Debian

Ein Fehler im Debian-Paketmanager Apt erlaubt es einem Netzwerkangreifer, dem System bösartigen Code unterzuschieben. Debian nutzt für seine Pakete kein HTTPS, was den Bug zumindest schwerer ausnutzbar machen würde.

Let's Encrypt wird in Kürze die Domain-Validierungsmethode TLS-SNI-01 aufgrund von Sicherheitsbedenken nicht mehr anbieten. Für Nutzer älterer Versionen der Certbot-Software wird das zum Problem - beispielsweise für Debian-Anwender.

Für einen möglichst breiten Einsatz der Programmiersprache Rust muss diese auch auf vielen CPU-Architekturen laufen. Die Debian-Betreuer melden nun 14 unterstützte Architekturen. Mit dem neuen RISC-V und dem sehr alten M68K sollen weitere folgen.

Die aktuelle Version 69 von Chrome OS bietet nun auch ganz offiziell Unterstützung für übliche Linux-Anwendungen, die in einem Container laufen. Noch ist die Liste an unterstützten Geräten aber recht kurz.

Die Macher der Distribution Linux Mint pflegen auch eine Variante, die auf Debian statt Ubuntu basiert. Diese Linux Mint Debian Edition (LMDE) liegt jetzt in einer neuen Version auf Basis von Debian 9 alias Stretch vor und kommt mit dem aktuellen Cinnamon-Desktop.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Die Macher des Gemini PDA haben angekündigt, dass Nutzer mit einem neuen Flash-Tool bis zu drei Betriebssysteme gleichzeitig installieren und beim Booten auswählen können: Android mit oder ohne Root, Debian und Sailfish OS. Das finnische Betriebssystem ist nun auch verfügbar.

Aktuelle Beiträge zum Code von Chrome OS enthalten Hinweise auf die Unterstützung von Linux-VMs. Gedacht ist das wohl für die Web- und Android-Entwicklung. Inwiefern übliche Linux-Distros mit ihren Anwendungen damit auf Chromebooks laufen, ist aber noch unklar.

Der Orange Pi One Plus ist kleiner als ein Raspberry Pi, aber trotzdem genauso leistungsfähig. WLAN und Bluetooth hat der kleine Rechner nicht, Gigabit Ethernet, HDMI für ein 4K-Signal und einen Power-Knopf hingegen schon.

Das Reproducible-Builds-Projekt der Linux-Distribution Debian meldet neue Erfolgszahlen. Demnach lassen sich auf bestimmten Plattformen bereits 94 Prozent der Pakete reproduzierbar bauen.

Prozessoren der Intel-Generationen Kaby Lake und Skylake (X) können Probleme beim Hyperthreading bekommen. Das Debian-Projekt beschreibt die Fehler als "Alptraum". Betroffen sind neben Linux auch Windows und vielleicht einige Macbook Pro.

Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.

Die kommende Version 9 der Linux-Distribution Debian, alias Stretch, wird UEFI Secure Boot nicht unterstützen. Das Team will außerdem auf ein CD-Archiv seiner Pakete verzichten.

Die Linux-Distribution Debian wird Ende dieses Jahres ihre öffentlichen FTP-Server abschalten. Die Gründe sind ähnliche wie bei den Linux-Kernel-Entwicklern, die ebenfalls auf FTP verzichten, allerdings mit einem entscheidenden Unterschied.

Nur zwei Tage auseinander liegen die Veröffentlichungen von Tails 2.11 und 3.0 Beta. Während 2.11 eine der letzten Aktualisierungen der Distribution auf der Basis von Debian 8 "Jessie" ist, wird Tails 3.0 bei seinem Erscheinen im Juni auf Debian 9 "Stretch" setzen.

Der Raspberry Pi im Miniformat erhält den Funkchip des Raspberry Pi 3. Der formale Preis verdoppelt sich, neue Distributoren sind hinzugekommen.

Eine fehlerhafte Konfiguration des Userspace-Treibers für NTFS unter Linux ermöglicht einfachen Root-Zugriff. Davon betroffen waren Standardinstallationen von Debian und Ubuntu, Patches stehen dafür inzwischen bereit.

Debian 8 Jessie ist am Wochenende zum sechsten Mal aktualisiert worden. Seit dem letzten Update im Juni sind rund 90 Sicherheitslücken geschlossen worden. Zudem wurden rund 80 Fehler beseitigt und sechs Pakete entfernt.

Der Macher des Android-ROMs Maru mit eingebautem Linux-Desktop-Modus hat sein Versprechen wahrgemacht: Der Quelltext ist als Open Source für alle verfügbar. Ziel soll eine größere Auswahl an kompatiblen Geräten sein - entsprechende Dev-Gruppen und einen Guide gibt es schon.

Der Raspberry Pi 3 kann zukünftig auch ein Betriebssystem von einem angesteckten USB-Massenspeicher und über das Netzwerk starten. Allerdings wird nicht jedes USB-Speichergerät unterstützt.

Wegen der Probleme mit Intels X11-Treiber werden Debian und Ubuntu diese nicht mehr verwenden. Stattdessen soll der generische Modesetting-Treiber genutzt werden, der leichter gepflegt werden kann.

Das alternative Android-ROM mit Desktop-Modus Maru kann jetzt ohne Einladung und damit verbundene Wartezeiten heruntergeladen werden. Außerdem will der Entwickler ein Open-Source-Projekt starten, um das ROM auf weitere Smartphones zu bringen.

Die aktuelle Version der Login-Verwaltung von Systemd beendet beim Abmelden sämtliche laufenden Prozesse. Für die Entwickler und Maintainer des Projekts ist das eine sinnvolle und gewünschte Funktion, sie stört aber auch massiv den Arbeitsfluss einiger Nutzer.

Um die Entwicklung der 64-Bit-Mips-Architektur zu beschleunigen, unterstützt der Hersteller Imagination nun die Debian-Community. Das zuständige Team der Linux-Distribution bekommt dafür potente Netzwerkhardware.

Der Entwickler des Xscreensavers streitet sich mit Debian-Entwicklern über deren Update-Politik. Der Zwist offenbare dabei Grundsatzfragen im Umgang von Distro-Maintainern mit Upstream-Entwicklern, die niemandem helfen, meint Sicherheitsexperte Matthew Garrett.

In dem Projekt Sonic hat Microsoft verschiedene Softwarekomponenten veröffentlicht, die Netzwerkfunktionen in der Azure-Cloud ermöglichen. Der Code basiert auf Debian und einer ebenfalls freien Hardwareabstraktion.

Das auf Sicherheit getrimmte Betriebssystem Qubes kommt in der neuen Version mit vorkonfigurierten Arbeitsumgebungen. Der Installationsprozess ist einfacher, die Hardware-Unterstützung besser. Auch erste Pläne für Version 4.0 wurden mitgeteilt.

Das Raspberry Pi 3 hat einen schnelleren Prozessor und WLAN. An den sonstigen Daten ändert sich nichts, auch der Preis unterscheidet sich kaum von dem des Vorgängers.

Ein FCC-Bericht bestätigt die Gerüchte um ein neues Raspberry-Pi-Modell. Es wird über WLAN und Bluetooth verfügen. Abstriche an anderer Stelle wird es deswegen wohl nicht geben - im Gegenteil.

Mozilla und Debian haben sich auf neue Eckpunkte für die Verwendung von Firefox in der Linux-Distribution geeinigt - nach mehr als zehn Jahren Diskussion.

Microsoft bindet Red Hat Enterprise Linux in den Azure Marketplace ein. Auch Bitnami-Images sowie Walmarts Oneops sind künftig auf Microsofts Cloud-Plattform zu finden.

Der Support im Rahmen von Debian LTS neigt sich für Debian 6 "Squeeze" dem Ende zu. Am 29. Februar 2016 wird nach fünf Jahren die Unterstützung eingestellt.

Der Installer der auf Anonymität und Sicherheit ausgelegten Linux-Distribution Tails ist in Debian und Ubuntu integriert worden. Das soll die Installation von Tails erheblich vereinfachen.

Der Gründer des Debian-Projekts, Ian Murdock, ist im Alter von 42 Jahren gestorben. Der einflussreiche Informatiker arbeitete unter anderem für Sun an Solaris und zuletzt für Docker.

Eine abgespeckte Version des beliebten Bastelrechners gibt es jetzt zu einem sehr niedrigen Preis. Allerdings muss der Käufer im Laden deutlich mehr als 5 US-Dollar ausgeben.

Das Qubes-Projekt will die Sicherheit des Betriebssystems durch konsequente Virtualisierung verbessern. Jetzt hat das Team Version 3.0 veröffentlicht - und dem Erbe von Caspar Bowden gewidmet.

Die bekannte Linux-Distribution des Rasberry Pi, Raspbian, baut mehr auf der aktuellen Debian-Distribution Jessie auf. Für Anwender ändern sich nur Details.

Keine Versionssprünge mehr für Kali Linux: Ab Version 2.0 sollen einzelne Updates die Linux-Distribution für IT-Sicherheitsexperten stets auf dem aktuellen Stand halten. Die Pro-Variante von Metasploit mussten die Kali-Entwickler aber entfernen.