Linux

Ein Firefox-Klon in Nordkoreas staatlichem Linux-Betriebssystem Red Star OS akzeptiert manipulierte Befehle - Angreifer können damit aus der Ferne Code ausführen. Es ist nicht der erste Fehler.

Mit einem Raspbian-Update soll der Raspberry Pi besser gegen Missbrauch geschützt werden. SSH ist standardmäßig nicht mehr aktiv.

Für die 500er-Reihe von Qualcomms Adreno-GPUs stehen erste Patches für einen freien Linux-Treiber bereit. Der Code umfasst Kernel- und Userspace und stammt teilweise von Qualcomm selbst. Android-Updates könnten damit künftig wesentlich einfacher werden.

Der Hersteller Pine kündigt einen Linux-Laptop mit einem 64-Bit-Allwinner-Prozessor an. Die Pläne des Herstellers könnten aber zu optimistisch sein.

Mit einem Gerät sprechen, um es aus dem Ruhezustand zu wecken, geht nicht mehr nur mit Smartphones, sondern auch mit einem Chromebook. Die Funktion ist ein weiteres Indiz für das Verschmelzen von ChromeOS und Android.

In Android-Security-Updates finden sich häufig Schwachstellen in Qualcomm-Produkten. Das Unternehmen will die Security mit einem neuen Bug-Bounty-Programm verbessern - hat jedoch einige Einschränkungen.

Das sogenannte Heterogeneous Memory Management (HMM) ist wichtig zum Auslagern von Programmen auf GPUs. Der Linux-Kernel unterstützt HMM noch nicht offiziell. Nvidia hilft aber dem Red-Hat-Entwickler bei der Umsetzung - wohl für die aktuellen Supercomputer mit Nvidia-Karten.

Ohne weitere Ankündigung wird der Raspberry Pi 2 mittlerweile mit dem gleichen Prozessor wie der Raspberry Pi 3 ausgeliefert. Es ist nicht das erste Mal, dass ein Raspberry Pi ein heimliches Hardware-Upgrade erhalten hat.

Google krempelt die Zusammenarbeit mit Herstellern für sein Internet-of-Things-System Brillo im Vergleich zu Android völlig um. So gibt es nur einen Linux-Kernel, der langfristig Updates erhalten soll. Die Geräte müssen zudem mehr als fünf Jahre lang gepflegt werden, was die Sicherheit erhöhen soll.

Chrome speichert Dateien automatisch ab - und manche Linux-Distributionen verarbeiten die heruntergeladenen Dateien sofort mit extrem unsicherem Code von Gstreamer. Der Entdecker der Lücke meint, dass derart gravierende Schwächen zur Zeit in Windows nicht vorkommen.

Der neue konvergente Ubuntu-Desktop Unity 8 soll aktuellen Planungen zufolge im Frühjahr 2018 an Nutzer ausgeliefert werden. Bis dahin will das Team wohl auch seine Wechsel von den Deb-Pakete hin zu Snap vollziehen.

Die Community-Distribution Opensuse Leap 42.2 nutzt viele Kernbestandteile aus der Suse-Enterprise-Distribution. Zudem erhält der genutzte KDE-Desktop Plasma 5.8 ebenso wie die Basis Qt 5.6 und der Kernel eine Langzeitpflege durch die Upstream-Communitys. Besitzer des Raspberry Pi 3 können ein 64-Bit-Image testen.

Das KDE-Team plant, sämtliche Anwendungen der veralteten 4er-Reihe mittelfristig einzustellen, da diese noch nicht auf Qt5 portiert sind. Das endgültige Aus ist für Ende kommende Jahres vorgesehen, Maintainer hätten damit knapp 3 Jahre Zeit für ihren Port.

Alle bislang ausgelieferten Android-Geräte sind für die Dirty-Cow-Sicherheitslücke anfällig. Einen Patch wird es frühestens im kommenden Monat geben. Einige Nutzer scheinen sich aber auch zu freuen - denn Rooting ist durch die Lücke recht trivial.

Der freie Vulkan-Treiber für AMD-Grafikchips in Mesa 13.0 ist eine Community-Entwicklung und stammt nicht von AMD selbst. Darüber hinaus beherrschen die freien Treiber OpenGL 4.5, allerdings noch mit einigen Einschränkungen.

Das Linux-Consulting-Unternehmen Collabora arbeitet daran, Teile des Wayland-Protokolls über das Netzwerk verfügbar zu machen. Die Arbeiten sind aber zunächst auf die Verwendung im Auto beschränkt.

Dank eines Firmware-Updates für die aktuellen Yoga-Laptops von Lenovo können Nutzer darauf auch Linux installieren. Das ist zwar nur ein Workaround, aber auch an den bisher fehlenden Treibern von Intel wird inzwischen gearbeitet.

Mit dem ersten Versuch einer Interprozesskommunikation (IPC) für den Linux-Kernel, Kdbus, war das Systemd-Team noch gescheitert. Das Team versucht es mit der komplett neu erstellten IPC Bus1 aber erneut und hat sie der Kernel-Community offiziell vorgestellt.

Ein Red-Hat-Entwickler soll dafür sorgen, dass Linux endlich Rechner mit einer integrierten sowie einer dedizierten GPU gut unterstützt. Seine Arbeiten fokussieren sich zunächst aber nur auf das alte X11, da der Wayland-Desktop von Gnome die Technik noch nicht unterstützt.

Mit forcierten Bitflips im Arbeitsspeicher lassen sich leicht Root-Rechte auf Systemen erlangen. Forscher zeigen, dass dies auch zuverlässig auf Android-Telefonen umsetzbar ist und Gegenmaßnahmen eher schwierig sind, was auch an dem Android-System liegt.

Eine alte Sicherheitslücke im Linux-Kernel lässt sich relativ leicht ausnutzen - und verschafft einfachen Nutzern Root-Rechte. Die Entdecker machen sich mit dem Branding der Sicherheitslücke auch über Logos und Sicherheitslücken-Fanshops lustig.

Dank der Arbeit von Suse und Red Hat bietet künftig auch Canonical Live-Patches für den Linux-Kernel in Ubuntu an. Der Dienst ist kommerziell und nutzt das proprietäre Landscape-Werkzeug, kann von der Community aber im kleinen Umfang gratis genutzt werden.

Mit 14308 Commits stellt der Linux-Kernel 4.9 einen neuen Rekord auf und überflügelt damit die bisherige Rekordversion 3.15. Den größten Anteil daran hat das neue Subsystem Greybus, das für das inzwischen eingestellte Project Ara von Google entstanden ist.

Freiheit hat ihren Preis: Die Talos-Workstations mit Power8-CPU und vollständig freier Software sollen in der günstigen Variante etwas mehr als 5.000 US-Dollar kosten. Eine voll ausgestattete Maschine ist für fast den vierfachen Preis zu haben.

Erstmals offiziell enthält die aktuelle Ubuntu-Version 16.10 den neuen Desktop Unity 8. Dieser ist aber nur als Vorabversion verfügbar und noch ziemlich fehlerhaft. Sonst beschränkt sich Ubuntu-Distributor Canonical vor allem auf die üblichen Paketupdates.

Das smarte Gartensystem vom Branchenprimus Gardena bekommt Konkurrenz aus Österreich. Der Vira-Cube verspricht eine intelligente und automatische Bewässerung.

Die Belastung der Maintainer des Linux-Kernels wächst ständig. Das ist zwar nicht neu, den Ausführungen von Entwickler Wolfram Sang auf der Linuxcon 2016 zufolge wird das Problem aber in Teilen immer gravierender, was schwerwiegende Folgen haben könnte.

Das Android auf Chromebooks läuft in einem Container auf dem zugrundeliegenden Linux-Kernel. Auf der Linuxcon 2016 erklärt der Google-Angestellte Dylan Reid, dass das im Prinzip ganz einfach ist. Für ein gutes Nutzererlebnis musste das Team aber einige Anpassungen an Android und Chrome OS umsetzen.

Container wie von Docker oder CoreOS sind schlank und vielseitig einsetzbar, haben aber immer noch große Probleme mit der Sicherheit. Auf der Linux- und Containercon 2016 zeigt sich, dass viele Anbieter die Container inzwischen wieder in VMs einsperren. Klingt absurd, hat aber Vorteile.

Dells neues XPS 13 mit Kaby-Lake-Chips ist in Europa und den USA als Developer-Edition verfügbar. Ausgeliefert wird der Laptop mit Ubuntu 16.04 LTS, andere Distributionen sollten ebenfalls gut laufen. Die Geräte kosten zudem etwas weniger als ihre Windows-Pendants.

Noch ist die Wayland-Unterstützung im proprietären Nvidia-Treiber eine Eigenlösung - doch das Team will das ändern und dabei auch gleich mit der Community die Probleme von Google und anderen lösen. Erste Arbeiten dazu gibt es auf Github.