Nach einigen Monaten Analyse und Optimierungen zeigt sich, dass der Leistungsverlust durch die Patches gegen Spectre und Meltdown deutlich geringer ausfällt, als anfangs befürchtet. Und den Entwicklern bleibt immer noch Spielraum für Verbesserungen - ein Überblick.
Eine Analyse von Sebastian Grüner

Das erst kürzlich erschienene April 2018 Update bringt in Verbindung mit den Browsern Chrome und Firefox anscheinend das komplette System zum Absturz. Das Problem ist wahrscheinlich eine fehlerhafte Hardwarebeschleunigung. Eine permanente Lösung gibt es noch nicht.

Die Linux-Distribution Fedora 28 baut das Konzept des modularen Servers weiter aus und ermöglicht für Desktop-Nutzer ein einfaches Hinzufügen von Dritt-Anbieter-Quellen, um leichter an Googles Chrome oder Nvidias proprietären Treiber zu kommen.

Nach erfolgreichen Experimenten mit Pocket beginnt Browserhersteller Mozilla damit, "gesponserte Inhalte" in den Firefox zu integrieren. Mozilla verspricht dabei personalisierte Werbung, die die Privatsphäre der Nutzer respektiert.

Die neue Version mit Langzeitunterstützung (LTS) von Ubuntu 18.04 alias Bionic Beaver setzt wie erwartet auf Gnome statt auf Unity, verzichtet aber auf Wayland. Das Live-Patching gibt es auch für den Desktop, und der Server bekommt einen neuen Installer.
Von Sebastian Grüner und Kristian Kißling

Azure Container Instances ist Microsofts neuer Cloud-Dienst. Das Besondere: Kunden sollen sich nicht um Server oder das Verwalten virtueller Maschinen kümmern müssen. Stattdessen zahlen sie für CPUs und Speicher, den sie für Container in der Cloud nutzen.

Das von Oracle an die Eclipse-Foundation übertragene Enterprise-Java soll künftig besser mit Cloud- und Containertechnologie wie Docker und Kubernetes genutzt werden können. Der Code soll außerdem schneller gemeinsam mit der Community weiterentwickelt werden.

Dank Webassembly können Qt-Anwendungen demnächst im Browser laufen, einige Demo-Seiten zeigen dafür bereits Beispiele. Aber es gibt auch noch reichlich Hindernisse bei der Portierung.

Dank dem Projekt RTL-SDR können aus günstigen DVB-Sticks einfache Funkempfänger zum Basteln gemacht werden. Ein ähnliches Projekt macht nun aus USB-VGA-Adaptern ebenfalls günstige SDR-Sendeanlagen, die sogar für GSM oder UMTS geeignet sein sollen.

Der Schopfaffe Naruto kann nicht von seinen Urwald-Selfies profitieren. Ein Berufungsgericht empfiehlt dem Affen aber eine Klage gegen die Tierschützer von Peta, die seine Interessen verraten hätten.

Der freie CPU-Befehlssatz RISC-V soll künftig auch eine Alternative zu Techniken wie ARMs Trustzone oder Secure Enclave bieten. Rambus baut dafür einen eigenen Cryptochip und der in iOS genutzte Microkernel Sel4 wird auf RISC-V portiert.

Informationen direkt im Artikel erhalten: Wikipedia bringt ein Vorschaufeature, damit Nutzer beim Lesen schneller an zusätzliche Infos gelangen. Momentan ist dies aber auf die Desktopversion der Enzyklopädie beschränkt.

Neue JSON-Syntax und eine verbesserte Verschlüsselung von vornherein: MySQL bringt eine ganze Reihe von Neuerungen, unter anderem auch schnellere Performance von InnoDB und weitere Abfrage-Statements.

Die neue Version 10.7 von Gitlab bringt neben einer quelloffenen Web-IDE auch sogenannte Deploy Tokens mit, die für Kubernetes den Zugriff auf Gitlab-Container vereinfachen.

Das freie Multimedia-Framework und Codec-Sammlung FFmpeg unterstützt in der aktuellen Version 4.0 Nvidias proprietäres Decoding-API Nvdec. Die Software unterstützt außerdem den freien Codec AV1 und verzichtet auf den Support für Windows XP.

Bessere Templates, eine neue GUI und die Auslagerung der Dokumentation: Template Studio wird in der Version 2.0 überarbeitet. Die Grundlage ist Nutzerfeedback der Microsoft-Community.

Die verteilte Datenbank FoundationDB steht unter der Apache-2.0-Lizenz. Besitzer Apple will eine Community um das Projekt aufbauen, die Erweiterungen entwickeln soll.

Das Team für Compiler- und Entwicklerwerkzeuge bei Apple will künftig Clangd und damit das freie Language Server Protocol unterstützen. Damit könnten IDEs für C und C++ eine einheitliche Sprachunterstützung auf Basis von LLVM bekommen.

In Rust geschriebene Software lässt sich nach Webassembly kompilieren und so im Browser nutzen. Mozilla erstellt hierfür ein einfaches Packwerkzeug, das das Paket zur Weiternutzung in der NPM-Registry veröffentlicht.

Azure Sphere ist Microsofts neues Projekt für das Internet der Dinge. Das Unternehmen baut kleine Mikrocontroller auf ARM-Basis und installiert darauf einen angepassten Linux-Kernel. Das System ist direkt mit der Azure-Cloud verbunden und soll besonders sicher sein.

Der IT-Dienstleister der Bundesverwaltung, ITZ Bund, setzt für den Dateiaustausch auf Nextcloud. Genutzt werden kann der Dienst damit von etwa 300.000 Anwendern in der Verwaltung. Die Entscheidung fiel auf Nextcloud, weil es sich um eine Open-Source-Software handelt.

Der Streit über die Urheberrechte an einem Affen-Selfie ist doch noch nicht beendet. Das zuständige Gericht lehnt den merkwürdigen Vergleich zwischen Tierschützern und einem Tierfotografen ab.

Mit der Veröffentlichung von ReactOS 0.4.8 haben die Entwickler des Windows-Nachbaus die Bedienungsoberfläche stark überarbeitet. Außerdem wird versucht, die Unterstützung von ReactOS auf die Stufe von Windows Vista, 8 und 10 zu heben.

Alle großen Browserhersteller haben offiziell Einspruch gegen einen kommenden DOM-Standard des W3C eingelegt. Apple, Google, Microsoft und Mozilla bilden mit der WHATWG ein alternatives Webkonsortium zum W3C, das eigene Standards und Spezifikationen festlegt.

In Linux 4.17 profitieren AMDs Grafikkarten erneut von Verbesserungen im quelloffenen AMDGPU-Treiber. Zudem ist der Code vieler obsoleter CPU-Architekturen entfernt worden. Auch der Leerlaufprozess ist optimiert. Die Umsetzung der umstrittenen Sicherheitsfunktion Lockdown ist hingegen vertagt.

Die aktuelle Version 11 des Firefox-Browsers für iOS aktiviert standardmäßig den Trackingschutz für alle Nutzer. Der Browser bekommt außerdem einige hilfreiche Funktionen, die die Nutzung vereinfachen sollten.

Damit sich das neue Bytecode-Format fürs Web, Webassembly, durchsetzt, brauchen Entwickler dafür die richtigen Werkzeuge. Die Online-IDE Webassembly Studio von Mozilla soll genau das bieten und unterstützt experimentell die Sprachen C, C++ und Rust.

Die Entwickler von Facebook haben den neuen Videocodec AV1 einem Realitätstest unterzogen. Ihr Ergebnis bestätigt die erwartete gute Leistung und verspricht gar Verbesserungen bis 50 Prozent im Vergleich zu aktuellen Codecs. Massiver Nachteil ist aber noch der Encoder.

Wie schnell kann man auf einer Strecke von 1,2 Kilometern fahren und dann wieder bremsen? Elon Musk will es ausprobieren: Er will ein Fahrzeug in SpaceX' Hyperloop-Röhre auf über 600 km/h beschleunigen. Das könne Schrott geben, sagt Musk, sei aber aufregend.

Im Fall Oracle gegen Google fällt ein eigentlich nicht zuständiges Gericht ein für die IT-Industrie eventuell katastrophales Urteil. Denn es kann zu Urhebertrollen, Innovationsblockaden und noch mehr Milliardenklagen führen. Einzige Auswege: der Supreme Court oder Open Source.
Eine Analyse von Sebastian Grüner

Fast ein Jahr nach den ursprünglichen Arbeiten am Video-Decoding unterstützt AMDs neuer Video-Core die hardwarebeschleunigte Wiedergabe von VP9. Genutzt werden kann das in den Raven Ridge und kommenden AMD-Grafikkarten.

Nach 28 Jahren veröffentlicht Microsoft den Quellcode des Dateimanagers aus Windows 3.0. Nostalgiker können das alte Eisen jetzt auch unter Windows 10 nutzen.

Der mit Github genutzte Dienst Travis-CI war für mehrere Stunden nicht erreichbar. Der Grund ist offenbar eine falsch gesetzte Variable eines Entwicklers, die zum Verlust der Produktivdatenbank geführt hat. Eventuell waren Nutzerdaten für andere einsehbar.

Die Linux Foundation sorgt sich schon länger um die Sicherheit des Codes in der Kernel-Entwicklung und macht Werbung für PGP-signierte Git-Tags und Code-Beiträge. Linux-Entwickler können nun auch kostenlos Kryptohardware beziehen, um ihre Schlüssel abzusichern.

Eine scherzhafte Webseite über eine Sicherheitslücke im Piepston-Tool beep verrät zwar keine Details darüber - dafür enthält sie aber einen Hinweis auf eine Sicherheitslücke im Patch-Tool. Für die beep-Lücke gibt es außerdem zwischenzeitlich einen Proof of Concept.

Mit Dustin Kirkland verlässt ein wichtiger Langzeit-Mitarbeiter und der bisherige Produktmanager den Linux-Distributor Canonical. Der Open-Source-Entwickler mit Jahrzehnten an Erfahrung wechselt in das Cloud-Team von Google.

Das Kommandozeilentool "beep" dient eigentlich nur dazu, einen Piepston auf dem PC-Speaker auszugeben. Doch jetzt wurde eine Sicherheitslücke darin entdeckt - mit der man Root-Rechte erlangen kann.

Mit einer Reihe von Patches soll ein laufender Linux-Kernel vor Veränderungen geschützt werden. Die Verknüpfung dieses sogenannten Kernel-Lockdown erregt Chefentwickler Torvalds, der diese Funktion so nicht möchte. Red-Hat- und Google-Entwickler versuchen zu intervenieren.

Der Thunderbird-Ableger Postbox ist in der Version 6.0 erschienen. Es gibt ein neues Design und viele Umbauten im Hintergrund. Auch das Mailbox-Format wird geändert, so dass eine Migration notwendig wird.

Mit Firefox Reality kündigt Mozilla einen auf Immersive Reality spezialisierten Browser an. Er soll in Mixed-Reality-Headsets laufen, also sowohl VR als auch AR unterstützen. Die Technik dafür kommt auch aus dem Servo-Projekt.

Die Version 6.3 von OpenBSD unterstützt mehrere ARM-SoC von Allwinner, Rockchip oder auch Broadcom sowie ARM-Neon. Das System schützt seine Nutzer außerdem vor den Meltdown- und Spectre-Angriffen. OpenSSH lässt Schlüssel nach einer Zeit verfallen und LibreSSL unterstützt weitere APIs aus OpenSSL.

Offenbar hat Valve die Idee der Steam Machines aufgegeben. Zumindest sind die Systeme über die Steam-Hauptseite nicht mehr auffindbar, nur noch per direktem Link. SteamOS aber wird von Valve weiterentwickelt.

Während Spectre und Meltdown weiterhin die Arbeit der Kernel-Hacker dominieren, kehrt langsam wieder der Alltag ein. Mit der Freigabe des Linux-Kernels 4.16 gibt es zusätzliche Patches gegen die Schwachstellen aber auch wieder zahlreiche Neuerungen, vor allem beim quelloffenen Treiber für Grafikkarten von AMD.
Von Jörg Thoma

Der Gründer des Containerspezialisten Docker, Solomon Hykes, zieht sich aus dem operativen Geschäft zurück. Zuletzt war er Technikchef. Docker hat zuvor schon den langjährigen CEO Ben Golub verloren und musste seine Ausrichtung mehrfach ändern. Ein Enterprise-Fokus soll das Unternehmen retten.

Die Alliance for Open Media hat die erste Version der Spezifikation des neuen freien Videocodecs AV1 veröffentlicht. Hersteller können nun mit der Integration beginnen. Das Konsortium erwartet eine Marktdurchdringung des Codecs in Hardware bis 2020.

Die aktuelle Version 18.0 der freien Userspace-Grafiktreiber Mesa unterstützten Intels Cannon-Lake-Grafik. Darüber hinaus hat das Team viele Updates für OpenGL- und Vulkan-Erweiterungen umgesetzt und das neue Build-System Meson ist nun standardmäßig verfügbar.

Ein Addon soll die Privatsphäre von Facebook-Nutzern zumindest ein wenig besser schützen: Facebok Container. Dem sozialen Netzwerk wird so der Zugriff auf Informationen anderer Webseiten versperrt.

Bisher nutzten die meisten Chromebooks eher günstige ARM-Hardware, das könnte sich jedoch mit dem Erscheinen von Qualcomms SoC Snapdragon 845 ändern - Codebeiträge für Chrome OS legen das nahe. Die Geräte wären damit eine Konkurrenz zu Microsofts Always Connected PCs.

Mit Hilfe des Windows Subsystem für Linux (WSL) lassen sich Linux-Anwendungen auch auf Windows-Systemen nutzen. Dazu werden bestimmte Distributionen über den Windows-Store verteilt. Der Startmechanismus dafür ist nun Open Source.

Die neue Deep Learning Foundation soll Open-Source-Innovationen im Bereich der KI-Forschung fördern und wird von der Linux Foundation unterstützt. Getragen wird das Projekt von Netzwerk-Unternehmen, die zunächst die Infrastrukturschicht Acumos veröffentlichen.