TT185 Die drei Strichpunkte und ein Llama

Anna ist wieder Studentin, Peter hat Asahi NixOS installiert und Marius hat die neue Audacity-Version ausprobiert. Außerdem: Mastodon & Nextcloud Migration, Schleswig-Holstein macht Open Source in der Verwaltung, Broadcom treibt Unternehmen in den Bankrott, Automattic hat Beeper gekauft, und im Hauptthema: XZ und Open Source Security.

Organisatorisches

Veröffentlicht am 26. April 2024

• Unterstützt den Podcast (Überweisung oder PayPal)
• Podcast Feed
• Kommt in den NerdZoom Chat
  • Telegram
  • Matrix

Was gibt’s neues?

• Anna
  • Ist wieder Studentin
• Peter
  • Asahi NixOS (auf Macbook Pro)
    • Unpatchable vulnerability in Apple chip leaks secret encryption keys
    • Vulnerability found in Apple’s Silicon M-series chips – and it can’t be patched
  • Zweiter Libreboot-Computer ASUS Chromebook Flip C101P
• Marius
  • Hat neues Audacity ausprobiert
    • trackpad zooming too slow · Issue #6143 · audacity/audacity
  • Server Migrationen Nextcloud und Mastodon
    • IT | Milan Ihl

Follow-Up

• Schleswig-Holstein macht LibreOffice zur Standard Office-Lösung in der Verwaltung | OSBA – Open Source Business Alliance
  • German state moving 30,000 PCs to LibreOffice
• Europäische Cloud-Provider: Broadcom treibt Unternehmen in den Bankrott
  • FOCUS ON: Linux-Folge: Quo vadis, Proxmox und weitere Alternativen?
  • Wartungsfenster – Podcast
• Beeper is joining Automattic

TechnikTechnik Bastelspaß

• GitHub – hrvach/deskhop: Fast Desktop Switching Device

Sinnlose Single-Board-Computer mit Peter

• Radxa Rock 5C single-board computers with RK358x chips and PCIe 2.1 sell for $30 and up
• Orange Pi 5 Pro – A low-cost Rockchip RK3588S SBC with up to 16GB LPDDR5 RAM, dual HDMI video output – CNX Software
• Radxa Zero 2 Pro is now available (Tiny Amlogic AM311D single-board computer)

Thema

• XZ & Open Source Security
  • Deutschsprachige Aufarbeitung
  • Wikipedia: CVE-2024-3094
  • BSI Cybersicherheitswarnung
  • Betroffene Distributionen: XZ Utils SSHd Backdoor | Qualys Security Blog
  • Timeline of the xz open source attack
  • ‚Re: lcamtuf on the recent xz debacle‘ – MARC
  • Post von Lasse Collin
  • Analyse von Andres Freund
  • Sovereign Tech Fund
  • WTF: OpenSource ist nicht die Lösung aller Probleme – Databund
  • Hörtipp: Newsupdate 04/24 – XZ und Kernel-CVE, Forgejo 7.0.0 RC, 12 Jahre Ubuntu LTS-Support, Incus 6.0 und RHEL-Betas

Events

• OggCamp is back!

Jobs

• OSB Alliance sucht: Sales-Expert:in für Mitgliederakquisition (w/m/d)

MFG Musik/Film/Gametipp

• Peter
  • Full Metal Jacket (Bluray)
  • Vertigo
• Anna
  • Stardew Valley 1.6 release am 19.03
  • Steven Moffat Is Returning to Doctor Who
  • Cryptonomicon
• Marius
  • Burn Notice

Bonus

Bitte lasst uns Feedback und Anregungen da in den Kommentaren, auf Mastodon @TechnikTechnik, per Email oder oder einfach in unserem Chat!

Musik von MDK
Intro: Press Start (Smooth Jazz Remix)
Outro: Hyper Beam
MDK auf YouTube