Zutaten

• 1.000 g Mehl
• 175 g Zucker
• 10 g Salz
• 0,5 l Milch
• 84 g Hefe (2 Würfel zu je 42 g)
• 250 g ungesalzene Butter
• 500 g Sultaninen
• 200 g Mandeln
• 30 g bittere Mandeln (Vorsicht: roh giftig!)
• 100 g Zitronat
• 35 ml brauner Rum

Besonderes Küchengerät

• Eine sehr große Schüssel (mindestens 3 l Fassungsvermögen)

Zubereitung

Phase 1: Rosinen-Bad

• Die Sultaninen/Rosinen und den Rum in eine flache Schale geben und gut verteilen, damit der Rum gleichmäßig von den Rosinen aufgenommen werden kann.

Phase 2: Rosinen-Schlaf (Warten 1)

• Die Rosinen etwa 10 Stunden ziehen lassen.

Phase 3: Mandel-Häutung

• Die Mandeln und bitteren Mandeln in ein Gefäß geben, mit kochendem Wasser bedecken, 10 Minuten warten.
• An ein bis zwei Mandeln testen, ob sich die Haut lösen lässt, sonst weiter ziehen lassen.
• Das Wasser abgießen und mit den Händen die nun leicht lösbare Schale von den Mandeln pellen.
• Die gepellten Mandel mit einem Mixer oder einem Messer grob zerkleinern.

Phase 4: Der Hefe-See

• Die sehr große Schüssel füllen mit Mehl, Zucker, Salz und mit den Händen gleichmäßig verteilen.
• Von der Milch die Hälfte — 0,25 l — auf dem Herd bis auf Handwärme erwärmen, nicht zum Kochen bringen. Ist die Milch zu heiß, wird sie die Hefe kaputtmachen.
• In der Mitte der Schüssel eine Kuhle formen, die für die Milch ausreichen kann, und dann die Milch hinein geben.
• Danach die Hefe mit den Händen zerbröckeln, in kleinen Menge in die handwarme Milch geben, und in der Milch vollständig auflösen.
• Vom Rand der Schüssel von der Mehl-Zucker-Salz-Basis solange nehmen und auf dem Hefe-See verteilen, bis dieser leicht aber vollständig bedeckt ist, damit die Hefe vor Zugluft und Kälte geschützt ist.

Phase 5: Hefe-Ausbruch (Warten 2)

• Etwa 20 bis 30 Minuten warten, bis der Hefe-See seine Decke etwas angehoben hat und größere Risse sichtbar werden.

Phase 6: Butter

• Die übrige Milch — 0,25 l — ebenfalls auf dem Herd erhitzen, aber nicht zum Kochen bringen, die Butter hinzugeben und schmelzen lassen.
• Das Milch-Butter-Gemisch in kleineren Menge in die Schüssel geben und die entstehende Masse mit beiden Händen kneten, bis keine Butter mehr übrig ist und eine konsistente Masse entsteht.

Phase 7: Bevölkerung

• Die Rum-Rosinen, Mandeln, bittere Mandeln und das Zitronat nach und nach vollständig in die Masse einarbeiten.

Phase 8: Gehen lassen (Warten 3)

• Mit einem Geschirrhandtuch bedeckt 2 Stunden lang an einem eher warmen Ort gehen lassen. Die Hefe muss vor Zugluft und Kälte geschützt bleiben, sonst fällt der Teig in sich zusammen.

Phase 9: Backen (Warten 4)

• Ofen vorheizen, bis er heiß ist; bei einem Herd ohne Thermometer circa 5 Minuten lang.
• Etwa 15 Minuten lang bei starker Hitze backen, zum Beispiel Stufe 6 von 8.
• Etwa 45 Minuten lang bei mittlerer Hitze backen, zum Beispiel Stufe 4 von 8.
• Die Stolle ist fertig gebacken, sobald sie vorsichtigem Druck von oben widerstehen kann.

Phase 10: Dekorieren

• Die fertig gebackene Stolle ohne Abkühlen in Maßen mit Puderzucker bestreuen.
• Fertig.

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.5.0 has been released earlier today. Most importantly, this release fixes CVE-2022-43680: a heap use-after-free vulnerability after overeager destruction of a shared DTD in function XML_ExternalEntityParserCreate in out-of-memory situations, with expected impact of denial of service or potentially arbitrary code execution. There are non-security bugfixes and other improvements, too. For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.5.0. Thank you!

Sebastian Pipping

uriparser is a strictly RFC 3986 compliant software libre URI parsing and handling library written in C89 ("ANSI C"). uriparser is cross-platform, fast, supports both char and wchar_t string input natively, and is licensed under the New BSD license.

Earlier today uriparser 0.9.7 has been released. Version 0.9.7 fixes multiple issues with parsing IPv6 URIs, most importantly. For more details, please check out the change log.

If you maintain uriparser packaging or a bundled copy of uriparser or a pinned version of uriparser somewhere, please update to 0.9.7 — thank you!

Sebastian Pipping

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.4.9 has been released earlier today. Alongside the usual pile of improvements to the build system, most importantly this release fixes CVE-2022-40674: a heap use-after-free vulnerability in function doContent with expected impact of denial of service or potentially arbitrary code execution. For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.4.9. Thank you!

Sebastian Pipping

"I spread Kremlin propaganda": Russian TV news protester's pre-recorded statement

Related: Russian journalist fined after live broadcast anti-war protest

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.4.7 has been released a few minutes ago. Most importantly, this release relaxes the fix to CVE-2022-25236 (introduced with release 2.4.5) which some of you have been waiting for, due to related incompatibilities.

For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.4.7. Thank you!

Sebastian Pipping

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.4.6 has been released a few hours ago. This release fixes a regression introduced by one of the security fixes in 2.4.5.

For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.4.6. Thank you!

Sebastian Pipping

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.4.5 has been released a few hours ago. This release is about security fixes. There are 5 CVEs involved:

• CVE-2022-25235
• CVE-2022-25236
• CVE-2022-25313
• CVE-2022-25314
• CVE-2022-25315

Regarding impact of vulnerabilities, please note that looking at a vulnerability in isolation may miss part of the picture; e.g. if Expat passes malformed data to the application using Expat and that application isn't preprared for Expat violating their agreed API contract, you may end up with code execution from something that looked close to harmless, in isolation.

For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.4.5. Thank you!

Sebastian Pipping

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.4.4 has been released yesterday. Besides a memory leak bugfix to xmlwf and fixes to the build system, this release is about security fixes. There are 2 CVEs involved, both related to fixed-size integer math (integer overflow) near memory allocation, not unlike what we had with 2.4.3 before. Impact is denial of service, or more.

• CVE-2022-23852
• CVE-2022-23990

For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.4.4. Thank you!

Sebastian Pipping

libexpat is a fast streaming XML parser. Alongside libxml2, Expat is one of the most widely used software libre XML parsers written in C, precisely C99. It is cross-platform and licensed under the MIT license.

Expat 2.4.3 has been released earlier today. Besides two minor fixes to the build system, this release is about security fixes. There is a total of 8 CVEs fixed, all related to fixed-size integer math (integer overflow and invalid shifts) near memory allocation. Impact is denial of service, or more.

• CVE-2021-45960
• CVE-2021-46143
• CVE-2022-22822
• CVE-2022-22823
• CVE-2022-22824
• CVE-2022-22825
• CVE-2022-22826
• CVE-2022-22827

For more details, please check out the change log.

If you maintain Expat packaging or a bundled copy of Expat or a pinned version of Expat somewhere, please update to 2.4.3. Thank you!

Sebastian Pipping