UEFI - Unified Extensible Firmware Interface

Dank einer per PBO2 anpassbaren Spannungskurve laufen die Ryzen-5000-CPUs mit etwas Bastelaufwand schneller und sparsamer.

Der neue Librem Mini eignet sich nicht nur perfekt für Linux, sondern hat als einer von ganz wenigen Rechnern die freie Firmware Coreboot und einen abgesicherten Bootprozess.
Ein Test von Moritz Tremmel

Völlig vorhersehbare Fehler mit UEFI Secure Boot führen vermutlich noch auf Jahre zu Problemen. Vertrauen in die Technik weckt das nicht.
Ein IMHO von Sebastian Grüner

Vom Underdog zum Alphatier: Die Ryzen 9 5950X/5900X schlagen die Intel-Konkurrenz durchweg. *Nun gut, eine einzige Ausnahme gibt es.
Ein Test von Marc Sauter

Auf einen deutschen Haftbefehl gegen die mutmaßlichen Bundestags-Hacker folgen nun Sanktionen der EU.

Beide Hersteller versprechen Firmware-Updates für ältere AM4-Platinen, damit die neuen Ryzen-CPUs künftig unterstützt werden.

Der integrierte Sicherheitsprozessor der Epyc-Chips erlaubt ein Vendor-Lock, allerdings mit einem schwerwiegenden Haken.

Das Surface Hub 2 und 2S sind zu Windows 10 Pro und Enterprise kompatibel. Das ermöglicht x86-Apps, erfordert aber Vorarbeit und Lizenzen.

Das Rootkit soll sich tief in Linux-Systeme einnisten und von der russischen Hackergruppe APT28 verwendet werden.

Microsofts Smartphone mit Doppelbildschirm soll ab dem 10. September 2020 erhältlich sein - zunächst aber wohl erst einmal in den USA.

Der Fehler in dem Bootloader Grub ermöglicht damit ein dauerhaftes Bootkit. Ein komplettes Update wird aber schwierig und dauert.

In den drei Ryzen 3000XT steckt mehr als nur höhere Frequenzen.
Ein Test von Marc Sauter

Um gegen Rootkits und Veränderungen der Firmware vorzugehen, scannt der Microsoft Defender künftig auch das UEFI des Systems.

Nicht nur AMD und Intel entwickeln x86-Chips, sondern auch Zhaoxin. Deren Achtkern-CPU fasziniert uns trotz oder gerade wegen ihrer Schwächen.
Ein Test von Marc Sauter und Sebastian Grüner

Noch einmal 14 nm und Skylake-Architektur: Intel holt alles aus der CPU-Technik heraus, was 250 Watt rein für die CPU bedeutet.
Ein Test von Marc Sauter

Wer eine Ryzen-Platine mit Sockel AM4 der zweiten Generation nutzt, hat noch einmal Glück gehabt.

Und im Falle eines Angriffs kann eine ältere, nicht kompromittierte Firmware von Intels Hardware Shield geladen werden.

Mit einem Schraubendreher und einem SPI-Programmer lassen sich zentrale Sicherheitsfunktionen von Thunderbolt deaktivieren.

Dank 73-Wattstunden-Akku hält das 14-Zoll-Ultrabook von Schenker trotz fast komplett aufrüstbarer Hardware lange durch.
Ein Test von Marc Sauter

Microsoft bringt ein UEFI-Update für den Surface Laptop 3 heraus. Die Akkulaufzeit und Stabilität des Notebooks mit AMD-Ryzen-Chip sollen so verbessert werden.

Ein Sicherheits-Patch für Windows 10 wird nicht länger verteilt. Der Patch hat auf einigen HP-Computern für Probleme gesorgt.

Das Nitropad schützt vor Bios-Rootkits oder Evil-Maid-Angriffen. Dazu setzt es auf die freie Firmware Coreboot, die mit einem Nitrokey überprüft wird. Das ist im Alltag erstaunlich einfach, nur Updates werden etwas aufwendiger.
Ein Praxistest von Moritz Tremmel und Sebastian Grüner

Nitropad ist der Laptop zum Sicherheitsschlüssel Nitrokey: ein gebrauchtes Thinkpad, dessen Bios durch die freie Firmware Coreboot ersetzt wurde. Abgesichert wird das Nitropad zudem durch einen Nitrokey, der Manipulationen erkennen soll.

Der Ryzen 9 3950X ist vorerst die Krönung für den Sockel AM4: Die CPU rechnet schneller als alle anderen Mittelklasse-Chips, selbst Intels deutlich teurere Modelle mit 18 Kernen überholt das AMD-Modell locker.
Ein Test von Marc Sauter

Dank dem Linux-Vendor-Firmware-Service (LVFS) können Linux-Nutzer schnell und einfach Firmware-Updates für ihre Geräte einspielen. Das soll künftig auch mit Coreboot funktionieren.

Gemeinsam mit seinen Hardware-Partnern startet Microsoft die Initiative Secured-core-PC. Diese Windows-Rechner sollen Manipulation der Firmware und des Bootprozesses erkennen. Die Idee und Technik dafür ist längst bekannt.

Der auf Linux-Rechner spezialisierte Hersteller System 76 verkauft zwei seiner Modelle mit Firmware auf Basis des freien Coreboot. Komplett frei ist die Firmware wegen der Intel-Hardware aber nicht.

Nach jahrelanger Arbeit und vielen Eigenlösungen der Distributionen hat Linux-Chef Torvalds die Lockdown-Patches in den Hauptzweig aufgenommen. Der zuständige Entwickler gibt sich erfreut.

Mit dem Pavilion Gaming 15 bietet HP für 1.000 Euro ein Spiele-Notebook an, das für aktuelle Titel genügend 1080p-Leistung hat. Auch Bildschirm und Ports taugen, dafür nervt uns die voreingestellte 30-fps-Akku-Drossel.
Ein Test von Marc Sauter

Minimal mehr Takt, vor allem aber ein höheres Power-Budget für gestiegene Frequenzen unter Last: Das war unsere Vorstellung vor dem Test des Ryzen 7 3800X. Doch die Achtkern-CPU überrascht negativ, weil AMD es beim günstigeren 3700X bereits ziemlich gut meinte.
Ein Test von Marc Sauter

Nach jahrelanger Arbeit sind die Patches für den sogenannten Kernel-Lockdown zur Aufnahme in den Hauptzweig von Linux vorgeschlagen worden. Jetzt liegt es an Chef-Entwickler Torvalds, dies für die kommende Version umzusetzen.

AMD hat seinen Partnern die Agesa 1003abba zur Verfügung gestellt: Die überarbeitet das Boost-Verhalten der Ryzen 3000, so dass die Prozessoren bei Last minimal flotter takten. Im Leerlauf wiederum sollen sie sparsamer werden, da sehr leichte Hintergrundlast ignoriert wird.

Der Linux-Hardware-Hersteller Purism liefert künftig auf Wunsch ab Werk einen Firmware-Stack samt Hardware-Security-Token aus, mit dem Firmware-Manipulationen erkannt werden sollen. Laut dem Unternehmen war die eigene Installation vielen Nutzern zu kompliziert.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Asrock, Asus, Biostar, Gigabyte, MSI: Die Hersteller haben für Mainboards mit B350-, B450-, X370- und X470-Chips neue Firmware für die Ryzen 3000 freigegeben. Die basiert teils auf der Agesa 1003abb, welche den RDRAND-Bug behebt und Destiny 2 wieder starten lässt.

Kurz nach den ersten erfolgreichen Experimenten ist es dem Linuxboot-Projekt gelungen, Windows vollständig zu starten. Linuxboot soll proprietäre UEFI-Bestandteile ersetzen.

Das Linuxboot-Projekt will das proprietäre UEFI so weit es geht durch Linux ersetzen. Das Projekt meldet nun einen ersten erfolgreichen Boot-Vorgang, um künftig auch Windows starten zu können.

Mit dem Envy 13 x360 hat HP ein spannendes Convertible mit Ryzen-Chip im Angebot: Das Gerät ist flott, gut verarbeitet, hat viele Anschlüsse und für AMD-Verhältnisse passt die Akkulaufzeit. Das 700-Nits-Display und die Kühlung geben uns aber unerwartete Rätsel auf.
Ein Test von Marc Sauter

Wer eine B450- oder X470-Platine mit einem Ryzen 3000 nutzt, erhält von Asus eine Unterstützung für PCIe Gen4. Damit werden schnellere SSDs nutzbar, aber auch Käufer einer Radeon RX 5700 (XT) profitieren.

Die aktuelle Version 10 der Linux-Distribution Debian, Codename Buster, ist erschienen. Sie wird fünf Jahre Support erhalten. Die Debian-Team liefert den Gnome-Desktop standardmäßig mit dem Displayserver Wayland aus und unterstützt Secure Boot.

Das beste Prozessor-Design seit dem Athlon 64: Mit den Ryzen 3000 alias Matisse bringt AMD sehr leistungsstarke und Energie-effiziente CPUs zu niedrigen Preisen in den Handel. Obendrein laufen die auch auf zwei Jahre alten sowie günstigen Platinen mit schnellem DDR4-Speicher.
Ein Test von Marc Sauter

Nachdem Google-Entwickler Matthew Garrett die Patches für den Kernel-Lockdown wieder belebt hat, ist die Technik nun als Linux Security Module umgearbeitet worden.

Mit Hilfe des Werkzeugs ME-Cleaner können Nutzer die Intel ME auf ihrem Rechner deaktivieren. Das Team arbeitet nun an dem Support für Version 12 und für die Coffee-Lake-Plattformen.

Das Coreboot-Projekt nutzt das NSA-Werkzeug Ghidra künftig zur Analyse von proprietärer Firmware. Als GSoC-Projekt entstehen dazu verschiedene Plugins für die Open-Source-Software.

Viele Anschlüsse, eine exzellente Tastatur und ein leichtes, edel aussehendes Gehäuse. Das Vaio SX14 bringt die Marke direkt aus Japan zurück nach Europa. Allerdings sollte das Business-Notebook nicht zu grob behandelt werden - wie schon der Vorgänger aus dem Jahr 2013.
Ein Test von Oliver Nickel und Sebastian Grüner

Geht es nach dem Willen von Intels Open-Source-Entwicklern, sollen Cloud-Server künftig eine moderne Firmware statt UEFI verwenden - sowie einen Hypervisor, der in Rust geschrieben wurde.

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks.

Wer ein Mainboard mit einem 300er- statt 400er-Chipsatz für den Sockel AM4 nutzt, kann auf einen Ryzen 3000 alias Matisse aufrüsten: Hersteller wie Asus und nun auch MSI sehen entsprechende Firmware-Updates vor. Etwas problematisch ist dabei der verwendete UEFI-Baustein.

Die Patches zum Kernel-Lockdown sollen den laufenden Linux-Kernel vor Veränderungen schützen. Nach jahrelangen Diskussionen hat Google-Entwickler Matthew Garrett die Pflege der Patches übernommen und treibt die Entwicklung mit großer Geschwindigkeit voran.

Dank dem Linux-Vendor-Firmware-Service (LVFS) können Linux-Nutzer schnell und einfach Firmware-Updates für ihre Geräte einspielen. Das Projekt bekommt nun eine neutrale Heimat bei der Linux-Foundation. Bisher war LVFS ein Nebenprojekt eines Red-Hat-Angestellten.