Sebastian Grüner

Die bisher im Linux-Kernel neben anderen Techniken als Spectre-Schutz eingesetzten Retpolines sollen schneller werden. Ermöglicht werden soll das mit ganz viel Assembler-Code, wobei aber auch alle indirekten Code-Branches gepatcht werden sollen, nicht nur ausgewählte.

Die ursprünglich von der NSA entwickelte Chiffre Speck wird im Linux-Kernel nun offiziell durch die Google-Implementierung Adiantum ersetzt. Dem vorausgegangen waren viele Diskussionen, dafür bekommen nun aber auch schwache Android-Geräte eine gute Verschlüsselung.

Die aktuelle Version 4.0 des Javascript-Frameworks Electron bringt Updates für seine Grundlagen Chromium, V8 und Nodejs. Darüber hinaus kann das Remote-Modul zur Interprozesskommunikation aus Sicherheitsgründen deaktiviert werden.

Die aktuelle Version von Mozillas Trackingschutz-Browser Firefox Klar bietet Nutzern granulare Einstellungen für Cookies zur Nutzerverfolgung. Zudem warnt der Browser vor dem Besuch möglicherweise betrügerischer Webseiten.

Die Max-Planck-Gesellschaft wird ihren Vertrag mit dem Wissenschaftsverlag Elsevier nicht verlängern und schließt sich damit etwa 200 weiteren Universitäten und Forschungseinrichtungen an. Ziel ist ein einheitliches Lizenzabkommen und vor allem eine Open-Access-Publizierung.

Der ursprünglich aus Solaris stammende Code für das Dateisystem ZFS wird von einer Community für verschiedene Betriebssysteme gepflegt. Die FreeBSD-Entwickler müssen nun aber offenbar auf den Linux-Port von ZFS wechseln, der damit de facto wohl die Standardquelle für den Code wird.

Nach dem Abtritt von Guido van Rossum als Projektchef auf Lebenszeit bekommt die Python-Community künftig ein gewähltes Leitungsgremium. Dieses Konzept hat sich auch schon in anderen Open-Source-Communitys bewährt.

Die aktuelle Ubuntu-Version 18.04 mit Langzeitsupport bekommt demnächst die aktuelle OpenSSL-Version 1.1.1 und damit Langzeitsupport der Hauptentwickler für die wichtige Krypto-Bibliothek. Damit kann auch TLS 1.3 genutzt werden. Pakete wie Apache sollen ebenfalls angepasst werden.

Mit Hilfe von Ubuntu-Sponsor Canonical hat KDE-Entwickler Harald Sitter die Snap-Unterstützung für KDE-Software deutlich vereinfacht und verbessert. Sogar der Plasma-Desktop ist nun als Snap-Paket nutzbar.

Anwendungen, die SQLite einsetzen und von außen SQL-Zugriff darauf bieten, sind offenbar von einem Fehler betroffen, der eine beliebige Codeausführung ermöglicht. Dazu gehören unter anderem Browser auf Chromium-Basis, für die inzwischen Updates bereitstehen.

Die Linux und die RISC-V Foundation wollen künftig gemeinsam die Arbeit an der freien CPU-Befehlssatzarchitektur voranbringen. Die Linux Foundation will dafür vor allem ihre über die Jahre gewachsenen Ressourcen einbringen und die Community stärker einbinden.

Die Mozilla Foundation und ihre Unternehmen haben ihren Jahresbericht für das Jahr 2017 vorgelegt. Der Browserhersteller hat demnach seinen Umsatz leicht gesteigert. Der teure Kauf des Pocket-Dienstes trägt dazu aber nur minimal bei.

Nach Angeboten der Konkurrenz bietet nun auch Amazon für seinen Cloud-Dienst eine On-Premise-Lösung an. Mit Outpost können Kunden Amazons Hard- und Software in ihr eigenes Rechenzentrum stellen. Alternativ kann auf den Server-Racks auch VMware-Software genutzt werden.

Statt zwei stabiler Veröffentlichungen soll es im kommenden Jahr nur eine Version von Fedora geben. Das Team will die Zeit zwischen den Versionen auf ein volles Jahr dehnen, um die Distribution und den Erstellungsprozess umzubauen.

Mit dem Open-Source-Projekt Firecracker legt Amazon die Grundlage für seinen Serverless-Dienst Lambda offen sowie für Fargate, den Container-Dienst ohne Infrastruktur. Firecracker ist in Rust geschrieben, bietet minimale VMs für Container samt Hypervisor und basiert auf Code von Google.

Offenbar nutzen immer noch sehr viele AWS-Kunden SSH für Dateitransfers. Deshalb bietet Amazon für seine Cloud-Dienste nun einen eigenen gehosteten SFTP-Server, der direkt an den Objektspeicher S3 angeschlossen ist. Das soll die Analyse genauso vereinfachen wie das Teilen der Daten mit anderen.

Nach teilweise sehr teuren Workstation-Systemen mit Power-CPUs verkauft der Hersteller Raptor Computing nun ein Mirco-ATX-Board samt Power9-CPU für nur rund 1.000 US-Dollar. Geliefert werden soll im kommenden Jahr.

Alphabets Technik-Inkubator Jigsaw startet in Kooperation mit dem Hoster Digitalocean einen VPN-Dienst, der auf selbst gehosteter Infrastruktur laufen soll. Genutzt wird dazu das Socks-v5-Protokoll statt üblicher VPN-Technik.

Die freie Zeichenanwendung Krita und das dafür genutzte Qt-Framework sollen eine HDR-Unterstützung bekommen. Bis zur stabilen Veröffentlichung muss aber noch viel Arbeit geleistet werden und bisher wird dies sowieso nur unter Windows unterstützt.

Ein Schutz gegen Spectre-v2-Angriffe im Linux-Kernel ist zu langsam und soll deshalb nicht genutzt werden. Die Patches sind jetzt aus den stabilen Zweigen entfernt worden. Ersatz ist aber bereits in Arbeit.

Das ursprünglich von Sun entwickelte Analysewerkzeug Dtrace soll laut dem Willen der Entwickler bei Hersteller Oracle mit aktueller Linux-Technik neu erstellt werden. Als Grundlage dafür soll die Kernel-VM BPF dienen.

Mit einem Fonds über 200.000 US-Dollar will das Chrome-Team von Google die Entwicklung von Javascript-Frameworks sponsern. Der Fokus soll dabei auf einer verbesserten Leistung der Frameworks liegen.

Die Linux-Kernel in Android-Geräten sind derzeit immer noch sehr weit entfernt vom Code im Hauptzweig des Kernels. Langfristig sollen aber alle Android-Geräte die üblichen Kernel-Schnittstellen benutzen. Den Anfang macht das Grafiksystem DRM, das auf dem Pixel 3 schon benutzt wird.

Der Schutz gegen Spectre-v2-Angriffe über Hyperthread-Grenzen hinweg ist für die kommende Linux-Version vorgesehen, kostet aber so viel Leistung, dass diese nicht standardmäßig umgesetzt werden soll. Auch Intel und AMD empfehlen diese Nichtnutzung des STIBP-Schutzes.

Der Betreuer des Grafik-Subsystems des Linux-Kernels, David Airlie, schlägt vor, eine einheitliche Open-Source-Alternative zu der Cuda-Bibliothek zu schaffen. Die Grundlagen dafür seien bereits vorhanden.

Wie in der Community-Distribution Fedora bietet nun auch die erste Beta von Red Hat Enterprise Linux 8 sogenannte App-Streams, um Pakete modular zu installieren. Außerdem gibt es neue Container-Werkzeuge und eine einfache Möglichkeit, eigene Abbilder zusammenzustellen.

Die Sprache PHP verfügt schon länger über einen Opcode-Cache. Die Idee hat das Entwicklerteam nun um einen Preload-Cache erweitert, der den Code beim Serverstart kompiliert und im Cache speichert.

Der Mäzen des Ubuntu-Sponsors Canonical, Mark Shuttleworth, verspricht zehn Jahre Langzeitunterstützung für die Linux-Distribution - bisher waren es maximal fünf. Das könnte eine Kampfansage an Red Hat sein und eine Vorbereitung für den Börsengang.

Nachdem Oracle den Java-Support nur noch gegen Bezahlung anbietet, will Amazon die Sprache in seiner Cloud kostenlos fünf Jahre pflegen. Das reicht vielen Kunden aber nicht, so dass Amazon mit Corretto seine eigene OpenJDK-Distribution frei zur Verfügung stellt.

Im Zuge einer Neugestaltung des E-Mail-Dienstes Mailbox.org bietet dieser Kunden nun an, Regelungen für den eigenen Todesfall zu treffen. Der Anbieter integriert außerdem den Dienst Have I been pwned, bietet einen Jabber-Client im Web-Interface und aktualisiert das Online-Office-Paket.

Über den komplizierten Umweg einer x86-Emulation versucht der Entwickler der iSH-App, iOS-Nutzern eine Linux-Umgebung bereitzustellen. Beschleunigt wird dies durch eine Art JIT-Compiler.

Windows-Hersteller Microsoft hat damit begonnen, einen Software-Decoder für den freien Videocodec AV1 über seinen Store zu verteilen. Der Decoder wird als frühe Beta bezeichnet und ist entsprechend experimentell.

Obwohl sich HTTP/2 noch nicht besonders weit im Internet durchgesetzt hat, arbeitet die IETF bereits an HTTP/3. Dabei handelt es sich um die Verwendung von HTTP über das neu spezifizierte Quic-Transportprotokoll.

Nach mehreren Verzögerungen konnte das Team des Herstellers Purism nun erstmals Prototypen der Devboards für das frei Linux-Smartphone Librem 5 fertigen. Auf diese Golden Samples soll eine Kleinserie der Boards folgen und schließlich das fertige Smartphone.

Legacy-Anwendungen einfach in den Container packen und dann auf neuer Basis weiterlaufen lassen: Das bietet Docker für Anwendungen die noch auf Windows Server 2008 oder gar Windows Server 2003 laufen. Möglich machen soll das die Enterprise-Variante von Docker.

Für Google ist der Einsatz von künstlicher Intelligenz offenbar immer noch nicht einfach genug, deshalb stellt das Unternehmen in dem neuen AI-Hub nun Funktionen vor, die eine Plug-and-Play-Nutzung ermöglichen soll. Außerdem wird das Weiterreichen eigener Machine-Learning-Anwendungen nun einfacher.

Auf Samsungs Smartphone-Desktop Dex läuft dank einer Zusammenarbeit mit Linux-Distributor Canonical Ubuntu. Das System soll eine transportable Entwicklermaschine möglich machen und ist nun in einer privaten Beta verfügbar.

Offenbar ist Netzwerkverkehr aus den USA im Laufe der vergangenen Jahre immer wieder durch China geleitet worden. Ob es sich dabei um schlichte Fehler handelt oder die Routen absichtlich für einen BGP-Hijack manipuliert worden sind, ist jedoch nicht klar.

Die vergleichsweise neue VPN-Technik Wireguard entsteht unter anderem für den Linux-Kernel und soll dort endlich eingepflegt werden. Das zuständige Team hat darüber hinaus nun eine erste experimentelle Version einer Wireguard-App für iOS vorgestellt.

Die von Facebook initiierte Abfragesprache GraphQL soll künftig von einem Kollaborationsprojekt unter dem Dach der Linux Foundation verwaltet werden, wie etwa auch Node.js. Unterstützt wird das Projekt unter anderem von Airbnb, Github oder Twitter.

Apple verbaut in seinen aktuellen Mac-Rechnern den Sicherheitschip T2, der unter anderem für eine Art Secure-Boot genutzt wird. Ein sicherer Linux-Boot wird damit verhindert, Umgehungsmaßnahmen sind aber verfügbar.

Eigentlich sollte die NSA-Chiffre Speck im Linux-Kernel landen. Doch Google hat seine Unterstützung dafür zurückgezogen und selbstständig einen Ersatz erstellt. Den zugrundeliegenden Modus hat Google nun abermals angepasst und damit massiv beschleunigt.