Aufschub für Actions-Nutzer: pull_request_target erst im Dezember gesperrt, davor Brownouts
Ursprünglich war der 2. November geplant; am 9. und 16. November will GitHub für je zwei Stunden durchsetzen, betroffene Workflow-Läufe schlagen dann fehl.
Nachrichten
Alles Veröffentlichte, neueste zuerst, aus allen Ressorts.
AWS bis 2027 ausverkauft? Was Andy Jassy sagte und was es für On-Demand heißt
Amazons Chef sagte, zugesagte Kapazität sei bis 2027 weitgehend vergeben, mit Reserve für On-Demand, EC2 und Bedrock; Entwickler berichten schon jetzt von knappen gewöhnlichen Instanzen.
KDE bekommt Kwi, einen neuen GPU-gerenderten Terminal-Emulator auf Basis von libghostty-vt
Kwi wurde am 1. November vorgestellt und verbindet die Terminal-Bibliothek des Ghostty-Projekts mit KDE Frameworks und Kirigami; der Autor meldet 3- bis 35-mal schnellere Werte als Konsole.
SANS ISC erklärt, wie man Multipath TCP im Netz erkennt, nach neuer Linux-MPTCP-Lücke
Das Tagebuch von Johannes Ullrich erläutert die MPTCP-Option, ihre Untertypen und wo sie in der Praxis auftaucht, vor allem bei iOS-Verbindungen in Apples Netz 17.0.0.0/8.
Cloudflare halbiert DNS-Build-Verzögerung mit gezielten Zonen-Builds, Speicher minus 85 %
Der Zone Builder von Cloudflare baut bei Änderungen an Zoneneinstellungen nur noch nach, was nachweislich betroffen ist, statt ganzer Zonen mit teils über 20 Millionen Einträgen.
OpenAI erhöht Bug-Bounty: kritische Lücken in ChatGPT, Codex und API bis 30.000 Dollar
OpenAI vervierfacht nach eigenen Angaben im Schnitt die Mitte der Prämienspannen für mittlere, hohe und kritische Funde und führt Qualitäts-, Treue- und Kampagnenboni ein.
pgAdmin 4 v9.19 behebt 15 Schwachstellen, die meisten im Servermodus
Das Release vom 31. Oktober schließt CVE-2026-116238 bis CVE-2026-116252, ersetzt frei eingegebene Password-Exec-Befehle durch eine Allowlist und bringt einen Knoten für erweiterte Statistiken.
Hono 4.13.16 schließt fünf Wege, Middleware mit einer Anfrage zu umgehen
Das Release vom 1. November behebt Pfadbehandlung in mount(), Lücken bei Wildcards im RegExpRouter, eine Umgehung des Formular-Validators, HTML-Injection über den css-Helper und eine csrf()-Lücke bei Hyperlink-Pings.
Linux 7.2.15 ist das letzte 7.2-Release; der Zweig endet früher als üblich
Greg Kroah-Hartman rät zum Wechsel auf 7.3.y; 7.2 weiterzuführen hätte bedeutet, acht stabile Zweige gleichzeitig zu pflegen.
Eine E-Mail-Adresse brachte Codeausführung auf GNU Savannah, Heimat von Bash
Hacktron zeigt, wie ein Backtick-Payload in der Konto-E-Mail zu Shell, Superuser, Maintainer-Identität, Root und einem Backup-Server führte; die FSF behob 26 gemeldete Mängel.