UEFI - Unified Extensible Firmware Interface

Unter dem leuchtenden Schädel steckt der bisher schnellste NUC: Der buchgroße Hades Canyon kombiniert einen Intel-Quadcore mit AMDs Vega-GPU und strotzt förmlich vor Anschlüssen. Obendrein ist er recht leise und eignet sich für VR - selten hat uns ein System so gut gefallen.
Ein Test von Marc Sauter und Sebastian Grüner

In Linux 4.17 profitieren AMDs Grafikkarten erneut von Verbesserungen im quelloffenen AMDGPU-Treiber. Zudem ist der Code vieler obsoleter CPU-Architekturen entfernt worden. Auch der Leerlaufprozess ist optimiert. Die Umsetzung der umstrittenen Sicherheitsfunktion Lockdown ist hingegen vertagt.

Mit einer Reihe von Patches soll ein laufender Linux-Kernel vor Veränderungen geschützt werden. Die Verknüpfung dieses sogenannten Kernel-Lockdown erregt Chefentwickler Torvalds, der diese Funktion so nicht möchte. Red-Hat- und Google-Entwickler versuchen zu intervenieren.

Erstmals bringt Intel auch Core i9 für unterwegs. Die Hexacore-Prozessoren takten ein wenig höher als ihre bisherigen Desktop-Pendants und werden mit neuen Chipsätzen kombiniert. Die Coffee Lake H unterstützen USB 3.1 Gen2 und integriertes ac-WLAN.

Der Prozessorhersteller AMD will Schwachstellen in Ryzen- und Epyc-CPUs beheben. Die Veröffentlichung der Bugs hatte in der Sicherheitsszene für Diskussionen gesorgt.

Das umstrittene Sicherheitsunternehmen CTS Labs findet seine Disclosure-Strategie bei Sicherheitslücken in Ryzen- und Epyc-Chips richtig. Das Unternehmen äußert grundlegende Kritik am Industriemodell der Responsible Disclosure.

Das Lenovo Ideapad 720S ist ein überzeugendes 13,3-Zoll-Ultrabook mit guter Ausstattung und sinnvollen Schnittstellen. Wir haben das 1.000-Euro-Modell als AMD- sowie als Intel-Variante getestet und finden: Lenovo hätte das Ryzen-Ideapad besser machen können.
Ein Test von Marc Sauter

Mit einem neuen Spectre-Angriff können vertrauliche Daten ausgelesen werden, die mit Intels Software Guard Extensions geschützt werden. Der Angriff ist derzeit nur schwer zu entdecken, Intel will aber neue Software nachliefern.

Ein Bastler hat ein älteres Mainboard mit H110-Chipsatz so modifiziert, dass Intels aktuelle Coffee-Lake-Prozessoren darauf funktionieren. Eigentlich verhindert fehlender Microcode, dass die neuen CPUs auf dem Sockel 1151 v1 laufen.

Facebook wird künftig alle Links auf der Plattform automatisch auf HTTPS umstellen, wenn dies möglich ist. Dafür nutzt das Unternehmen HTTP Strict Transport Security auf innovative Weise.

In der Datenbank des 3DMark ist ein Ryzen 7 2700X aufgetaucht, der 300 MHz schneller läuft als der Ryzen 7 1700X. Für das kommende CPU-Topmodell, wohl Ryzen 7 2800X genannt, könnte das eine Frequenz von hohen 4,0 GHz Basis bis 4,5 GHz Turbo bedeuten.

Windows-Nutzer sind künftig nicht mehr auf die Gunst der Mainboardhersteller angewiesen, wenn sie ihre CPU gegen Spectre patchen wollen. Zum Start gibt es die Microcode-Updates aus dem Windows-Catalog allerdings nur für eine Prozessorgeneration von Intel.

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.

Neue Updates für aktuelle Core- und Xeon-Prozessoren in Bälde: Intel liefert mittlerweile Microcode-Patches für Desktop- sowie Notebook-Plattformen (Coffee Lake, Kaby Lake) und für Server (Skylake-D, Skylake-SP) an Partner. Die bauen daraus nun neue UEFI-Versionen.

Nutzer, die ein Mainboard ohne passendes UEFI für Raven Ridge alias Ryzen mit Vega gekauft haben, können sich als letzte Option einen älteren Prozessor von AMD zum Flashen der Platine senden lassen. Es gibt aber noch andere Möglichkeiten.

Im Airtop2 Inferno stecken eine Oberklasse-Grafikkarte und ein schneller Quadcore-Prozessor, beide kommen ohne Lüfter aus. Das Komplettsystem von Compulab ist sehr gut ausgestattet, etwa mit einem OLED-Panel, und hat extrem viele Anschlüsse.

Mit der Kombination aus Ryzen-CPU und Vega-Grafik hat AMD endlich einen konkurrenzfähigen Chip im Angebot. Dabei sind die Preise niedrig genug, dass der kleinere Prozessor kaum Konkurrenz hat. Bei der Software gibt es etwas Nachholbedarf.
Ein Test von Marc Sauter und Sebastian Grüner

Golem.de-Wochenrückblick Während Deutsche Telekom und Bundesnetzagentur weiter um Stream On streiten, sind wir auf der Spielwarenmesse unterwegs - und spielen in der Redaktion mit Spyware.

Die Befürchtungen, Oracle würde sein Betriebssystem Solaris einstampfen, scheinen vorerst unbegründet: Die Liste der Neuerungen in der jetzt veröffentlichten Version 11.4 Beta bringen teils tiefgreifende Modernisierungen mit. Allerdings bleibt die Zukunft von Solaris ungewiss.

Die Arbeiten einzelner Angestellter, um proprietäre Firmware gegen freie Software zu ersetzen, bündeln Google und Facebook nun in dem Projekt Linuxboot unter dem Dach der Linux Foundation. Die beteiligten Entwickler sind bekannte Firmware-Hacker und arbeiten bereits länger an dem Projekt.

Der Mainboardhersteller Asus hat der Prime B350-Plus genannten AM4-Platine ein neues UEFI verpasst. Es bereitet das Board auf AMDs nächste CPU-Generation Ryzen 2000 vor.

Ein in der Sisoft-Datenbank aufgetauchtes Qualification Sample eines Ryzen 5 2600 deutet darauf hin, dass AMD den Takt bei Zen+ leicht erhöhen wird. Hinzu kommen Verbesserungen beim Cache und beim Speichercontroller, schon heute läuft DDR4-4200.

Sicherheitslücken in fast allen modernen Prozessoren verunsichern seit der vergangenen Woche Privatanwender und Administratoren. Wir erklären, was Nutzer derzeit unternehmen sollten und wo noch Unklarheit besteht. Dabei konzentrieren wir uns auf Desktop- und Server-Systeme.
Eine Analyse von Hauke Gierow und Sebastian Grüner

2017 hat sich bei Grafikkarten und Prozessoren einiges getan: Egal ob AMDs Ryzen sowie Threadripper und Vega oder Intels Coffee Lake - wir fassen zusammen, beraten bei Komponenten und geben einen Ausblick auf 2018.
Von Marc Sauter

Sicherheitsforscher demonstrieren einen Angriff auf Intels ME zum Ausführen von beliebigem Code, gegen den weder das sogenannte Kill-Bit noch die von Google geplanten Sicherheitsmaßnahmen für seine Server helfen. Theoretisch lassen sich Geräte so auch aus der Ferne angreifen.
Von Kristian Kißling und Sebastian Grüner

Bei Lenovos Thinkpad X1 Yoga v2 handelt es sich um ein gutes 360-Grad-Convertible mit viel Ausstattung. Wir wollten wissen, welche Variante besser ist: die mit LC- oder die mit OLED-Bildschirm? Im Test erwies sich eines der Modelle als unser klarer Favorit.
Ein Test von Marc Sauter

Wer in den nächsten Jahren ein Mainboard oder ein Komplettsystem kauft, der wird mit UEFI vorliebnehmen müssen. Intel plant die Abschaffung des Compatibility Support Module (CSM), das klassische Bios gibt es im Consumer-Segment dann nicht mehr.

"Tausende von Verbesserungen" verspricht Matthew Miller, Projektleiter der Linux-Distribution Fedora für die aktuelle Version 27. Unter anderem kommen ein neues Gnome, ein 32-Bit-UEFI und ein Fokus-Wechsel von Paketen hin zu Komponenten.

Sicherheitsforscher, die Intels Management Engine (ME) seit mehr als einem Jahr analysieren, melden nun: "Game over!" für Intel. Die Forscher haben vollen Debug-Zugriff auf die ME über eine spezielle USB-Schnittstelle.

Ein aktueller Prozessor, UEFI 2.4 und am besten ein TPM-Chip: Neue Sicherheitsrichtlinien machen Systeme mit Fall Creators Update laut Microsoft erst sicher. Die 8-GByte-RAM-Regel kann jedoch etwa das eigene Surface Pro teils nicht einhalten.

Nach dem Motto "Habt ihr Angst? Wir schon!" arbeitet ein Team von Googles Coreboot-Entwicklern mit Kollegen daran, Intels ME und das proprietäre UEFI auch in Servern unschädlich zu machen. Und das wohl mit Erfolg.
Ein Bericht von Sebastian Grüner

Hochwertige Laptops mit vorinstalliertem Linux, die sich auch für Entwickler eignen, gibt es nur wenige am Markt. Das Purism Librem 13 bietet das und zusätzlich ein zurzeit unerreichtes Höchstmaß an freier Software. Nutzer müssen dafür aber an anderen Stellen einige Abstriche machen.
Ein Test von Oliver Nickel und Sebastian Grüner

Kleiner als eine 2,5-Zoll-Festplatte: Zotacs Zbox PI225 ist ein besonders kompakter und lautloser Mini-PC mit zwei USB-Typ-C-Buchsen. Das recht umfangreiche Zubehör gefällt, bei der Leistung des x86-Chips müssen Nutzer aber Abstriche machen.
Ein Test von Marc Sauter und Sebastian Grüner

Wer einen Threadripper-Chip verwendet, kann mittlerweile ein NVMe-SSD-Raid direkt an der CPU betreiben. Für den Sockel AM4 und Ryzen gibt es mehr BIOS-Versionen mit Agesa 1006b, wodurch einige Spiele etwas beschleunigt werden sollen.

Wenn ein Notebook nicht einmal mehr so weit bootet, dass das Display angeht, dann bleiben nur noch Pieptöne. Unter Android gibt es schon eine Weile die Diagnose-App, welche die Töne einfach dekodieren kann. In absehbarer Zukunft kommt auch eine App für iOS.

Vmware Fusion simuliert Windows oder Linux auf MacOS. Mit Fusion 10 soll das auch auf aktuellen Macs möglich sein. Außerdem macht sich das Programm die Metal-Schnittstelle zunutze und bietet Netzwerksimulationen für Testzwecke.

CPU-Bugs sind mittlerweile fast alltäglich und die Hersteller nerven Entwickler mit extrem vagen Beschreibungen. Nutzer sind mit Updates bestenfalls überfordert oder werden schlichtweg alleingelassen. Dabei könnten zumindest die Updates leichter umgesetzt werden.
Eine Analyse von Sebastian Grüner

Die Radeon RX 470 Mining ist für das Schürfen von Kryptowährungen wie Ethereum gedacht. Die Grafikkarte hat keine Display-Ausgänge und sie ist nicht für Endkunden gedacht. Erwähnenswert sind die vier UEFIs und die Garantie.

Prozessoren der Intel-Generationen Kaby Lake und Skylake (X) können Probleme beim Hyperthreading bekommen. Das Debian-Projekt beschreibt die Fehler als "Alptraum". Betroffen sind neben Linux auch Windows und vielleicht einige Macbook Pro.

Nach 26 Monaten Entwicklung ist Debian 9 alias Stretch erschienen. Das Projekt widmet die Veröffentlichung seinem verstorbenen Gründer. Die Version 9 ersetzt unter anderem MySQL, bringt den Firefox-Browser zurück und verbessert die Sicherheit des Systems.

Tails wagt den Schritt und beendet wie angekündigt die 32-Bit-Unterstützung. Ansonsten hat das Projektteam vor allem an der Nutzerfreundlichkeit des Betriebssystems gearbeitet.

AMD hat den Mainboard-Herstellern neuen Code für Ryzen-Platinen zur Verfügung gestellt. Der optimiert den Arbeitsspeicher und ermöglicht neben DDR4-4000-Takt auch das Einstellen der Command Rate. Beta-Versionen von UEFIs sind verfügbar.

Das B9440 ist schlank, schick und schnell. Asus' hochpreisiges Ultrabook ist auf dem Papier ein Topgerät inklusive Linux-Kompatibilität - wären da nicht die vielen, teilweise groben Makel, die gerade Businesskunden nicht gefallen dürften.
Ein Test von Oliver Nickel und Sebastian Grüner

Gestiegene Akkulaufzeit, mehr Leistung und viele Schnittstellen: HPs Elitebook 725 G4 mit AMDs Bristol-Ridge-Chip überzeugt fast durchgehend, nur der Lüfter nervt. Und wer im Akkubetrieb volle Helligkeit wünscht, muss tief im Treiber suchen.
Ein Test von Marc Sauter

In Version 4.11 des Linux-Kernels sorgen Neuerungen an Dateisystemen für mehr Datensicherheit und eine effizientere Sortierung von Schreibzugriffen auf modernen Datenträgern. Notebooks mit NVMe-Speicher bekommen mehr Akkulaufzeit.

Die kommende Version 9 der Linux-Distribution Debian, alias Stretch, wird UEFI Secure Boot nicht unterstützen. Das Team will außerdem auf ein CD-Archiv seiner Pakete verzichten.

Mittlerweile haben die meisten Mainboard-Hersteller neue UEFI-Versionen für ihre Ryzen-Platinen veröffentlicht. Diese nutzen die Agesa 1004a, die Microcode enthält, der den Systemstart beschleunigt und die DDR4-Kompatibilität verbessert und den FMA3-SMT-Fehler unter Windows behebt.

Cyberlink hat seine Version 17 von PowerDVD veröffentlicht. Als Besonderheit unterstützt die Software die Wiedergabe von Ultra-HD-Blu-ray-Discs samt HDR und 4K-Ausgabe. An Laufwerken mangelt es aber noch.

Wer bisher acht CPU-Kerne kaufen wollte, musste mindestens 1.100 (Intel) oder 500 Euro (AMD) dafür bezahlen. Mit dem R7 1700X und dem R7 1700 gibt es die viel günstiger. Uns gefällt gerade das kleinere Modell, es bekommt aber bald Konkurrenz.
Ein Test von Marc Sauter

Leicht zu warten, schickes Gehäuse, gut austauschbare Komponenten: Das alles schafft HP mit dem Elite Slice und zeigt, wie ein Rechner nachhaltig zu konstruieren ist. Selbst bei den Anschlüssen gibt es kaum Kompromisse und mit der Quad-Core-CPU ist der Minirechner effizienter als der Mac Mini.
Ein Test von Andreas Sebayang und Sebastian Grüner