Angeblich schlecht für kommerzielle Anbieter, andererseits aber auch nicht ethisch genug: An der Jahrzehnte alten Definition, was Open Source ist und was es sein soll, wird die Kritik immer lauter. Der Streit in der Community wird zur Belastungsprobe.
Von Sebastian Grüner

Microsoft Defender ATP gibt es bereits für Windows 10 und MacOS. Anscheinend möchte Microsoft aber noch weitere Betriebssysteme bedienen - darunter Linux, Android und iOS. Entsprechende Previewversionen sollen kommen.

In ihrem sogenannten Census hat die Core Infrastructure Initiative der Linux Foundation häufig genutzte Pakete aus NPM und Maven untersucht. Die dabei gefundenen prinzipiellen Probleme sollen künftig gezielt gelöst werden.

Mit dem Firefox Private Network experimentiert Mozilla in den USA an einem eigenen VPN-Dienst. Der Software-Hersteller hat nun eine Android-App dafür veröffentlicht. Der Dienst bleibt aber weiter in einer Beta-Phase.

Mit dem Incremental File System will Google offenbar dafür sorgen, dass sich besonders große Android-Apps schon beim Download starten lassen können. Erste Arbeiten dazu sind nun im Android Open Source Project gelandet.

Mit der neuen Version 9.0 von NetBSD haben die Entwickler des freien Betriebssystems den Hardware-Support nach eigenen Angaben signifikant verbessert. Dazu gehören unter anderem die Unterstützung für ARM-Server und viele SoC aus Bastelplatinen. Das Team integriert zudem viele Sicherheitsfunktionen.

Die Open Power Foundation hat den finalen Entwurf für die neue offene Lizenz der Power-ISA veröffentlicht. Damit sollen Unternehmen eigene Power-CPUs erstellen können.

Der Streaminganbieter Netflix will künftig mit dem AV1-Bildformat AVIF experimentieren. Dieses bietet vor allem für HDR und Bilder ohne Farbunterabtastung eine deutlich bessere Qualität als JPEG.

Die Abhängigkeit von Microsoft bewegt die Bundesregierung anscheinend immer mehr zum Umdenken. Daher sollen in Zukunft mehr quelloffene Dienste genutzt und die IT-Infrastruktur diverser werden. Das hat Vor- und Nachteile.

Das aktuelle OpenSSH 8.2 bringt erstmals Support für Fido U2F mit. Damit lässt sich für SSH künftig eine Zwei-Faktor-Authentifizierung über einen Hardware-Token einrichten. Die Entwickler bezeichnen SHA-1 außerdem als veraltet und wollen dies künftig entfernen.

Mit eigenen Änderungen der Android-Gerätehersteller am Kernel und an Sicherheitsfunktionen schleichen sich auch vermeidbare Fehler ein, schreibt ein Google-Entwickler. Grund sei die fehlenden Zusammenarbeit mit der Linux-Kernel-Community.

Mit der neuen Version 68.5.0 bringt der E-Mail-Client Thunderbird Updates für sieben Sicherheitslücken und schließt auch Lücken aus dem Firefox-Unterbau. Die Entwickler haben außerdem einige kleine Neuerungen umgesetzt.

Die Speicherverwaltung per Malloc und New ist eine der wohl wichtigsten Komponenten in C- und C++-Programmen. Google hat eine deutlich verbesserte Version seiner eigenen Implementierung dafür als Open Source veröffentlicht.

Mit der Desktopumgebung Plasma 5.18 LTS versprechen die KDE-Entwickler eine einfachere, zu mehr Produktivität führende Bedienung. Neu hinzugekommen ist ein Emoji-Auswahlfenster. Die Version bekommt zwei Jahre Updates.

Die aktuelle Version 73 des Firefox-Browsers von Mozilla hat neben Cloudflare nun standardmäßig einen zweiten DoH-Anbieter. Die Entwickler haben außerdem Techniken zur Barrierefreiheit verbessert und liefern den Webrender nun auf einigen Laptops mit Nvidia-Grafik aus.

Die aktuelle Version des in Rust geschriebenen Encoders Rav1e der Videolan-Community unterstützt das AV1-Bildformat AVIF. Die Entwickler haben den Code darüber hinaus deutlich beschleunigt.

Das Entwicklerteam von Googles Chrome will künftig alle unsicheren Downloads in dem Browser blockieren. Die Umsetzung soll schrittweise für unterschiedliche Dateiformate verteilt werden.

Mit den Februar-Updates für Android schließt Google eine Sicherheitslücke im Bluetooth-Stack, die das Ausführen von Code durch Angreifer ermöglicht. Dazu müssen diese nur in der Nähe der Geräte sein. Weitere Fehler in Android ermöglichen die Rechteausweitung.

Der Streaminganbieter Netflix nutzt für ausgewählte Inhalte künftig den neuen freien Video-Codec AV1 in seiner Android-App. Als Decoder nutzt das Unternehmen dazu Dav1d aus dem Videolan-Projekt.

Mit der kommenden Version 8 von PHP soll die Sprache dank eines JIT-Compilers deutlich leistungsfähiger werden. Mit Hilfe von Union Types und Static Return Types soll der Umgang mit Typen vereinfacht werden.

Die aktuelle Version von Googles Browser Chrome verändert mit dem Same-Site-Attribut den Umgang mit Cookies. Das Auto-Upgrade für Mixed Content haben die Entwickler erweitert und die Unterstützung für FTP gilt als veraltet.

Open-Source-Entwickler haben auf der Fosdem die Open Food Facts vorgestellt - ein Wikipedia-artiges Projekt, das Informationen zu Lebensmitteln sammelt und bewertet. Aber auch darüber hinaus ist die Landwirtschaft ein Thema für die Entwickler.

Auf der Fosdem-Konferenz in Brüssel zeigt sich in vielen Vorträgen, dass die Entwicklung des Linux-Kernels sehr viel Durchhaltewillen erfordert. Einige der Projekte im Kernel brauchen gar Jahrzehnte bis zur vollständigen Umsetzung.
Ein Bericht von Kristian Kißling und Sebastian Grüner

Die Sturheit von Blender-Gründer Ton Rosendaal hat wohl dazu geführt, dass Blender überhaupt erst zu dem erfolgreichen Open-Source-Projekt werden konnte, das es jetzt ist. Rosendaal ist überzeugt, das Projekt hat den Kampf mit der Industrie gewonnen.

Der freie E-Mail-Client Thunderbird soll noch mehr Vollzeit-Entwickler bekommen. Diese könnten an einem neuen UI arbeiten, an der Unterstützung des Matrix-Chat oder an vielen weiteren wichtigen Details des Clients.

Die Document Foundation hat eine neue Version von Libreoffice veröffentlicht. Diese soll weitere Leistungsverbesserungen aufweisen, bietet einen Generator für QR-Codes und wie immer viele Kleinigkeiten.

Nach mehreren Jahren Arbeit und vielen Diskussionen ist die freie VPN-Technik Wireguard nun endgültig im Hauptzweig des Linux-Kernels gelandet. Die stabile Veröffentlichung mit dem kommenden Linux 5.6 gilt damit als sicher.

Der freie E-Mail-Client Thunderbird von Mozilla wird künftig von einem eigenen Tochterunternehmen der Mozilla Foundation weiterentwickelt. Das Projekt kann so leichter Entwickler anstellen und Kooperationen eingehen.

Die Versionen mit Langzeitsupport des Frameworks Qt sowie den Offline-Installer wird es künftig nur noch mit einer kommerziellen Lizenz geben. Die Open-Source-Community diskutiert nun die Auswirkungen der Änderung.

Der Gründer des Compiler-Projekts LLVM, Chris Lattner, ist künftig für das Platform Engineering der RISC-V-Spezialisten Sifive zuständig. Zuvor war Lattner bei Apple, Tesla und Google.

Die aktuelle Version 5.5 des Linux-Kernels bringt erste wichtige Arbeiten an Wireguard, verbessert das Cifs-Dateisystem für Samba-Shares und die Leistung einiger Komponenten.

Nachdem Oracle den Code von Java EE an die Eclipse Foundation abgegeben hat, erfolgte die Umbenennung der Java Enterprise Plattform in Jakarta. Mit Jakarta EE 9.0 soll in diesem Jahr eine erste eigenständige Version erscheinen.

Für die kommende Ubuntu-Version 20.04 haben die Entwickler auch die letzte Verknüpfung zu Amazon entfernt. Die Integration hatte vor Jahren noch für massive Kritik gesorgt.

Die Mozilla-Foundation hat einen Leitfaden für Studenten vorgestellt, der diesen bei ethischen Fragen in der IT-Industrie helfen soll. Das gelte vor allem für den Einstellungsprozess, die Wahl des Arbeitgebers und Organisationsmöglichkeiten.

Mit Hilfe von Machine Learning will Github seinen Nutzern künftig einfache erste Beitragsmöglichkeiten zu Open-Source-Projekten vorschlagen. Das ist das erste Deep-Learning-Produkt von Github.

Die Laufzeitumgebung Wine zum Ausführen von Windows-Anwendungen unter Linux nutzt in Version 5.0 das Windows-Binärformat PE. Außerdem können mehrere Displays genutzt werden sowie Vulkan 1.1.

Das Reform ist nicht das schlankeste oder leichteste Notebook auf dem Markt. Allerdings ist es komplett modular und mit Open-Source-Teilen aufgebaut. Der Hersteller MNT Research will das interessante Projekt im Februar per Crowdfunding finanzieren.

Mit Anbox laufen Android-Apps auch in üblichen Linux-Distributionen. Ubuntu-Sponsor Canonical steckt die Technik nun in die Cloud, um damit auch Streaming-Angebote wie Gaming umzusetzen.

Mit dem Open-Source-Werkzeug Application Inspector von Microsoft sollen sich große Projekte schnell analysieren lassen. Das Tool soll nicht nur Fehler finden, sondern auch wichtige und kritische Komponenten.

Nach einer längeren Vorschauphase steht Fedora Core OS nun erstmals stabil für den Einsatz bereit. Die von Red Hat unterstützte Community bietet damit ein neues einheitliches System für den Container-Einsatz.

Zusätzlich zum Dateiaustausch integriert Nextcloud 18 standardmäßig den eigenen Chat, Kalender und auch Office- sowie Groupware-Funktionen. Der Hersteller nennt das Hub und kooperiert außerdem mit dem Hoster 1&1 Ionos für Enterprise-Kunden.

Die Nightly-Version des Firefox für Android wird künftig auf neuer Technik basieren. Der Browser wird dafür von Grund auf neu gestaltet und nutzt die Bibliothek Geckoview.

Im Chrome-Browser sollen künftig nur noch Web-Apps laufen. Die sogenannten Chrome-Apps sollen endgültig abgeschafft werden. Die Vorbereitungen dafür laufen schon sehr lange.

Die Arbeit an alternativen Einkommensquellen läuft für die Firefox-Macher von Mozilla offenbar nicht so wie erhofft. Das Unternehmen hat deshalb nun auch rund 70 Personen entlassen.

Die Linux-Entwickler des freien Nouveau-Treibers für Nvidia-Grafikkarten haben nun offenbar Firmware-Dateien von Nvidia erhalten. Das ist Voraussetzung für die Hardware-Beschleunigung, an der gearbeitet wird.

Das Werkzeug zur dezentralen Quellcode-Verwaltung Git erweitert mit Version 2.25 das Partial-Clone-Feature, das es ermöglichen soll, nur Teile eines Repositories zu verwenden.

Schon in zwei Jahren sollen Third-Party-Cookies im Chrome-Browser nicht mehr unterstützt werden. Das soll die Privatsphäre der Nutzer verbessern.

Der User-Agent-String des Chrome-Browsers soll künftig eingefroren werden. Den Zugriff darauf wollen die Entwickler limitieren und langfristig durch eine neue Technik ersetzen. Die anderen großen Browser-Hersteller unterstützen die Initiative.

Eine Sicherheitslücke in Geräten der Firma Citrix zeigt in erschreckender Weise, wie schlecht es um die IT-Sicherheit in Behörden steht. Es fehlt an den absoluten Grundlagen.
Ein IMHO von Hanno Böck

Die Kompilersammlung GCC wird künftig mit dem Versionskontrollsystem Git entwickelt. Das bisherige SVN-Repository ermöglicht nur noch Lesezugriffe.