Purism

Klein, leicht und sehr leistungsstark - die Linux-Hardware-Spezialisten von Purism verkaufen einen sicheren Mini-PC als Desktop-Ersatz.

Das Nitropad schützt vor Bios-Rootkits oder Evil-Maid-Angriffen. Dazu setzt es auf die freie Firmware Coreboot, die mit einem Nitrokey überprüft wird. Das ist im Alltag erstaunlich einfach, nur Updates werden etwas aufwendiger.
Ein Praxistest von Moritz Tremmel und Sebastian Grüner

Nitropad ist der Laptop zum Sicherheitsschlüssel Nitrokey: ein gebrauchtes Thinkpad, dessen Bios durch die freie Firmware Coreboot ersetzt wurde. Abgesichert wird das Nitropad zudem durch einen Nitrokey, der Manipulationen erkennen soll.

Der auf Geräte mit vorinstalliertem Linux und freier Firmware spezialisierte Hersteller Purism erhöht die Preise für sein Smartphone Librem 5. Außerdem will Purism ins Servergeschäft einsteigen.

Eigentlich wollte Hersteller Purism seine Linux-Smartphones Librem 5 längst an Kunden verteilen, was technische Probleme jedoch verhindert haben. Nun ist das Gerät aber offenbar tatsächlich bei ersten Kunden angekommen.

Das freie Linux-Smartphone Librem 5 wird wie von Hersteller Purism versprochen endlich an erste Kunden verteilt. Nun gibt es auch endlich Bilder des fertigen Geräts.

Das freie Linux-Smartphone Librem 5 soll erstmals in wenigen Wochen verteilt werden. Jedoch nur in einer Kleinserie. Die Hardware und Software soll danach schrittweise bis ins Jahr 2020 angepasst werden.

Der Linux-Hardware-Hersteller Purism liefert künftig auf Wunsch ab Werk einen Firmware-Stack samt Hardware-Security-Token aus, mit dem Firmware-Manipulationen erkannt werden sollen. Laut dem Unternehmen war die eigene Installation vielen Nutzern zu kompliziert.

Das freie Linux-Smartphone Librem 5 von Purism soll noch in diesem Sommer erscheinen. Der Hersteller hat nun die finalen Eigenschaften der Hardware bekanntgegeben.

Um den Anmeldeprozess für Nextcloud-Instanzen über Fido2 einfacher und sicherer zu machen, will der Hersteller der Kollaborationsplattform mit dem Hersteller der Nitrokeys zusammenarbeiten.

Das für Linux-Laptops und sein Linux-Smartphone-Projekt bekannte Unternehmen Purism startet Librem One, ein Bündel sicherer Bezahldienste bestehend aus Chats, Social Media, Mail und VPN, und muss gleich am ersten Tag eine Sicherheitslücke im Chat beheben.

Der auf Hardware mit vorinstalliertem Linux bekannte Hersteller Purism wird künftig mit dem VPN-Anbieter Private Internet Access kooperieren. Der VPN-Dienst soll standardmäßig in dem Smartphone Librem 5 genutzt werden.

Es gibt neue Details zum Smartphone Librem 5 von Purism: Es soll Privatsphäre durch drei Hardware-Schalter schaffen. Das kann etwas unbequem sein.

Der Wayland-Compositor Sway ist in Version 1.0 verfügbar. Sway dient als Ersatz für den X11-Window-Manager i3 und bringt viele modulare Wayland-Grundlagen, die etwa in dem Linux-Smartphone Librem 5 von Purism genutzt werden.

Der auf Laptops und Smartphones mit vorinstalliertem Linux spezialisierte Hersteller Purism kündigt an, dass die Nutzeroberflächen seiner Systeme nun vollständig konvergent sind. Das haben zuvor andere Hersteller nicht geschafft.

Das Purism-Team muss den Erscheinungstermin seines freien Linux-Smartphones Librem 5 erneut verschieben. Die Probleme mit der Hardware scheinen aber durch den Hersteller des SoC behoben worden zu sein.

Zusätzlich zur Unterstützung eines Studenten arbeitet der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 an der Unterstützung von Coreboot. Noch sei der Einsatz der freien Firmware auf den Geräten aber in der Erforschungsphase.

Für seine freien Laptops und das kommende Smartphone will Linux-Hersteller Purism einen eigenen Appstore anbieten. Dieser soll das unter anderem von Ubuntu nie erfüllte Konvergenzversprechen umsetzen. Vermutlich werden dafür bestehende Konzepte wiederverwendet.

Die weitgehend freien Librem-Laptops von Purism mit Coreboot bekommen eine neuere CPU. Damit ist nun auch ein 4K-Display möglich, aktuell ist die verbaute Hardware aber nicht.

Zusätzlich zur Hardware arbeitet das Purism-Team an eigener Software für das freie Linux-Smartphone Librem 5. Unter anderem funktioniert nun das Telefonieren und die Bibliothek Libhandy macht GTK3-Anwendungen mobilfähig.

Nach einigen Monaten Verzögerung werden die Entwicklerboards des freien Linux-Smartphones Librem 5 verteilt. Um den Zeitplan für das Smartphone noch halten zu können, braucht es wohl die Hilfe der Community.

Nach mehreren Verzögerungen konnte das Team des Herstellers Purism nun erstmals Prototypen der Devboards für das frei Linux-Smartphone Librem 5 fertigen. Auf diese Golden Samples soll eine Kleinserie der Boards folgen und schließlich das fertige Smartphone.

In Zusammenarbeit mit dem Hersteller Nitrokey stellt der Linux-Hardware-Hersteller Purism einen eigenen Hardware-Security-Token bereit. Purism will die Nutzung der Hardware zudem stark in seine freie Firmware integrieren.

Das freie Linux-Smartphone Librem 5 von Purism soll nun drei Monate später als ursprünglich geplant erscheinen. Grund dafür sind offenbar Probleme bei NXP, dem Hersteller des genutzten ARM-SoC.

Das freie Linux-Smartphone Librem 5 von Purism soll eine eigene Chat-Anwendung bekommen, die SMS sowie verschlüsselte Verbindungen per XMPP unterstützt. Das Programm soll von Beginn an auf dem Smartphone laufen, da der Matrix-Client noch auf sich warten lässt.

Im vergangenen Jahr hat das Team von Positive Technologies gleich mehrere Sicherheitslücken in Intels Management Engine (ME) gefunden. Eine davon führte zum Vollzugriff auf die ME per USB. Das Team stellt nun den Code dafür bereit.

Die Mobile-Oberfläche von KDE Plasma kämpft weiter mit dem Problem fehlender Hardware-Unterstützung. Dank verschiedener Initiativen mit Mainline-Treibern für Smartphones kommt das Projekt aber besser voran. Und das Erstellen des Systems werde deutlich vereinfacht, sagt der zuständige Entwickler.

Die Entwicklerboards des freien Linux-Smartphones Librem 5 werden erst einige Monate später fertig als ursprünglich geplant. An der Unterstützung des geplanten ARM-SoCs i.MX8 wird ebenfalls noch gearbeitet.

Damit das freie Linux-Smartphone Librem 5 von Purism eine Zertifizierung der Free Software Foundation erhält, lagert das Team bestimmte binäre Firmware auf einen separaten CPU-Kern aus.

Das Smartphone Librem 5 von Purism soll weitgehend auf proprietäre Soft- und Firmware verzichten und eine übliche Linux-Distribution verwenden. Um Platz für die Hardware zu schaffen, wird das Gerät wohl größer als geplant.

Das Librem 5 von Purism soll eine alltagstaugliche Verschlüsselung auf Basis von GPG bekommen. Dazu arbeitet das Projekt mit Werner Koch zusammen. Die Verschlüsselung wird per Smartcard implementiert.

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.

Die Arbeiten einzelner Angestellter, um proprietäre Firmware gegen freie Software zu ersetzen, bündeln Google und Facebook nun in dem Projekt Linuxboot unter dem Dach der Linux Foundation. Die beteiligten Entwickler sind bekannte Firmware-Hacker und arbeiten bereits länger an dem Projekt.

Die Gründerin von Qubes OS, Joanna Rutkowska, erklärt die grundlegenden Ideen und Konzepte des auf Sicherheit fokussierten Projektes. Außerdem verrät die Entwicklerin im Gespräch mit Golem.de weiter Pläne für Qubes.
Von Kristian Kißling

Sicherheitsforscher demonstrieren einen Angriff auf Intels ME zum Ausführen von beliebigem Code, gegen den weder das sogenannte Kill-Bit noch die von Google geplanten Sicherheitsmaßnahmen für seine Server helfen. Theoretisch lassen sich Geräte so auch aus der Ferne angreifen.
Von Kristian Kißling und Sebastian Grüner

Nach den Ankündigungen der Linux-Hardware-Hersteller Purism und System 76, Intels Management Engine (ME) zu deaktivieren, verweisen Nutzer darauf, dass auch der große kommerzielle Anbieter Dell entsprechende Rechner im Angebot hat. Einfach zu bekommen sind die Geräte aber nicht.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will Intels Management Engine (ME) per Firmware-Update deaktivieren. Möglich machen das die Arbeiten von Forschern, die auch diverse Sicherheitslücken in ME aufgefunden haben.

Sicherheitsforscher, die Intels Management Engine (ME) seit mehr als einem Jahr analysieren, melden nun: "Game over!" für Intel. Die Forscher haben vollen Debug-Zugriff auf die ME über eine spezielle USB-Schnittstelle.

Golem.de-Wochenrückblick Mario und ein Assassine springen wieder herum. In Windows 10 kommt auch Bewegung. Und die Telekom gräbt um. Sieben Tage und viele Meldungen im Überblick.

Nach dem Motto "Habt ihr Angst? Wir schon!" arbeitet ein Team von Googles Coreboot-Entwicklern mit Kollegen daran, Intels ME und das proprietäre UEFI auch in Servern unschädlich zu machen. Und das wohl mit Erfolg.
Ein Bericht von Sebastian Grüner

Das Librem-5-Smartphone kann Realität werden - das Finanzierungsziel wurde sogar überschritten. Obwohl 600.000 US-Dollar mehr als nötig zusammengekommen sind, reicht das nicht für neue Zusatzfunktionen.

Hochwertige Laptops mit vorinstalliertem Linux, die sich auch für Entwickler eignen, gibt es nur wenige am Markt. Das Purism Librem 13 bietet das und zusätzlich ein zurzeit unerreichtes Höchstmaß an freier Software. Nutzer müssen dafür aber an anderen Stellen einige Abstriche machen.
Ein Test von Oliver Nickel und Sebastian Grüner

Das Smartphone Librem 5 soll mit einem Mainline-Linux-Kernel und ausschließlich freien Treibern laufen. Das Team von Hersteller Purism zeigt nun ein funktionierendes Entwicklerboard als Prototyp mit dem Quadcore-ARM-SoC und Full-HD-Display.

Sie hatten es mit einem 14.000 Euro Smartphone versucht und waren damit gescheitert. Jetzt wollen die Macher des Startups Solarin mit einem Blockchain-Smartphone erfolgreich werden. Finanziert werden soll das - natürlich - über einen Token-Sale auf Ethereum-Basis.

Das Softwareprojekt KDE will auch ein freies Smartphone und unterstützt daher die Macher des Librem 5. Doch für die Finanzierung sieht es aktuell nicht gut aus.

Nach möglichst freien Laptops soll es nach dem Willen von Purism bald auch ein Smartphone geben, das fast vollständig auf proprietäre Soft- und Firmware verzichtet. Welche Hardware das Smartphone bekommt, ist noch nicht ganz klar.

Dem Qubes-Projekt fehlt es zwar generell noch an passender Hardware, die das sichere Betriebssystem auf eine verlässliche Basis stellt. Aber sollte diese je auftauchen, bringen neu eingeführte Zertifizierungen den Nutzern mehr Klarheit.

Das auf Sicherheit getrimmte Betriebssystem Qubes kommt in der neuen Version mit vorkonfigurierten Arbeitsumgebungen. Der Installationsprozess ist einfacher, die Hardware-Unterstützung besser. Auch erste Pläne für Version 4.0 wurden mitgeteilt.

Qubes gilt als innovatives, sicherheitsfokussiertes Betriebssystem. Das größte Problem bislang: kompatible Hardware finden. Das Librem-Projekt bietet seine Rechner jetzt auf Wunsch mit Qubes 3.1 an. Ganz billig ist das jedoch nicht.