
Die Sicherheitslücken in aktuellen Prozessoren lassen die Kernel-Entwickler auch in der kommenden Version 4.19 des Linux-Kernels nicht los. Darüber hinaus gibt es etliche Neuerungen, die Datei- und Netzwerkzugriffe verbessern.

Das Safety Critical Project for Linux OS (SCL) von Intel soll eine neue Linux-Distribution mit Fokus auf Sicherheit erstellen. Diese Distribution soll in autonomen Robotern, Drohnen, Autos und kritischer Infrastruktur zum Einsatz kommen.

Offenbar ist die Entwicklung des Kerns der Wayland-Display-Architektur so weit fortgeschritten, dass das zuständige Team von regelmäßigen Veröffentlichungen abrücken will. Nach der aktuellen Version 1.16 könnte es neue Versionen nur noch geben, wenn sie nötig werden.

Weder Stift noch Touchscreen funktionieren nach dem Update vom 24. Juli 2018 für Windows 10. Anscheinend hat sich ein Fehler eingeschlichen, durch den entsprechende Treiber nicht mehr starten. Bisher kommt die einzige temporäre Lösung aus der Community und nicht von Microsoft selbst.

Für die beiden Fire-TV-Browser Silk und Firefox stehen neuen Versionen bereit. Nach der Aktualisierung kann auf beiden Browsern mit der Stimme die Wiedergabe etwa von Youtube-Videos auf einem Fire TV gesteuert werden. Firefox hat hierbei mehr Funktionen als Amazons Silk-Browser.

Es scheint ein Leidenschaftsprojekt zu sein: Entwickler Felix Rieseberg hat Windows 95 als ausführbares Programm nachgebaut - inklusive Solitär, Paint und grau-grauen Fensterrahmen. Es sammelt sich sogar schon eine kleine Community um das Projekt.

Der Postscript-Parser von Ghostscript ist nicht besonders sicher, er wird jedoch an zahlreichen Stellen automatisiert aufgerufen. Damit lassen sich etwa Bildkonvertierungen mittels Imagemagick oder Linux-Dateimanager angreifen.

Die neue Version von Steam Play nutzt Vulkan, um weitere Spiele für Linux kompatibel zu machen. Valve soll dadurch bereits diverse Titel wie Stalker oder Quake portiert haben. Schwierig wird das bei Spielen mit komplexen Anti-Cheat-Systemen.

Andere Betriebssysteme auf einem Mac zu virtualisieren wird mit Parallels Desktop 14 vor allem schneller. Die neue Software bringt einen Leistungsschub bei Cannon-Lake-Prozessoren und integriert die Touch Bar des Macbook Pro als Bedienungsfeld für das Windows-Startmenü und Office 2016.

Ende Oktober können Entwickler keine App-Pakete für das ältere Windows 8.1 und Windows Phone 8.x mehr einreichen. Updates können noch etwas länger verteilt werden. Microsoft rät derweil zum Umstieg auf die Universal Windows Platform.

Microsoft will den Updateprozess für Windows Server 2016 und Windows 10 in Unternehmen einfacher gestalten: Es wird künftig ein Updatepaket statt drei verschiedener Versionen geben. Der Vorteil laut Entwickler: weniger Aufwand für den Admin und kleinere Updatedateien.

Die spekulative Ausführung von Code führt erneut zu einer Sicherheitslücke auf Intel-Prozessoren. Mit Foreshadow können Prozesse über den Level-1-Cache unberechtigt Speicher auslesen. Besonders kritisch ist das in virtualisierten Umgebungen.

Apple will Facetime-Gruppenchats nun doch nicht sofort in iOS 12 einbauen. Auch bei MacOS Mojave werden sie zum Start nicht enthalten sein. In der neuen Beta 7 ist die Funktion schon entfernt.

Mit Linux 4.18 kommt der Berkely Packet Filter als Ersatz für Netfilter erheblich voran. Lustre fliegt raus, ein umstrittener Verschlüsselungsalgorithmus der NSA kommt vermutlich nur vorübergehend rein und die Sicherheitslücke Spectre macht den Kernel-Hackern weiterhin Arbeit.
Von Jörg Thoma

Die Mobile-Oberfläche von KDE Plasma kämpft weiter mit dem Problem fehlender Hardware-Unterstützung. Dank verschiedener Initiativen mit Mainline-Treibern für Smartphones kommt das Projekt aber besser voran. Und das Erstellen des Systems werde deutlich vereinfacht, sagt der zuständige Entwickler.

Beim beliebten Paketmanager Homebrew für MacOS ist es möglich gewesen, unbefugt Commits im offiziellen Github-Repo des Projekts einzufügen. Grund war ein öffentlich einsehbarer Github-API-Token.

Die vielfach kritisierte Blockchiffre Speck stammt von der NSA und ist im Linux-Kernel enthalten, damit auch günstigere und ältere Android-Geräte eine Dateisystemverschlüsselung bekommen. Google präsentiert nun jedoch eine eigene Alternative und Speck kann wieder entfernt werden.

Einfache UEFI-Updates unter Linux sollen künftig auch mit Lenovo-Laptops möglich sein. Der zuständige Entwickler nennt das eine "Riesensache" und erwartet, dass die Updates mehrere Hunderttausend Nutzer erreichen werden.

Der hauseigene Chiphersteller von Huawei, Hisilicon, erstellt mit Warpdrive ein neues Framework für den Linux-Kernel. Damit soll sich besondere Beschleuniger-Hardware leichter nutzen lassen.

Bisher konnten Teilnehmer von Apples Affiliate-Programm für jeden Link auf eine App einen kleinen Geldbetrag einstreichen - in der Summe für manche Webseiten genug, um das laufende Geschäft mitzufinanzieren. Zum 1. Oktober 2018 beendet Apple das Programm.

Aus Unzufriedenheit hatten einige Kernentwickler der Router-Distribution OpenWRT das Projekt unter dem Namen Lede abgespalten. Inzwischen ist die Community wieder vereint und stellt die erste Veröffentlichung der nun wieder gemeinsamen Arbeiten bereit.

Zwei Jahre nach der ersten öffentlichen Vorstellung ist die VPN-Lösung Wireguard erstmals zur Aufnahme in den Linux-Kernel vorgeschlagen worden. Bis zur endgültigen Aufnahme dürfte es zwar noch dauern, das Projekt bekommt aber viel prominente Unterstützung.

Die technische Universität Madras in Indien arbeitet an Open-Source-CPUs auf Basis des freien Befehlssatzes RISC-V. Das Projekt meldet nun einen ersten Erfolg: Das erste Tape-out startet eine Linux-Distribution.

Die Notebook-Serie XPS 13 bietet Dell in der Developer-Edition mit vorinstalliertem Ubuntu künftig mit der aktuellen Version 18.04 LTS alias Bionic an. Dieses Angebot ist vorerst nur in den USA verfügbar, soll aber bald auch in Europa zu haben sein.

Gestensteuerung und Fenster im Raum: Lumin OS ist das Betriebssystem, das mit der AR-Brille Magic Leap One entwickelt wird. Es wird auf 3D-Spielereien größtenteils verzichtet, um eine gewohnte zweidimensionale Bedienbarkeit zu erhalten. Virtuelle Drohnen im eigenen Wohnzimmer wird es trotzdem geben.

Bisher gibt es kaum Informationen zur Auswirkung der Lücke im Bluetooth-Pairing auf Linux-Systeme. Es gibt zwar einen Patch, der das Problem grundlegend löst - und damit auch für andere Verwendungszwecke als Bluetooth dienen kann. Bis der Patch die Nutzer erreicht, dauert es aber wohl noch mehrere Wochen.

Seit 25 Jahren arbeitet Patrick Volkerding an der Linux-Distribution Slackware. In einem Forumsbeitrag gibt der Entwickler nun bekannt, dass er von den Betreibern des Slackware-Shops betrogen worden und mittlerweile fast pleite sei.

Microsoft bringt die Preview seines Office 2019 Servers heraus, einschließlich Exchange, Skype und Sharepoint. Dessen Dienste bauen direkt auf den Vorgängern auf, bringen aber auch Funktionen von Office 365 mit - wie einige Cloud-Dienste und das Sammeln von Diagnosedaten.

Unternehmen, die noch immer Windows 7 verwenden, erinnert Microsoft erneut an die Vorteile, die Windows 10 für ihre IT-Infrastruktur bringe. Zudem werden zwei Updates für ältere Windows-Betriebssysteme Pflicht, die Diagnosedaten sammeln.

Mit der Veröffentlichung von ReactOS 0.4.9 kann der freie Windows-Nachbau nach Jahren wieder dazu benutzt werden, sich selbst zu bauen. Das Team hat ReactOS außerdem weiter stabilisiert.

Dirty Harry und seine Kollegen sind anscheinend wieder zurück: Die Verbraucherzentrale berichtet von vermehrten Betrugsversuchen durch angebliche Microsoft-Support-Mitarbeiter und gibt Tipps im Umgang mit diesen. Hilfreich: ein gesunder Menschenverstand.

Falls die Prozesse eines Servers zu viel Speicher belegen, der Server also Out-of-Memory (OOM) ist, muss dieser zwangsweise irgendwie wieder freigegeben werden. Bestenfalls wird die Situation bereits vor dem Auftreten verhindert. Facebook veröffentlicht dazu nun ein neues Userspace-Werkzeug.

Das Team von NetBSD hat Version 8.0 des freien Unix-Systems veröffentlicht. Neu sind die Unterstützung für USB 3, Reproducible Builds, neue Sicherheitstechniken und Patches gegen Meltdown und Spectre, die aber nicht zurückportiert werden.

Apple hat Siri nicht erfunden, sondern die Technik mitsamt eines Unternehmens gekauft. Tom Gruber, einer der drei Gründer, die damals zu Apple wechselten, hat nun gekündigt. Auch Apples Suchchef Vipul Ved Prakash hört auf.

Netflix verteilt ein Update, das es Zuschauern erleichtern soll, passende Inhalte zu finden. Viele Komfortfunktionen bleiben aber weiter aus.

Der Betreuer der für Linux-Kernel-Treiber wichtigen Mainboard-Sensoren kündigt seinen Rückzug aus der Pflege des Codes an. Der Code soll offline genommen werden. Alternativen für Nutzer stehen zurzeit aber nicht bereit.

Amazon hat die Oberfläche der Prime-Video-App für Android-Smartphones verändert. Diese gleicht stärker dem Erscheinungsbild der Fire-TV-Oberfläche. Das gilt auch für Fire-Tablets und die Prime-Video-Webseite. Das Kuddelmuddel der unterschiedlichen Oberflächen verschärft sich damit noch mehr.
Von Ingo Pakalski

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Intel erstellt eine separate Treiberunterstützung im Linux-Kernel für die Alternate Modes von USB-C, zuerst für Displayport. Sinnvoll ist das bei fehlender oder kaputter USB-Firmware. Noch fehlt aber die Integration in die Grafiktreiber.

Der Ubuntu-Distributor Canonical bietet ein nur etwa 30 MByte großes Minimal-Ubuntu für die Versionen 16.04 und 18.04 LTS an. Genutzt werden soll das Abbild als Basis für Container-Images und Anwendungen in Public- und Private-Cloud-Umgebungen.

Apple hat mit iOS 11.4.1 das 15. Update für iOS 11 veröffentlicht. Die neue Version soll die von der Strafverfolgung favorisierten Passcode-Cracking-Werkzeuge nach kurzer Zeit unbenutzbar machen. Sicherheitsforscher haben jedoch schon eine Möglichkeit gefunden, das zu umgehen.

Das Treiber-Framework Gasket von Google-Entwicklern ist in den Staging-Bereich des Linux-Kernels aufgenommen worden. Genutzt wird Gasket zur Umsetzung eines nicht näher beschriebenen Chips, der Apex heißt. Dabei könnte es sich um den Beschleuniger für Bildverarbeitung Monette Hill von Intel handeln.

Die aktuelle Version 1.8 der Firewall-Userspace-Werkzeuge Iptables für Linux trennt stärker zwischen dem alten Backend und dem neuen Nftables-Backend. Für letzteres gibt es einige neue Werkzeuge, darunter auch Übersetzungsskripte für die alten Firewall-Regeln.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Ein Team von Red-Hat-Entwicklern arbeitet an der Umsetzung einer Screensharing-Funktion für Linux-Desktops unter Verwendung der Grafikarchitektur Wayland statt X11. Die Arbeiten erweitert das Team nun auf WebRTC, um den Browser zur Übertragung zu nutzen.

Der Linux-Distributor und Open-Source-Spezialist Suse ist für einen Wert von rund 2,5 Milliarden US-Dollar von einem Investmentfonds übernommen worden. Suse will damit unabhängiger agieren als bisher, sonst soll sich nichts ändern.

Version 1.12 des Networkmanager für Linux punktet mit einer Reihe neuer oder verbesserter Funktionen: Dazu gehören Wake on WLAN, ein schnellerer Wechsel zwischen Access Points, eine bessere Checkpoint-Restore-Funktionalität und die Unterstützung für den Internet Wireless Daemon.

Das kommende Core 2.0 wird für einige Nutzer älterer Windows-Versionen nur eingeschränkt nutzbar sein. Betroffen ist beispielsweise Oculus Desktop, das Windows 10 erfordert. Das Unternehmen korrigiert daher die Minimalanforderungen des Systems.

Das Windows Container Image ist eine weitere Version von Windows Server, die neben dem Nano Server und Server Core platziert wird. Es soll für Windows-APIs ausgelegt sein und sich daher für Software-Entwickler als Testumgebung eignen. Ungewöhnlich ist: Microsoft macht es bisher wenig publik.