Sieben Exploits für Fehler im Stack-Management: Qualys hat eine Sicherheitslücke für Linux veröffentlicht, mit der lokale Angreifer erweiterte Rechte bekommen können. Die Stack-Guards-Funktion schützt nicht vor dem Angriff.
Das Angebot Container-as-a-Service von Suse ist verfügbar. Diese Plattform soll Kunden die Anwendungsentwicklung und Nutzung von und mit Containern deutlich vereinfachen. Grundlage der Plattform ist das Open-Source-Projekt Kubic.
Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.
Mazda hat eine Sicherheitslücke im eigenen In-Car-Entertainment-System nach drei Jahren geschlossen. Der Autobauer sieht darin kein Problem, Angriffe auf kritische Komponenten seien nicht möglich. Ein vor kurzem erschienenes Update soll das Problem beheben.
Der Community-Nachfolger von Ubuntu Touch für Smartphones erhält ein erstes Update. Das Team arbeitet außerdem erfolgreich an dem Halium-Projekt, das als gemeinsame Basis unter anderem für KDE Plasma Mobile dient.
Coredumps sind ein hilfreiches Instrument, um nach einem Softwareabsturz eine Fehleranalye zu betreiben. Doch die Fehlerberichte sind auf zahlreichen Webseiten öffentlich einsehbar, wie wir herausgefunden haben. Dabei werden zum Teil auch private Daten wie Passwörter veröffentlicht.
Tails wagt den Schritt und beendet wie angekündigt die 32-Bit-Unterstützung. Ansonsten hat das Projektteam vor allem an der Nutzerfreundlichkeit des Betriebssystems gearbeitet.
Nach einiger Verwirrung zu Beginn des Jahres und einer Schonfrist für Nutzer soll Anfang Juli auch das alte Skype für Linux eingestellt werden. Als Ersatz dient die neue Version auf Basis von Webtechniken.
Die aktuell angebotenen Daily Builds der kommenden Ubuntu-Version 17.10 haben inzwischen Canonicals Unity-Desktop entfernt und installieren standardmäßig den Gnome-Desktop.
Das Unix-Betriebssystem OpenBSD gilt als besonders sicher und stabil. Microsoft erkennt dessen Potential und macht es für Azure verfügbar. Dazu kooperiert das Unternehmen mit dem deutschen Firewall-Hersteller Esdenera.
Ein Intel-Angestellter hat erste Patches zur HDR-Unterstützung in den Linux-Grafiktreibern veröffentlicht. Bis zur vollen Nutzbarkeit von HDR wird es wohl aber noch einige Zeit dauern.
Als erster Hersteller eines großen Industriekonsortiums will Toyota seine Flotte mit Infotainment-Systemen auf Basis von Automotive Grade Linux (AGL) ausstatten. AGL ist ein Open-Source-Projekt der Linux Foundation mit mehr als 100 Mitgliedern.
Nachdem das für Java 9 geplante Modulsystem mit dem Codenamen Jigsaw in einer ersten Abstimmung abgelehnt worden ist, soll die Veröffentlichung von Java 9 weiter verschoben werden. Damit will man sich für alle möglichen Entwicklungen wappnen.
Die Standardansicht für den KDE Plasma-Desktop in Version 5.10 zeigt wieder Ordner und Dateien. Die Technik dafür hat das Team deutlich verbessert. Neu ist die Unterstützung von Flatpak und Snappy in Discover und an Wayland wird weiter gearbeitet.
Mit GPS Share 0.1.0 hat Gnome-Entwickler Zeeshan Ali eine in Rust verfasste Software veröffentlicht, die es ermöglichen soll, die GPS-Ortsbestimmung im lokalen Netzwerk zu teilen.
Mit dem Open-Source-Projekt Kubic will das Team von Opensuse den Aufbau klassischer Linux-Distributionen durchbrechen und sich auf Container-Dienste und -Werkzeuge konzentrieren. Ziel ist eine Plattform für Container as a Serivce.
Wie Eternalblue, nur für Linux: Eine Schwachstelle in Samba ermöglicht die Ausführung von Code auf den Rechnern anderer Leute. Linux-Distributionen verteilen bereits Patches, Synology will in den kommenden Tagen nachziehen.
Die Portierungsarbeiten für die neue freie CPU-Architektur RISC-V sind so weit fortgeschritten, dass die Patches dafür nun offiziell in den Linux-Kernel aufgenommen werden sollen.
Für Googles Sicherheitsprogramm Project Zero hat der Entwickler Tavis Ormandy ein Programm entwickelt, um Windows-Bibliotheken unter Linux laden zu können. Der einfache Grund: Die Sicherheitswerkzeuge für Linux sind besser als unter Windows.
Die von Intel initiierte Thunderbolt-Technik kann unter Linux nicht immer besonders gut genutzt werden. Das könnte sich nun endlich ändern, da das Unternehmen die Pflege der Linux-Kernel-Treiber übernehmen möchte - möglicherweise für Chromebook-Support.
Das B9440 ist schlank, schick und schnell. Asus' hochpreisiges Ultrabook ist auf dem Papier ein Topgerät inklusive Linux-Kompatibilität - wären da nicht die vielen, teilweise groben Makel, die gerade Businesskunden nicht gefallen dürften.
/81Kommentare/Ein Test von Oliver Nickel und Sebastian Grüner
Was die Libwayland für C ist, soll Westfield für das Web werden: Die Software des unabhängigen Projekts agiert als XML-Parser des Wayland-Protokolls für Javascript und soll so einen Wayland-Compositor im Browser ermöglichen.
Update Unbekannte haben offenbar das Authentifizierungssystem von Micro Focus gehackt, das auch verschiedene Dienste der Linux-Distribution Opensuse schützt. Auswirkungen sind derzeit noch nicht bekannt.
Mit den neuen Steuerprogrammen BFQ und Kyber soll Linux 4.12 Datenträgerzugriffe besser koordinieren. Zudem wurde der Treiber für AMDs Grafikchips weiter optimiert und Raspberry-Pi-Besitzer können jetzt Sound über HDMI ausgeben.
Build 2017 Fedora und Suse Linux landen genauso wie Ubuntu im Windows Store. Und obendrein gibt es mit dem Xamarin Player eine Software, mit der sich iOS-Apps entwickeln lassen. Windows 10 wird zur Dev Box.
Aus Unzufriedenheit mit der Kommunikation und der Infrastruktur im OpenWRT-Projekt hatten elf Kernentwickler ihr eigenes Projekt Lede gestartet und sich von OpenWRT abgespalten. Nun finden beide Parteien offenbar wieder zusammen.
Eine Abstimmung der Java-Community bestätigt die Skeptiker in ihren Bedenken zu dem Jigsaw-Modulsystem. Die Mehrheit des Entscheidungsgremiums stimmte vorerst gegen die Public Review. Um Jigsaw zu retten, bleibt damit nicht mehr viel Zeit.
Das Ende des Unity-Projekts bei Ubuntu war der erste Schritt hin zu einem Börsengang von Ubuntu-Sponsor Canonical. Das bestätigt der Ubuntu-Gründer Mark Shuttleworth in einem Interview.
Beim Open Networking können Nutzer quasi beliebig Software auf ihrer Netzwerk-Hardware betreiben. Das verändert die Betriebsorganisation enorm und die Netzwerk-Admins müssen wohl einige Neuerungen schnell lernen.
/72Kommentare/Eine Analyse von Mara Gaelings (Hochschule Weserbergland), Yannick Koch (Hochschule Weserbergland) und Jona Stubbe (Hochschule Weserbergland)
Nach Red Hat hat nun auch IBM öffentlich Bedenken am Veröffentlichungsprozess für Java 9 geäußert. Die beide Unternehmen kritisieren vor allem das neue Jigsaw-Modulsystem, was Java-Sponsor Oracle in Bedrängnis bringt.
Vom USB-Stick auf das Betriebssystem: Eine Schadsoftware verteilt sich von IBM-Produkten selbstständig. Betroffen sind die mitgelieferten Sticks mehrerer Storwize-Geräte. IBM rät, den USB-Stick zu formatieren oder gleich zu zerstören.
In Version 4.11 des Linux-Kernels sorgen Neuerungen an Dateisystemen für mehr Datensicherheit und eine effizientere Sortierung von Schreibzugriffen auf modernen Datenträgern. Notebooks mit NVMe-Speicher bekommen mehr Akkulaufzeit.
Die kommende Version 9 der Linux-Distribution Debian, alias Stretch, wird UEFI Secure Boot nicht unterstützen. Das Team will außerdem auf ein CD-Archiv seiner Pakete verzichten.
Googles Project Zero hat kürzlich in Broadcom-Chips und -Treibern zahlreiche kritische Sicherheitslücken gefunden, mit denen sich Smartphones übernehmen lassen. Wir haben bei Samsung nachgefragt, wann diese gefixt werden - und erhielten einige sehr seltsame Antworten.
Das Hikey 960 ist ein sehr leistungsstarkes Entwicklerboard mit einem Octacore-Soc von Huawei. Die Platine lässt sich mit einem aktuellen Android betreiben und soll künftig den Mainline-Kernel unterstützen, und damit auch klassische Linux-Distributionen, was aber utopisch scheint.
Das Grsecurity-Projekt wird künftig keine Patches mehr öffentlich verfügbar machen. Grsecurity ist ein Patch für den Linux-Kernel, der diesen um zahlreiche Sicherheitsfeatures erweitert.
Die Linux-Distribution Debian wird Ende dieses Jahres ihre öffentlichen FTP-Server abschalten. Die Gründe sind ähnliche wie bei den Linux-Kernel-Entwicklern, die ebenfalls auf FTP verzichten, allerdings mit einem entscheidenden Unterschied.
Das Opensuse-Projekt wird die mit den Quellen von Suse Linux Enterprise (SLE) bestückte Ausgabe Leap künftig als Version 15.x anbieten. Von der aktuellen Ausgabe 42.3 aus gesehen ist das ein Sprung rückwärts.
Open Networking bringt die von PCs bekannte Freiheit auf Netzwerkgeräte: die Entkopplung von Hard- und Software. Was zunächst extrem praktisch erscheint, ist vor allem in den Details sehr kompliziert und eignet sich deshalb nur für einen speziellen Nutzerkreis.
/62Kommentare/Eine Analyse von Timo Herzig und Jan Staratzke
Die Community-Weiterführung von Ubuntu Phone, KDE Plasma Mobile und weitere alternative Smartphone-Systeme wollen an einer gemeinsamen Basis für ihre Entwicklungen arbeiten, um diese schneller voranzubringen.
Mit dem aktuellen Ubuntu 17.04 erscheint noch einmal der inzwischen eingestellte konvergente Desktop Unity 8. Auch für die stabile Oberfläche Unity 7 könnte dies die letzte Veröffentlichung mit Firmen-Support sein. Der Entwicklung der gesamten Distribution schadet das aber nicht.
Die Chefin des Ubuntu-Sponsors Canonical, Jane Silber, übergibt ihren Posten wieder an den Firmengründer Mark Shuttleworth. Der plant offenbar Entlassungen und beendete vor kurzem das Desktopprojekt Unity von Ubuntu.
Mit dem Creators Update für Windows 10 soll ein Großteil der üblichen Unix-Entwicklerwerkzeuge auch von dem Windows-Subsystem für Linux genutzt werden können. Trotzdem ist die Technik offiziell immer noch im Beta-Stadium.
Update Nutzer mit dem User-Agent-String der Linux-Distribution Fedora werden von Netflix ausgeschlossen, da der HTML5-Player nicht genutzt werden kann. Das Verhalten tritt auch für die Namen anderer Distributionen auf, hat aber technisch keinen Grund.
Wie abhängig sind Behörden von Microsoft? Ein ehemaliger hochrangiger Beamter der Bundesregierung und andere Experten kritisieren jetzt die Beschaffungspolitik der öffentlichen Verwaltung. Der Microsoft-Lock-In koste Geld und behindere Innovation.
Der Ubuntu-Distributor Canonical beendet seinen jahrelangen Irrweg eines eigenen Desktop-Konzepts. Damit lässt sich einfach kein Geld verdienen, und den Smartphone-Markt bedienen andere. Das begreift nun auch Mäzen Mark Shuttleworth, wovon die Open-Source-Community profitiert.
Nach jahrelanger Entwicklung beendet Canonical die Arbeit an dem konvergenten Ubuntu-Desktop Unity 8. Damit enden auch die Smartphone-Ambitionen für Ubuntu. Das Unternehmen wendet sich nun vorrangig der Cloud und dem Internet der Dinge zu.
Der Code für den Open-Source-Treiber der kommenden GPU-Generation Vega von AMD steht in den Entwicklungszweigen von Kernel- und Userspace-Komponenten bereit. Der größte Teil der mehreren hunderttausend Zeilen ist Registerdokumentation.
Mit Gnome 3.24 sollen die Nutzer des Desktops dank Nachtmodus besser schlafen können. Das Entwicklerteam hat außerdem die Einstellungen und Benachrichtigungen erweitert und die wichtigste noch fehlende Funktion zur vollen Wayland-Unterstützung umgesetzt.
