Linux-Kernel

Das soll typische Lücken in C verhindern. Außerdem erhält Android 11 einen neuen Allocator und einen Address Sanitizer für den Kernel.

Die schlanke VPN-Lösung bekommt ihren Platz im Kern des Betriebssystems.

Der BPFilter ist keine zwei Jahre im Linux-Kernel, könnte aber bald schon wieder verschwinden. Die Technik wird schlicht nicht benutzt.

Der freie Linux-Treiber Panfrost macht schnelle Fortschritte, so dass damit nun auch Wayland Compositors auf Bifrost-GPUs laufen.

Die Kernelentwicklung lief trotz Coronakrise weiter, als wäre nichts passiert. In Linux 5.7 gibt es einen stabilen Exfat-Treiber.

Zwei Sicherheitsforscher haben 26 Sicherheitslücken im USB-Stack von Windows, MacOS, Linux und FreeBSD gefunden.

Zu den Leaks gehören Entwicklertools und Dokumentationen. Die Xbox-Community erhofft sich davon bessere Emulatoren für Retrospiele.

Build 2020 DirectX 12 läuft ohne Grafik nun auch in Linux, allerdings nur für das WSL. Die Linux-Kernel-Community zeigt sich wenig überzeugt.

Mit Popcorn-Linux soll der nahtlose Übergang von Threads und Anwendungen zwischen mehreren Hostsystemen möglich werden.

Der freie Linux-Treiber Panfrost entsteht hauptsächlich durch Reverse Engineering, die Arbeiten kommen immer besser voran.

Kleiner Patch, große Wirkung: In einigen Situationen könnte die Leistung des FAT-Dateisystems um ein Vielfaches steigen.

Intels eigener Code reicht nicht aus. Gegen das unnötige Drosseln unter Linux hilft nur Reverse Engineering.

Mit IPE soll der Linux-Kernel durch Code-Integrity besser abgesichert werden, etwa auf Firewall-Geräten im Rechenzentrum.

Das Open Invention Network soll Angriffe gegen Linux abwehren. Huawei könnte damit aber auch Geld einsparen.

Endlich Kernel-Support für ein "vernünftiges VPN".

"Social-Distancing-Champion" Linus Torvalds hat Linux-Kernel 5.6 veröffentlicht - mit Wireguard, USB4 und einer Lösung für das Jahr-2038-Problem.

Der Linux-Kernel wird erweitert, es fehlt aber immer noch nutzbarer Userspace.

Seit fast einem Jahr lassen sich auf vielen Android-Smartphones mit Mediatek-Chip leicht Root-Rechte erlangen. Schad-Apps nutzen diese bereits aus, dennoch gibt es kaum Hersteller, die einen Patch ausliefern. Nun will Google ihn selbst verteilen.

Die Upstream-Arbeiten für den Raspberry Pi 4 haben nun die Display-Pipeline des Grafiktreibers erreicht. Damit sollte die Videoausgabe auf dem Bastelrechner bald mit dem Mainline-Linux-Kernel genutzt werden können.

Mit dem Incremental File System will Google offenbar dafür sorgen, dass sich besonders große Android-Apps schon beim Download starten lassen können. Erste Arbeiten dazu sind nun im Android Open Source Project gelandet.

Mit eigenen Änderungen der Android-Gerätehersteller am Kernel und an Sicherheitsfunktionen schleichen sich auch vermeidbare Fehler ein, schreibt ein Google-Entwickler. Grund sei die fehlenden Zusammenarbeit mit der Linux-Kernel-Community.

Auf der Fosdem-Konferenz in Brüssel zeigt sich in vielen Vorträgen, dass die Entwicklung des Linux-Kernels sehr viel Durchhaltewillen erfordert. Einige der Projekte im Kernel brauchen gar Jahrzehnte bis zur vollständigen Umsetzung.
Ein Bericht von Kristian Kißling und Sebastian Grüner

Nach mehreren Jahren Arbeit und vielen Diskussionen ist die freie VPN-Technik Wireguard nun endgültig im Hauptzweig des Linux-Kernels gelandet. Die stabile Veröffentlichung mit dem kommenden Linux 5.6 gilt damit als sicher.

Die aktuelle Version 5.5 des Linux-Kernels bringt erste wichtige Arbeiten an Wireguard, verbessert das Cifs-Dateisystem für Samba-Shares und die Leistung einiger Komponenten.

Die Linux-Entwickler des freien Nouveau-Treibers für Nvidia-Grafikkarten haben nun offenbar Firmware-Dateien von Nvidia erhalten. Das ist Voraussetzung für die Hardware-Beschleunigung, an der gearbeitet wird.

Linux-Chefentwickler Linus Torvalds will das wegen seiner Lizenz umstrittene ZFS nur mit Unterschrift von Oracle-Gründer Larry Ellison in den Linux-Kernel aufnehmen.

Sicherheitsforscher haben Schad-Apps im Play Store gefunden, die über eine Google lange bekannte Android-Sicherheitslücke und weitere Tricks Nutzer ausspionierten. Die im Oktober aktiv ausgenutzte Lücke hatte Google eineinhalb Jahre vorher selbst entdeckt.

Der Code zur Unterstützung von USB4 im Linux-Kernel ist in einen der wichtigen Entwicklungszweige aufgenommen worden. Eine stabile Veröffentlichung mit Linux 5.6 im Frühjahr 2020 ist damit wahrscheinlich.

Nach der Aufnahme des angepassten Krypto-Codes ist auch die VPN-Technik Wireguard in einen wichtigen Entwicklungszweig des Linux-Kernels eingepflegt worden. Wireguard erscheint damit im kommenden Frühjahr wohl erstmals mit Linux 5.6.

Chefentwickler Linus Torvalds hat den Linux-Kernel 5.4 freigegeben. Neben den Lockdown-Patches landete der IMA-Support im Kernel. Außerdem können Linux-Nutzer nun auch einfach das Exfat-Dateisystem nutzen.

Bisher nutzen die Android-Geräte verschiedene, speziell angepasste Versionen des Linux-Kernel. Google will stattdessen künftig ein einheitliches Image mit stabiler API für Hardware-Treiber nutzen.

Statt der eigenen Kryptobibliothek Zinc wird das neue Wireguard-VPN künftig die Krypto-API des Linux-Kernels verwenden. Die notwendigen Anpassungen dazu sind nun im Kernel gelandet.

Wenn Entwickler mit Zeitdruck nach Lösungen suchen und sich dann für Open Source entscheiden, sollte das anderen als Vorbild dienen, sagen zwei Gardena-Entwickler in einem Vortrag. Der sei auch eine Anleitung dafür, das Management von der Open-Source-Idee zu überzeugen - was auch den Nutzern hilft.
Ein Bericht von Sebastian Grüner

Mittels KI sucht der Linux-Kernel-Entwickler Sasha Levin nach Patches für die stabilen Zweige, die Code verbessern. Aber kann er mit dem System auch Patches finden, die Bugs enthalten? Für Levin ist das eine schwer lösbare Aufgabe, aber er hat ein paar Anhaltspunkte dafür, wie das gehen könnte.

Zum automatisierten Auffinden von Fehlern im Linux-Kernel und zum Testen des Codes nutzen einige Firmen bisher verschiedene, teils proprietäre Werkzeuge. Diese Anstrengungen sollen nun im KernelCI-Projekt gebündelt werden.

Mit dem Treble-Projekt und anderen technischen Initiativen will Google seinen Hardware-Partnern Android-Updates erleichtern. Nach zwei Jahren Einsatz sieht Google die Anstrengungen gerechtfertigt.

Bisher gilt Google als positive Ausnahme von der schlechten Update-Politik im Android-Ökosystem. Doch eine aktuelle Sicherheitslücke zeigt, dass auch Google die Updates nicht im Griff hat. Das ist selbst verschuldet und könnte vermieden werden.
Ein IMHO von Sebastian Grüner

Auch nach dreieinhalb Jahren arbeitet Nvidia weiter an einem einheitlichen Speicher-API für den Linux-Grafikstack. Das Team versucht dabei die Probleme der Community für alle zufriedenstellend zu lösen.

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 - von Google selbst.

Intel stellt ersten Linux-Treiber-Code für USB 4 bereit. Dieser basiert auf dem Code für Thunderbolt. Das Verhältnis der beiden Protokolle zueinander sorgt aber auch bei den Entwicklern für Verwirrung.

Die kommende Linux-Kernel-Version 5.4 wird neben den Lockdown-Patches auch eine bessere Integritätsprüfung des Kernels bekommen. Linux-Chef-Torvalds kümmert sich selbst um mehr Entropie und die Community sorgt wie üblich für eine Vielzahl Treiber-Updates.

Nach jahrelanger Arbeit und vielen Eigenlösungen der Distributionen hat Linux-Chef Torvalds die Lockdown-Patches in den Hauptzweig aufgenommen. Der zuständige Entwickler gibt sich erfreut.

Mit Multipath-TCP soll eine TCP-Verbindung für mehrere Netzwerkkarten, etwa WLAN und Ethernet, aufgespalten werden. Die Technik soll nun nach mehreren Jahren Arbeit endlich im Linux-Kernel landen.

Als Reaktion auf die katastrophale Koordination rund um die Sicherheitslücken Meltdown und Spectre hat der Linux-Entwickler Thomas Gleixner Software für eine verschlüsselte Mailingliste erstellt und als Open Source veröffentlicht.

Eigentlich sollte das neue Wireguard-VPN im Linux-Kernel auch die neue Kryptobibliothek Zinc verwenden. Nach langen Diskussionen soll nun wohl aber doch das vorhandene Krypto-API genutzt werden.

Systemd-Entwickler Lennart Poettering hat Pläne präsentiert, Home-Verzeichnisse künftig über einen speziellen Systemdienst portabel zu machen und zu verschlüsseln. Nutzer sollen das Verzeichnis etwa auf einem USB-Stick dabei haben können.

Die neue Version 1.5.18 des Cache-Servers Memcached kann Inhalte auch über Neustarts der Software hinweg erhalten. Dabei hilft eine Linux-Kernel-Funktion namens DAX (Direct Access).

Die aktuelle Version 9 des Compiler-Baukastens LLVM ermöglicht erstmals das Bauen des Linux-Kernels für x86-Systeme. Darüber hinaus ist die Unterstützung für den CPU-Befehlssatz RISC-V nun stabil.

Die aktuellen Tegra-SoC Xavier von Nvidia laufen mit GPUs der Volta-Architektur. Der Hersteller hat nun damit begonnen, erste freie Linux-Treiber-Patches dafür zu veröffentlichen.

Eine Optimierung bei Dateisystemoperationen im Linux-Kernel führt zu blockierten Bootvorgängen auf manchen Systemen. Schuld daran sind Userspace-Programme, die zuverlässige Zufallsdaten wollen, bevor diese bereitstehen.