UEFI

Nach UEFI soll es künftig mit Linux-Systemen auch möglich sein, die Firmware von USB-Geräten leicht zu aktualisieren. Doch auch die Hardwarehersteller müssen davon überzeugt werden.

Ähnlich wie Server-Apps in Containern sollen künftig auch Desktop-Anwendungen unter Linux gebündelt werden können. Das nun veröffentlichte Fedora 23 testet diese Funktion, zudem bietet die Distribution einfache Firmware-Updates und verbessert die Sicherheit des Systems deutlich.

Fast die Hälfte des neuen Codes in Linux 4.2 gehört zu einem neuen Treiber für AMDs Grafikkarten, der künftig die Unterstützung sowohl für freie als auch für den proprietären Catalyst-Treiber deutlich verbessern soll. Linux 4.2 soll außerdem Updates für UEFI einspielen können.

Nach einer kompletten Neuinstallation von Windows auf einem Lenovo-Laptop wurde zur Überraschung eines Anwenders plötzlich auch ein Lenovo-Dienst gestartet. Er vermutete eine Art Bios-Rootkit und lag damit offenbar gar nicht so falsch.

Black Hat 2015 Die Thunderbolt-Schnittstelle lässt sich nach wie vor nutzen, um Schädlinge zu übertragen. Die Entdecker der Schwachstelle haben eine neue Variante ihres Angriffs Thunderstrike entwickelt. Er lässt sich jetzt auch aus der Ferne starten.

Kunden mit Volumenlizenzen können nun Windows 10 Enterprise nutzen. Außerdem gibt es eine 90-Tage-Testversion. Die Enterprise-Version bietet zudem Neuerungen wie Device Guard, mit denen die Auswirkungen von Zero-Day-Exploits minimiert werden sollen.

Wer als Dritter den Markt der TLC-Flash-Speicher betritt, muss das bessere Produkt oder einen niedrigeren Preis liefern. Beides schafft OCZ mit den SSDs der Trion-100-Reihe nicht. Ein paar Stärken haben die neuen Modelle, verglichen mit der Konkurrenz, dennoch.

Am 23. Juni 2015 hat Microsoft sowohl für das Surface 3 als auch das Surface 3 Pro neue Firmware-Updates veröffentlicht. Für das Surface 3 Pro gibt es ein Update für das kommende Windows 10, Microsoft hält sich mit Details jedoch zurück.

Wer ein Surface Pro 3 kaufen möchte, sollte zuschlagen, bevor sich die Händler an Microsofts Shop-Preise anpassen: Das Convertible kostet je nach Modell 50 bis 250 Euro mehr als noch vor wenigen Tagen.

Ein paar Megahertz mehr statt neuer Architektur: AMD plant Godavari-Prozessoren für den Sockel FM2+, eine von Asrock veröffentlichte CPU-Liste führt erste Modelle des Kaveri-Nachfolgers auf.

Für den Unternehmenseinsatz hat HGST eine neue SSD-Serie vorgestellt. Die SN100-Datenträger unterstützen bereits NVM Express, was vor allem schnelle Reaktionen verspricht. Die SN-100-Serie benötigt sehr viel Energie und ist deutlich schneller als Intels SSD 750.

Modern, schnell, teuer: Intels SSD 750 kombiniert einen riesigen Controller-Chip mit mehr als einem Dutzend Flash-Speicherbausteinen. Wer statt der PCIe-Steckkarte die 2,5-Zoll-Version nutzen möchte, braucht allerdings ein spezielles High-End-Mainboard.

Vier überzeugende aktuelle Mini-PCs, HPs Elitedesk 800 Mini, Lenovos Thinkcentre Tiny M93p, Dells Optiplex 9020 Micro sowie Fujitsus Esprimo Q520, haben wir bereits getestet. Jetzt haben wir noch ausprobiert, wie gut sie mit Linux laufen.

Über Schwachstellen im Bios können Millionen Rechner mit Rootkits infiziert werden, die keiner sieht. Mit dem Rootkit Lighteater lässt sich etwa GPG-Schlüssel aus dem RAM auslesen, selbst im vermeintlich sicheren Live-System Tails. Lighteater wurde zu Demonstrationszwecken entwickelt.

Update Microsoft will das kostenlose Upgrade auf Windows 10 auch Nutzern anbieten, die eine illegale Kopie von Windows verwenden. Damit soll schnell der Marktanteil von Windows 10 erhöht werden. Außerdem hat der Hersteller die Systemvoraussetzungen für Windows 10 bekanntgegeben.

Eine neue Version der UEFI-Spezifikation soll Firmware-Updates deutlich vereinfachen, auch unter Linux. Red Hat und Gnome arbeiten bereits an einer Umsetzung und stellen detaillierte Pläne vor.

Hinter Console OS verbirgt sich eine Android-Portierung für x86-Systeme. Das Betriebssystem läuft im Dual-Boot-Betrieb mit Windows und unterstützt Grafikschnittstellen wie OpenGL ES. Die erste öffentliche Entwickler-Version ist jedoch ein wenig veraltet.

Der Linux-Entwickler Matthew Garrett sieht Intels Technik zur Firmware-Absicherung, Boot Guard, noch kritischer als UEFI Secure Boot. Anwendern fehle dadurch die notwendige Freiheit, beliebige Software auszuführen.

Ein russischer Hacker hat eine Anleitung veröffentlicht, wie Rootkits über manipulierte UEFIs eingepflanzt werden können. Wie leicht es ist, aktuelle UEFI-Implementierungen anzugreifen, hatten Hacker bereits auf dem 31C3 demonstriert.

Fosdem15 Spätestens nach den Snowden-Enthüllungen müssen Rechner und Datenzentren sicherer werden, wobei Secure Boot nach Aussage von Lennart Poettering helfen kann. Das Systemd-Projekt habe dafür eine Entscheidung getroffen, die "viele hassen werden", sagte der Projektgründer.

Für Debian 8 alias Jessie gibt es keine offiziellen Vorversionen. Dafür steht der Installer nun als Release Candidate bereit. Die finale Veröffentlichung könnte in wenigen Wochen erfolgen.

Intels Arduino-Board Galileo bekommt Unterstützung für Secure Boot unter Linux. Der Entwickler James Bottomley hat dafür die UEFI-Werkzeuge einfach auf 32-Bit portiert.

Trauen Sie noch ihrer Hardware? Weil Sie brav Updates installieren, nur Originalsoftware sowie Virenscanner verwenden und auch sonst vorsichtig sind? Das hilft alles nicht mehr, denn in Firmware vergrabene Malware ist nach neuen NSA-Dokumenten kein Gerücht mehr. Die Hardwarehersteller haben das jahrzehntelang verschlafen.

Weil die Antivirenhersteller keine Muster von Regierungs-Malware haben, die PC-Komponenten auf Firmware-Ebene infiziert, können sie diese kaum entdecken. Mikko Hypponen von F-Secure sieht vor allem die Hardwarehersteller in der Pflicht.

CES 2015 AMD erweitert das Kaveri-Angebot um den A8-7650K und den A68H-Chip für Desktopsysteme, die Carrizo genannte Nachfolgegeneration erscheint nur für Notebooks sowie AiO-Rechner.

CES 2015 Kleiner und schneller: Die Next Units of Computing bekommen Zuwachs auf Broadwell-U-Basis. Erstmals gibt es Intels Mini-PCs mit einem 28-Watt-Modell, PCIe-SSD-Unterstützung, Ultra-HD bei 60 Hz und einer Smartphone-Schnelllade-Funktion.

31C3 Aktuelle Mainboards haben eine sehr ähnliche UEFI-Implementierung. Angriffe erleichtert dies erheblich, wie Hacker in Hamburg demonstriert haben.

Bisher hatte Samsung die schnellste SSD für die M.2-Schnittstelle, nun Liteon: Die EP1 Serie bietet eine Lesegeschwindigkeit von 1,5 und eine Schreibgeschwindigkeit von 1,2 GByte pro Sekunde.

In Intels Referenzimplementierung des UEFI-Bios haben Sicherheitsforscher bei Mitre zwei gefährliche Schwachstellen entdeckt. HP stellt deswegen Bios-Updates für 1.500 Geräte bereit.

Schenker kombiniert beim XMG P505 Haswell- und Maxwell-Technik mit einer flotten SSD: Die Spielegeschwindigkeit des Gaming-Notebooks überzeugt - zumindest wenn der Stromstecker angeschlossen ist.

Intels neues Topmodell für Desktop-PCs, kleine Workstations und Übertakter startet früher als erwartet - und ist mit alter Software manchmal langsamer als der Vorgänger. Für Profis kann sich der Prozessor Core i7-5960X dennoch lohnen.

Die von Intel mit den Haswell-CPUs eingeführte Speicherverwaltung Transactional Memory und ihre zugehörigen TSX-Befehle funktionieren nicht richtig. Bei den Core-i-4000 und entsprechenden Xeons wird die Funktion daher per Firmware-Update abgeschaltet - aber nur vorerst.

Intelligent Memory hat DDR3-Sticks mit 16 GByte vorgestellt, die sich für Spiele-PCs oder Notebooks eignen. Die Unbuffered-Module sind allerdings nicht zu allen Plattformen kompatibel.

Selbst erstellte oder verfügbare Android-ROMs lassen sich mit eigenen Schlüsseln signieren, was die Sicherheit deutlich erhöhen könnte. Den komplizierten Prozess erklärt Matthew Garrett, der die Schlüsselverwaltung für UEFI Secure Boot unter Linux erarbeitete.

Intel hat 43 neue Haswell-Prozessoren für den Sockel 1150 sowie Note- und Ultrabooks veröffentlicht. Bei allen Chips handelt es sich um Speedbumps, also höher taktende Versionen bekannter CPUs.

Intel hat das Minnow Board Max vorgestellt. Die kleine Open-Source-Platine für Entwickler basiert auf der Bay-Trail-Plattform mit x86-Atom-Prozessor. Als Betriebssysteme eignen sich Linux-Distributionen wie Yocto oder Debian und Android.