Open Source

Die freie VPN-Technik Wireguard steht nun auch für Apples Desktop-System MacOS bereit. Der Code basiert zu großen Teilen auf der iOS-App. Das Team hatte bei der Entwicklung Probleme mit den Regularien des Mac-App-Stores.

Dank Packagekit kann Software unter Linux auch auf verschiedenen Distributionen über eine einheitliche Schnittstelle installiert werden. Der Betreuer der Software sucht nun nach Alternativen für die Zeit, in der klassische Pakete nicht mehr so wichtig sind.

Der Browserhersteller Mozilla will Fehler in seiner Software schon entdecken, bevor der Code dafür in die Quellen eingepflegt wird. Genutzt wird dazu ein System auf Basis von Machine-Learning, das von Spielehersteller Ubisoft stammt.

Die Desktop-Entwickler von Canonical testen offenbar die Verwendung des Dateisystems ZFS für Endnutzer in der Linux-Distribution Ubuntu. Dazu soll wohl auch der Installer angepasst werden. Die Lizenzprobleme von ZFS sind aber weiterhin nicht geklärt.

Für die aktuelle Version 5.15 des Plasma-Desktops hat das KDE-Entwicklerteam viele Details der Systemeinstellungen und Plattformintegration verbessert. Das Team hat außerdem die Icons aufgehübscht und Nutzer können Wireguard-VPN-Tunnel einrichten.

Die Python-Implementierung Pypy ist in Version 7.0 erschienen und unterstützt mit den darin enthaltenen drei Interpretern auch die drei Upstream-Versionen 2.7, 3.5 und 3.6 von Python. Den Garbage-Collector hat das Team ebenso überarbeitet.

Eine Sicherheitslücke ermöglicht es, dass Software aus einem Container ausbricht. Die Ausführungsumgebung Runc, mit der Container gestartet werden, kann überschrieben und so der Host übernommen werden. Docker und viele andere Lösungen sind verwundbar.

Mit der eigenen freien virtuellen Maschine HHVM für PHP hat Facebook die Sprache deutlich beschleunigt. Die aktuelle Version 4.0 von HHVM unterstützt wie angekündigt jedoch kein PHP mehr, sondern nur noch die eigene Sprache Hack.

Mit dem aktuellen Februar-Update für Android schließt Google eine Sicherheitslücke, durch die Schadcode über eine PNG-Datei eingeschleust werden kann. Das Team hat außerdem weitere kritische Sicherheitslücken behoben.

Mit Clusterfuzz sucht Google automatisiert nach Fehlern im Chromium-Code oder in anderen Open-Source-Programmen. Die Software läuft dafür in der Google-Cloud und steht jetzt selbst als Open-Source bereit. Theoretisch könnte sie damit auf andere Cloud-APIs portiert werden.

In großen Unternehmen wird mitunter sehr viel verschiedene Open-Source-Software eingesetzt und wiederverwendet. Um hier einen besseren Überblick zu behalten, gibt es das Openchain-Projekt der Linux-Foundation, dem Microsoft nun beitritt.

Der vor fast zwei Jahren wiederbelebte Linux-Kernel-Treiber Lima für ARMs ältere Mali-GPUs soll nach dem Willen des Hauptentwicklers in den Kernel eingepflegt werden. Noch fehlt es wohl aber am Feinschliff.

Browserhersteller Mozilla will die Multiprozessarchitektur im Firefox so strikt umsetzen wie im Chrome-Browser und eine starke Seitenisolierung liefern. Künftig soll jeder Iframe seinen eigenen Prozess bekommen.

Die Arduino IoT Cloud ermöglicht es Nutzern, mehrere Sensoren zentral zu verwalten und einzurichten. Die Umgebung macht es auch möglich, Scripts mit anderen Nutzern zu teilen und aus der Ferne zu verteilen. Nicht nur Arduino-Boards, sondern viele andere Linux-Geräte sind damit kompatibel.

Der freie Encoder x265 für HEVC alias H.265 unterstützt neben anderen HDR-Formaten in der aktuellen Version 3.0 auch Dolby Vision. Eine Kompatibilität zu anderen Formaten ist ebenso möglich.

Das Electron-Projekt hat erstmals einen Release-Kalender veröffentlicht, um mehr Planungssicherheit für künftige Versionen zu schaffen. Das Projekt will sich noch stärker an den Veröffentlichungen von Chromium orientieren.

Wohl auf Grundlage des Codes für den HEVC-Encoder stellt Intel auch einen Encoder für den freien Videocodec AV1 bereit. Um die Open-Source-Software selbst für hohe Qualität zu verwenden, braucht es aber Profihardware.

Im Zuge der Diskussion um Huawei und den Bau von 5G-Netzen fordert die Free Software Foundation Europe (FSFE) die Veröffentlichung des Quellcodes kritischer Infrastruktur unter einer freien Lizenz - unabhängig davon, aus welchem Land der Hersteller stammt.

Die Behörden und Ministerien der französischen Regierung beginnen damit, ihre eigene Whatsapp-Alternative auf Basis der freien Chat-Software Matrix auszurollen. Die Entwickler aus Community und Verwaltung mussten dafür viel Arbeit leisten, wie ein Vortrag auf der Fosdem darstellt.

Eine Sicherheitslücke, die die freien Office-Programme Libreoffice und Openoffice betrifft, erlaubt Angreifern das Ausführen von Code mittels einer Skript-Schnittstelle. Von Libreoffice gibt es ein Update, von Openoffice nicht.

Die Übertragung von DNS-Informationen über HTTPS sei nicht nur sicherer als Alternativen, sondern vor allem gut für den Endnutzer, sagt Curl-Entwickler Daniel Stenberg. Noch seien aber nicht alle Probleme mit der Technik gelöst.

Firefox 65 macht momentan Probleme auf Windows-Systemen in Verbindung mit einigen Antivirenprogrammen. Der Fehler: Keine Webseite kann mehr angesteuert werden. Stattdessen wird ein Fehler ausgegeben - der Grund, warum der Hersteller die Verteilung des Updates auf Windows erst einmal stoppt.

Update Das neue Infinitybook Pro 15 ist ein Linux-Notebook von Tuxedo Computers in einem relativ leichten und schlanken Gehäuse. Trotzdem ist Platz für mehrere Displayanschlüsse und kabelgebundenes Ethernet vorhanden.

Auf Grundlage der eigenen Linux-Bastelplatinen mit ARM-Chips will der Hersteller Pine64 einen Laptop für 200 US-Dollar und ein Smartphone für 150 US-Dollar anbieten. Das Problem dabei bleiben aber die Treiber.

Nach etwas mehr als zwei Jahren Einsatz kehrt Alpine Linux von LibreSSL zurück zu OpenSSL, um die Pflege zu vereinfachen. Hinzu kommen ein neuer Kernel und die Unterstützung für ARMv7.

Mit der aktuellen Version 72 von Chrome beginnt Google den Abschied von TLS 1.0, 1.1 und FTP. HPKP wird komplett entfernt. Die Entwickler haben außerdem die Web-Authentication ausgebaut, WebRTC um eine Screen-Capture-Funktion erweitert und führen ein neues User-Activation-API ein.

In der EU sind seit Inkrafttreten der DSGVO mehr als 40.000 Datenpannen registriert worden, die meisten davon in Deutschland. Was genau hinter den Verletzungen des Datenschutzes steckt, wird jedoch nicht erfasst.

Für die aktuelle Version 65 des Firefox-Browsers hat Mozilla die Ansicht der Einstellungen aufgeräumt, was die Sprachauswahl und den Tracker-Blocker vereinfacht. Außerdem unterstützt der Firefox nun das Bildformat WebP, mit AV1 können erste übergreifende Experimente durchgeführt werden.

Durch das massive Anmelden neuer Mitglieder sollte die Wahl zum Vorstand der Openstreetmap Foundation beeinflusst werden. Das legt eine Untersuchung der Community nahe. Das beteiligte Unternehmen macht schon länger Ärger, eine Einflussnahme auf die Wahl gelang wegen Fehlern jedoch nicht.

Update Seit Inkrafttreten der EU-Datenschutz-Grundverordnung sind in Europa fast 100.000 Datenschutzbeschwerden von Bürgern eingegangen. In Niedersachsen war dies nur eingeschränkt möglich.

Der Linux-Kernel soll ein eigenes Teilsystem für KI-Beschleuniger erhalten. Einige Entwickler der Linux-Grafiktreiber halten das aber für eine sehr schlechte Idee, immerhin seien die Unterschiede zu GPUs minimal.

Das auf die Erstellung von leichtgewichtigen VMs für Container-Umgebungen spezialisierte Open-Source-Projekt Kata Containers hat Version 1.5 veröffentlicht. Die neue Ausgabe bietet Unterstützung für den Firecracker-Hypervisor von Amazon und IBM z-Series.

Festplattenhersteller Western Digital hat Ende vergangenen Jahres mit SweRV den ersten eigenen RISC-V-Kern vorgestellt. Nun hat das Unternehmen auch seine Designs dafür auf Github offengelegt. Die Software zur Validierung ist ebenfalls Open Source.

Eine Sicherheitslücke in der Firmware von Baseband Management Controllern (BMC) ermöglicht bösartigen Admins, eine Art Rootkit zu installieren, das nur schwer auffindbar ist. Besonders kritisch wird dies bei der Verwendung gebrauchter Hardware.

Dells neues XPS 13 mit Whiskey-Lake-Chips ist in Europa und Nordamerika als Developer-Edition verfügbar. Ausgeliefert wird der Laptop mit dem aktuellen Ubuntu 18.04 LTS, andere Distributionen sollten ebenfalls gut laufen. Die Geräte kosten zudem etwas weniger als ihre Windows-Pendants.

Die Initiativen Ostif und Quarkslab haben OpenSSL 1.1.1 einem Audit unterzogen. Den Fokus legten die Sicherheitsforscher auf die neuen TLS-1.3-Funktionen und die Änderungen am Pseudo Random Number Generator (PRNG).

Mit der Laufzeitumgebung Wine lassen sich Windows-Programme auch unter Linux und anderen freien Systemen starten. In der neuen Version 4.0 stecken Neuerungen wie die Unterstützung für Direct3D 12 und die Grafikschnittstelle Vulkan.

Ein Fehler im Debian-Paketmanager Apt erlaubt es einem Netzwerkangreifer, dem System bösartigen Code unterzuschieben. Debian nutzt für seine Pakete kein HTTPS, was den Bug zumindest schwerer ausnutzbar machen würde.

Das Software-Unternehmen Google erweitert seine finanzielle Unterstützung für Wikipedia und ermöglicht dem Projekt zudem kostenlosen Zugriff auf verschiedene Cloud- und Machine-Learning-APIs. Dazu gehören die automatisierte Übersetzung, eine eigene Suche oder die Digitalisierung von Büchern.

Apple hat mit APFS ein neues und modernes Dateisystem für seine Betriebssysteme geschaffen. Linux-Nutzer können darauf aber noch nicht zugreifen. Ein Entwickler erstellt dafür nun aber ein experimentelles Kernel-Modul.

Mit Kollaborationswerkzeugen wie Jira, Trello oder Confluence zielt das Unternehmen Atlassian auf Software-Entwickler in großen Unternehmen. Mit dem aktuell abgeschlossenen Quartal erreicht Atlassian erstmals die wichtige Marke von mehr als 1 Milliarde US-Dollar Umsatz.

Google möchte die Hardwarebeschleunigung für Videos in Chrome unter Linux nicht unterstützen. Die Linux-Distributionen Fedora und Ubuntu pflegen die Patches nun einfach selbst und liefern Chromium-Builds damit aus.