Systemd

Als Linus Torvalds sich für seine Unflätigkeit entschuldigte und auch die Linux-Community Verhaltensregeln erhielt, fürchteten viele, die Hölle werde nun zufrieren und die Community schwer beschädigt. Stattdessen ist es eigentlich ganz nett geworden dort.
Eine Analyse von Sebastian Grüner

Mit präparierten Paketen kann im DHCPv6-Client von Systemd ein Pufferüberlauf erzeugt werden. Ubuntu ist in der Standardinstallation betroffen. Ein Update steht zur Verfügung.

Mit Nettools haben Entwickler, die unter anderem an Systemd beteiligt sind, eine Werkzeugsammlung für Linux vorgestellt, die eine tief im Stack ansetzende Netzwerkkonfiguration ermöglichen soll.

Wer eine Babycam kaufen will, steht vor der Qual der Wahl und kann dabei viel Geld ausgeben. Wir zeigen, wie mit überschaubarem Aufwand auch Raspberry-Pi-Einsteiger selbst eine bauen können. Nebenbei wird gekocht.
Von Christopher Bichl

Zwei Jahre nach der ersten öffentlichen Vorstellung ist die VPN-Lösung Wireguard erstmals zur Aufnahme in den Linux-Kernel vorgeschlagen worden. Bis zur endgültigen Aufnahme dürfte es zwar noch dauern, das Projekt bekommt aber viel prominente Unterstützung.

Die auf Github gespiegelten Quellen der Linux-Distribution Gentoo sind vergangene Woche kurzzeitig von Angreifern übernommen worden. Diese waren demnach eher rabiat als vorsichtig. Das Team nutzt jetzt eine Zweifaktorauthentifzierung.

Die neue Version mit Langzeitunterstützung (LTS) von Ubuntu 18.04 alias Bionic Beaver setzt wie erwartet auf Gnome statt auf Unity, verzichtet aber auf Wayland. Das Live-Patching gibt es auch für den Desktop, und der Server bekommt einen neuen Installer.
Von Sebastian Grüner und Kristian Kißling

Aktuelle Beiträge zum Code von Chrome OS enthalten Hinweise auf die Unterstützung von Linux-VMs. Gedacht ist das wohl für die Web- und Android-Entwicklung. Inwiefern übliche Linux-Distros mit ihren Anwendungen damit auf Chromebooks laufen, ist aber noch unklar.

Gemeinsam mit den DNS-Experten von PCH und der Global Cyber Alliance startet IBM seinen öffentlichen DNS-Dienst Quad9, der Nutzern Sicherheit und Datenschutz bieten soll. IBM etabliert damit eine Konkurrenz zu Google, die Vertrauens- und Zensurprobleme von DNS löst das aber nicht.

Committs im Android-Open-Source-Project zeigen, dass Google an einer Implementierung für DNS über TLS für Android arbeitet. Damit können Anfragen nicht nur vor neugierigen Blicken versteckt, sondern auch gegen Manipulation abgesichert werden. Wann das Feature kommen könnte, ist aber noch unklar.

Für seine eigenen Dienste verzichtet Facebook komplett auf Docker oder auch Kubernetes. Stattdessen nutzt das Unternehmen die Eigenentwicklung Tupperware für seine Container und setzt sonst auf Standard-Linux-Technik wie Systemd.

Mit der aktuellen Version 17.10 alias Artful Aardvark kehrt Ubuntu zu Gnome und dem Rest der Linux-Desktop-Community zurück. Dabei gibt sich das Team sichtlich Mühe, die Unity-Optik irgendwie zu erhalten. Nur schade, dass einige Funktionen wegfallen.
Von Sebastian Grüner

Die zentralen Systemeinstellungen bekommen mit dem nun verfügbaren Desktop Plasma 5.11 von KDE ein neues Design. Außerdem werden nun alte Benachrichtigungen gespeichert und Nutzer können leicht Dokumente und Ordner ver- und entschlüsseln.

Nach einige Versuchen eine Interprozesskommunikation für Linux im Kernel umzusetzen, haben einige Systemd-Entwickler nun einen Ersatz für den bisher genutzten Dbus-Daemon erstellt. Noch ist das Projekt aber experimentell.

Mit der aktuellen Version Leap 42.3 rückt die Linux-Distribution des Opensuse-Projektes noch näher an die Enterprise-Distribution von Suse. Das zuständige Team betont vor allem den zuverlässigen Einsatz in Server-Umgebungen.

Lennart Poettering hat die aktuelle Systemd-Version 234 angekündigt. Die Werkzeugsammlung will künftig Meson als Buildsystem verwenden, daneben gibt es Erweiterungen für Unit-Files und einige neue Optionen für Systemd-networkd.

In seinem Blog hat Systemd-Entwickler Lennart Poettering zwei neue Systemd-Werkzeuge vorgestellt: Mkosi und Casync. Während Entwickler mit Mkosi OS-Images generieren, hilft Casync beim Verteilen derselben.

Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.

Mit dem aktuellen Ubuntu 17.04 erscheint noch einmal der inzwischen eingestellte konvergente Desktop Unity 8. Auch für die stabile Oberfläche Unity 7 könnte dies die letzte Veröffentlichung mit Firmen-Support sein. Der Entwicklung der gesamten Distribution schadet das aber nicht.

Cebit 2017 Auf der Cebit stelle ich die neue Version 8.0 meiner Linux-Live-Distribution Knoppix 8.0 vor. Die neuen Funktionen sollen den Einsatz auf aktueller Hardware erleichtern.
Von Klaus Knopper

Die Community-Distribution Opensuse Leap 42.2 nutzt viele Kernbestandteile aus der Suse-Enterprise-Distribution. Zudem erhält der genutzte KDE-Desktop Plasma 5.8 ebenso wie die Basis Qt 5.6 und der Kernel eine Langzeitpflege durch die Upstream-Communitys. Besitzer des Raspberry Pi 3 können ein 64-Bit-Image testen.

Mit dem ersten Versuch einer Interprozesskommunikation (IPC) für den Linux-Kernel, Kdbus, war das Systemd-Team noch gescheitert. Das Team versucht es mit der komplett neu erstellten IPC Bus1 aber erneut und hat sie der Kernel-Community offiziell vorgestellt.

Erstmals offiziell enthält die aktuelle Ubuntu-Version 16.10 den neuen Desktop Unity 8. Dieser ist aber nur als Vorabversion verfügbar und noch ziemlich fehlerhaft. Sonst beschränkt sich Ubuntu-Distributor Canonical vor allem auf die üblichen Paketupdates.

Nachdem Systemd in vielen Distributionen gelandet ist, schmieden Lennart Poettering und seine Mitentwickler neue Pläne. Die haben sie auf der Systemd-Konferenz vorgestellt. Auch die Idee einer Kernel-IPC ist noch nicht beerdigt.
Ein Bericht von Kristian Kißling

Seit den frühen 90ern entstehen Linux-Distributionen in einer mittlerweile schier unüberschaubaren Fülle. Eine zugegeben unvollständige Typologie einiger Highlights der vergangenen 25 Jahre Linux.
Von Kristian Kißling

Die Sammlung des Userspace-Projekts Systemd hat ein weiteres Werkzeug erhalten: Systemd-Mount. Das klassische Unix-Tool zum Einhängen von Festplatten, Mount, könnte damit langfristig wohl in der Verwendung abgelöst werden.

Die hauptsächlich vom Systemd-Team forcierte Interprozesskommunikation (IPC) Kdbus schaffte es nicht in den Linux-Kernel. Mit der neu erstellten IPC Bus1 versuchen es die Beteiligten aber erneut.

Die aktuelle Version 24 der Linux-Distribution Fedora ermöglicht es Nutzern, auch grafische Versionsupgrades durchzuführen. Außerdem ist die Snappy-Konkurrenz Flatpak enthalten und die Distribution nutzt GCC 6 als Standardcompiler.

Die aktuelle Version der Login-Verwaltung von Systemd beendet beim Abmelden sämtliche laufenden Prozesse. Für die Entwickler und Maintainer des Projekts ist das eine sinnvolle und gewünschte Funktion, sie stört aber auch massiv den Arbeitsfluss einiger Nutzer.

In nur drei Wochen haben Opensuse-Entwickler das Konfigurationstool Yast gründlich überarbeitet. Dabei wurden unter anderem die Module zum Erstellen neuer User sowie Core, Network und Update überarbeitet.

CoreOS konzentriert sich auf Sicherheit: Die Linux-Distribution hat die stabile Container-Laufzeitumgebung Rocket (rkt) 1.0 veröffentlicht.

Tails leitet den gesamten Netzwerkverkehr durch das Anonymisierungsnetzwerk Tor. Wir stellen die wichtigsten Neuerungen von Tails 2.0 vor und zeigen, wie das System installiert wird.
Von Jürgen Donauer

Fosdem 2016 DNSSEC hat sehr viele praktische Probleme. Dennoch wird Systemd die Technik zum Absichern von DNS implementieren - auch wenn Systemd-Hauptentwickler Lennart Poettering das Protokoll selbst als "Scheiße" bezeichnet.

Linux-Nutzer können mit der kommenden Version 1.2 des Networkmanagers ihre Privatsphäre schützen, indem Mac-Adressen zufällig erzeugt und IPv6-Adressen abgesichert werden. Weitere neue Funktionen verbessern den Umgang mit der Software.

Der Umgang mit Prozessen innerhalb von Docker-Containern kann mitunter schwierig sein. Als Lösung gibt es nun ein minimales Init-System für die Container, das als Proxy zum Host-System genutzt wird.

Aktuelle Hardware mit 4K-Support plus SteamOS: Die Steam Machine von Zotac ist technisch top. Ältere wie neue Spiele laufen unter dem Linux-Derivat aber meist langsamer als unter Windows 10 und leiden unter forciertem Vsync. Beides dürfte sich künftig ändern.
Von Marc Sauter und Sebastian Grüner

Der Systemd-Maintainer Lennart Poettering hat auf einer Entwickler-Konferenz bekräftigt, dass Kdbus weiterhin gebraucht werde und "nicht tot" sei. Die Implementierung im Kernel und Userspace werde allerdings umgebaut. Wie lange das dauert, sei noch nicht absehbar.

Mit Leap will Opensuse aktuelle Software für Nutzer mit der stabilen Basis von Suses Enterprise-Distribution vereinen. Die nun verfügbare Version 42.1 bringt aktuelle Desktops und GUI-Software, die Administrationswerkzeuge sind jedoch dieselben wie in der kommerziellen Distribution.

Du interessierst dich für alles, was irgendwie Open Source ist: Werkzeuge, Programmiersprachen und das Web. Und du kannst schreiben. Dann lies weiter.

Die Opensuse-Variante Leap kombiniert die Basis von Suses Enterprise Linux mit aktuellen Anwendungen. Die Frage nach dem Sinn dieses Konzepts beantworten die Verantwortlichen zwar scherzhaft mit "42" - es soll aber den Bedürfnissen der Nutzer ernsthaft entsprechen.
Von Peter Kreussel

Auf der diesjährigen Debconf hat ein Mitarbeiter des Limux-IT-Teams einen Überblick über den aktuellen Projektstand gegeben. Er führte auch aus, dass Limux weiteren Code upstream bereitstellen will.

Angelehnt an die Ideen von Apples Launchd oder Systemd für Linux bekommt nun auch das freie Haiku ein modernes Init-System, das ohne Shell-Skripte auskommt. Derzeit gibt es zwar nur ein Minimum an Funktionen, das System soll aber ausgebaut werden.

Meizus MX4 ist jetzt auch in Deutschland offiziell erhältlich - in einer Version mit Ubuntu Phone. Das Konzept von Canonicals mobilem Betriebssystem gefällt uns sehr gut, im Alltag verwenden möchten wir es aber auch auf dem MX4 nicht.
Von Tobias Költzsch und Sebastian Grüner

Virtualbox in Version 5.0 bietet neben USB 3.0 jetzt auch die Möglichkeit, virtuelle Festplatten zu verschlüsseln. Mit einer ersten Umsetzung der Paravirtualisierung sollen Windows- und Linux-Gastsysteme beschleunigt werden.

Vier Mausklicks im Browser starten den abgestürzten Webserver neu, vier weitere schalten die Netzwerkschnittstellen des Fileservers per Bonding zusammen: Das Werkzeug Cockpit ermöglicht eine komfortable Steuerung von Linux-Servern. Im Gegenzug müssen Admins aber mit ein paar Einschränkungen leben.

Ein Google-Entwickler bittet darum, dass Systemd die Zeitserver des Unternehmens nicht weiter standardmäßig verwendet. Systemd-Maintainer Poettering möchte dem aber vorerst nicht nachkommen, da dies nur Testzwecken diene und es keine wirklichen Alternativen gäbe.

Greg Kroah-Hartman will den Code für den umstrittenen Kdbus erst im übernächsten Linux-Kernel 4.3 integrieren. Vorausgegangen war erneut eine hitzige Debatte. Linux-Chef Linus Torvalds hatte nochmals seine Bedenken geäußert.

Die aktuelle Systemd-Version unterstützt das umstrittene Kdbus standardmäßig, was einzelne Linux-Distributionen nun auch explizit testen sollen. Erzwungen wird die Nutzung nicht, dafür kann die neue Client-Implementierung nun von allen verwendet werden.

Im aktuellen Linux-Kernel 4.1 kann sich das Dateisystem Ext4 selbst verschlüsseln. Die Interprozess-Kommunikation Kernel D-Bus hat es jedoch nach hitziger Diskussion nicht in den aktuellen Kernel geschafft.

Fedora 22 leitet eine neue Ära für die von Red Hat finanzierte Distribution ein. Die Workstation-Variante wirkt stabiler als bisher und ist mehr auf den Desktop-Anwender ausgerichtet. Eine Wayland-Session legt das Fundament für die spätere Einführung des neuen Display-Managers als Standard.
Von Ferdinand Thommes