UEFI - Unified Extensible Firmware Interface

Gemeinsam mit seinen Hardware-Partnern startet Microsoft die Initiative Secured-core-PC. Diese Windows-Rechner sollen Manipulation der Firmware und des Bootprozesses erkennen. Die Idee und Technik dafür ist längst bekannt.

Der auf Linux-Rechner spezialisierte Hersteller System 76 verkauft zwei seiner Modelle mit Firmware auf Basis des freien Coreboot. Komplett frei ist die Firmware wegen der Intel-Hardware aber nicht.

Nach jahrelanger Arbeit und vielen Eigenlösungen der Distributionen hat Linux-Chef Torvalds die Lockdown-Patches in den Hauptzweig aufgenommen. Der zuständige Entwickler gibt sich erfreut.

Mit dem Pavilion Gaming 15 bietet HP für 1.000 Euro ein Spiele-Notebook an, das für aktuelle Titel genügend 1080p-Leistung hat. Auch Bildschirm und Ports taugen, dafür nervt uns die voreingestellte 30-fps-Akku-Drossel.
Ein Test von Marc Sauter

Minimal mehr Takt, vor allem aber ein höheres Power-Budget für gestiegene Frequenzen unter Last: Das war unsere Vorstellung vor dem Test des Ryzen 7 3800X. Doch die Achtkern-CPU überrascht negativ, weil AMD es beim günstigeren 3700X bereits ziemlich gut meinte.
Ein Test von Marc Sauter

Nach jahrelanger Arbeit sind die Patches für den sogenannten Kernel-Lockdown zur Aufnahme in den Hauptzweig von Linux vorgeschlagen worden. Jetzt liegt es an Chef-Entwickler Torvalds, dies für die kommende Version umzusetzen.

AMD hat seinen Partnern die Agesa 1003abba zur Verfügung gestellt: Die überarbeitet das Boost-Verhalten der Ryzen 3000, so dass die Prozessoren bei Last minimal flotter takten. Im Leerlauf wiederum sollen sie sparsamer werden, da sehr leichte Hintergrundlast ignoriert wird.

Der Linux-Hardware-Hersteller Purism liefert künftig auf Wunsch ab Werk einen Firmware-Stack samt Hardware-Security-Token aus, mit dem Firmware-Manipulationen erkannt werden sollen. Laut dem Unternehmen war die eigene Installation vielen Nutzern zu kompliziert.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Asrock, Asus, Biostar, Gigabyte, MSI: Die Hersteller haben für Mainboards mit B350-, B450-, X370- und X470-Chips neue Firmware für die Ryzen 3000 freigegeben. Die basiert teils auf der Agesa 1003abb, welche den RDRAND-Bug behebt und Destiny 2 wieder starten lässt.

Kurz nach den ersten erfolgreichen Experimenten ist es dem Linuxboot-Projekt gelungen, Windows vollständig zu starten. Linuxboot soll proprietäre UEFI-Bestandteile ersetzen.

Das Linuxboot-Projekt will das proprietäre UEFI so weit es geht durch Linux ersetzen. Das Projekt meldet nun einen ersten erfolgreichen Boot-Vorgang, um künftig auch Windows starten zu können.

Mit dem Envy 13 x360 hat HP ein spannendes Convertible mit Ryzen-Chip im Angebot: Das Gerät ist flott, gut verarbeitet, hat viele Anschlüsse und für AMD-Verhältnisse passt die Akkulaufzeit. Das 700-Nits-Display und die Kühlung geben uns aber unerwartete Rätsel auf.
Ein Test von Marc Sauter

Wer eine B450- oder X470-Platine mit einem Ryzen 3000 nutzt, erhält von Asus eine Unterstützung für PCIe Gen4. Damit werden schnellere SSDs nutzbar, aber auch Käufer einer Radeon RX 5700 (XT) profitieren.

Die aktuelle Version 10 der Linux-Distribution Debian, Codename Buster, ist erschienen. Sie wird fünf Jahre Support erhalten. Die Debian-Team liefert den Gnome-Desktop standardmäßig mit dem Displayserver Wayland aus und unterstützt Secure Boot.

Das beste Prozessor-Design seit dem Athlon 64: Mit den Ryzen 3000 alias Matisse bringt AMD sehr leistungsstarke und Energie-effiziente CPUs zu niedrigen Preisen in den Handel. Obendrein laufen die auch auf zwei Jahre alten sowie günstigen Platinen mit schnellem DDR4-Speicher.
Ein Test von Marc Sauter

Nachdem Google-Entwickler Matthew Garrett die Patches für den Kernel-Lockdown wieder belebt hat, ist die Technik nun als Linux Security Module umgearbeitet worden.

Mit Hilfe des Werkzeugs ME-Cleaner können Nutzer die Intel ME auf ihrem Rechner deaktivieren. Das Team arbeitet nun an dem Support für Version 12 und für die Coffee-Lake-Plattformen.

Das Coreboot-Projekt nutzt das NSA-Werkzeug Ghidra künftig zur Analyse von proprietärer Firmware. Als GSoC-Projekt entstehen dazu verschiedene Plugins für die Open-Source-Software.

Viele Anschlüsse, eine exzellente Tastatur und ein leichtes, edel aussehendes Gehäuse. Das Vaio SX14 bringt die Marke direkt aus Japan zurück nach Europa. Allerdings sollte das Business-Notebook nicht zu grob behandelt werden - wie schon der Vorgänger aus dem Jahr 2013.
Ein Test von Oliver Nickel und Sebastian Grüner

Geht es nach dem Willen von Intels Open-Source-Entwicklern, sollen Cloud-Server künftig eine moderne Firmware statt UEFI verwenden - sowie einen Hypervisor, der in Rust geschrieben wurde.

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks.

Wer ein Mainboard mit einem 300er- statt 400er-Chipsatz für den Sockel AM4 nutzt, kann auf einen Ryzen 3000 alias Matisse aufrüsten: Hersteller wie Asus und nun auch MSI sehen entsprechende Firmware-Updates vor. Etwas problematisch ist dabei der verwendete UEFI-Baustein.

Die Patches zum Kernel-Lockdown sollen den laufenden Linux-Kernel vor Veränderungen schützen. Nach jahrelangen Diskussionen hat Google-Entwickler Matthew Garrett die Pflege der Patches übernommen und treibt die Entwicklung mit großer Geschwindigkeit voran.

Dank dem Linux-Vendor-Firmware-Service (LVFS) können Linux-Nutzer schnell und einfach Firmware-Updates für ihre Geräte einspielen. Das Projekt bekommt nun eine neutrale Heimat bei der Linux-Foundation. Bisher war LVFS ein Nebenprojekt eines Red-Hat-Angestellten.

Die Entwickler des Rust-Betriebssystems Redox OS haben für die nun verfügbare Version 0.5 eine neue eigene C-Bibliothek erstellt. Diese ist in Rust geschrieben und bringt mehr Funktionen als bisher, so dass viele neue Pakete wie FFmpeg oder auch Mesa mit Redox OS genutzt werden können.

Diverse Hersteller haben damit begonnen, für ihre Mainboards neue Firmware bereitzustellen, die mit AMDs kommenden Matisse-CPUs alias Ryzen 3000 umgehen kann. Offiziell sollen die Prozessoren zur Jahresmitte 2019 veröffentlicht werden.

Der NUC8 alias Crimson Canyon ist ein technisch interessanter Mini-PC: Abseits der Radeon-Grafikeinheit enttäuscht aber Intels Cannon-Lake-Chip samt verlötetem Speicher, und die vorinstallierte Festplatte macht das System nervig träge. Mit SSD wird es besser - und noch teurer.
Ein Test von Marc Sauter und Sebastian Grüner

Wie viel künstliche Intelligenz steckt in meiner Linux-Distribution Knoppix? Das erkläre ich am Samstag auf den 21. Chemnitzer Linux-Tagen.
Von Klaus Knopper

Es ist gar nicht so schwer, wie es aussieht: Mit dem Betriebssystem FreeNAS, den richtigen Hardwarekomponenten und Tutorials baue ich mir zum ersten Mal ein NAS-System auf und lerne auf diesem Weg viel darüber - auch warum es Spaß macht, selbst zu bauen, statt fertig zu kaufen.
Ein Erfahrungsbericht von Oliver Nickel

AMD hat für die Radeon VII eine vBIOS mit UEFI-Unterstützung veröffentlicht. Dank Graphics Output Protocol (GOP) booten Systeme mit der Grafikkarte so schneller als per Compatibility Support Module.

Bisher war Intels Mittelklasse-Plattform, der Sockel LGA 1151 v2, auf 64 GByte DDR4-Speicher beschränkt. Per UEFI-Update unterstützen einige Mainboards mittlerweile die doppelte Menge an Arbeitsspeicher, zumal mit dem Core i9-9900K auch die Rechenleistung gestiegen ist.

Nach dem Firmware-Hersteller AMI unterstützt nun auch der Konkurrent Phoenix den Linux Vendor Firmware Service (LVFS). Linux-Nutzer könnten damit schon bald für eine Vielzahl von Geräten einfache Firmware-Updates bekommen.

CES 2019 AMD hat einen Ausblick auf die Ryzen 3000 alias Matisse gegeben: Ein Chip mit acht Zen-2-Kernen rechnet etwas flotter als ein Core i9-9900K, das System benötigt aber weniger Energie. Als Clou könnte AMD einen 16-Kerner bauen, denn genug Platz für einen zweiten Octacore ist noch.

Auf den Athlon 200GE folgen mit dem Athlon 220GE und dem Athlon 240GE höher taktende Versionen des gleichen Raven-Ridge-Chips. Für recht wenig Geld gibt es eine ansprechende CPU- und iGPU-Leistung.

Microsoft hat ein UEFI- und Treiber-Update für das Surface 3 veröffentlicht. Aktualisiert wird das UEFI sowie WLAN- und Bluetooth-Treiber. Das ist bemerkenswert, da das Gerät inzwischen über dreieinhalb Jahre alt ist.

Wer das Oktober-Update für Windows 10 oder die Serverversion nutzt, erhält seitens Microsoft wichtige Updates für Intel-CPUs. Der neue Microcode ist ab der Broadwell/Skylake-Generation verfügbar.

Das Thinkpad A485 ist schlicht die AMD-Variante des Thinkpad T480, zumindest gingen wir davon aus. Im Test des Lenovo-Notebooks zeigt sich aber, dass das Gerät weniger Spielraum bei der Ausstattung und der Leistung hat. Da hilft auch der niedrigere Preis des A485 nur bedingt weiter.
Ein Test von Marc Sauter

Mit Arca OS wird das fast vergessene Betriebssystem OS/2 von IBM wieder aktiv gepflegt und vor allem weiterentwickelt. Die Benutzeroberfläche bleibt die gleiche, darunter wurde jedoch ziemlich viel modernisiert.
Ein Test von Jörg Thoma

Die US Cyber National Mission Force hat begonnen, gefundene Schadsoftware auf Virustotal bereitzustellen. Das erste hochgeladene Sample soll von der mutmaßlich russischen Hackergruppe APT28 stammen.

Apple verbaut in seinen aktuellen Mac-Rechnern den Sicherheitschip T2, der unter anderem für eine Art Secure-Boot genutzt wird. Ein sicherer Linux-Boot wird damit verhindert, Umgehungsmaßnahmen sind aber verfügbar.

Der aktuelle NUC7 alias June Canyon ist einer der bisher besten Mini-PCs von Intel: Er hat genügend Leistung für alltägliche Aufgaben sowie Video-Inhalte, bleibt schön leise und kostet überdies deutlich weniger als 200 Euro.
Ein Test von Marc Sauter und Sebastian Grüner

Nach der offiziellen Vorstellung des Core i9-9900K hat sich AMD zu den vorab von Intel in Auftrag gegebenen Benchmarks geäußert: Der Ryzen-Entwickler kritisiert das Testfahren und macht Verbesserungsvorschläge.

Mit Einwilligung der Nutzer veröffentlicht Canonical anonyme Nutzungsdaten zu Ubuntu 18.04 LTS auf einer Webseite. Die zeigt zum Beispiel, auf was für Geräten Ubuntu läuft.

Noch diesen Herbst startet der Core i9-9900K mit acht Kernen bei bis zu 5 GHz und der Core i9-9980XE mit 18 Cores. Bei beiden ist die Verbindung des Heatspreaders zur CPU der Trick, um sehr hohe Taktraten zu erzielen.

Die kommende Version 29 der Distribution Fedora soll während des Startvorgangs nicht mehr den Anzeigemodus ändern und so das Flackern des Bildschirms verhindern. Das Ganze funktioniert allerdings nur auf UEFI-Systemen.

Die Sicherheitsfirma Eset hat das erste aktive UEFI-Rootkit entdeckt. Die Schadsoftware übersteht einen Austausch der Festplatte und wird der berüchtigten Hackergruppe APT28 zugeschrieben. Diese soll unter anderem für den Bundestagshack verantwortlich sein.

Zusätzlich zu freien Firmware-Projekten wie Coreboot beziehungsweise Libreboot oder Linuxboot stellt Intel mit dem Slim Bootloader nun auch eine eigene freie UEFI-Alternative vor. Gedacht ist das Projekt zunächst für Embedded-Geräte.

Mit dem Thinkpad T480s verkauft Lenovo ein exzellentes 14-Zoll-Business-Notebook. Anschlüsse und Eingabegeräte überzeugen uns - leider ist aber die CPU konservativ eingestellt und ein gutes Display kostet extra.
Ein Test von Marc Sauter und Sebastian Grüner

Die Macher der Distribution Linux Mint pflegen auch eine Variante, die auf Debian statt Ubuntu basiert. Diese Linux Mint Debian Edition (LMDE) liegt jetzt in einer neuen Version auf Basis von Debian 9 alias Stretch vor und kommt mit dem aktuellen Cinnamon-Desktop.