Die Berichterstattung um die EFAIL genannten Lücken in Email-Clients, die Angreifer nutzen können um verschlüsselte E-Mails zu entschlüsseln und zu entwenden, rief viel Kritik hervor. Jetz folgte eine Stellungnahme einiger Entwickler aus dem PGP-Umfeld.
Nextcloud, Red Hat und die DSGVO
Nextcloud gibt eine Partnerschaft mit Red Hat bekannt, die Nextclud-Kunden OpenShift- sowie Storage-Lösungen aus einer Hand bieten soll. Zudem veröffentlicht Nextcloud zwei Apps zur besseren DSGVO-Konformität.
Intel nennt neue Lücken Spectre 3a und 4
Die Anfang des Monats entdeckten acht neuen Sicherheitslücken in Intel-CPUs, die unter dem Sammelbegriff Spectre-NG eingeführt wurden, wurden von Intel damals bestätigt. Jetz wurden für zwei der Lücken Updates angekündigt.
Librem-5-Dev-Kit kann bis 31. Mai bestellt werden
Die Bestellfrist für das Librem-5-Dev-Kit, ein Entwickler-Bausatz ohne Gehäuse und Akku, endet am 31.Mai. Das teilte Hersteller Purism auf seiner Webseite mit.
Thunderbird 52.8.0 dämmt EFAIL ein
Am 18. Mai stellte Mozilla eine neue Version des E-Mail-Clients Thunderbird bereit. Thunderbird 52.8.0 beseitigt mehrere Sicherheitslücken, auch in Bezug auf das Auslesen verschlüsselter E-Mails durch EFAIL.
KDE Plasma 5.13 Beta ist verfügbar
Eine Beta-Version des am 12. Juni erwarteten KDE Plasma 5.13 steht zum Testen bereit. Das Plasma-Team hat vier Monate an dieser neuen Ausgabe gearbeitet, die eine Fülle an Verbesserungen bietet.
Purism partnert mit Nitrokey
Purism verkündet eine Partnerschaft mit Nitrokey zur Erstellung des eigenen OpenPGP-Sicherheitstoken Purekey. Dieser kann einzeln oder zusammen mit einem Notebook erworben werden.
OpenSUSE Leap 15 steht vor der Tür
Am 25. Mai erscheint openSUSE Leap 15. Mit an Bord ist eine moderne Alternative zur bisherigen Art, Updates durchzuführen.
Canonical äussert sich zu Malware im Snap Store
Nachdem vor einigen Tagen Malware im Snap Store von Ubuntu entdeckt und entfernt worden war, äussert sich nun Mark Shuttleworth zu Crypto-Mining-Apps und zur Sicherheit des Snap Stores.
EFAIL – der Tag danach
Erstaunlich ruhig ist es am Tag nach der Panik verbreitenden Enthüllung mit dem Namen EFAIL. Bereits getern abend hatte auf Twitter und G+ die Kritik an der Veröffentlichung und der darauf aufbauenden Berichterstattung eingesetzt.