UEFI

Nach jahrelanger Arbeit und vielen Eigenlösungen der Distributionen hat Linux-Chef Torvalds die Lockdown-Patches in den Hauptzweig aufgenommen. Der zuständige Entwickler gibt sich erfreut.

Der Linux-Hardware-Hersteller Purism liefert künftig auf Wunsch ab Werk einen Firmware-Stack samt Hardware-Security-Token aus, mit dem Firmware-Manipulationen erkannt werden sollen. Laut dem Unternehmen war die eigene Installation vielen Nutzern zu kompliziert.

Der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 will schon in wenigen Wochen einen ersten Laptop mit der freien Firmware Coreboot verteilen. Das System bleibt vorerst aber wohl interessierten Hackern vorbehalten.

Asrock, Asus, Biostar, Gigabyte, MSI: Die Hersteller haben für Mainboards mit B350-, B450-, X370- und X470-Chips neue Firmware für die Ryzen 3000 freigegeben. Die basiert teils auf der Agesa 1003abb, welche den RDRAND-Bug behebt und Destiny 2 wieder starten lässt.

Kurz nach den ersten erfolgreichen Experimenten ist es dem Linuxboot-Projekt gelungen, Windows vollständig zu starten. Linuxboot soll proprietäre UEFI-Bestandteile ersetzen.

Das Linuxboot-Projekt will das proprietäre UEFI so weit es geht durch Linux ersetzen. Das Projekt meldet nun einen ersten erfolgreichen Boot-Vorgang, um künftig auch Windows starten zu können.

Nachdem Google-Entwickler Matthew Garrett die Patches für den Kernel-Lockdown wieder belebt hat, ist die Technik nun als Linux Security Module umgearbeitet worden.

Mit Hilfe des Werkzeugs ME-Cleaner können Nutzer die Intel ME auf ihrem Rechner deaktivieren. Das Team arbeitet nun an dem Support für Version 12 und für die Coffee-Lake-Plattformen.

Das Coreboot-Projekt nutzt das NSA-Werkzeug Ghidra künftig zur Analyse von proprietärer Firmware. Als GSoC-Projekt entstehen dazu verschiedene Plugins für die Open-Source-Software.

Geht es nach dem Willen von Intels Open-Source-Entwicklern, sollen Cloud-Server künftig eine moderne Firmware statt UEFI verwenden - sowie einen Hypervisor, der in Rust geschrieben wurde.

Linux-Entwickler von Intel haben ihren Thunderbolt-Treiber so verbessert, dass dieser besser auf aktueller aber auch älterer Apple-Hardware läuft. Die Arbeiten helfen langfristig wohl aber auch den Chromebooks.

Wer ein Mainboard mit einem 300er- statt 400er-Chipsatz für den Sockel AM4 nutzt, kann auf einen Ryzen 3000 alias Matisse aufrüsten: Hersteller wie Asus und nun auch MSI sehen entsprechende Firmware-Updates vor. Etwas problematisch ist dabei der verwendete UEFI-Baustein.

Die Patches zum Kernel-Lockdown sollen den laufenden Linux-Kernel vor Veränderungen schützen. Nach jahrelangen Diskussionen hat Google-Entwickler Matthew Garrett die Pflege der Patches übernommen und treibt die Entwicklung mit großer Geschwindigkeit voran.

Dank dem Linux-Vendor-Firmware-Service (LVFS) können Linux-Nutzer schnell und einfach Firmware-Updates für ihre Geräte einspielen. Das Projekt bekommt nun eine neutrale Heimat bei der Linux-Foundation. Bisher war LVFS ein Nebenprojekt eines Red-Hat-Angestellten.

Die Entwickler des Rust-Betriebssystems Redox OS haben für die nun verfügbare Version 0.5 eine neue eigene C-Bibliothek erstellt. Diese ist in Rust geschrieben und bringt mehr Funktionen als bisher, so dass viele neue Pakete wie FFmpeg oder auch Mesa mit Redox OS genutzt werden können.

Diverse Hersteller haben damit begonnen, für ihre Mainboards neue Firmware bereitzustellen, die mit AMDs kommenden Matisse-CPUs alias Ryzen 3000 umgehen kann. Offiziell sollen die Prozessoren zur Jahresmitte 2019 veröffentlicht werden.

AMD hat für die Radeon VII eine vBIOS mit UEFI-Unterstützung veröffentlicht. Dank Graphics Output Protocol (GOP) booten Systeme mit der Grafikkarte so schneller als per Compatibility Support Module.

Bisher war Intels Mittelklasse-Plattform, der Sockel LGA 1151 v2, auf 64 GByte DDR4-Speicher beschränkt. Per UEFI-Update unterstützen einige Mainboards mittlerweile die doppelte Menge an Arbeitsspeicher, zumal mit dem Core i9-9900K auch die Rechenleistung gestiegen ist.

Nach dem Firmware-Hersteller AMI unterstützt nun auch der Konkurrent Phoenix den Linux Vendor Firmware Service (LVFS). Linux-Nutzer könnten damit schon bald für eine Vielzahl von Geräten einfache Firmware-Updates bekommen.

CES 2019 AMD hat einen Ausblick auf die Ryzen 3000 alias Matisse gegeben: Ein Chip mit acht Zen-2-Kernen rechnet etwas flotter als ein Core i9-9900K, das System benötigt aber weniger Energie. Als Clou könnte AMD einen 16-Kerner bauen, denn genug Platz für einen zweiten Octacore ist noch.

Auf den Athlon 200GE folgen mit dem Athlon 220GE und dem Athlon 240GE höher taktende Versionen des gleichen Raven-Ridge-Chips. Für recht wenig Geld gibt es eine ansprechende CPU- und iGPU-Leistung.

Microsoft hat ein UEFI- und Treiber-Update für das Surface 3 veröffentlicht. Aktualisiert wird das UEFI sowie WLAN- und Bluetooth-Treiber. Das ist bemerkenswert, da das Gerät inzwischen über dreieinhalb Jahre alt ist.

Wer das Oktober-Update für Windows 10 oder die Serverversion nutzt, erhält seitens Microsoft wichtige Updates für Intel-CPUs. Der neue Microcode ist ab der Broadwell/Skylake-Generation verfügbar.

Die US Cyber National Mission Force hat begonnen, gefundene Schadsoftware auf Virustotal bereitzustellen. Das erste hochgeladene Sample soll von der mutmaßlich russischen Hackergruppe APT28 stammen.

Apple verbaut in seinen aktuellen Mac-Rechnern den Sicherheitschip T2, der unter anderem für eine Art Secure-Boot genutzt wird. Ein sicherer Linux-Boot wird damit verhindert, Umgehungsmaßnahmen sind aber verfügbar.

Nach der offiziellen Vorstellung des Core i9-9900K hat sich AMD zu den vorab von Intel in Auftrag gegebenen Benchmarks geäußert: Der Ryzen-Entwickler kritisiert das Testfahren und macht Verbesserungsvorschläge.

Mit Einwilligung der Nutzer veröffentlicht Canonical anonyme Nutzungsdaten zu Ubuntu 18.04 LTS auf einer Webseite. Die zeigt zum Beispiel, auf was für Geräten Ubuntu läuft.

Noch diesen Herbst startet der Core i9-9900K mit acht Kernen bei bis zu 5 GHz und der Core i9-9980XE mit 18 Cores. Bei beiden ist die Verbindung des Heatspreaders zur CPU der Trick, um sehr hohe Taktraten zu erzielen.

Die kommende Version 29 der Distribution Fedora soll während des Startvorgangs nicht mehr den Anzeigemodus ändern und so das Flackern des Bildschirms verhindern. Das Ganze funktioniert allerdings nur auf UEFI-Systemen.

Die Sicherheitsfirma Eset hat das erste aktive UEFI-Rootkit entdeckt. Die Schadsoftware übersteht einen Austausch der Festplatte und wird der berüchtigten Hackergruppe APT28 zugeschrieben. Diese soll unter anderem für den Bundestagshack verantwortlich sein.

Zusätzlich zu freien Firmware-Projekten wie Coreboot beziehungsweise Libreboot oder Linuxboot stellt Intel mit dem Slim Bootloader nun auch eine eigene freie UEFI-Alternative vor. Gedacht ist das Projekt zunächst für Embedded-Geräte.

Die Macher der Distribution Linux Mint pflegen auch eine Variante, die auf Debian statt Ubuntu basiert. Diese Linux Mint Debian Edition (LMDE) liegt jetzt in einer neuen Version auf Basis von Debian 9 alias Stretch vor und kommt mit dem aktuellen Cinnamon-Desktop.

Wer viel Leistung in der Workstation möchte, der sollte sich den Threadripper 2950X anschauen: Der Zen-Chip hat 16 Cores mit bis zu 4,4 GHz und stellt für unter 1.000 Euro ein gutes Angebot dar.