Betriebssysteme

In einer Diskussion um die Aufnahme eines neuen Dateisystems in den Linux-Kernel wird klar, dass viele Dateisystemtreiber mit defekten Daten nicht klarkommen. Das kann nicht nur zu Abstürzen führen, sondern auch zu Sicherheitslücken.

Apple hat indirekt einen Jailbreak für iOS 12.4 möglich gemacht. Die Lücke ist eigentlich mit iOS 12.3 geschlossen worden, bei iOS 12.4 jedoch wieder möglich. Das ist sofort ausgenutzt worden.

Anders als in Deutschland sind in den USA fast beliebige Wunschkennzeichen möglich. Doch nicht immer sind die Namen am Ende mit der IT kompatibel.

Nach jahrelangen Eigenlösungen unterstützt der Nvidia-Treiber für Linux künftig auch die Prime-Technik der Community. Damit sollten sich die Hybridgrafik-Lösungen vieler Laptops effizienter und vor allem einfacher nutzen lassen.

Update Mit der Umstellung von Dual-SHA-1/2-Signierung auf das modernere SHA-2 haben einzelne Windows-7-Rechner und der dazugehörige Server große Schwierigkeiten. Schuld hat Symantecs Virenschutzlösung, weswegen Microsoft solche Rechner blockiert.

Ein Systemdienst für Texteingabemethoden, das es seit Windows XP gibt, wurde offenbar mit wenig Sicherheitsbewusstsein entwickelt. Tavis Ormandy von Google gelang es damit, als Nutzer Systemrechte zu erlangen. Es gibt ein Update von Microsoft, doch das behebt wohl nicht alle Probleme.

Microsoft warnt vor zwei Remote-Code-Execution-Bugs im Remote Desktop Service. Damit lassen sich Windows-Rechner übers Netz kapern, wenn sie die Remoteadministration aktiviert haben. Alle aktuellen Windows-Versionen sind betroffen.

Die Patches zum Kernel-Lockdown sollen den laufenden Linux-Kernel vor Veränderungen schützen. Der Code ist nun in einem Testing-Zweig gelandet - ein wichtiger Schritt auf dem Weg in den Hauptzweig des Linux-Kernels.

Huawei hat auf seiner eigenen Entwicklerkonferenz das Betriebssystem Harmony OS vorgestellt. Es soll einen Mikrokernel verwenden und für unterschiedlichste Geräteklassen geeignet sein - nicht nur für Smartphones. Die Software soll Open Source sein.

Apple öffnet sich der Sicherheitszene und lobt ein umfangreiches Programm für das Entdecken von Sicherheitslücken bei seinen Betriebssystemen aus. Dazu wird auch eine Spezialversion des iPhones angeboten.

Amazon bringt die offizielle Youtube-App für auf alle Fire-TV-Modelle. Außerdem erhalten Fire-TV-Nutzer eine neue Alexa-Funktion. Der Streit zwischen Amazon und Google rund um Youtube ist aber noch nicht für alle Plattformen beigelegt.

Nutzer der kommenden Version 19.10 der Linux-Distribution Ubuntu sollen experimentell das Dateisystem ZFS verwenden können. Das bestätigt der Hersteller nun erstmals offiziell. Es ist aber Vorsicht geboten.

Die aktuelle Version 1.20 des Networkmanagers für Linux unterstützt Mesh-WLANs, auch wenn die Hardware dafür kaum verfügbar ist. Verbesserungen gibt es zudem für Read-only-Systeme und die Entwickler haben den Code verkleinert.

Kurz nach den ersten erfolgreichen Experimenten ist es dem Linuxboot-Projekt gelungen, Windows vollständig zu starten. Linuxboot soll proprietäre UEFI-Bestandteile ersetzen.

Das Android-Security-Team von Google hat angekündigt, das kommende Memory-Tagging von ARM-CPUs zu unterstützen. Das soll das Ausnutzen typischer Speicherfehler erschweren.

Die neue Previewversion des Windows-Terminals ist verfügbar. Entwickler können sich etwa eigene Shortcuts mit Sonderzeichen anlegen. Besonders stolz scheint Microsoft darauf zu sein, dass sich das Fenster jetzt mit der Maus verschieben lässt.

Mit dem August-Sicherheitsupdate von Android patcht Google vergleichsweise wenige Fehler. Einig paar haben es allerdings in sich und betreffen insbesondere Qualcomm-basierte Hardware.

Apple hat eine Liste von Apps veröffentlicht, die nicht mit der nächsten MacOS-Version 10.15 alias Catalina funktionieren werden.

Nahezu im Alleingang hat der Linux-Entwickler Eric Anholt bisher den freien Grafiktreiber des Raspberry Pi erstellt. Der Entwickler wechselt nun zu Google und kümmert sich dort um den Freedreno-Treiber.

Mit der aktuellen Entwicklungsversion des Linux-Kernel sollte der Treiber für Diskettenlaufwerke eigentlich als verwaist bezeichnet werden. Nun gibt es aber einen neuen Betreuer für den sehr alten Code.

Die Gnome Foundation und der KDE e.V. planen nach Jahren getrennter Wege wieder eine gemeinsame Konferenz: Der Linux App Summit diese Herbst soll die Linux-Desktops voran bringen.

Apple hat für MacOS 10.14.6 ein Update veröffentlicht, das einen Fehler mit dem Sleep-Modus von Macs beheben soll. Es dürfte sich um eines der letzten MacOS-Updates vor 10.15 handeln.

Die Thread-Synchronisation funktioniert unter Windows anders als unter Linux. Für Wine und Proton in Steam nutzt Valve deshalb einen Hack, mit dem es einige Probleme gibt. Eine neue Kernel-Schnittstelle für Linux soll das ändern.

Im Auftrag von Valve haben die Linux-Spezialisten von Collabora das Projekt XRDesktop erstellt. Damit sollen klassische Linux-Desktops wie die Gnome Shell und KDE Plasma in VR-Headsets laufen.

Im Realtime-Betriebssystem VxWorks sind mehrere schwere Sicherheitslücken im Netzwerkstack gefunden worden. Offenbar verwendet VxWorks in der Standardkonfiguration keinerlei gängige Sicherheitsmechanismen wie ASLR, daher sind die Lücken leicht ausnutzbar.

Das Sicherheitsupdate 2019-004 für Sierra- und High-Sierra-Systeme ist als aktualisierte Version wieder da. Apple hat die beiden Updates mit neuem Datum in den Downloadbereich gestellt.

Mit einem Konfigurationsprofil ist es möglich, Apples Sprachassistenten Siri weiter zu nutzen, Apple aber zu untersagen, die Aufnahmen zu analysieren.

Das Linuxboot-Projekt will das proprietäre UEFI so weit es geht durch Linux ersetzen. Das Projekt meldet nun einen ersten erfolgreichen Boot-Vorgang, um künftig auch Windows starten zu können.

Nutzer des WSL 2 können künftig eigene Builds des Linux-Kernels mit speziellen Modulen nutzen, statt den von Microsoft gebauten Kernel einzusetzen. Außerdem funktioniert nun der Zugriff auf das Linux-System per Localhost.

Ein Modul für die Pentesting-Software Canvas kann die gefährliche Sicherheitslücke Bluekeep ausnutzen. Auch eine Schadsoftware scannt bereits nach verwundbaren Systemen.

Die Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) fordert Google auf, einen besseren Trackingschutz in Android zu integrieren. Android Q bekomme zwar Verbesserungen im Bereich Datenschutz, diese reichten aber nicht aus.

Microsoft will den Support für Java auf SQL-Server 2019 kostenfrei anbieten. Die Entwickler sind sich bewusst, dass die Programmiersprache für den Dienst essenziell ist, und Oracle wird wohl bald keinen Gratis-Support mehr bieten. Auch OpenJDK sei keine Alternative, meint Microsoft.

Das Sicherheitsupdate 2019-004 ist nicht mehr auf den Apple-Servern im Downloadbereich gelistet. Betroffen sind aber nur die älteren Betriebssystemversionen Sierra und High Sierra.

Mit Fedora Core OS will die von Red Hat unterstützte Community ein neues einheitliches System für den Container-Einsatz bereitstellen. Nach etwa einem Jahr Arbeit gibt es nun eine erste Vorschau.

In einer detaillierten Anleitung erklärt Microsoft den Upgrade-Prozess von Windows Server 2008, dessen Support 2020 ausläuft. Das erfordert nämlich mindestens drei separate Installationen und viel Geduld. Die Alternative stellt Microsoft direkt im Artikel vor: die Azure-Cloud.

Windows XP und erst recht die Millennium-Edition des Betriebssystems sollten eigentlich längst nicht mehr genutzt werden. Trotzdem hat Microsoft die Internet-Spiele weiter in Betrieb gelassen. Zum 31. Juli 2019 ändert sich dies. Windows 7 bekommt eine so lange Gnadenfrist nicht.

Apples iOS 12.4 beseitigt zahlreiche Sicherheitslücken in dem Mobilsystem. Besonders betroffen ist dieses Mal die Webkit-Engine des Browsers. Zudem ließ sich Verkehr des Samba-Servers abhören.

Apple hat mit iOS 12.4 das vierte Update seines mobilen Betriebssystems iOS 12 für iPhones, iPads und den iPod Touch veröffentlicht. Es bietet eine kabellose Migrationsfunktion und Unterstützung für Apples kommende Kreditkarte, die Apple Card.

Apple hat die wegen einer Sicherheitslücke vorübergehend abgeschaltete Walkie-Talkie-Funktion auf der Apple Watch mit WatchOS 5.3 wieder aktiviert.

Das Ubuntu-Team erstellt einen Daemon zur einfacheren Nutzung von ZFS. Dieser kann mit dem Systemstart umgehen und erkennt die sogenannten Datasets auf einzelnen Maschinen.

Der System File Checker in Windows 10 markiert neuerdings Dateien des Windows Defender als fehlerhaft. Der Bug ist auch Microsoft bekannt. Das Problem: Die neue Version des Defenders verändert im Installationsimage verankerte Dateien. Der Hersteller will das mit einem Update von Windows 10 beheben.

Erste Mainboard-Hersteller testen ein Bios-Update, das den Fehler mit den Zufallszahlen auf Ryzen 3000 CPUs behebt. Wir konnten den Bugfix mit einer Vorabversion auf einem Asus-Board verifizieren.