Cloudflare stößt an Grenzen des Linux-Netzwerkstacks
Hackaday beschreibt Cloudflares Versuch, TCP-Verbindungen für Soft-Unicast umzuleiten, und warum ein einfacher lokaler Proxy letztlich robuster blieb.
Vollständigen Beitrag lesenBlog 2025
30 Beiträge
Projekte, Linux, Netzwerke, Systeme, Fundstücke und Internetstandards aus 2025.
Witr: Warum läuft dieser Prozess?
Pranshu Parmar stellt mit witr ein Werkzeug vor, das laufende Prozesse auf ihre konkrete Startursache zurückführt.
Vollständigen Beitrag lesenMeta nutzt Steam-Deck-Scheduler auf seinen Servern
Meta setzte einen ursprünglich fürs Steam Deck entwickelten Linux-Scheduler auch auf Servern ein.
Vollständigen Beitrag lesenEin moderner Linux-Kernel passt noch auf Diskette
Action Retro reduziert Linux 6.14 und BusyBox so weit, dass ein startfähiges System auf einer 1,44-Megabyte-Diskette läuft.
Vollständigen Beitrag lesenSnapdragon 8 Elite Gen 5: Upstream-Support vom ersten Tag an
Aiqun Yu und Qualcomm beschreiben die Veröffentlichung erster Upstream-Patches unmittelbar nach der Snapdragon-Ankündigung.
Vollständigen Beitrag lesenProcmail-Regeln mit einem echten Parser nach Sieve migrieren
Manuel Schmitt ersetzt einen unzuverlässigen Procmail-zu-Sieve-Konverter durch einen eigenen Parser mit bewusst begrenztem Funktionsumfang.
Vollständigen Beitrag lesenRFC 9901: Selektive Offenlegung für JWTs
RFC 9901 definiert SD-JWT, damit Inhaber nur benötigte Claims aus einem signierten Datensatz offenlegen.
Vollständigen Beitrag lesenDer Linux-Netzwerkstack als Karte
Das Linux-Networking-Diagramm ordnet Paketpfade, Protokolle und Kernelkomponenten zu einer navigierbaren Systemkarte.
Vollständigen Beitrag lesenWarum C sich für Johannes natürlich anfühlt
Johannes erklärt, warum er trotz Rust und Go seit mehr als zwanzig Jahren gern in C arbeitet und damit seine Sprache Fun implementiert.
Vollständigen Beitrag lesenWie KI-Masseninhalte das offene Internet beschädigen
KG beschreibt, wie billig erzeugte Texte, Bilder und Videos Suchräume fluten, Desinformation glaubwürdiger machen und menschliche Arbeit verdrängen.
Vollständigen Beitrag lesenOpenWrt: Linux für eingebettete Netzwerke
Die OpenWrt-Community bietet eine quelloffene Linux-Distribution für Router und andere eingebettete Netzwerkgeräte.
Vollständigen Beitrag lesenGoogle Chrome: Kritische Sicherheitslücke in Webbrowser
Google schloss eine kritische Chrome-Lücke mit einem Sicherheitsupdate.
Vollständigen Beitrag lesenDie Grenzen der NTP-Genauigkeit unter Linux
Scott Laird untersucht praktische Grenzen hochgenauer NTP-Synchronisation auf gewöhnlichen Linux-Systemen.
Vollständigen Beitrag lesenWebhosting-Software cPanel: Updates schließen Sicherheitslücke
Neue cPanel- und WHM-Versionen beseitigten mindestens eine hochriskante Schwachstelle.
Vollständigen Beitrag leseniX-Workshop: Linux-Server absichern – effektiv und umfassend
Ein Workshop verband physische Sicherheit, Verschlüsselung, 2FA und SELinux zur Linux-Serverhärtung.
Vollständigen Beitrag lesenLinux auf Snapdragon X Elite: ARM64-Notebooks im Fokus
Linaro beschreibt gemeinsam mit TUXEDO den Weg zu alltagstauglichem Linux auf Snapdragon-X-Elite-Notebooks.
Vollständigen Beitrag lesenApple Container: Linux-Container auf macOS
Apple entwickelt eine Swift-basierte Laufzeit, die Linux-Container in leichten virtuellen Maschinen auf Apple Silicon startet.
Vollständigen Beitrag lesenOniux: Tor-Isolation mit Linux-Namespaces
Das Tor Project stellt oniux vor, das beliebige Linux-Programme in isolierten Tor-Netzwerknamensräumen startet.
Vollständigen Beitrag lesenBessere Speichergrenzen in C-Funktionssignaturen
Speichergrößen in C-Funktionssignaturen könnten Compilern präzisere Warnungen vor Pufferfehlern ermöglichen.
Vollständigen Beitrag lesenEin interaktiver Linux-Rechner aus drei 8-Pin-Chips
Dmitry Grinberg baut aus drei achtpoligen Chips einen handlötbaren Rechner, der Debian interaktiv ausführt.
Vollständigen Beitrag lesenOpenSSH: das neue Zeug
leyrer stellt neuere OpenSSH-Funktionen jenseits von Schlüsseln, Jump Hosts und Portweiterleitungen vor und ordnet ihren Nutzen für aktuelle Linux-Systeme ein.
Vollständigen Beitrag lesenLandrun: Linux-Prozesse ohne Root sandboxen
Landrun macht Landlock-Regeln als unprivilegierte Kommandozeilen-Sandbox für beliebige Linux-Prozesse nutzbar.
Vollständigen Beitrag lesenEnergiewende zu Hause: Open Source ohne Cloud
Lokale Open-Source-Steuerung koordiniert Photovoltaik, Speicher und Verbraucher ohne verpflichtende Herstellercloud.
Vollständigen Beitrag lesenEin kontraststarkes Display aus Recyclingteilen
Ein altes LCD-Panel und ein Projektor werden zu einem Display kombiniert, dessen lokale Beleuchtung den Schwarzwert deutlich verbessert.
Vollständigen Beitrag lesenHttptap: HTTP(S)-Zugriffe lokaler Programme beobachten
Httptap zeigt HTTP- und HTTPS-Anfragen beliebiger Linux-Programme über einen isolierten transparenten Netzwerkpfad.
Vollständigen Beitrag lesenWild: Ein schneller Linker für Linux
David Lattimore entwickelt Wild als schnellen Rust-Linker für Linux mit langfristigem Ziel inkrementeller Verknüpfung.
Vollständigen Beitrag lesen17.000 Linux-Server anfällig für kritische Rsync-Lücke
Messungen fanden rund 17.000 erreichbare Linux-Server mit einer kritischen Rsync-Lücke.
Vollständigen Beitrag lesenSkylo bietet SMS auf Smartphones auch ohne Mobilfunknetzwerk
Skylo weitete satellitengestützte SMS für gewöhnliche Smartphones auf weitere Länder aus.
Vollständigen Beitrag lesenTeils kritische Router-Lücken gefährden Industrienetzwerke
Moxa-Router in Industrienetzen litten unter mehreren Lücken, darunter fest eingebaute Zugangsdaten.
Vollständigen Beitrag lesenRFC 9700: OAuth 2.0 sicher betreiben
RFC 9700 bündelt aktuelle Sicherheitspraktiken für OAuth 2.0 und verwirft riskante historische Muster.
Vollständigen Beitrag lesen