Open Source

Die aktuelle Version 11 von Nextcloud enthält einige neue Sicherheitsfunktionen und Nextcloud ist einem Security-Check der NCC Group unterzogen worden. Zudem erneuert das Projekt seinen Appstore, der Signaturen nutzt und der Server bietet eine experimentelle WebRTC-Integration mit Spreed.me an.

Mit 14.308 Commits stellt der Linux-Kernel 4.9 einen neuen Rekord auf und überflügelt damit die bisherige Rekordversion 3.15. Den größten Anteil daran hat das neue Subsystem Greybus, das für das inzwischen eingestellte Project Ara von Google entstanden ist.

Eine Sicherheitslücke im Mailpaket Roundcube kann durch eine präparierte Mail ausgenutzt werden. Wegen mangelnder Bereinigung von Befehlen können Angreifer Code in das System einschleusen und zur Ausführung bringen.

Für den Offlinemodus auf Smartphones nutzt Netflix mit dem High Profile von H.264 und dem freien VP9 von Google neue Codierungsverfahren. Bei der Bildqualität liegt VP9 in einem direkten Vergleich des Anbieters deutlich vorn. Die Entscheidung gegen H.265 lässt Raum für Spekulationen.

Ein Firefox-Klon in Nordkoreas staatlichem Linux-Betriebssystem Red Star OS akzeptiert manipulierte Befehle - Angreifer können damit aus der Ferne Code ausführen. Es ist nicht der erste Fehler.

Die Version 7.1 der Programmiersprache PHP bringt neue Funktionen, die so ähnlich auch in vielen anderen Sprachen bereits genutzt werden können. Dazu gehören optionale Nullwerte, der Void-Rückgabewert und Zugriffskontrollen auf Klassenkonstanten über public und private.

Mit einem Raspbian-Update soll der Raspberry Pi besser gegen Missbrauch geschützt werden. SSH ist standardmäßig nicht mehr aktiv.

Der Ubuntu-Sponsor Canonical will einen Cloud-Hoster mit Verweis auf das Markenrecht verklagen. Der Hoster nehme Veränderungen vor, die die Nutzer gefährdeten und die Marke Ubuntu schädigten. Der vermutlich betroffene Hoster sah sich zuvor zu Lizenzzahlungen gedrängt.

Experimentelle Builds von Mozillas moderner Web-Engine Servo unterstützen WebVR mit dem HTC Vive. Für eine möglichst flüssige Darstellung setzt das Team auf das GPU-Backend Webrender, das künftig auch im Firefox genutzt werden soll.

Update Wer den Tor-Browsers nutzt, will meist vor allem eins: Anonymität. Eine aktuelle Schwachstelle im Firefox-Browser führt aber dazu, dass Nutzer identifiziert werden können. Das Problem betrifft auch Nutzer des regulären Firefox - ein Patch ist in Arbeit.

Update Das Hauptbüro von Cyanogen soll internen und externen Quellen zufolge geschlossen werden - ein Großteil der Angestellten soll entlassen werden. Einige Mitarbeiter können wohl in das kleinere Büro in Kalifornien wechseln - im Gegensatz zu Gründer Steve Kondik.

Für die 500er-Reihe von Qualcomms Adreno-GPUs stehen erste Patches für einen freien Linux-Treiber bereit. Der Code umfasst Kernel- und Userspace und stammt teilweise von Qualcomm selbst. Android-Updates könnten damit künftig wesentlich einfacher werden.

Ein Universitätsteam arbeitet an einem Mikrocontroller mit komplett offenem Design auf Basis der RISC-V-Architektur. Der Open-V genannte Chip soll Arduino-kompatibel sein und bei geglückter Massenproduktion samt Board für Schulen bereit gestellt werden.

Wer es kaum erwarten kann den neuen X-Plane-Teil auszuprobieren kann mit etwas Vorsicht die erste Betaversion des Flugsimulators fliegen. Laminar Research hat sich zu einer öffentlichen Beta-Phase für Mac, Linux und Windows entschlossen.

Die Technical Preview des VLC-Players eignet sich zur Wiedergabe von 360-Grad-Videos inklusive Rotieren der Kamera per Maus. Künftig will Videolan auch VR-Headsets unterstützen.

Der Hersteller Pine kündigt einen Linux-Laptop mit einem 64-Bit-Allwinner-Prozessor an. Die Pläne des Herstellers könnten aber zu optimistisch sein.

Schon in einem Jahr soll der Firefox-Browser nur noch sogenannte Webextensions als Addons benutzen. Alte Addons, die in die Interna des Browsers eingreifen, sind dann nicht mehr erlaubt. Mozilla kann sich so von veralteter Technik wie XUL und XPCOM verabschieden.

Mit einem Gerät sprechen, um es aus dem Ruhezustand zu wecken, geht nicht mehr nur mit Smartphones, sondern auch mit einem Chromebook. Die Funktion ist ein weiteres Indiz für das Verschmelzen von ChromeOS und Android.

Ein weiteres wichtiges Stück Infrastruktur bei Mozilla ist in die Sprache Rust portiert worden: der geteilte Compiler-Cache (Sccache). Builds verschiedener Systeme können damit ihre Ergebnisse teilen, was dank Rust jetzt schneller geht.

In Android-Security-Updates finden sich häufig Schwachstellen in Qualcomm-Produkten. Das Unternehmen will die Security mit einem neuen Bug-Bounty-Programm verbessern - hat jedoch einige Einschränkungen.

Das sogenannte Heterogeneous Memory Management (HMM) ist wichtig zum Auslagern von Programmen auf GPUs. Der Linux-Kernel unterstützt HMM noch nicht offiziell. Nvidia hilft aber dem Red-Hat-Entwickler bei der Umsetzung - wohl für die aktuellen Supercomputer mit Nvidia-Karten.

Im aktuellen Insider Build 14971 von Windows 10 wird die Kommandozeile CMD.exe durch die Powershell ersetzt. Die einfache Eingabeaufforderung verschwindet zwar noch nicht ganz, ein zentraler Bestandteil von Windows ist damit künftig aber Open Source.

Ohne weitere Ankündigung wird der Raspberry Pi 2 mittlerweile mit dem gleichen Prozessor wie der Raspberry Pi 3 ausgeliefert. Es ist nicht das erste Mal, dass ein Raspberry Pi ein heimliches Hardware-Upgrade erhalten hat.

Sicher ohne Linux: Kaspersky hat ein eigenes Betriebssystem entwickelt. Das Unternehmen hat es nach eigenen Angaben komplett neu entwickelt. Es sei vor allem eins: sicher.

Google krempelt die Zusammenarbeit mit Herstellern für sein Internet-of-Things-System Brillo im Vergleich zu Android völlig um. So gibt es nur einen Linux-Kernel, der langfristig Updates erhalten soll. Die Geräte müssen zudem mehr als fünf Jahre lang gepflegt werden, was die Sicherheit erhöhen soll.

Den Trackingschutz für iOS von Mozilla gibt es künftig nicht mehr nur für den Safari-Browser, sondern auch als eigenständigen Browser, der Firefox Focus heißt. Die Privatsphäre der Nutzer soll damit weitgehend geschützt werden.

Chrome speichert Dateien automatisch ab - und manche Linux-Distributionen verarbeiten die heruntergeladenen Dateien sofort mit extrem unsicherem Code von Gstreamer. Der Entdecker der Lücke meint, dass derart gravierende Schwächen zur Zeit in Windows nicht vorkommen.

Der neue konvergente Ubuntu-Desktop Unity 8 soll aktuellen Planungen zufolge im Frühjahr 2018 an Nutzer ausgeliefert werden. Bis dahin will das Team wohl auch seine Wechsel von den Deb-Pakete hin zu Snap vollziehen.

Die Community-Distribution Opensuse Leap 42.2 nutzt viele Kernbestandteile aus der Suse-Enterprise-Distribution. Zudem erhält der genutzte KDE-Desktop Plasma 5.8 ebenso wie die Basis Qt 5.6 und der Kernel eine Langzeitpflege durch die Upstream-Communitys. Besitzer des Raspberry Pi 3 können ein 64-Bit-Image testen.

Dank Veränderungen am Addon-SDK startet die aktuelle Version 50 des Firefox-Browsers schneller, auch ohne installierte Addons. Zudem enthält der Browser Emojis für Systeme, die dafür keine nativen Fonts haben und die Suche ist ein bisschen intelligenter geworden.

Das KDE-Team plant, sämtliche Anwendungen der veralteten 4er-Reihe mittelfristig einzustellen, da diese noch nicht auf Qt5 portiert sind. Das endgültige Aus ist für Ende kommende Jahres vorgesehen, Maintainer hätten damit knapp 3 Jahre Zeit für ihren Port.