Die Deutsche Telekom unterstützt den Networking Fund der Linux Foundation künftig als Platin-Mitglied. Der Provider finanziert das Projekt damit mit 250.000 US-Dollar im Jahr und will von der offenen Kollaboration beim 5G-Netzausbau profitieren.

Mit einer speziellen Variante der Nightly Builds des Firefox-Browses können Nutzer vollständig automatisiert nach Speicherfehlern suchen. Für damit eingereichte Berichte will Mozilla sogar Belohnungen verteilen.

Ein bei Tests nicht entdeckter Fehler hat in der Load-Balancer-Infrastruktur von Google für unerwartete Neustarts der Server gesorgt und somit den Dienst massiv beeinträchtigt. Davon waren auch externe Anbieter wie Spotify oder Snapchat betroffen.

Zusätzlich zum Filtern von Systemaufrufen erstellt das Team von OpenBSD eine Technik, um Dateisystemzugriffe einer Anwendung weitgehend zu beschränken. Beide Techniken sollen sich ergänzen und das Ausführen von Anwendungen sicherer machen.

Mit der Sommer-Release-Version Owncloud 10.0.9 bringt die Dateimanagement-Plattform neue Funktionen wie sogenannten Pending Shares. Mit der Integration des S3-Objekt-Stores macht Owncloud auch eine bislang für Enterprise-Kunden vorbehaltene Funktion der Allgemeinheit zugänglich.

Der Betreuer der für Linux-Kernel-Treiber wichtigen Mainboard-Sensoren kündigt seinen Rückzug aus der Pflege des Codes an. Der Code soll offline genommen werden. Alternativen für Nutzer stehen zurzeit aber nicht bereit.

Ein Fehler mit den globalen Load-Balancern der Google Cloud hat am Dienstagabend (MESZ) für den Ausfall von Diensten wie Spotify, Snapchat oder auch einiger Onlinespiele wie Pokémon Go gesorgt. Das Problem konnte schnell behoben werden.

Von der beliebten ÖPNV-App Öffi gibt es eine Open-Source-Version, die in Kürze über F-Droid direkt angeboten wird. Derweil geht der Streit zwischen dem App-Entwickler und Google weiter. Bald sollte die verbundübergreifende Routing-App für Bus und Bahn aber auch wieder im Play Store bereitstehen.

Die Entwicklerboards des freien Linux-Smartphones Librem 5 werden erst einige Monate später fertig als ursprünglich geplant. An der Unterstützung des geplanten ARM-SoCs i.MX8 wird ebenfalls noch gearbeitet.

Wie versprochen, hat der Projekthoster Github seine Funktion zum Suchen nach und Warnen vor Sicherheitslücken auf Code erweitert, der in Python geschrieben ist. Nutzer sollen damit vor allem die Abhängigkeiten ihrer Projekte besser im Blick behalten können.

Auf Initiative des französischen Übertragungsnetzbetreibers RTE startet die Linux Foundation das Open-Source-Projekt LF Energy. Gemeinsam mit dem europäischen Dachverband und US-Forschungsinstituten soll freie Software zum Betrieb der Stromnetze entwickelt werden.

Der Gründer der Programmiersprache Python, Guido van Rossum, tritt von seiner Position als Projektchef auf Lebenszeit zurück. Van Rossum will sich künftig vor allem aus wichtigen Entscheidungen in Bezug auf die Sprache heraushalten.

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Das Test-Pilot-Programm von Mozilla, mit dem sich neue Funktionen des Firefox-Browsers testen lassen, hat das Unternehmen nun auch für die mobilen Browservarianten für Android und iOS erweitert. Dazu gehört eine Notiz-App für Android und ein Passwortspeicher für iOS.

Wohl als Teil seiner Aktivität im Rahmen des Open-Compute-Projektes hat Facebook die Unterstützung eines kleinen ARM-Server-Chips von Cavium in Coreboot erstellt. Ob und wofür Facebook den Chip nutzt, ist nicht bekannt.

Auf einer Webseite wollte ARM auf die angeblichen Risiken der RISC-V-Architektur hinweisen. Doch die Aktion ging gründlich daneben: Nach Protesten außerhalb und innerhalb der Firma wurde die Seite vom Netz genommen - soweit das eben möglich ist.

Nach Tests von Google für Chrome testet nun auch Mozilla die Verwendung des LLVM-Compilers Clang für Firefox unter Windows. Die Entwickler könnten damit auf Microsofts MSVC verzichten und ihren Compiler selber patchen.

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.

Intel erstellt eine separate Treiberunterstützung im Linux-Kernel für die Alternate Modes von USB-C, zuerst für Displayport. Sinnvoll ist das bei fehlender oder kaputter USB-Firmware. Noch fehlt aber die Integration in die Grafiktreiber.

Der Ubuntu-Distributor Canonical bietet ein nur etwa 30 MByte großes Minimal-Ubuntu für die Versionen 16.04 und 18.04 LTS an. Genutzt werden soll das Abbild als Basis für Container-Images und Anwendungen in Public- und Private-Cloud-Umgebungen.

Das Treiber-Framework Gasket von Google-Entwicklern ist in den Staging-Bereich des Linux-Kernels aufgenommen worden. Genutzt wird Gasket zur Umsetzung eines nicht näher beschriebenen Chips, der Apex heißt. Dabei könnte es sich um den Beschleuniger für Bildverarbeitung Monette Hill von Intel handeln.

Die aktuelle Version 1.8 der Firewall-Userspace-Werkzeuge Iptables für Linux trennt stärker zwischen dem alten Backend und dem neuen Nftables-Backend. Für letzteres gibt es einige neue Werkzeuge, darunter auch Übersetzungsskripte für die alten Firewall-Regeln.

Mit der aktuellen Version 1.25 des quelloffenen Editors Visual Studio Code hat Microsoft unter anderem den Portable Mode integriert, mit dem Entwickler ihren Code auf andere Umgebungen mitnehmen können. Außerdem gibt es Verbesserungen beim Layout.

Moderne Technik, die sich schnell verändert und viele Abhängigkeiten hat, schafft es nur schwer in eher langsam arbeitenden Linux-Distributionen wie Debian aufgenommen zu werden. Das gilt auch für Docker, das erstmals nach Jahren wieder als mehr oder weniger stabiles Paket in Debian wandert.

Laut einem Mozilla-Entwickler funktionieren Webassembly-Aufrufe über Javascript-Code im Firefox mittlerweile deutlich zügiger. Dafür hat das Team unter anderem die C++-Zwischenschicht entfernt und zugleich den Speicherbedarf optimiert.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Die dokumentenorientierte Datenbank MongoDB 4.0 bringt Support für Transaktionen nach dem ACID-Prinzip mit. Zusatzdienste decken zudem Anforderungen an die Datenschutz-Grundverordnung ab. Die Entwicklungsumgebung MongoDB Stitch soll die Entwicklung von mobilen Apps und Webanwendungen ermöglichen.

Die Stiftung hinter der Open-Source-Prozessorarchitektur RISC-V hat ein Sicherheitskomitee eingerichtet. Das neue Gremium soll sich um Best Practices für eingebettete Systeme und IoT-Geräte kümmern.

Ein Team von Red-Hat-Entwicklern arbeitet an der Umsetzung einer Screensharing-Funktion für Linux-Desktops unter Verwendung der Grafikarchitektur Wayland statt X11. Die Arbeiten erweitert das Team nun auf WebRTC, um den Browser zur Übertragung zu nutzen.

Die auf Amazons Web Services spezialisierte Sicherheitsfirma Lacework hat im Netz mehr als 22.000 Managementoberflächen zur Containerverwaltung gefunden, die hauptsächlich zu Kubernetes gehören. Als wäre das nicht schon schlimm genug, waren einige auch völlig ungeschützt im Netz.

Dank Deep Learning kann Microsoft die Umrisse von Gebäuden aus Satellitenbildern extrahieren. Microsofts Kartenanbieter Bing-Maps spendet die so gewonnenen Daten an die Openstreetmap-Community. Das ist nicht die erste Kooperation dieser Art.

Der Linux-Distributor und Open-Source-Spezialist Suse ist für einen Wert von rund 2,5 Milliarden US-Dollar von einem Investmentfonds übernommen worden. Suse will damit unabhängiger agieren als bisher, sonst soll sich nichts ändern.

Version 1.12 des Networkmanager für Linux punktet mit einer Reihe neuer oder verbesserter Funktionen: Dazu gehören Wake on WLAN, ein schnellerer Wechsel zwischen Access Points, eine bessere Checkpoint-Restore-Funktionalität und die Unterstützung für den Internet Wireless Daemon.

Der Serverhardwarespezialist Equus bietet eine neue Gerätereihe an, die standardmäßig die freie Serverfernwartung OpenBMC verwendet. Darüber hinaus soll auf den Geräten die freie Firmware Linuxboot laufen.

Das Tuxedo Infinitybook Pro 14 ist bereits für einen geringen Preis mit Core-i5-Prozessor und M.2-SSD ein leistungsfähiges Notebook mit Linux-Betriebssystem. Auch Prozessor-Upgrades sind nicht zu teuer. Das Clevo-Chassis hat aber auch Nachteile.

Der Quellcode der Linux-Distribution Gentoo könnte kompromittiert sein: Das Entwicklerteam berichtet von einem Hack der gesamten Github-Organisation, in der Repositories abgelegt sind. Davon unberührt sein sollen die Backup-Dateien, die das Team auf eigener Infrastruktur hostet.

Die Macher des Gemini PDA haben angekündigt, dass Nutzer mit einem neuen Flash-Tool bis zu drei Betriebssysteme gleichzeitig installieren und beim Booten auswählen können: Android mit oder ohne Root, Debian und Sailfish OS. Das finnische Betriebssystem ist nun auch verfügbar.

Nutzer sollen schneller erfahren, wenn ihre Passwörter bei einem Datenleck in falsche Hände geraten sind. In Kooperation mit dem Sicherheitsexperten Troy Hunt soll es künftig das neue Browser-Tool Firefox Monitor geben.

Nach mehreren Testversionen wagt Oracle den letzten Schritt und bringt Oracle Linux 7 in der Version 5 auf den Markt. Das Betriebssystem unterstützt Armv8-Prozessoren und basiert auf einem aktuellen Linux-Kernel. Dazu werden wichtige Tools wie Docker und MySQL auf das OS portiert.

Ein Intel-Entwickler beschreibt, wie wichtige Teile des Grafikstacks von ChromeOS auch auf üblichen Linux-Distributionen genutzt werden können. Mit einer Intel-GPU lasse sich so leicht die Hardwarebeschleunigung für den Browser nutzen.

Nach der Übernahme von Core OS durch Red Hat und der Integration von dessen Technik in das eigene Portfolio ist nun auch klar, was mit den Upstream-Arbeiten zu der Linux-Technik geschieht: Sie werden in die Fedora-Community übertragen.

Für Mozillas VR-Framework A-Frame gibt es mit A-Terrain nun eine Kartografie-Komponente, die es ermöglicht, kostenlos 3D-Kartendaten aus der echten Welt mit selbstgebauten VR-Komponenten zu verbinden.

Damit das freie Linux-Smartphone Librem 5 von Purism eine Zertifizierung der Free Software Foundation erhält, lagert das Team bestimmte binäre Firmware auf einen separaten CPU-Kern aus.

Das Projekt Teahub will eine gemeinnützige Organisation gründen und so mit seiner gleichnamigen Plattform zahlreichen Open-Source-Projekten eine neue Heimat bieten. Der Dienst ist als Alternative zu kommerziellen Hostern wie etwa Github gedacht.

Alle neuen Open-Source-Projekte unter GPLv2, die das Unternehmen Red Hat initiiert, sollen in Zukunft eine Erweiterung aus der GPLv3 erhalten. Das soll vor allem den Community-Zielen der GPL-Durchsetzung helfen.

Im Streit zwischen den Entwicklern der Grsecurity-Patches und der Open-Source-Community um ihre Linux-Patches haben Erstere den Prozess verloren und müssen nun die Anwaltskosten der Gegenseite zahlen. Das Grsecurity-Unternehmen geht aber in Berufung.

Mit Linux 4.18 kommt der Berkely Packet Filter als Ersatz für Netfilter erheblich voran. Lustre fliegt raus, ein umstrittener Verschlüsselungsalgorithmus der NSA kommt rein und die Sicherheitslücke Spectre macht den Kernel-Hackern weiterhin Arbeit.
Von Jörg Thoma

Cebit 2018 Die Live-Distribution Knoppix Linux-Magazin Edition bringt nicht nur die üblichen Aktualisierungen und einen gegen Meltdown und Spectre geschützten Kernel. Mir ist das kleine Kunststück gelungen, Knoppix als Docker-Container zu starten.
Ein Bericht von Klaus Knopper

Das Projekt Gitea erstellt eine leichtgewichtige Open-Source-Alternative zu Github. Ein Bot-Account des Projekts auf Github ist nun offenbar kurzzeitig übernommen worden, um Cryptominer zu verbreiten. Quellcode und Infrastruktur sollen nicht betroffen sein.

Die Unterstützung von Linux-Desktop-Systemen für Aufgaben von Grafikern und Designern ist vor allem dank der Mitarbeit von Wacom schon ganz gut. Ein weiterer Baustein für besseren Support sind die nun angekündigten Firmware-Updates für die Zeichengeräte von Wacom.