E019 - SUSECON 2026

SCO hat das Sommerloch für sich beansprucht und kocht einen längst tot geglaubten Konflikt wieder auf. TUXEDO OS wechselt die Basis von Ubuntu auf Debian, während OpenMandriva über Repository-Sabotage klagt. Podman 6.0 bringt neue Features und schneidet alte Zöpfe ab. Die Vorstandswahl der GNOME Foundation sorgt für Diskussionen. Auch im Juli gab es wieder zahlreiche CVEs: Ghostlock betrifft den Linux-Kernel und auch KVM ist betroffen.

Das Arch User Repository wird mit Malware überschwemmt und auch die Unruhen rund um NPM wollen nicht verstummen. KDE-Plasma 6.7 erscheint als letzte Version mit X11-Support, doch eine an X11 gerichtete Nachfolge existiert bereits. NixOS 26.05, Proxmox Datacenter Manager 1.1 und Mail Gateway 9.1 werden veröffentlicht. Der Linux-Kernel erscheint in Version 7.1 und FreeBSD 15.1 erblickt das Licht. Mit Bumsrakete gibt es eine gravierende FreeBSD-Sicherheitslücke. Eine von uns allen sehr geschätzte Linux-Distribution erhält nach 17 Jahren ein Update.

Achtung - heute mit erhöhter Verbosity! Neben unserem einjährigem Jubiläum wollen auch zahlreiche kritische Linux-CVEs ausführlich besprochen werden. Vor allem PackageKit, Copy Fail, DirtyFrag, Fragnesia und ssh-keysign-pwn sorgten in den letzten Wochen für reichlich Trubel. Glücklicherweise gibt es mit Ubuntu 26.04 und Fedora 44 auch erfreuliche Neuerscheinungen. Proxmox VE 9.2 und Proxmox Backup Server 4.2 sind erschienen und auch von der Red Hat Summit 2026 gibt es einige interessante Neuerungen. Das allgemeine Vertrauen in GitHub sinkt weiter, in der Diskussion um Altersverifikation gibt es eine positive Entwicklung.

Im April fand die SUSECON statt - über 1.000 Teilnehmende (und wir) haben sich auf den Weg nach Prag gemacht um aus den 140 angebotenen Sessions auszuwählen. Neben dem aktuellen Trendthema "Digital Sovereignty" gab es auch zahlreiche technische Neuigkeiten rund um SUSE Linux Enterprise, SUSE Linux Micro und Multi-Linux Manager. Neben einem Event-Wrap-Up mit Maximilian Herrmann (IT-Berater) haben wir auch zwei Interviews mit Stefan Behlert (Product Manager, SUSE) und Johannes Hahn (Engineering Director, SUSE) sowie Miguel Pérez Colino (General Manager Linux Business Unit, SUSE) für euch.

Der Linux-Kernel erscheint in Version 7.0 und mit Gaim taucht ein alter neuer Messenger auf. Im PyPi taucht Schadcode auf während ein CVE die Nix-Community auf Trab hält. Rund um die Documentation Foundation und dem neuen Euro-Office-Projekt entsteht ein Eklat. Der Trivy-Vorfall sorgt international für Aufsehen und KeePassXC wird geforkt.

Nach langen Spekulationen konkretisiert sich der Preis der Steam Machine, während der CCC mit einer Namensänderung überrascht. Eine zukünftige Proxmox VE-Version könnte mit Kubernetes kommen und Docker erhöht die bisherigen Pull-Limits. Die letzten Ändeurngen für Linux 7.0 werden eingereicht und Firefox erscheint in einer lang ersehnten KI-freien Version.

Eine Forderung nach Altersverifikation verärgert die OSS-Szene während über einen SUSE-Verkauf spekuliert wird. Ein offener Brief setzt sich für Android-Sideloading ein und Motorola überrascht mit einer GrapheneOS-Partnerschaft. GNOME 50, Bunsenlabs Carbon, antiX 26, Agama 19 und - ganz unerwartet - Solaris 11.4.90 erscheinen. Das Manjaro-Projekt möchte sich neu aufstellen.

Ein GnuPG-Lücke sorgt für Ärger während Linux 6.19 erscheint. Das IPFire-Projekt veröffentlicht nun DNS-Filterlisten, Oracle thematisiert offen die Zukunft von MySQL. KDE Plasma 6.6 und eine GNOME 50-Beta erscheinen. Lennart Poettering und weitere namenhafte Entwickler gründen ein neues Startup. Mit vouch wird ein Tool vorgestellt, um AI Slop bei OSS-Contributions zu erschweren.

Das neue Jahr beginnt mit kritischen glibc- und MongoDB-CVEs. curl stellt aufgrund von massenhaftem AI-Slop das Bug-Bounty-Programm ein, während Mozilla Firefox als KI-Browser positionieren will. ZenDis und Docker stellen gehärtete Container-Images vor. CachyOS arbeitet an einer Server-Version, während Manjaro 26.0 und Elementary OS 8.1 erscheinen. Fedora hat das FESCo neu gewählt und Debian unterstützt mit Forky eine neue Architektur. Auch gibt es Lebenszeichen von den Asahi- und oVirt-Projekten.

Kurz vor Jahresende dürfen wir uns über Pop OS 24.04, FreeBSD 15.0 und NixOS 25.11 freuen. Jolla kündigt ein neues Smartphone an, während die Zukunft von Syncthing und MinIO ungewiss ist. Proxmox Backup Server 4.1 und Datacenter Manager 1.0 wollen getestet werden und MCP wandert zur Agentic AI Foundation. Ein neuer Feedback-Kanal hat uns Korrespondenz des BSI eingebracht und wir fassen unser Linux- und Open Source-Jahr zusammen.