Open Source

Die vielfach kritisierte Blockchiffre Speck stammt von der NSA und ist im Linux-Kernel enthalten, damit auch günstigere und ältere Android-Geräte eine Dateisystemverschlüsselung bekommen. Google präsentiert nun jedoch eine eigene Alternative und Speck kann wieder entfernt werden.

Eigenen Angaben zufolge nutzt mittlerweile 50 Prozent von Facebooks Traffic TLS 1.3. Genutzt wird dies vor allem in der eigenen Infrastruktur und weltweit in allen Mobile-Apps. Die verwendete Bibliothek Fizz ist nun Open Source.

Die Stadtverwaltung von Italiens Hauptstadt Rom hat damit angefangen, ihre Workstations auf Libreoffice umzustellen. Dazu werden teils Jahrzehnte alte Zulieferverträge verändert und bis zu 14.000 Rechner migriert.

Schweben Apple-Mitarbeiter künftig mit dem Hyperloop zur Arbeit? Der Bürgermeister von Cupertino möchte gern eine Trasse des Schwebezugs in die Nachbarstadt San José bauen - with a little help from his friends at Apple.

Ein Team ehemaliger GPG-Entwickler arbeitet mit dem Sequoia-Projekt an einer OpenPGP-Implementierung in Rust. Sie soll den Umgang mit PGP erleichtern und aktuellen Plänen zufolge erstmals im kommenden Herbst stabil erscheinen.

Die Betaversion 69 von Googles Chrome-Browser enthält einen Decoder für den neuen freien Videocodec AV1. Das Team liefert außerdem die Unterstützung für eine neue Art von Hardwareschlüssel, aktiviert den Bild-in-Bild-Modus für Videos und CSS umfließt Display-Notches.

Der hauseigene Chiphersteller von Huawei, Hisilicon, erstellt mit Warpdrive ein neues Framework für den Linux-Kernel. Damit soll sich besondere Beschleuniger-Hardware leichter nutzen lassen.

Aufgrund von Problemen mit BGP liefen einige Telegram-Nachrichten offenbar durch die Netzwerke des iranischen Internetbetreibers. Ob es sich dabei um einen gezielten Angriff oder ein Versehen handelt, ist unklar.

Die technische Universität Madras in Indien arbeitet an Open-Source-CPUs auf Basis des freien Befehlssatzes RISC-V. Das Projekt meldet nun einen ersten Erfolg: Das erste Tape-out startet eine Linux-Distribution.

Das Firefox-Team von Mozilla will seine Multi-Prozess-Architektur weiter ausbauen und eine ähnlich strikte Seitenisolierung umsetzen wie Googles Chrome. Zunächst muss dafür aber die Speicherbelegung verringert werden.

Die Notebook-Serie XPS 13 bietet Dell in der Developer-Edition mit vorinstalliertem Ubuntu künftig mit der aktuellen Version 18.04 LTS alias Bionic an. Dieses Angebot ist vorerst nur in den USA verfügbar, soll aber bald auch in Europa zu haben sein.

Nach einer Wartezeit von mehr als 100 Tagen vermutet Curl-Entwickler Daniel Stenberg inzwischen, dass die USA ihm wohl auch ein zweites Mal die Einreise verweigern wird. Er kann damit nicht an den Konferenzen seines Arbeitgebers Mozilla teilnehmen.

Bisher gibt es kaum Informationen zur Auswirkung der Lücke im Bluetooth-Pairing auf Linux-Systeme. Es gibt zwar einen Patch, der das Problem grundlegend löst - und damit auch für andere Verwendungszwecke als Bluetooth dienen kann. Bis der Patch die Nutzer erreicht, dauert es aber wohl noch mehrere Wochen.

Seit 25 Jahren arbeitet Patrick Volkerding an der Linux-Distribution Slackware. In einem Forumsbeitrag gibt der Entwickler nun bekannt, dass er von den Betreibern des Slackware-Shops betrogen worden und mittlerweile fast pleite sei.

Nach interner Diskussion entfernt Mozilla den integrierten Support für RSS-Feeds aus dem Browser Firefox. Laut Mozilla-Entwicklern ist der Wegfall der RSS-Feeds im Browser beschlossene Sache und könnte noch im Firefox-64-Zyklus erfolgen.

Der Engineering-Chef von Mozilla schreibt, dass das neue Design von Youtube nur in Googles Chrome-Browser wirklich schnell ist. Grund ist offenbar die Verwendung einer Technik, die die anderen Browser wie Firefox und Edge nicht implementieren.

Mit Go Cloud bieten die Macher der Programmiersprache Go Bibliotheken und Werkzeuge an, um künftig portable Cloud-Anwendungen zu schreiben. Dazu abstrahieren generische APIs über die Schnittstellen der Cloud-Anbieter.

Nach über zehn Jahren Linux-Betrieb sollen die Client-Systeme der Finanzverwaltung Niedersachsen auf Windows migriert werden. Betroffen sind rund 13.000 Systeme. Für die Umstellung steht ein zweistelliger Millionenbetrag bereit.

Ein unbekannter Entwickler verteilt die freie Officesuite Libreoffice über den Microsoft Store und bietet diese auch zum Kauf an. Die Macher von Libreoffice haben damit nichts zu tun und nennen das Angebot irreführend. Die App ist nicht mehr verfügbar.

Einen fremden Roboter über das Internet fernzusteuern, ist gar nicht so schwierig, haben US-Forscher festgestellt. Sie fanden diverse Roboter über das Netz und übernahmen die Kontrolle über einen. Die Wissenschaftler warnen vor dieser Schwachstelle.

Mit der Veröffentlichung von ReactOS 0.4.9 kann der freie Windows-Nachbau nach Jahren wieder dazu benutzt werden, sich selbst zu bauen. Das Team hat ReactOS außerdem weiter stabilisiert.

Eine von Google in Kooperation mit Microsoft, Twitter und Facebook ins Leben gerufene Open-Source-Initiative will sich der Portabilität von Nutzerdaten annehmen und dafür entsprechende Werkzeuge entwickeln. Hilfreich sei das auch mit Blick auf die DSGVO.

Falls die Prozesse eines Servers zu viel Speicher belegen, der Server also Out-of-Memory (OOM) ist, muss dieser zwangsweise irgendwie wieder freigegeben werden. Bestenfalls wird die Situation bereits vor dem Auftreten verhindert. Facebook veröffentlicht dazu nun ein neues Userspace-Werkzeug.

Das Team von NetBSD hat Version 8.0 des freien Unix-Systems veröffentlicht. Neu sind die Unterstützung für USB 3, Reproducible Builds, neue Sicherheitstechniken und Patches gegen Meltdown und Spectre, die aber nicht zurückportiert werden.

Immer noch hyperloopt keiner so schnell wie die Münchener: Der Pod des Teams Warr war auch bei der dritten Hyperloop Pod Competition von SpaceX mit Abstand der schnellste. Während die Konkurrenten mit technischen Problemen kämpften, stellte Warr einen Geschwindigkeitsrekord auf.

Die Deutsche Telekom unterstützt den Networking Fund der Linux Foundation künftig als Platin-Mitglied. Der Provider finanziert das Projekt damit mit 250.000 US-Dollar im Jahr und will von der offenen Kollaboration beim 5G-Netzausbau profitieren.

Mit einer speziellen Variante der Nightly Builds des Firefox-Browses können Nutzer vollständig automatisiert nach Speicherfehlern suchen. Für damit eingereichte Berichte will Mozilla sogar Belohnungen verteilen.

Ein bei Tests nicht entdeckter Fehler hat in der Load-Balancer-Infrastruktur von Google für unerwartete Neustarts der Server gesorgt und somit den Dienst massiv beeinträchtigt. Davon waren auch externe Anbieter wie Spotify oder Snapchat betroffen.

Zusätzlich zum Filtern von Systemaufrufen erstellt das Team von OpenBSD eine Technik, um Dateisystemzugriffe einer Anwendung weitgehend zu beschränken. Beide Techniken sollen sich ergänzen und das Ausführen von Anwendungen sicherer machen.

Mit der Sommer-Release-Version Owncloud 10.0.9 bringt die Dateimanagement-Plattform neue Funktionen wie sogenannten Pending Shares. Mit der Integration des S3-Objekt-Stores macht Owncloud auch eine bislang für Enterprise-Kunden vorbehaltene Funktion der Allgemeinheit zugänglich.

Der Betreuer der für Linux-Kernel-Treiber wichtigen Mainboard-Sensoren kündigt seinen Rückzug aus der Pflege des Codes an. Der Code soll offline genommen werden. Alternativen für Nutzer stehen zurzeit aber nicht bereit.

Ein Fehler mit den globalen Load-Balancern der Google Cloud hat am Dienstagabend (MESZ) für den Ausfall von Diensten wie Spotify, Snapchat oder auch einiger Onlinespiele wie Pokémon Go gesorgt. Das Problem konnte schnell behoben werden.

Von der beliebten ÖPNV-App Öffi gibt es eine Open-Source-Version, die in Kürze über F-Droid direkt angeboten wird. Derweil geht der Streit zwischen dem App-Entwickler und Google weiter. Bald sollte die verbundübergreifende Routing-App für Bus und Bahn aber auch wieder im Play Store bereitstehen.

Die Entwicklerboards des freien Linux-Smartphones Librem 5 werden erst einige Monate später fertig als ursprünglich geplant. An der Unterstützung des geplanten ARM-SoCs i.MX8 wird ebenfalls noch gearbeitet.

Wie versprochen, hat der Projekthoster Github seine Funktion zum Suchen nach und Warnen vor Sicherheitslücken auf Code erweitert, der in Python geschrieben ist. Nutzer sollen damit vor allem die Abhängigkeiten ihrer Projekte besser im Blick behalten können.

Auf Initiative des französischen Übertragungsnetzbetreibers RTE startet die Linux Foundation das Open-Source-Projekt LF Energy. Gemeinsam mit dem europäischen Dachverband und US-Forschungsinstituten soll freie Software zum Betrieb der Stromnetze entwickelt werden.

Der Gründer der Programmiersprache Python, Guido van Rossum, tritt von seiner Position als Projektchef auf Lebenszeit zurück. Van Rossum will sich künftig vor allem aus wichtigen Entscheidungen in Bezug auf die Sprache heraushalten.

Die auf den Cloud- und Containereinsatz optimierte Distribution Clear Linux von Intel unterstützt neuerdings Kata Containers und stellt den Support für Clear Containers ein.

Das Test-Pilot-Programm von Mozilla, mit dem sich neue Funktionen des Firefox-Browsers testen lassen, hat das Unternehmen nun auch für die mobilen Browservarianten für Android und iOS erweitert. Dazu gehört eine Notiz-App für Android und ein Passwortspeicher für iOS.

Wohl als Teil seiner Aktivität im Rahmen des Open-Compute-Projektes hat Facebook die Unterstützung eines kleinen ARM-Server-Chips von Cavium in Coreboot erstellt. Ob und wofür Facebook den Chip nutzt, ist nicht bekannt.

Auf einer Webseite wollte ARM auf die angeblichen Risiken der RISC-V-Architektur hinweisen. Doch die Aktion ging gründlich daneben: Nach Protesten außerhalb und innerhalb der Firma wurde die Seite vom Netz genommen - soweit das eben möglich ist.

Nach Tests von Google für Chrome testet nun auch Mozilla die Verwendung des LLVM-Compilers Clang für Firefox unter Windows. Die Entwickler könnten damit auf Microsofts MSVC verzichten und ihren Compiler selber patchen.

Um den Containereinsatz von Java-Anwendungen zu vereinfachen, hat Google das Werkzeug Jib als Open Source veröffentlicht. Damit sollen Java-Anwendungen schnell und leicht in Docker-Container verpackt werden können.