Linux

Auf einigen neueren Linux-Laptops mit Intel-Hardware wie einigen Thinkpads arbeitet die thermische Regulierung nicht richtig, so dass die Geräte gedrosselt werden. Erste Patches für den Linux-Kernel sollen das nun ändern.

Eine bekannte Methode für Angriffe ist die Manipulation des Ablaufes eines Programms mit Hilfe eines Bugs, um anderen Code auszuführen. Aktuelle Android-Kernel und vor allem der des Pixel 3 sollen dies aber dank Control-Flow-Integrity (CFI) verhindern.

Das Open Invention Network ist gegründet worden, um Angriffe gegen Linux über Patentstreitigkeiten abwehren zu können. Als eines der letzten großen Unternehmen tritt nun auch Microsoft bei und bringt 60.000 Patente ein.

Seit der Einführung von Gnome 3 sind die globalen App-Menüs ein wichtiger Bestandteil des Desktops. Diese sollen zur Vereinfachung nun abgeschafft werden und in die Anwendungen selbst integriert werden.

Das Analysewerkzeug Dtrace steht mittlerweile unter der GPL und könnte in den Linux-Kernel wandern. Mit Bpftrace steht nun aber eine Alternative bereit, die auf aktueller Kernel-Technik aufbaut und als Nachfolger für Dtrace bezeichnet wird.

Die aktuelle Version 5.14 des Plasma-Desktops von KDE ändert einiges: Sie erleichtert etwa die Handhabung von Displays und verbessert den Umgang mit Wayland. Außerdem kann die eigene Softwareverwaltung Discover nun auch die Firmware des Rechners aktualisieren.

In einem kurzen Videointerview mit der Linux-Foundation spricht Kernel-Maintainer Greg Kroah-Hartman über die Probleme der Linux-Community mit Meltdown und Spectre und warum der Kernel trotz einer Vielzahl an gefundenen Bugs aus seiner Perspektive sicherer wird.

Das Linux-Dateisystem XFS ist für den Enterprise-Einsatz gedacht. Im Vergleich zu Btrfs oder ZFS fehlen XFS jedoch einige Funktionen. Das Werkzeug Stratis von Red Hat bietet deshalb nun Snapshots und Storage-Pools für XFS an und ist in Version 1.0 verfügbar.

Die kommende Version 29 der Distribution Fedora soll während des Startvorgangs nicht mehr den Anzeigemodus ändern und so das Flackern des Bildschirms verhindern. Das Ganze funktioniert allerdings nur auf UEFI-Systemen.

Trotz jahrelanger Arbeit und verfügbarer Patches unterstützt der Chrome-Browser keine Hardwarebeschleunigung unter Linux. Das zuständige Team hat darüber hinaus auch keine Pläne, die Funktion aktiv zu unterstützen, da die Treiber zu schlecht seien, heißt es in einer aktuellen Mitteilung.

Um Vorschaubilder von obskuren Datenformaten anzeigen zu lassen, gehen Entwickler von Linux-Desktops enorme Sicherheitsrisiken ein. Das ist ärgerlich und wäre nicht nötig.
Ein IMHO von Hanno Böck

Mit Nettools haben Entwickler, die unter anderem an Systemd beteiligt sind, eine Werkzeugsammlung für Linux vorgestellt, die eine tief im Stack ansetzende Netzwerkkonfiguration ermöglichen soll.

Seit einigen Monaten arbeitet ein Intel-Entwickler an einem neuen Grafiktreiber für Linux. Dieser heißt Iris, bricht klar mit dem bisherigen Aufbau und ist deutlich schneller. Noch ist der Treiber aber nur ein Experiment.

Für das neue Wireguard-VPN im Linux-Kernel entsteht auch die neue Kryptobibliothek Zinc, die anfangs für viel Kritik sorgte. Der Wireguard-Erfinder will Zinc endlich in den Linux-Kernel bringen, doch die Diskussionen darüber gehen weiter.

Das Projekt Wasmjit soll als Modul im Linux-Kernel zum Einsatz kommen und dort als Laufzeitumgebung Webassembly ausführen. Der Code ist in C geschrieben, soll gut portierbar sein und Webassembly aus dem Browser herausholen.

Der vom Ubuntu-Sponsor seit Jahren entwickelte Displayserver Mir ist in Version 1.0 erschienen. Entstanden ist die Technik ursprünglich für den gescheiterten Unity-Desktop. Gedacht ist die Software nun vor allem für IoT-Geräte.

Nach einigen gescheiterten Versuchen soll der Linux-Kernel nun erneut einen eigenen Namesraum für Zeit-Informationen erhalten. Sinnvoll sei das vor allem für die Nutzung innerhalb von Containern.

Otto Kekäläinen ist seit Anfang 2015 Chef der MariaDB-Foundation und hat nun seinen Rücktritt angekündigt. Es brauche eine andere Führung für die Community. Einen Nachfolger hat das Konsortium noch nicht gefunden.

AMDs Linux-Entwickler haben die erste Treiberunterstützung für AMDs Neuauflage der Raven-Ridge-APUs veröffentlicht sowie für deren Nachfolger Picasso. Technisch gibt es offenbar kaum Neuerungen.

Nutzer, die Ubuntu unter Windows mittels Hyper-V einsetzen, erhalten nun einen optimierte Ubuntu-Variante für diesen Einsatzzweck. Erste Arbeiten daran laufen bereits seit dem vergangenen Frühjahr.

Die aktuelle Version 69 von Chrome OS bietet nun auch ganz offiziell Unterstützung für übliche Linux-Anwendungen, die in einem Container laufen. Noch ist die Liste an unterstützten Geräten aber recht kurz.

Die Entwickler des Dateisystems ScoutFS haben den Quellcode ihrer Software unter die GPLv2 gestellt. Es handelt sich um ein Posix-konformes archivierendes Dateisystem, das Metadaten an Compute-Nodes auslagern kann und in den Linux-Hauptzweig integriert werden soll.

Mit wenigen Zeilen CSS-Code können iPhone und iPad zum Absturz gebracht werden. Auch andere Betriebssysteme und Browser sind betroffen.

Der Gründer und Leiter des Linux-Projekts, Linus Torvalds, nimmt sich eine Auszeit. Er möchte diese nutzen, um sein Verhalten zu ändern und entschuldigt sich für sein unprofessionelles Benehmen. Zudem hat die Kernel-Community nun einen neuen Code of Conduct.

Auf dem Maintainer-Summit diskutiert ein kleiner Teil der Linux-Entwickler Abläufe seiner Arbeit. Linux-Gründer Torvalds hat während des geplanten Termins jedoch Urlaub, also wird das Treffen kurzerhand von Vancouver nach Edinburgh verlegt.

Nach sechs Monaten Entwicklungszeit ist Version 3.30 des Gnome-Desktops erschienen. Diese verbessert unter anderem die Leistung, das Screen Sharing und die Flatpak-Unterstützung. Neben neuen Funktionen werden zahlreiche Fehler behoben und kleine Optimierungen vorgenommen.

Wer eine Babycam kaufen will, steht vor der Qual der Wahl und kann dabei viel Geld ausgeben. Wir zeigen, wie mit überschaubarem Aufwand auch Raspberry-Pi-Einsteiger selbst eine bauen können. Nebenbei wird gekocht.
Von Christopher Bichl

Mit der NSA-Chiffre Speck wollte Google ursprünglich den Speicher von Low-End-Android-Smartphones verschlüsseln, doch nun hat das Unternehmen seine Unterstützung dafür zurückgezogen. Die umstrittene Verschlüsselung wird deshalb wieder aus dem Linux-Kernel entfernt.

Das freie Linux-Smartphone Librem 5 von Purism soll nun drei Monate später als ursprünglich geplant erscheinen. Grund dafür sind offenbar Probleme bei NXP, dem Hersteller des genutzten ARM-SoC.

Ein Team um die Entwicklerin Alyssa Rosenzweig erstellt mit Panfrost einen freien Linux-Treiber für moderne ARM-Mali-GPUs. Er unterstützt nun 3D-Rendering auf den Mali-Midgard-Chips T760 und T860. Der Treiber für die aktuelle Bifrost-Architektur macht ebenfalls große Fortschritte.

Die Macher der Distribution Linux Mint pflegen auch eine Variante, die auf Debian statt Ubuntu basiert. Diese Linux Mint Debian Edition (LMDE) liegt jetzt in einer neuen Version auf Basis von Debian 9 alias Stretch vor und kommt mit dem aktuellen Cinnamon-Desktop.

Das freie Linux-Smartphone Librem 5 von Purism soll eine eigene Chat-Anwendung bekommen, die SMS sowie verschlüsselte Verbindungen per XMPP unterstützt. Das Programm soll von Beginn an auf dem Smartphone laufen, da der Matrix-Client noch auf sich warten lässt.

Um die Sicherheitslücken Meltdown und Spectre zu schließen, hatte Intel den beteiligten Unternehmen aus der Linux-Community verboten, zusammenzuarbeiten - wofür Entwickler Greg Kroah-Hartman Intel stark kritisiert. In Nachhinein profitiert die Community jedoch von den Ereignissen.

Virtualisierungsspezialist VMware portiert seinen Hypervisor Esxi auf ARM64. Damit sollen sich ARM- auf ARM-Systemen hosten lassen. Gedacht ist das aber nicht als Ersatz für x86-Serverfarmen, sondern für sogenanntes Edge-Computing.

Seit der Gründung von Kubernetes pflegt Google die wichtige Infrastruktur des Projekts in der eigenen Cloud. Google übergibt die Pflege der Infrastruktur nun offiziell an die CNCF-Community und spendet Cloud-Ressourcen im Wert von neun Millionen US-Dollar.

Die Sicherheitslücken in aktuellen Prozessoren lassen die Kernel-Entwickler auch in der kommenden Version 4.19 des Linux-Kernels nicht los. Darüber hinaus gibt es etliche Neuerungen, die Datei- und Netzwerkzugriffe verbessern.

Das Safety Critical Project for Linux OS (SCL) von Intel soll eine neue Linux-Distribution mit Fokus auf Sicherheit erstellen. Diese Distribution soll in autonomen Robotern, Drohnen, Autos und kritischer Infrastruktur zum Einsatz kommen.

Offenbar ist die Entwicklung des Kerns der Wayland-Display-Architektur so weit fortgeschritten, dass das zuständige Team von regelmäßigen Veröffentlichungen abrücken will. Nach der aktuellen Version 1.16 könnte es neue Versionen nur noch geben, wenn sie nötig werden.

Der Postscript-Parser von Ghostscript ist nicht besonders sicher, er wird jedoch an zahlreichen Stellen automatisiert aufgerufen. Damit lassen sich etwa Bildkonvertierungen mittels Imagemagick oder Linux-Dateimanager angreifen.

Die neue Version von Steam Play nutzt Vulkan, um weitere Spiele für Linux kompatibel zu machen. Valve soll dadurch bereits diverse Titel wie Stalker oder Quake portiert haben. Schwierig wird das bei Spielen mit komplexen Anti-Cheat-Systemen.

Ein Dropbox-Nutzer hat eine überraschende Ankündigung des Cloud-Dienstes entdeckt. Laut dieser stellt Dropbox ab Anfang November das Synchronisieren ein, wenn der Dienst kein unverschlüsseltes Ext 4 vorfindet.

Die spekulative Ausführung von Code führt erneut zu einer Sicherheitslücke auf Intel-Prozessoren. Mit Foreshadow können Prozesse über den Level-1-Cache unberechtigt Speicher auslesen. Besonders kritisch ist das in virtualisierten Umgebungen.

Mit Linux 4.18 kommt der Berkely Packet Filter als Ersatz für Netfilter erheblich voran. Lustre fliegt raus, ein umstrittener Verschlüsselungsalgorithmus der NSA kommt vermutlich nur vorübergehend rein und die Sicherheitslücke Spectre macht den Kernel-Hackern weiterhin Arbeit.
Von Jörg Thoma

Der Plasma-Desktop von KDE ist dank seiner Plugin-Architektur leicht erweiterbar, was laut Entwickler David Edmundson aber auch zu vielen Fehlern und Problemen führt. Er schlägt deshalb Lösungen vor, wie das System erhalten und trotzdem verbessert werden könne.

Mit Unterstützung der Linux Foundation startet die unter anderem für den Oscar-Preis bekannte Academy of Motion Picture Arts and Sciences ein Kollaborationsprojekt, um die Open-Source-Anstrengungen der Filmindustrie besser zusammenzuführen.

Die Mobile-Oberfläche von KDE Plasma kämpft weiter mit dem Problem fehlender Hardware-Unterstützung. Dank verschiedener Initiativen mit Mainline-Treibern für Smartphones kommt das Projekt aber besser voran. Und das Erstellen des Systems werde deutlich vereinfacht, sagt der zuständige Entwickler.

Die vielfach kritisierte Blockchiffre Speck stammt von der NSA und ist im Linux-Kernel enthalten, damit auch günstigere und ältere Android-Geräte eine Dateisystemverschlüsselung bekommen. Google präsentiert nun jedoch eine eigene Alternative und Speck kann wieder entfernt werden.

Einfache UEFI-Updates unter Linux sollen künftig auch mit Lenovo-Laptops möglich sein. Der zuständige Entwickler nennt das eine "Riesensache" und erwartet, dass die Updates mehrere Hunderttausend Nutzer erreichen werden.

Der hauseigene Chiphersteller von Huawei, Hisilicon, erstellt mit Warpdrive ein neues Framework für den Linux-Kernel. Damit soll sich besondere Beschleuniger-Hardware leichter nutzen lassen.

Aus Unzufriedenheit hatten einige Kernentwickler der Router-Distribution OpenWRT das Projekt unter dem Namen Lede abgespalten. Inzwischen ist die Community wieder vereint und stellt die erste Veröffentlichung der nun wieder gemeinsamen Arbeiten bereit.