Mit Dustin Kirkland verlässt ein wichtiger Langzeit-Mitarbeiter und der bisherige Produktmanager den Linux-Distributor Canonical. Der Open-Source-Entwickler mit Jahrzehnten an Erfahrung wechselt in das Cloud-Team von Google.

Das Kommandozeilentool "beep" dient eigentlich nur dazu, einen Piepston auf dem PC-Speaker auszugeben. Doch jetzt wurde eine Sicherheitslücke darin entdeckt - mit der man Root-Rechte erlangen kann.

Mit einer Reihe von Patches soll ein laufender Linux-Kernel vor Veränderungen geschützt werden. Die Verknüpfung dieses sogenannten Kernel-Lockdown erregt Chefentwickler Torvalds, der diese Funktion so nicht möchte. Red-Hat- und Google-Entwickler versuchen zu intervenieren.

Der Thunderbird-Ableger Postbox ist in der Version 6.0 erschienen. Es gibt ein neues Design und viele Umbauten im Hintergrund. Auch das Mailbox-Format wird geändert, so dass eine Migration notwendig wird.

Mit Firefox Reality kündigt Mozilla einen auf Immersive Reality spezialisierten Browser an. Er soll in Mixed-Reality-Headsets laufen, also sowohl VR als auch AR unterstützen. Die Technik dafür kommt auch aus dem Servo-Projekt.

Die Version 6.3 von OpenBSD unterstützt mehrere ARM-SoC von Allwinner, Rockchip oder auch Broadcom sowie ARM-Neon. Das System schützt seine Nutzer außerdem vor den Meltdown- und Spectre-Angriffen. OpenSSH lässt Schlüssel nach einer Zeit verfallen und LibreSSL unterstützt weitere APIs aus OpenSSL.

Offenbar hat Valve die Idee der Steam Machines aufgegeben. Zumindest sind die Systeme über die Steam-Hauptseite nicht mehr auffindbar, nur noch per direktem Link. SteamOS aber wird von Valve weiterentwickelt.

Während Spectre und Meltdown weiterhin die Arbeit der Kernel-Hacker dominieren, kehrt langsam wieder der Alltag ein. Mit der Freigabe des Linux-Kernels 4.16 gibt es zusätzliche Patches gegen die Schwachstellen aber auch wieder zahlreiche Neuerungen, vor allem beim quelloffenen Treiber für Grafikkarten von AMD.
Von Jörg Thoma

Der Gründer des Containerspezialisten Docker, Solomon Hykes, zieht sich aus dem operativen Geschäft zurück. Zuletzt war er Technikchef. Docker hat zuvor schon den langjährigen CEO Ben Golub verloren und musste seine Ausrichtung mehrfach ändern. Ein Enterprise-Fokus soll das Unternehmen retten.

Die Alliance for Open Media hat die erste Version der Spezifikation des neuen freien Videocodecs AV1 veröffentlicht. Hersteller können nun mit der Integration beginnen. Das Konsortium erwartet eine Marktdurchdringung des Codecs in Hardware bis 2020.

Die aktuelle Version 18.0 der freien Userspace-Grafiktreiber Mesa unterstützten Intels Cannon-Lake-Grafik. Darüber hinaus hat das Team viele Updates für OpenGL- und Vulkan-Erweiterungen umgesetzt und das neue Build-System Meson ist nun standardmäßig verfügbar.

Ein Addon soll die Privatsphäre von Facebook-Nutzern zumindest ein wenig besser schützen: Facebok Container. Dem sozialen Netzwerk wird so der Zugriff auf Informationen anderer Webseiten versperrt.

Bisher nutzten die meisten Chromebooks eher günstige ARM-Hardware, das könnte sich jedoch mit dem Erscheinen von Qualcomms SoC Snapdragon 845 ändern - Codebeiträge für Chrome OS legen das nahe. Die Geräte wären damit eine Konkurrenz zu Microsofts Always Connected PCs.

Mit Hilfe des Windows Subsystem für Linux (WSL) lassen sich Linux-Anwendungen auch auf Windows-Systemen nutzen. Dazu werden bestimmte Distributionen über den Windows-Store verteilt. Der Startmechanismus dafür ist nun Open Source.

Die neue Deep Learning Foundation soll Open-Source-Innovationen im Bereich der KI-Forschung fördern und wird von der Linux Foundation unterstützt. Getragen wird das Projekt von Netzwerk-Unternehmen, die zunächst die Infrastrukturschicht Acumos veröffentlichen.

Das Entwicklerteam der freien Code-Hosting-Software Gitlab warnt vor Sicherheitslücken in der Community- und Enterprise Edition. Angreifer können die Authentifizierung umgehen oder auch Schadcode ausführen. Updates stehen bereit.

Einige Unternehmen wie Red Hat, Facebook, Google und IBM haben sich einer Erklärung der Linux-Entwickler angeschlossen, wie diese die GPL im Sinn der Community durchsetzen wollen. Der Initiative folgen nun auch CA, Cisco, HPE, Microsoft, SAP und Suse.

Speziell für Softwareentwickler will Gigabyte seine Thunderxstation verkaufen. Ungewöhnlich: Statt x86-Prozessor nutzt sie eine oder auch zwei ARM-CPUs. Die Linux-Distribution Centos ist vorinstalliert. Nur die Grafikkarte ist nicht für anspruchsvolle Anwendungen ausgelegt.

Die Spezifikation für den freien Videocodec AV1 ist offiziell eingefroren. Zugelassen sind nur Fehlerbehebungen und nicht bindende Kompressionsverbesserungen. Die Verbesserungen im Vergleich zu VP9 betragen derzeit etwa 30 Prozent.

Die Version 10 von Java erscheint erstmals im neuen Sechs-Monats-Rhythmus. Entsprechend gering fällt die Zahl der Änderungen aus. Neu sind ein JIT-Compiler, eine API für den Garbage Collector sowie ein veränderter Umgang mit Root-Zertifikaten.

Ngraph ist ein neuer Framework-unabhängiger Modell-Compiler für Deep Learning von Intel. Mit Frameworks wie Tensorflow oder CNTK erzeugter Code lässt sich mit Ngraph in Zukunft für Intel-Chips, Nvidia GPUs, FPGAs und mögliche weitere Deep-Learning-Hardware übersetzen.

Aktuelle Nightly-Versionen des Firefox-Browsers unterstützen DNS über HTTPS. Das soll die Anfragen absichern. Die geplante, großangelegte Studie mit Cloudflare sorgt allerdings für Kritik aus der Community.

Bekannte Linux-Tools und eine bekannte Containersoftware: Windows Server 2019 ist ein klarer Schritt in Richtung Support bewährter Open-Source-Servertechnik. Auch Project Honululu spielt eine große Rolle.

Die neue Version 1.14.0 des Multimedia-Frameworks Gstreamer unterstützt nicht nur WebRTC, sondern auch zahlreiche neue Codecs wie AV1 und die Protokolle RTSP 2.0 und SRT. Auch die Rust-Bindings hat das Team verbessert.

Bisher konnte der Webserver Nginx gRPC-Verbindungen nur als Proxy weiterleiten. Kommende Versionen von Nginx unterstützen das Protokoll aber nativ und ermöglichen so Load-Balancer, Terminierung, Weiterleitung oder das Zusammenfassen mehrerer Dienste.

Mit Hilfe der Baseboard Management Controller (BMC) und der IPMI-Schnittstelle lässt sich Server-Hardware aus der Ferne überwachen und steuern. Facebook, Google, IBM, Intel und Microsoft starten gemeinsam das OpenBMC-Projekt für freie Firmware bei der Linux Foundation.

Die Block-Artefakte das Dateiformats JPEG sind ebenso bekannt wie unschön. Ein Google-Entwickler hat nun einen JPEG-Decoder erstellt, der zumindest einige der Blöcke entfernen soll, ohne die Ausgangsdatei verändern zu müssen.

Das bisher auf Smart-TVs beschränkte Betriebssystem WebOS von LG soll künftig auch auf einer Vielzahl anderer Geräte laufen. Zusammen mit dem koreanischen Wissenschaftsministerium startet LG dafür die Open Source Edition von WebOS.

Weit über zehn Jahre nach der ersten gerichtlichen Durchsetzung der GPL in Deutschland verstoßen immer noch Unternehmen gegen die freie Lizenz des Linux-Kernels. Das ist an Ignoranz und Dummheit nur schwer zu überbieten.
Ein IMHO von Sebastian Grüner

Der von Android als Basis genutzte Linux-Kernel weicht immer noch deutlich vom sogenannten Mainline-Kernel ab. Hinzu kommen zahlreiche Anpassungen der Hersteller. Eingepflegt werden die Änderungen derzeit aber nicht.

Für die aktuelle Version 3.28 seines Desktops hat das Gnome-Team einige optische Details verbessert. Darüber hinaus ist die Verwendung virtueller Maschinen nun einfacher, die neue Systemauslastung soll über Probleme mitteilen und Thunderbolt 3 wird unterstützt.

Wohl auf Druck von Google für dessen Chromebooks startet Intel gemeinsam mit Google das Sound Open Firmware Project. Intel legt damit die Firmware seiner Audio-DSPs offen, die seit Broadwell im Chipsatz verbaut werden.

Troopers 2018 Bei der Untersuchung einer Security-Appliance von Check Point haben Sicherheitsforscher eine Lücke im Webmail-Tool Squirrelmail gefunden, mit der sich unberechtigt Dateien des Servers auslesen lassen. Einen offiziellen Fix gibt es bislang nicht, Golem.de stellt aber einen vorläufigen Patch bereit.
Von Hanno Böck

Für Windows 10 und für Windows Server gibt es ein manuelles Update, welches Prozessoren ab der Skylake-Generation von 2015 mit Microcode gegen Spectre v2 versieht. Unter Linux sind Patches für Sandy Bridge von 2011 und neuer verfügbar.

Nach der Ankündigung im vergangenen Jahr und einigen Verzögerungen hat die Zertifizierungsstelle Let's Encrypt damit begonnen, Wildcard-Zertifikate zu vergeben. Das geht aber nur mit Version 2 des ACME-Protokolls.

In diesem Jahr soll mit Rust 2018 ein Nachfolger zu Rust 1.0 aus dem Jahr 2015 erscheinen. Das und ihre weiteren Pläne für 2018 kündigten die Rust-Entwickler in einem Blogpost an.

Alle Elemente in einer Instanz: Google will Kubernetes nutzen, um einen Dienst für Spieleserver anzubieten - quelloffen und mit standardisierten Tools. Ein erster Partner steht schon fest: Ubisoft.

Die aktuelle Version 59 des Browsers Firefox beschleunigt die Startseite sowie den Cache, der teilweise einfach übergangen wird. Neu sind außerdem Funktionen für das Screenshot-Tool, WebRTC und die Privatsphäre-Einstellungen.

Wird der freie Serverdienst Samba als Domain-Controller für Active Directory genutzt, kann dieser von seinen eigenen Nutzern übernommen werden. Auf diese Lücke weist das Samba-Team hin und stellt Patches bereit. Eine DDOS-Lücke wird ebenfalls behoben.

Der Open-Source-Pionier Eric S. Raymond will eine unterbrechungsfreie Stromversorgung (USV) in einem Open-Hardware-Projekt erstellen. Die ist aber nicht für Server-Racks gedacht, sondern für den Heimeinsatz bei schlechter Stromversorgung.

Die Technik zu AR und VR wird in diesem Jahr bei sehr vielen Endnutzern landen, vermutet Mozilla. Deshalb wird das Team der Servo-Engine die notwendigen Grundlagen für eine freie Webtechnik implementieren.

Das Librem 5 von Purism soll eine alltagstaugliche Verschlüsselung auf Basis von GPG bekommen. Dazu arbeitet das Projekt mit Werner Koch zusammen. Die Verschlüsselung wird per Smartcard implementiert.

Die neue Version der LLVM-Compiler wie Clang bringt mit Retpolines eine wichtige Maßnahme gegen Angriffe über Spectre. Davon profitieren auch künftige Windows-Versionen von Google Chrome. Optimierungen gibt es außerdem bei der Diagnose von Quelltexten.

Mit sehr schnellen Motoren, Playstation Eyes und Open-Source-Bilderkennung konnten zwei Entwickler den bisherigen Weltrekord im Lösen eines Rubik's Cubes, im Deutschen auch als Zauberwürfel bekannt, brechen - in 380 Millisekunden. Der Prozess wurde mit einer Hochgeschwindigkeitskamera aufgenommen.

Entwickler von Linux-Projekten können aufatmen: Ein Rechtsstreit rund um Lizenzbestimmungen ist abgesagt. Damit ist zumindest vorerst keine Abmahnwelle zu befürchten.

Statt Microsofts proprietärem Compiler will Google den Chrome-Browser künftig nur noch mit einem Open-Source-Tool entwickeln. Clang ist ein bekannter Compiler, der neben GCC oft auf Linux genutzt wird. Google will ihn auch auf Windows nutzen. Ganz ohne Microsoft-Tools geht es dann aber doch nicht.

Das Betriebssystem Linux ist die Basis vieler Elektronikgeräte, nun schauen Soft- und Hardwareentwickler sorgenvoll einem Gerichtsverfahren in Köln entgegen. Es könnte eine Welle von Abmahnungen gegen Unternehmen auslösen.

Mit nur wenigen Klicks soll es künftig möglich sein, die Linux-Distribution Ubuntu unter Windows mittels Hyper-V komfortabel zu nutzen. Microsoft verspricht dafür Funktionen, die leicht in andere Distros integriert werden können.

Mit der aktuellen Veröffentlichung der Openstack-Plattform Queens bietet die Cloud-Software eine bessere Anbindung und Nutzung von Hardwareressourcen, was vor allem für vGPUs und FPGAs gilt. Genutzt werden nun auch Container und die -Orchestrierung Kubernetes.

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.