Urlaub im Userspace

Im April fand die SUSECON statt - über 1.000 Teilnehmende (und wir) haben sich auf den Weg nach Prag gemacht um aus den 140 angebotenen Sessions auszuwählen. Neben dem aktuellen Trendthema "Digital Sovereignty" gab es auch zahlreiche technische Neuigkeiten rund um SUSE Linux Enterprise, SUSE Linux Micro und Multi-Linux Manager. Neben einem Event-Wrap-Up mit Maximilian Herrmann (IT-Berater) haben wir auch zwei Interviews mit Stefan Behlert (Product Manager, SUSE) und Johannes Hahn (Engineering Director, SUSE) sowie Miguel Pérez Colino (General Manager Linux Business Unit, SUSE) für euch.

Der Linux-Kernel erscheint in Version 7.0 und mit Gaim taucht ein alter neuer Messenger auf. Im PyPi taucht Schadcode auf während ein CVE die Nix-Community auf Trab hält. Rund um die Documentation Foundation und dem neuen Euro-Office-Projekt entsteht ein Eklat. Der Trivy-Vorfall sorgt international für Aufsehen und KeePassXC wird geforkt.

Nach langen Spekulationen konkretisiert sich der Preis der Steam Machine, während der CCC mit einer Namensänderung überrascht. Eine zukünftige Proxmox VE-Version könnte mit Kubernetes kommen und Docker erhöht die bisherigen Pull-Limits. Die letzten Ändeurngen für Linux 7.0 werden eingereicht und Firefox erscheint in einer lang ersehnten KI-freien Version.

Eine Forderung nach Altersverifikation verärgert die OSS-Szene während über einen SUSE-Verkauf spekuliert wird. Ein offener Brief setzt sich für Android-Sideloading ein und Motorola überrascht mit einer GrapheneOS-Partnerschaft. GNOME 50, Bunsenlabs Carbon, antiX 26, Agama 19 und - ganz unerwartet - Solaris 11.4.90 erscheinen. Das Manjaro-Projekt möchte sich neu aufstellen.

Ein GnuPG-Lücke sorgt für Ärger während Linux 6.19 erscheint. Das IPFire-Projekt veröffentlicht nun DNS-Filterlisten, Oracle thematisiert offen die Zukunft von MySQL. KDE Plasma 6.6 und eine GNOME 50-Beta erscheinen. Lennart Poettering und weitere namenhafte Entwickler gründen ein neues Startup. Mit vouch wird ein Tool vorgestellt, um AI Slop bei OSS-Contributions zu erschweren.

Das neue Jahr beginnt mit kritischen glibc- und MongoDB-CVEs. curl stellt aufgrund von massenhaftem AI-Slop das Bug-Bounty-Programm ein, während Mozilla Firefox als KI-Browser positionieren will. ZenDis und Docker stellen gehärtete Container-Images vor. CachyOS arbeitet an einer Server-Version, während Manjaro 26.0 und Elementary OS 8.1 erscheinen. Fedora hat das FESCo neu gewählt und Debian unterstützt mit Forky eine neue Architektur. Auch gibt es Lebenszeichen von den Asahi- und oVirt-Projekten.

Kurz vor Jahresende dürfen wir uns über Pop OS 24.04, FreeBSD 15.0 und NixOS 25.11 freuen. Jolla kündigt ein neues Smartphone an, während die Zukunft von Syncthing und MinIO ungewiss ist. Proxmox Backup Server 4.1 und Datacenter Manager 1.0 wollen getestet werden und MCP wandert zur Agentic AI Foundation. Ein neuer Feedback-Kanal hat uns Korrespondenz des BSI eingebracht und wir fassen unser Linux- und Open Source-Jahr zusammen.

In November durften wir uns über mehrere neue Releases freuen: neben dem lang ersehnten SLES 16 standen auch Ubuntu 25.10, RHEL 9.7 und 10.1 sowie Fedora 43 auf dem Plan. Steam überraschte mit neuer Hardware, während TUXEDO ein ARM-Projekt pausieren musste. In sudo-rs, runc und tar sind CVEs aufgetaucht. Proxmox 9.1, Incus 6.18 und IncusOS wurden veröffentlicht. Eine verschollen geglaubte UNIX V4-Kopie ist überraschend wieder aufgetaucht.

Im Mai 2025 wurde das MySQL-Projekt stolze 30 Jahre alt - Grund genug die Datenbank in einer Episode zu feiern! Zusammen mit dem MySQL-Experten Wolfgang Gassler besprechen wir die bewegte Geschichte des Projekts und beleuchten technische Meilensteine, wie Storage Engines oder Galera Cluster. Natürlich dürfen Grundlagen zu SQL und ACID auch nicht zu kurz kommen, bevor wir unsere persönlichen Highlights teilen.

OpenSSL war im Oktober gleich von drei CVEs betroffen. Ubuntu 25.10, openSUSE Leap 16 und Raspberry Pi OS 13 sind erschienen. Forgejo 13 wird veröffentlicht und Fedora startet den Soft-Launch des neuen Code-Forges. Python 3.14 und das Foreman-Projekt bringen einige spannende Neuerungen. FSF möchte mit dem LibrePhone-Projekt eine freie Android-Distribution starten. Qualcomm kauft Arduino, bei RubyGems und Framework gibt es Unruhe.

Die öffentliche Verwaltung digital souverän machen – das ist die Aufgabe des Zentrums für digitale Souveränität (ZenDiS). Gemeinsam mit unseren Gästen Janou Feikens und Viktor Moster sprechen wir über die Ziele und Organisation des ZenDiS, das Verständnis von digitaler Souveränität sowie die Rolle von Open Source in Staat und Verwaltung. Wir werfen einen genaueren Blick auf OpenCoDE, den offenen Kollaborationsraum für Behörden, und diskutieren Herausforderungen und Chancen für Open-Source-Projekte in der Verwaltung. Außerdem geht es um OpenDesk, die offene Arbeitsplatzumgebung für Behörden, die Pilotprojekte, Betriebsmodelle und die Frage, wie Standardisierung und Nachhaltigkeit in der Behörden-IT umgesetzt werden können.

Auch im September überschlagen sich die News: Android-Sideloading wird erschwert und Intel teilverstaatlicht. Bei NPM gibt es gleich zwei Angriffe und bcachefs ist in Zukunft ein extern gepflegtes Kernelmodul. GNOME 49 erscheint während Mozilla ab September 2026 keine 32-bit Firefox-Versionen mehr bereitstellen wird. Die Zerschlagung von Google wurde erstmal verhindert, die Apache Software Foundation ändert ihr Branding. Kubernetes 1.34 wird veröffentlicht und eine spannende technische Vorschau ermöglicht Container Live-Migrationen. Bei einigen OSS-Projekten herrscht diesen Monat eine hohe Fluktuation. Die Vorfreude auf openSUSE Leap 16 wächst.

Die jährlich stattfindende Free and Open Source Software Conference feiert dieses Jahr die 20.Iteration - Grund genug mit einigen der Menschen hinter der Konferenz zu sprechen! Hinrikus Wolf und David Rötzel berichten von der Geschichte und aktuellen Herausforderungen der FrOSCon. Lucas Dohmen gewährt einen Einblick in die Arbeit des Programmteams, während Wolfgang Gassler seine Eindrücke des ersten Besuchs teilt. Dirk Deimeke und Sujeevan Vijayakumaran erzählen uns, warum sie immer wieder gerne im August nach Sankt-Augustin fahren. Für Ingo Ebel und Andreas Grunwald ist die Konferenz schon lange ein fester Bestandteil des Angebots deutschsprachiger Open Source-Konferenzen.

Debian 13 „Trixie“ ist erschienen und bringt große Paket- und Architekturänderungen mit sich. Proxmox veröffentlicht Version 9.0 samt Backup Server 4.0, während openSUSE Leap 16 und SLE 16 als Release Candidates bereitstehen. Intel stellt Clear Linux ein, Apple übernimmt Mitarbeitende von OPA und Broadcom reduziert das Bitnami-Angebot. Außerdem gibt es neue CVEs bei libarchive und im NVIDIA Container Toolkit, Malware im Arch AUR und zahlreiche Kernel- sowie Patch-Management-News. Teufel präsentiert einen Open-Source-Lautsprecher, OpenTofu 1.10.0 bringt wichtige Features und Wayback 0.2 soll X11 zu Wayland überbrücken. Dazu Veranstaltungstipps und Tool-Empfehlungen.

Zwei kritische sudo-CVEs sorgten im Juli für Unruhe. Nicht weniger hitzig wurden der X.Org-Fork XLibre und die systemd-Einführung von postmarketOS diskutiert. In Schleswig-Holstein hat der Rollout von OpenTalk begonnen und SUSE stellt ein neues in der EU exklusives Support-Angebot vor. Die Einstellung des openSUSE ARM32-Supports wird diskutiert und auch bcachefs droht aus dem Linux-Kernel zu fliegen.

Christian attended openSUSE Conference 2025 that recently took place in Nuremberg. Together with Neal Gompa who is an active openSUSE contributor and project member we summarize the conference highlights. Beside bootable containers and the 20th anniversary of the project we also talk about upcoming openSUSE Leap, SLE and SL Micro releases. Neal shares experiences with the Framework 12 and his favorite code editor.

Der neue Linux-Kernel 6.15 bringt zahlreiche Detail-Änderungen, während Mozilla mit Pocket und Fakespot zwei Dienste einstellt. Es gibt viel Bewegungen im CNCF-Umfeld und den drei großen Linux Patch-Management-Tools. NixOS 25.05, AlmaLinux 10 und Rocky Linux 10 erscheinen. SUSE setzt zukünftig verstärkt auf Ansible und veröffentlicht das letzte SLE 15 Service Pack.

Christian war auf der Red Hat Summit in Boston und wir besprechen gemeinsam die Highlights. RHEL 10 ist erschienen und bringt neben üblichen Versionssprüngen auch einen gereiften Image Mode und eine spannende Dateisystem-Änderung. Red Hat Satellite 6.17 unterstützt erstmalig Flatpaks und erlaubt einen ersten On-Premises Insights-Dienst. Vielversprechende Roadmaps und ein nützliches Werkzeug für Airgapped-Umgebungen runden die Konferenz ab.

Enrico war auf der Open Confidential Computing Conference und hat sich dort mit Arne Schömann unterhalten. Arne ist Lead GenAI Strategist bei IT NRW und hat dort das KI Labor mitgegründet. Im Interview erfahrt ihr viel darüber, was die Beweggründe dafür sind. Mit dem NRW Genius beschreitet das Land einen interessanten Weg für den Einsatz generativer KI für die Verwaltung.

Aloha und herzlich Willkommen zum Urlaub im Userspace-Podcast! In dieser ersten Episode stellen wir (Enrico, Jan, Christian) uns und die Idee des Podcasts vor. Außerdem geben wir euch gleich 3 Tooltipps für euren Open Source-Alltag mit.