Die Mehrheit der Sicherheitslücken, die Microsoft behebt, sind auf die Speicherprobleme von C und C++ zurückzuführen. Das Sicherheitsteam von Microsoft untersucht deshalb nun den Einsatz der Sprache Rust.

Das Ubuntu-Team erstellt einen Daemon zur einfacheren Nutzung von ZFS. Dieser kann mit dem Systemstart umgehen und erkennt die sogenannten Datasets auf einzelnen Maschinen.

Microsoft hat eine Vielzahl von Funktionen für den Enterprise-Einsatz des neuen Edge-Browsers vorgestellt. Dazu gehören ein IE11-Modus, Gruppenrichtlinien und ein spezieller neuer Tab.

Die Diskussionen zum Standard DNS over HTTPS (DoH) ähneln mittlerweile einer Propagandaschlacht. Häufig basiert die Kritik jedoch auf Unkenntnis und Falschinformationen. Wir stellen richtig.
Von Sebastian Grüner

Erste Mainboard-Hersteller testen ein Bios-Update, das den Fehler mit den Zufallszahlen auf Ryzen 3000 CPUs behebt. Wir konnten den Bugfix mit einer Vorabversion auf einem Asus-Board verifizieren.

Um die letzten Arbeiten an dem Echtzeit-Patch besser in Linux zu integrieren, soll der Kernel eine eigene Konfigurationsoption dafür erhalten. Das wäre eine wichtige Voraussetzung auf dem Weg zum Echtzeit-Linux im Hauptzweig.

Der Spielehersteller Epic Games spendet über drei Jahre insgesamt 1,2 Millionen US-Dollar an die Blender-Foundation. Der Verein zur Unterstützung der freien Grafiksuite verdoppelt damit fast seine Einnahmen.

Die Linux-Entwickler von AMD haben Patches für die bisher noch unbekannte Arcturus-Grafikkarte veröffentlicht. Diese auf Vega-Grafik aufbauende GPU ist ganz klar auf den professionellen Einsatz ausgelegt und hat keine 3D-Einheit.

Die technische Leitung der Linux-Distribution Fedora hat entschieden, künftig keine 32-Bit-Kernel mehr für die x86-Architektur zu bauen. Damit folgt das Team anderen Distributionen wie auch dem Projektsponsor Red Hat.

Die Linux-Community hat Code aus dem Kernel entfernt, der nur von Nvidias proprietärem Treiber genutzt wird. Das könnte Probleme für Nvidia in der Supercomputing-Sparte bringen. Neu sind die zugrundeliegenden Differenzen zwischen Entwicklern und Nvidia nicht.

Den fehlerhaften Zufallsbefehl auf den neuen Ryzen 3000 von AMD will der Hersteller durch ein Bios-Update beheben. Der Fehler verhindert das Booten von neueren Linux-Systemen sowie des Spiels Destiny 2.

Um das Framework React Native zu beschleunigen, hat Facebook die Javascript-Engine Hermes erstellt. Damit sollen Android-Apps, die Javascript nutzen, deutlich schneller laufen als bisher.

Das RISC-V-Konsortium hat die Basis seines CPU-Befehlssatzes sowie den Teil für privilegierte Zugriffe ratifiziert. Diese Versionen sind damit "für immer" unveränderlich.

Angeregt durch die Frage zur Aufnahme eines Exfat-Treibers in den Linux-Kernel prüft nun auch Microsoft die Möglichkeiten dafür. Bisher hat die Patentpolitik des Unternehmens eine Aufnahme verhindert.

Die Nominierung Mozillas als "Internetschurke" hat der Provider-Verband des Vereinigten Königreichs nun offiziell zurückgenommen. Die Umsetzungspläne für DoH will der Verband aber weiter "genau hinterfragen".

Zum Erstellen illegaler Kopien von Inhalten der Streaminganbieter Netflix oder Amazon greifen die zuständigen Gruppen offenbar direkt die genutzte Verschlüsselung an. Das geht aus einem Medienbericht hervor, der Insider zitiert.

Die aktuelle Version 68 des Firefox liefert Nutzern eine neue Verwaltung für Addons und Erweiterungen, baut das Blocken von unerwünschten Inhalten aus und liefert einen dunklen Lesemodus. Das Zusammenspiel mit Antivirus-Software wird auch besser.

Der für die Sicherheit und IT-Entwicklung der Linux-Kernel-Infrastruktur zuständige Konstantin Ryabitsev will die Community von E-Mail wegmigrieren. Ein leichtes Unterfangen wird das nicht.

Der Provider-Verband des Vereinigten Königreichs bezeichnet Mozilla als "Internetschurken", weil der Browser-Anbieter DNS-over-HTTPS als Standard durchsetzen will. Das unterlaufe die Internetsicherheit.

Die aktuelle Version 1.36 der Programmiersprache Rust stabilisiert das für Async/Await wichtige Future-Trait. Speicherzuweisungen wie Box und Vec können nun auch außerhalb der Standardbibliothek genutzt werden. Und Cargo läuft offline.

Für Android Q stellt Google große Teile der Update-Infrastruktur um, aktualisiert Systemkomponenten und übernimmt dafür die Pflege von den OEMs. Details dazu erklärt das Team nun in einem Interview. Demnach bleibt der Linux-Kernel aber auch noch länger die größte Baustelle für Android.

Der freie Userspace-Teil des AMD-Grafiktreibers für die kommenden Navi-Karten ist in das Mesa-Projekt eingepflegt worden. Linux-Nutzer können die Karten dann wohl problemlos ab September einsetzen.

Eines der Groß-Rechenzentren von Google hat massive Netzwerkprobleme, die von kaputten Glasfaserkabeln ausgehen. Das Beheben soll insgesamt bis zu 24 Stunden dauern und Google leitet den Verkehr währenddessen um.

Nach erfolgreichen Tests sollen kommende Firefox-Versionen bei Man-in-The-Middle-Fehlern die Windows-Root-Zertifikate nutzen, um mögliche Probleme mit Antivirussoftware auszuschließen. Die Technik wird in der ESR-Variante automatisch aktiviert und Nutzer über entsprechende Webseiten informiert.

Trotz massiver Proteste vieler Personen und Organisationen hat die für die Verwaltung von Domainnamen zuständige Organisation Icann die Preisschranken für die TLD .org aufgehoben. Das könnte weitreichende Folgen haben.

Mit Hilfe des Robots Exclusion Protocol können Webmaster festlegen, ob und wie Crawler ihre Webseite durchsuchen sollen. Die Technik rund um die Robots.txt soll 25 Jahre nach Entstehen nun zu einem IETF-Standard werden und Google macht seinen Parser dafür Open Source.

Nachdem Google-Entwickler Matthew Garrett die Patches für den Kernel-Lockdown wieder belebt hat, ist die Technik nun als Linux Security Module umgearbeitet worden.

Kehrtwende bei Ubuntu: Das Team will doch 32-Bit-Pakete der x86-Architektur für die kommenden Versionen anbieten - allerdings nur ausgewählte. Und das Ende der Architektur wird nur verschoben.

Die Steam-Plattform wird offenbar auf künftigen Versionen von Ubuntu nicht mehr durch Valve unterstützt. Der Grund dafür ist wohl das Ende des 32-Bit-Supports. Die Ubuntu-Entwickler entdecken derweil selbst die Probleme ihrer Idee.

Microsoft hat eine erste Vorschau auf das neue Windows Terminal für Windows 10 veröffentlicht. Die Open-Source-Anwendung bietet viele moderne Funktionen und eine einheitliche Oberfläche für mehrere Shells.

Das Wine-Projekt äußert massive Kritik an dem Plan von Ubuntu, keine 32-Bit-Pakete für die x86-Architektur mehr anzubieten. Das werde dem Projekt viele Probleme bereiten und Nutzern nur wenig bringen.

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Mit der aktuellen Version 12 der Entwicklungsplattform Gitlab wollen die Entwickler "Sicherheit zu einem automatisierten Teil des Release-Zyklus" machen. Dazu gibt es Funktionen, die den Umgang mit Sicherheitslücken und Patches vereinfachen soll.

Vermutlich für Android übernimmt Google Teile der Curl-API und nutzt dafür den Chrome-Netzwerk-Stack Cronet. Der Curl-Erfinder bezeichnet das Vorgehen als Nachbau, der Probleme verursachen könnte.

Als Teil der neuen Passwortverwaltung soll der Firefox-Browser künftig auch zufällige Passwörter erzeugen können. Die Funktion kann in aktuellen Nightly-Builds des Browsers getestet werden.

Mit der kommenden Version 19.10 alias Eoan Ermine will Ubuntu keine Pakete der 32-Bit-x86-Architektur mehr anbieten, sondern eben nur noch 64 Bit. Diesen Schritt hat das Team bereits lange vorbereitet.

Firefox-Hersteller Mozilla hat eine kritische Sicherheitslücke in seinem Browser geschlossen, die wohl aktiv ausgenutzt wird. Updates stehen bereit und werden von Mozilla bereits verteilt.

Das neue Windows Subsystem für Linux nutzt eine ähnliche Architektur, wie sie Docker bisher selbst gebaut hat - nur eben nativ. Das Docker-Team wechselt für den Windows-Support deshalb auf das WSL 2 und verspricht eine nahtlose Integration.

Für die kommende Grafikkartengeneration Navi von AMD stehen nun erstmals freie Treiber für den Linux-Kernel bereit. Die Userspace-Bestandteile sollen in Kürze folgen und der Umfang der Patches ist wieder enorm.

Der Chiphersteller Realtek hat ein SoC für Set-Top-Boxen vorgestellt, das einen AV1-Decoder enthält. Es ist der erste Chip mit Hardware-Unterstützung für den freien Videocodec. Geräte damit sollten 2020 verfügbar sein.

Mit Hilfe des Werkzeugs ME-Cleaner können Nutzer die Intel ME auf ihrem Rechner deaktivieren. Das Team arbeitet nun an dem Support für Version 12 und für die Coffee-Lake-Plattformen.

Ein spezieller Passwortschutz der Antiviren-Software AVG hat den Passwortspeicher des Firefox-Browser beschädigt. Nutzer hatten deshalb zwischenzeitlich ihre Zugangsdaten verloren. Diese können aber wiederhergestellt werden.

Der vor allem für seine teils obskuren Produkte bekannte Online-Versandhandel Thinkgeek stellt seinen Betrieb ein. Eine kleine Auswahl der Produkte soll weiter bei der Muttergesellschaft Gamestop erhältlich sein.

Der Hersteller Yubico muss einige seiner Sticks zur Zwei-Faktor Authentifizierung wegen Sicherheitslücken zurückziehen und bei Kunden austauschen. Kurioserweise nur jene mit einer besonderen Zertifizierungen der US-Regierung.

Dank der neuen Chromium-Basis könnte Microsofts Edge-Browser künftig auch auf Linux laufen. Den Wunsch zur Umsetzung bestätigt nun auch das Entwickler-Team. Zur Debatte um Schnittstellen für Adblocker hält sich das Team weiter bedeckt.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Statt gegen Falschinformationen und "toxische" Inhalte vorzugehen, sucht Mozilla nach Technik für den Firefox-Browser, die "glaubwürdige und qualitativ hochwertige Inhalte" findet und für Nutzer aufbereitet.

Einem Medienbericht zufolge wird es wohl keine Einigung im Streit von NPM mit entlassenen Mitarbeitern geben. Zusätzlich dazu häufen sich Beschwerden und Kritik an der Unternehmensführung und die Konkurrenz für das Unternehmen wird größer.

Die aktuelle Version 19.1 der 3D-Bibliothek Mesa enthält eine Vielzahl neue Treiber für GPUs von ARM und Intel. Die Adreno-GPUs von Qualcomm bekommen einen freien Vulkan-Treiber von Google und das Projekt erhält eine Vielzahl von Erweiterungen für die Grafikschnittstellen.

Microsoft hat seine Lizenzen für das Cern umgestellt, was zu massiven Mehrkosten für das Forschungsinstitut führt. Die Einrichtung will deshalb auf Open-Source-Alternativen wechseln.