Debian GNU/Linux

Ein Buffer Overflow in der Bibliothek Raptor zeigt, wie es bei Linux-Distributionen im Umgang mit Sicherheitslücken manchmal hakt.
Von Hanno Böck

Die diesjährige Konferenz hat laut Debian die Notwendigkeit für eine freie Live-Streaming-Software gezeigt. Die Spende soll dies ermöglichen.

MacOS hat den Ruf, sich nur schwer auf anderen Geräten oder in virtuellen Boxen installieren zu lassen - doch es geht einfacher als gedacht.
Von Moritz Tremmel

Die Lücke im Qmail-Mailserver war seit 2005 bekannt, galt aber als praktisch kaum ausnutzbar.

Der kleine Raspberry Pi 4 eignet sich mit Abstrichen als Homeoffice-Notlösung und ist eine klasse Einführung in die Linux-Welt.
Von Oliver Nickel

Mit der Software können Nutzer ihren Raspberry Pi in eine Retrokonsole verwandeln. Sie baut auf Raspbian auf, ist aber mit Ubuntu kompatibel.

Käufer erhalten aufrüstbare Hardware, die bisher erschreckende Linux-Umsetzung ist zudem bald Geschichte.
Ein Test von Marc Sauter und Sebastian Grüner

Die Paketverwaltung des Debian-Projekts Apt unterstützt in Version 2.0 die Muster von Aptitude. Das Werkzeug soll außerdem eine bessere Leistung liefern und sicherer sein.

In einer Urabstimmung über das genutzte Init-System hat sich das Debian-Projekt nun für die Nutzung von Systemd entschieden. Alternativen sollen aber ebenfalls unterstützt werden, falls verfügbar.

Die Pflege von Alternativen zu Systemd wird für das Debian-Projekt immer schwieriger. Der aktuelle Projektleiter plant deshalb ein Urabstimmung darüber, ob das Projekt diese Alternativen überhaupt noch unterstützen soll oder eben nicht.

Die aktuelle Version 10 der Linux-Distribution Debian, Codename Buster, ist erschienen. Sie wird fünf Jahre Support erhalten. Die Debian-Team liefert den Gnome-Desktop standardmäßig mit dem Displayserver Wayland aus und unterstützt Secure Boot.

Eine Sicherheitslücke im Exim-Mailserver lässt sich auch übers Netz zur Codeausführung ausnutzen, der Angriff dauert aber in der Standardkonfiguration mehrere Tage. Lokal ist er trivial und emöglicht es Nutzern, Root-Rechte zu erlangen.

Die Entwickler des Exim-Mailservers informieren über eine Sicherheitslücke, Details gibt es aber bisher nicht. Die sollen in einer Woche folgen.

Nach schleppendem Beginn stellen sich vier Kandidaten als Debian Project Leader zur Wahl. Zwei von ihnen kommen aus dem deutschsprachigen Raum und stellen Golem.de ihre Ziele vor.
Von Fabian A. Scherschel

Der Debian-Entwickler Michael Stapelberg beschreibt die Arbeit in dem Projekt als "frustrierend" und "mühsam". Wegen Problemen mit der "alten Infrastruktur" tritt der Entwickler nun zurück.

Mit dem Open-Source-Projekt Maru können Android-Nutzer ihr Smartphone auch als Desktop-Ersatz verwenden. Die aktuelle Version 0.6 nutzt nun LineageOS als Basis und läuft damit auf sehr viel mehr Geräten als bisher.

ARM-Nutzer, die Debian verwenden, sollten momentan beim Kernel-Update Vorsicht walten lassen. Offenbar sorgt ein aktuelles Kernel-Update dafür, dass sich verschiedene ARM-Boards nicht mehr starten lassen.

Ein Fehler im Debian-Paketmanager Apt erlaubt es einem Netzwerkangreifer, dem System bösartigen Code unterzuschieben. Debian nutzt für seine Pakete kein HTTPS, was den Bug zumindest schwerer ausnutzbar machen würde.

Let's Encrypt wird in Kürze die Domain-Validierungsmethode TLS-SNI-01 aufgrund von Sicherheitsbedenken nicht mehr anbieten. Für Nutzer älterer Versionen der Certbot-Software wird das zum Problem - beispielsweise für Debian-Anwender.

Das Debian-Projekt hat mit den Vorbereitungen für die kommende Version 10 mit dem Codenamen Buster den Freeze-Prozess eingeleitet. Größere Änderungen sind nun nicht mehr möglich, so dass wichtige Funktionen bereits feststehen sollten.

ChromeOS-Nutzer können seit vergangenem Jahr typische Linux-Anwendungen in dem System von Google verwenden. Diese Crostini genannte Technik öffnet Google nun offenbar mit Einschränkungen auf die Verwendung anderer Linux-Distributionen.

Ein neues Raspbian ist da. Das Linux-Betriebssystem für den Raspberry Pi bekommt einen verbesserten VLC-Player, der Hardwarebeschleunigung unterstützt. Außerdem bieten die Entwickler künftig zwei Images in unterschiedlicher Größe an.

Für einen möglichst breiten Einsatz der Programmiersprache Rust muss diese auch auf vielen CPU-Architekturen laufen. Die Debian-Betreuer melden nun 14 unterstützte Architekturen. Mit dem neuen RISC-V und dem sehr alten M68K sollen weitere folgen.

Die aktuelle Version 69 von Chrome OS bietet nun auch ganz offiziell Unterstützung für übliche Linux-Anwendungen, die in einem Container laufen. Noch ist die Liste an unterstützten Geräten aber recht kurz.

Die Macher der Distribution Linux Mint pflegen auch eine Variante, die auf Debian statt Ubuntu basiert. Diese Linux Mint Debian Edition (LMDE) liegt jetzt in einer neuen Version auf Basis von Debian 9 alias Stretch vor und kommt mit dem aktuellen Cinnamon-Desktop.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Die Macher des Gemini PDA haben angekündigt, dass Nutzer mit einem neuen Flash-Tool bis zu drei Betriebssysteme gleichzeitig installieren und beim Booten auswählen können: Android mit oder ohne Root, Debian und Sailfish OS. Das finnische Betriebssystem ist nun auch verfügbar.

Knapp über ein Jahr nach der erfolgreichen Finanzierung hat das Startup Planet Computers mit der Auslieferung seines Gemini PDA begonnen. Die Tastatur ist gewöhnungsbedürftig, längere Texte lassen sich aber mit Geduld durchaus damit tippen. Die Frage ist: Brauchen wir heute noch einen PDA?
Ein Test von Tobias Költzsch und Sebastian Grüner

Einer der schwerwiegendsten Fehler in der Geschichte der Kryptographie beschäftigte vor zehn Jahren Nutzer der Debian-Distribution. Wenn man danach sucht, findet man noch heute vereinzelt verwundbare Schlüssel.
Von Hanno Böck

Google I/O 2018 Wie erwartet, laufen künftig übliche Linux-Anwendungen auch auf Chromebooks - in einer Mischung aus VM und Container. Google will die Geräte für Entwickler attraktiver machen und bietet darüber etwa Android Studio in Chrome OS an.

Das Kommandozeilentool "beep" dient eigentlich nur dazu, einen Piepston auf dem PC-Speaker auszugeben. Doch jetzt wurde eine Sicherheitslücke darin entdeckt - mit der man Root-Rechte erlangen kann.

Aktuelle Beiträge zum Code von Chrome OS enthalten Hinweise auf die Unterstützung von Linux-VMs. Gedacht ist das wohl für die Web- und Android-Entwicklung. Inwiefern übliche Linux-Distros mit ihren Anwendungen damit auf Chromebooks laufen, ist aber noch unklar.

Der Orange Pi One Plus ist kleiner als ein Raspberry Pi, aber trotzdem genauso leistungsfähig. WLAN und Bluetooth hat der kleine Rechner nicht, Gigabit Ethernet, HDMI für ein 4K-Signal und einen Power-Knopf hingegen schon.

Das Reproducible-Builds-Projekt der Linux-Distribution Debian meldet neue Erfolgszahlen. Demnach lassen sich auf bestimmten Plattformen bereits 94 Prozent der Pakete reproduzierbar bauen.

Prozessoren der Intel-Generationen Kaby Lake und Skylake (X) können Probleme beim Hyperthreading bekommen. Das Debian-Projekt beschreibt die Fehler als "Alptraum". Betroffen sind neben Linux auch Windows und vielleicht einige Macbook Pro.

Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.

Die kommende Version 9 der Linux-Distribution Debian, alias Stretch, wird UEFI Secure Boot nicht unterstützen. Das Team will außerdem auf ein CD-Archiv seiner Pakete verzichten.

Die Linux-Distribution Debian wird Ende dieses Jahres ihre öffentlichen FTP-Server abschalten. Die Gründe sind ähnliche wie bei den Linux-Kernel-Entwicklern, die ebenfalls auf FTP verzichten, allerdings mit einem entscheidenden Unterschied.

Nur zwei Tage auseinander liegen die Veröffentlichungen von Tails 2.11 und 3.0 Beta. Während 2.11 eine der letzten Aktualisierungen der Distribution auf der Basis von Debian 8 "Jessie" ist, wird Tails 3.0 bei seinem Erscheinen im Juni auf Debian 9 "Stretch" setzen.

Der Raspberry Pi im Miniformat erhält den Funkchip des Raspberry Pi 3. Der formale Preis verdoppelt sich, neue Distributoren sind hinzugekommen.

Eine fehlerhafte Konfiguration des Userspace-Treibers für NTFS unter Linux ermöglicht einfachen Root-Zugriff. Davon betroffen waren Standardinstallationen von Debian und Ubuntu, Patches stehen dafür inzwischen bereit.

Debian 8 Jessie ist am Wochenende zum sechsten Mal aktualisiert worden. Seit dem letzten Update im Juni sind rund 90 Sicherheitslücken geschlossen worden. Zudem wurden rund 80 Fehler beseitigt und sechs Pakete entfernt.

Der Macher des Android-ROMs Maru mit eingebautem Linux-Desktop-Modus hat sein Versprechen wahrgemacht: Der Quelltext ist als Open Source für alle verfügbar. Ziel soll eine größere Auswahl an kompatiblen Geräten sein - entsprechende Dev-Gruppen und einen Guide gibt es schon.

Der Raspberry Pi 3 kann zukünftig auch ein Betriebssystem von einem angesteckten USB-Massenspeicher und über das Netzwerk starten. Allerdings wird nicht jedes USB-Speichergerät unterstützt.

Wegen der Probleme mit Intels X11-Treiber werden Debian und Ubuntu diese nicht mehr verwenden. Stattdessen soll der generische Modesetting-Treiber genutzt werden, der leichter gepflegt werden kann.

Das alternative Android-ROM mit Desktop-Modus Maru kann jetzt ohne Einladung und damit verbundene Wartezeiten heruntergeladen werden. Außerdem will der Entwickler ein Open-Source-Projekt starten, um das ROM auf weitere Smartphones zu bringen.

Die aktuelle Version der Login-Verwaltung von Systemd beendet beim Abmelden sämtliche laufenden Prozesse. Für die Entwickler und Maintainer des Projekts ist das eine sinnvolle und gewünschte Funktion, sie stört aber auch massiv den Arbeitsfluss einiger Nutzer.

Um die Entwicklung der 64-Bit-Mips-Architektur zu beschleunigen, unterstützt der Hersteller Imagination nun die Debian-Community. Das zuständige Team der Linux-Distribution bekommt dafür potente Netzwerkhardware.

Der Entwickler des Xscreensavers streitet sich mit Debian-Entwicklern über deren Update-Politik. Der Zwist offenbare dabei Grundsatzfragen im Umgang von Distro-Maintainern mit Upstream-Entwicklern, die niemandem helfen, meint Sicherheitsexperte Matthew Garrett.

In dem Projekt Sonic hat Microsoft verschiedene Softwarekomponenten veröffentlicht, die Netzwerkfunktionen in der Azure-Cloud ermöglichen. Der Code basiert auf Debian und einer ebenfalls freien Hardwareabstraktion.