Open Source

Das Github-Konto von Canonical wurde zwischenzeitlich von Angreifern übernommen, diese hätten die dort gehostete Software verändern können. Ubuntus Infrastruktur soll nicht betroffen sein.

Die aktuelle Version 10 der Linux-Distribution Debian, Codename Buster, ist erschienen. Sie wird fünf Jahre Support erhalten. Die Debian-Team liefert den Gnome-Desktop standardmäßig mit dem Displayserver Wayland aus und unterstützt Secure Boot.

Für Android Q stellt Google große Teile der Update-Infrastruktur um, aktualisiert Systemkomponenten und übernimmt dafür die Pflege von den OEMs. Details dazu erklärt das Team nun in einem Interview. Demnach bleibt der Linux-Kernel aber auch noch länger die größte Baustelle für Android.

Der freie Userspace-Teil des AMD-Grafiktreibers für die kommenden Navi-Karten ist in das Mesa-Projekt eingepflegt worden. Linux-Nutzer können die Karten dann wohl problemlos ab September einsetzen.

Die Mintbox 3 ist eine kleine Workstation, die auf dem Airtop 3 basiert. Der Hersteller Compulab schafft es, auch in der dritten Version ein komplett lüfterloses System für relativ leistungsstarke Hardware zu bauen. Als Betriebssystem ist Linux Mint vorinstalliert.

Sie ist zwar nur 30 m lang, aber hat sonst Originalmaße: Das Startup Hardt Hyperloop hat eine Teströhre in Delft eröffnet. Die Niederländer haben sogar eine Weiche für den Hyperloop entwickelt.

Nach erfolgreichen Tests sollen kommende Firefox-Versionen bei Man-in-The-Middle-Fehlern die Windows-Root-Zertifikate nutzen, um mögliche Probleme mit Antivirussoftware auszuschließen. Die Technik wird in der ESR-Variante automatisch aktiviert und Nutzer über entsprechende Webseiten informiert.

Mit Hilfe des Robots Exclusion Protocol können Webmaster festlegen, ob und wie Crawler ihre Webseite durchsuchen sollen. Die Technik rund um die Robots.txt soll 25 Jahre nach Entstehen nun zu einem IETF-Standard werden und Google macht seinen Parser dafür Open Source.

Qwant Maps steht in einer ersten Betaversion für Nutzer zur Verfügung: Der französische Suchmaschinenbetreiber verwendet Material von Openstreetmap und will auf das Speichern persönlicher Daten und Orte verzichten. Wer dennoch Orte speichern möchte, kann dies verschlüsselt tun.

Jahrtausende lang haben sich Menschen beim Navigieren an der Sonne orientiert. Heutzutage nutzen wir Satelliten, was uns aber vollständig abhängig von deren Betreibern macht. Das will ein junges Designerteam ändern und hat ein Navigationsgerät entwickelt, das transparent und dezentral ist.

Die Mozilla Foundation arbeitet an einer neuen Version des mobilen Firefox-Browsers. Dieser basiert auf Geckoview und soll wie Firefox Klar erweiterte Privatssphäreeinstellungen und Tracking-Schutz bieten. Eine erste Previewversion kann als separate App getestet werden.

Ein NSA-Mitarbeiter arbeitet an einer Sicherheitsfunktion für X86-Prozessoren in Coreboot. Das ist nicht unumstritten.

Viele Millionen Nutzer haben sich den Start des Raspberry Pi 4 auf der Webseite angeschaut. Die wird von einem Cluster aus eben diesen Bastelrechnern betrieben. Die Entwickler von Mythic Beasts bescheinigen eine um 2,5-fach gestiegene Leistung gegenüber dem Vorgängermodell.

Nachdem Google-Entwickler Matthew Garrett die Patches für den Kernel-Lockdown wieder belebt hat, ist die Technik nun als Linux Security Module umgearbeitet worden.

Kehrtwende bei Ubuntu: Das Team will doch 32-Bit-Pakete der x86-Architektur für die kommenden Versionen anbieten - allerdings nur ausgewählte. Und das Ende der Architektur wird nur verschoben.

Update Die Steam-Plattform wird offenbar auf künftigen Versionen von Ubuntu nicht mehr durch Valve unterstützt. Der Grund dafür ist wohl das Ende des 32-Bit-Supports. Die Ubuntu-Entwickler entdecken derweil selbst die Probleme ihrer Idee.

Einige der kommenden Mobile Workstations von Lenovo lassen sich mit einem vorinstallierten Ubuntu 18.04 bestellen. Das Angebot zielt klar auf Entwickler.

Das Wine-Projekt äußert massive Kritik an dem Plan von Ubuntu, keine 32-Bit-Pakete für die x86-Architektur mehr anzubieten. Das werde dem Projekt viele Probleme bereiten und Nutzern nur wenig bringen.

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Mit der aktuellen Version 12 der Entwicklungsplattform Gitlab wollen die Entwickler "Sicherheit zu einem automatisierten Teil des Release-Zyklus" machen. Dazu gibt es Funktionen, die den Umgang mit Sicherheitslücken und Patches vereinfachen soll.

Vermutlich für Android übernimmt Google Teile der Curl-API und nutzt dafür den Chrome-Netzwerk-Stack Cronet. Der Curl-Erfinder bezeichnet das Vorgehen als Nachbau, der Probleme verursachen könnte.

Als Teil der neuen Passwortverwaltung soll der Firefox-Browser künftig auch zufällige Passwörter erzeugen können. Die Funktion kann in aktuellen Nightly-Builds des Browsers getestet werden.

Mit der kommenden Version 19.10 alias Eoan Ermine will Ubuntu keine Pakete der 32-Bit-x86-Architektur mehr anbieten, sondern eben nur noch 64 Bit. Diesen Schritt hat das Team bereits lange vorbereitet.

Firefox-Hersteller Mozilla hat eine kritische Sicherheitslücke in seinem Browser geschlossen, die wohl aktiv ausgenutzt wird. Updates stehen bereit und werden von Mozilla bereits verteilt.

Das neue Windows Subsystem für Linux nutzt eine ähnliche Architektur, wie sie Docker bisher selbst gebaut hat - nur eben nativ. Das Docker-Team wechselt für den Windows-Support deshalb auf das WSL 2 und verspricht eine nahtlose Integration.

Für die kommende Grafikkartengeneration Navi von AMD stehen nun erstmals freie Treiber für den Linux-Kernel bereit. Die Userspace-Bestandteile sollen in Kürze folgen und der Umfang der Patches ist wieder enorm.

Im Linux-Kernel und in FreeBSD sind mehrere Fehler bei der Verarbeitung von TCP-Paketen gefunden worden. Eine Sicherheitslücke in der Funktion Selective Acknowledgement (SACK) kann von Angreifern dazu genutzt werden, bei Linux einen Kernelabsturz zu verursachen.

In der neuen LTS-Version 2.0 liefern die Entwickler des Open-Source-Load-Balancers HAProxy unter anderem mit einem Kubernetes Ingress Controller und einer Data-Plane-API aus. Auch den Linux-Support hat das Team vereinheitlicht.

Der Chiphersteller Realtek hat ein SoC für Set-Top-Boxen vorgestellt, das einen AV1-Decoder enthält. Es ist der erste Chip mit Hardware-Unterstützung für den freien Videocodec. Geräte damit sollten 2020 verfügbar sein.

Ein spezieller Passwortschutz der Antiviren-Software AVG hat den Passwortspeicher des Firefox-Browser beschädigt. Nutzer hatten deshalb zwischenzeitlich ihre Zugangsdaten verloren. Diese können aber wiederhergestellt werden.

Dank der neuen Chromium-Basis könnte Microsofts Edge-Browser künftig auch auf Linux laufen. Den Wunsch zur Umsetzung bestätigt nun auch das Entwickler-Team. Zur Debatte um Schnittstellen für Adblocker hält sich das Team weiter bedeckt.

Das Unternehmen MariaDB hat mit dem Enterprise Server 10.4 die erste Version seines Datenbankservers speziell für Großkunden veröffentlicht. Der Server soll mehr Sicherheit und zusätzliche Funktionen bieten.

Statt gegen Falschinformationen und "toxische" Inhalte vorzugehen, sucht Mozilla nach Technik für den Firefox-Browser, die "glaubwürdige und qualitativ hochwertige Inhalte" findet und für Nutzer aufbereitet.

Einem Medienbericht zufolge wird es wohl keine Einigung im Streit von NPM mit entlassenen Mitarbeitern geben. Zusätzlich dazu häufen sich Beschwerden und Kritik an der Unternehmensführung und die Konkurrenz für das Unternehmen wird größer.

Version 5.16 des KDE-Desktops Plasma ist erschienen. Das Team konzentriert sich weiter auf sinnvolle Details etwa am Benachrichtigungssystem oder am Sperrbildschirm. Nvidia hat eine Wayland-Backend auf Basis seiner eigenen Technik erstellt.

Die aktuelle Version 19.1 der 3D-Bibliothek Mesa enthält eine Vielzahl neue Treiber für GPUs von ARM und Intel. Die Adreno-GPUs von Qualcomm bekommen einen freien Vulkan-Treiber von Google und das Projekt erhält eine Vielzahl von Erweiterungen für die Grafikschnittstellen.

Microsoft hat seine Lizenzen für das Cern umgestellt, was zu massiven Mehrkosten für das Forschungsinstitut führt. Die Einrichtung will deshalb auf Open-Source-Alternativen wechseln.

Die zweite Version des Windows Subsystem für Linux (WSL) ist in einem Insider Build veröffentlicht worden. Wie angekündigt, hat Microsoft damit erstmals einen eigenen Linux-Kernel veröffentlicht.

Der alte Fuchs wird nur noch für den Browser als Logo genutzt und leicht modernisiert. Dem Hauptlogo von Firefox-Logo hingegen ist der tierische Ursprung nicht mehr anzumerken. Da geht es eher um den Gedanken der Welt.

Über ein Bug-Bounty-Programm der EU wurden mehrere Sicherheitslücken im VLC-Player gemeldet und geschlossen. Mit den Bounty Huntern habe man nicht nur gute Erfahrungen gemacht, schreibt ein VLC-Entwickler.

In zahlreichen Java-Projekten werden Abhängigkeiten ungeprüft über HTTP ohne TLS heruntergeladen. Ein Netzwerkangreifer kann dadurch trivial die Downloads manipulieren und Schadcode ausführen.

Mozillas Chef Chris Beard hat einem deutschen Medium die Pläne für Zahlungsservices innerhalb von Firefox genannt. Dies soll eine weitere Einkommensquelle sein, denn Mozilla ist stark von den Einnahmen über das Suchgeschäft abhängig.