
  
  
  

Follow-Up

• Schleswig-Holstein macht LibreOffice zur Standard Office-Lösung in der Verwaltung | OSBA – Open Source Business Alliance
  
  
  
  • German state moving 30,000 PCs to LibreOffice
  
  
  
  





• Europäische Cloud-Provider: Broadcom treibt Unternehmen in den Bankrott
  
  
  
  • FOCUS ON: Linux-Folge: Quo vadis, Proxmox und weitere Alternativen?
  
  
  
  
  
  • Wartungsfenster – Podcast
  
  
  
  





• Beeper is joining Automattic

TechnikTechnik Bastelspaß

• GitHub – hrvach/deskhop: Fast Desktop Switching Device

Sinnlose Single-Board-Computer mit Peter

• Radxa Rock 5C single-board computers with RK358x chips and PCIe 2.1 sell for $30 and up





• Orange Pi 5 Pro – A low-cost Rockchip RK3588S SBC with up to 16GB LPDDR5 RAM, dual HDMI video output – CNX Software





• Radxa Zero 2 Pro is now available (Tiny Amlogic AM311D single-board computer)

Thema

• XZ & Open Source Security
  
  
  
  • Deutschsprachige Aufarbeitung
  
  
  
  
  
  • Wikipedia: CVE-2024-3094
  
  
  
  
  
  • BSI Cybersicherheitswarnung
  
  
  
  
  
  • Betroffene Distributionen: XZ Utils SSHd Backdoor | Qualys Security Blog
  
  
  
  
  
  • Timeline of the xz open source attack
  
  
  
  
  
  • ‚Re: lcamtuf on the recent xz debacle‘ – MARC
  
  
  
  
  
  • Post von Lasse Collin
  
  
  
  
  
  • Analyse von Andres Freund
  
  
  
  
  
  • Sovereign Tech Fund
  
  
  
  
  
  • WTF: OpenSource ist nicht die Lösung aller Probleme – Databund
  
  
  
  
  
  • Hörtipp: Newsupdate 04/24 – XZ und Kernel-CVE, Forgejo 7.0.0 RC, 12 Jahre Ubuntu LTS-Support, Incus 6.0 und RHEL-Betas
  
  
  
  

Events

• OggCamp is back!

Jobs

• OSB Alliance sucht: Sales-Expert:in für Mitgliederakquisition (w/m/d)

MFG Musik/Film/Gametipp

• Peter
  
  
  
  • Full Metal Jacket (Bluray)
  
  
  
  
  
  • Vertigo
  
  
  
  





• Anna
  
  
  
  • Stardew Valley 1.6 release am 19.03
  
  
  
  
  
  • Steven Moffat Is Returning to Doctor Who
  
  
  
  
  
  • Cryptonomicon
  
  
  
  





• Marius
  
  
  
  • Burn Notice
  
  
  
  

Bonus

Bitte lasst uns Feedback und Anregungen da in den Kommentaren, auf Mastodon @TechnikTechnik, per Email oder oder einfach in unserem Chat!

Musik von MDK
Intro: Press Start (Smooth Jazz Remix)
Outro: Hyper Beam
MDK auf YouTube

Der Beitrag TT185 Die drei Strichpunkte und ein Llama erschien zuerst auf <a h