Debian GNU/Linux

Einer der schwerwiegendsten Fehler in der Geschichte der Kryptographie beschäftigte vor zehn Jahren Nutzer der Debian-Distribution. Wenn man danach sucht, findet man noch heute vereinzelt verwundbare Schlüssel.
Von Hanno Böck

Google I/O 2018 Wie erwartet, laufen künftig übliche Linux-Anwendungen auch auf Chromebooks - in einer Mischung aus VM und Container. Google will die Geräte für Entwickler attraktiver machen und bietet darüber etwa Android Studio in Chrome OS an.

Das Kommandozeilentool "beep" dient eigentlich nur dazu, einen Piepston auf dem PC-Speaker auszugeben. Doch jetzt wurde eine Sicherheitslücke darin entdeckt - mit der man Root-Rechte erlangen kann.

Aktuelle Beiträge zum Code von Chrome OS enthalten Hinweise auf die Unterstützung von Linux-VMs. Gedacht ist das wohl für die Web- und Android-Entwicklung. Inwiefern übliche Linux-Distros mit ihren Anwendungen damit auf Chromebooks laufen, ist aber noch unklar.

Der Orange Pi One Plus ist kleiner als ein Raspberry Pi, aber trotzdem genauso leistungsfähig. WLAN und Bluetooth hat der kleine Rechner nicht, Gigabit Ethernet, HDMI für ein 4K-Signal und einen Power-Knopf hingegen schon.

Das Reproducible-Builds-Projekt der Linux-Distribution Debian meldet neue Erfolgszahlen. Demnach lassen sich auf bestimmten Plattformen bereits 94 Prozent der Pakete reproduzierbar bauen.

Prozessoren der Intel-Generationen Kaby Lake und Skylake (X) können Probleme beim Hyperthreading bekommen. Das Debian-Projekt beschreibt die Fehler als "Alptraum". Betroffen sind neben Linux auch Windows und vielleicht einige Macbook Pro.

Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.

Die kommende Version 9 der Linux-Distribution Debian, alias Stretch, wird UEFI Secure Boot nicht unterstützen. Das Team will außerdem auf ein CD-Archiv seiner Pakete verzichten.

Die Linux-Distribution Debian wird Ende dieses Jahres ihre öffentlichen FTP-Server abschalten. Die Gründe sind ähnliche wie bei den Linux-Kernel-Entwicklern, die ebenfalls auf FTP verzichten, allerdings mit einem entscheidenden Unterschied.

Nur zwei Tage auseinander liegen die Veröffentlichungen von Tails 2.11 und 3.0 Beta. Während 2.11 eine der letzten Aktualisierungen der Distribution auf der Basis von Debian 8 "Jessie" ist, wird Tails 3.0 bei seinem Erscheinen im Juni auf Debian 9 "Stretch" setzen.

Der Raspberry Pi im Miniformat erhält den Funkchip des Raspberry Pi 3. Der formale Preis verdoppelt sich, neue Distributoren sind hinzugekommen.

Eine fehlerhafte Konfiguration des Userspace-Treibers für NTFS unter Linux ermöglicht einfachen Root-Zugriff. Davon betroffen waren Standardinstallationen von Debian und Ubuntu, Patches stehen dafür inzwischen bereit.

Debian 8 Jessie ist am Wochenende zum sechsten Mal aktualisiert worden. Seit dem letzten Update im Juni sind rund 90 Sicherheitslücken geschlossen worden. Zudem wurden rund 80 Fehler beseitigt und sechs Pakete entfernt.

Der Macher des Android-ROMs Maru mit eingebautem Linux-Desktop-Modus hat sein Versprechen wahrgemacht: Der Quelltext ist als Open Source für alle verfügbar. Ziel soll eine größere Auswahl an kompatiblen Geräten sein - entsprechende Dev-Gruppen und einen Guide gibt es schon.

Der Raspberry Pi 3 kann zukünftig auch ein Betriebssystem von einem angesteckten USB-Massenspeicher und über das Netzwerk starten. Allerdings wird nicht jedes USB-Speichergerät unterstützt.

Wegen der Probleme mit Intels X11-Treiber werden Debian und Ubuntu diese nicht mehr verwenden. Stattdessen soll der generische Modesetting-Treiber genutzt werden, der leichter gepflegt werden kann.

Das alternative Android-ROM mit Desktop-Modus Maru kann jetzt ohne Einladung und damit verbundene Wartezeiten heruntergeladen werden. Außerdem will der Entwickler ein Open-Source-Projekt starten, um das ROM auf weitere Smartphones zu bringen.

Die aktuelle Version der Login-Verwaltung von Systemd beendet beim Abmelden sämtliche laufenden Prozesse. Für die Entwickler und Maintainer des Projekts ist das eine sinnvolle und gewünschte Funktion, sie stört aber auch massiv den Arbeitsfluss einiger Nutzer.

Um die Entwicklung der 64-Bit-Mips-Architektur zu beschleunigen, unterstützt der Hersteller Imagination nun die Debian-Community. Das zuständige Team der Linux-Distribution bekommt dafür potente Netzwerkhardware.

Der Entwickler des Xscreensavers streitet sich mit Debian-Entwicklern über deren Update-Politik. Der Zwist offenbare dabei Grundsatzfragen im Umgang von Distro-Maintainern mit Upstream-Entwicklern, die niemandem helfen, meint Sicherheitsexperte Matthew Garrett.

In dem Projekt Sonic hat Microsoft verschiedene Softwarekomponenten veröffentlicht, die Netzwerkfunktionen in der Azure-Cloud ermöglichen. Der Code basiert auf Debian und einer ebenfalls freien Hardwareabstraktion.

Das auf Sicherheit getrimmte Betriebssystem Qubes kommt in der neuen Version mit vorkonfigurierten Arbeitsumgebungen. Der Installationsprozess ist einfacher, die Hardware-Unterstützung besser. Auch erste Pläne für Version 4.0 wurden mitgeteilt.

Die Fangemeinde des Raspberry Pi ist vielfältig. Wir haben uns angeschaut, wer mit dem neuen Modell schon seinem Hobby nachgehen kann und wer besser noch bei einem älteren Modell bleibt.
Von Alexander Merz

Das Raspberry Pi 3 hat einen schnelleren Prozessor und WLAN. An den sonstigen Daten ändert sich nichts, auch der Preis unterscheidet sich kaum von dem des Vorgängers.

Ein FCC-Bericht bestätigt die Gerüchte um ein neues Raspberry-Pi-Modell. Es wird über WLAN und Bluetooth verfügen. Abstriche an anderer Stelle wird es deswegen wohl nicht geben - im Gegenteil.

MWC 2016 Zusammen mit Foxconn zeigt Intel ein produktionsreifes Android-Smartphone, das auf einem angeschlossenen Monitor parallel Debian Linux anzeigen kann. Grundlage ist Intels Atom-X3-Prozessor, der Kostenfaktor des Gerätes liegt bei unter 100 US-Dollar.
Von Tobias Költzsch

Mozilla und Debian haben sich auf neue Eckpunkte für die Verwendung von Firefox in der Linux-Distribution geeinigt - nach mehr als zehn Jahren Diskussion.

Microsoft bindet Red Hat Enterprise Linux in den Azure Marketplace ein. Auch Bitnami-Images sowie Walmarts Oneops sind künftig auf Microsofts Cloud-Plattform zu finden.

Der Support im Rahmen von Debian LTS neigt sich für Debian 6 "Squeeze" dem Ende zu. Am 29. Februar 2016 wird nach fünf Jahren die Unterstützung eingestellt.

Der Installer der auf Anonymität und Sicherheit ausgelegten Linux-Distribution Tails ist in Debian und Ubuntu integriert worden. Das soll die Installation von Tails erheblich vereinfachen.

Die Sparvariante des beliebten Bastelrechners Raspberry Pi ist zwar für jeden bezahlbar, aber ist er auch für jeden sinnvoll? Wir haben den Zero-Rechner im Kleinstformat ausprobiert.
Von Alexander Merz

Der Gründer des Debian-Projekts, Ian Murdock, ist im Alter von 42 Jahren gestorben. Der einflussreiche Informatiker arbeitete unter anderem für Sun an Solaris und zuletzt für Docker.

Eine abgespeckte Version des beliebten Bastelrechners gibt es jetzt zu einem sehr niedrigen Preis. Allerdings muss der Käufer im Laden deutlich mehr als 5 US-Dollar ausgeben.

Vor einigen Wochen ist das lang erwartete, offizielle Raspberry-Pi-Display vorgestellt worden. Trotz runder Ecken haben sich im Test einige Kanten gezeigt.
Von Alexander Merz

Das Qubes-Projekt will die Sicherheit des Betriebssystems durch konsequente Virtualisierung verbessern. Jetzt hat das Team Version 3.0 veröffentlicht - und dem Erbe von Caspar Bowden gewidmet.

Die bekannte Linux-Distribution des Rasberry Pi, Raspbian, baut mehr auf der aktuellen Debian-Distribution Jessie auf. Für Anwender ändern sich nur Details.

Keine Versionssprünge mehr für Kali Linux: Ab Version 2.0 sollen einzelne Updates die Linux-Distribution für IT-Sicherheitsexperten stets auf dem aktuellen Stand halten. Die Pro-Variante von Metasploit mussten die Kali-Entwickler aber entfernen.

Ein Debian-Entwickler hat auf seinem System festgestellt, dass der freie Chromium-Browser im Hintergrund eine Erweiterung für eine Suchfunktion mit Spracherkennung herunterlädt. Automatisch aktiviert wird das Hotword-Modul allerdings nicht.

Ein Debian-Bug aus dem Jahr 2008 hinterlässt immer noch Spuren. Eine Analyse der öffentlichen SSH-Schlüssel bei Github zeigt: Mittels angreifbarer Schlüssel hätten Angreifer die Repositories von Projekten wie Python und Firmen wie Spotify oder Yandex manipulieren können.

Debian 8 alias Jessie ist erschienen - mit zahlreichen aktuellen Softwarepaketen. Der Umstieg vom Vorgänger Wheezy dürfte aber vor allem wegen Systemd nicht für alle infrage kommen.
Von Jörg Thoma

Die Entwickler des Chrome-Browsers wollen künftig eine Funktion zum Synchronisieren von Sandbox-Threads einsetzen, die erst mit dem Kernel 3.17 eingeführt wurde. Nutzer von Distributionen mit älteren Kernels haben damit ein Problem. Das betrifft sogar das noch nicht veröffentlichte Debian Jessie.

Fosdem 2015 Freie Software wirbt mit dem Versprechen, dass jeder den Quellcode prüfen kann. Doch wie kann garantiert werden, dass die verteilte Software wirklich aus den angegebenen Quellen stammt? Debian will hierfür reproduzierbare Build-Prozesse einführen.

Eine schwere Sicherheitslücke mit dem Namen GHOST ist in der Namensauflösung der Glibc-Bibliothek entdeckt worden. Das Problem wurde bereits vor zwei Jahren behoben, aber offenbar nicht als Sicherheitsproblem erkannt. Viele Linux-Distributionen sind daher betroffen.

Für Debian 8 alias Jessie gibt es keine offiziellen Vorversionen. Dafür steht der Installer nun als Release Candidate bereit. Die finale Veröffentlichung könnte in wenigen Wochen erfolgen.

Während es 2014 immer wieder kontroverse Diskussionen um Debian, Systemd und Limux gegeben hat, haben andere erfolgreich umgebaut und setzen nun auf neue Technik. Und ein kleines Unternehmen hat mit viel Unterstützung eine alte Idee salonfähig gemacht.
Von Sebastian Grüner

Wie der Debian-Fork Devuan meldet, bauen dessen Entwickler die Infrastruktur auf: Inzwischen gibt es einen eigenen Git-Server und ein noch fast leeres Software Repository. Das Projekt hat aber mit Trollen zu kämpfen.

Der angedrohte Debian-Fork soll Realität werden: Devuan will eine Version der Linux-Distribution ohne die Abhängigkeit von Systemd bereitstellen. Damit eskaliert der Streit um die kontroverse Startumgebung erneut.

Über das Projekt Neon stellte Kubuntu bisher in Entwicklung befindliche Software von KDE als Pakete bereit. Nun werden die Pakete dank Continuous Integration automatisiert erstellt, organisiert wird die Arbeit über Debians Git-Server.

In einer Abstimmung des Debian-Projektes entschieden sich die Entwickler, dass in der Systemd-Debatte nichts zu unternehmen sei. Ob die Diskussionen damit beendet sind, bleibt abzuwarten.