UEFI

Intels neues Topmodell für Desktop-PCs, kleine Workstations und Übertakter startet früher als erwartet - und ist mit alter Software manchmal langsamer als der Vorgänger. Für Profis kann sich der Prozessor Core i7-5960X dennoch lohnen.

Die von Intel mit den Haswell-CPUs eingeführte Speicherverwaltung Transactional Memory und ihre zugehörigen TSX-Befehle funktionieren nicht richtig. Bei den Core-i-4000 und entsprechenden Xeons wird die Funktion daher per Firmware-Update abgeschaltet - aber nur vorerst.

Intel hat das Minnow Board Max vorgestellt. Die kleine Open-Source-Platine für Entwickler basiert auf der Bay-Trail-Plattform mit x86-Atom-Prozessor. Als Betriebssysteme eignen sich Linux-Distributionen wie Yocto oder Debian und Android.

Ein aktuelles Abbild von Valves SteamOS-Beta erlaubt die Nutzung von Bios-Rechnern und einen Dual-Boot. Die Funktionen stammen von Ye Olde SteamOSe, die Hacker sind Valve aber um einiges voraus.

Mit überarbeiteter Architektur, einer neuen GPU und einem gemeinsamen Speicher beschleunigt AMD seine Desktop-Prozessoren mit Codenamen Kaveri. Bei etwas höherer Leistungsaufnahme sind so über 50 Prozent mehr Rechenleistung möglich - darauf müssen nun nur noch die PC-Hersteller anspringen.

Speziell für PC-Spieler ist laut Hersteller Plextor die Solid State Drive M6e gedacht. Sie soll höhere Lese- und Schreibgeschwindigkeiten als unter SATA bieten, ohne Treiber auskommen und auch mit hohen Umgebungstemperaturen zurechtkommen.

Die SteamOS-Beta Alchemist verbindet den Big Picture Modus von Steam mit einem auf Spiele hin optimierten Debian-Unterbau. Die Geschwindigkeit überzeugt je nach Titel, das eingeschränkte Linux und die ausbaufähige Controller-Unterstützung trüben den sonst guten Eindruck des Betriebssystems.

Valve hat das SteamOS zum Download freigegeben. Dieses basiert auf der Linux-Distribution Debian und setzt laut Valve ein UEFI-fähiges Mainboard sowie eine Nvidia-Grafikkarte voraus.

Nun also doch: Asus' Steckkarte zum Nachrüsten von Thunderbolt soll bald auf den Markt kommen. Intel trägt mit einem neuen Logo zur Verbreitung der Schnittstelle bei, noch gibt es aber kaum Mainboards, die sich entsprechend erweitern lassen.

Die wohl älteste noch aktiv entwickelte Linux-Distribution Slackware startet in der neuen Version auf Uefi-Systemen. Secure Boot wird noch nicht von Hause aus unterstützt, lässt sich aber selbst einrichten.

IDF Intel hat auf dem IDF neue Informationen zu Microsofts Instant Go bekanntgegeben. Dank Windows 8.1 sollen Haswell-Ultrabooks länger ohne Strom auskommen und Connected Standby soll bei kommenden Broadwell-Geräten günstiger zu implementieren sein.

Alle Intel-Motherboards mit dem Chipsatz X79 sind "end of life" - es wird keine Updates für die neuen CPUs mit Codenamen Ivy Bridge-E geben. Wer von einem Core i7-3960X aufrüsten will, muss sich ein neues Mainboard zulegen.

Das Verschlüsseln der Daten vor dem Verschicken über das Internet ist nichts wert, wenn das System, auf dem verschlüsselt wird, schon vom Angreifer beherrscht wird. Darum stellt Ubuntu-Privacy-Remix eine abgeschottete Umgebung für vertrauliche Korrespondenz bereit.

Dem Entwickler Matthew Garrett zufolge wird Linux wohl auch künftig kein 32-Bit-UEFI unterstützen. Denn die damit verbundenen Firmware-Fehler seien zu gravierend und eine Implementierung sehr langwierig.

Nicht nur besonders fix, sondern auch sehr kompatibel soll sie sein: die SSD-Steckkarte "Raidr" von Asus. Von ihr können auch bestehende Betriebssystem-Installationen ohne UEFI-Unterstützung gebootet werden. Für noch mehr Tempo soll eine mitgelieferte Ramdisk sorgen.

Australische Sicherheitsforscher zeigen einen neuen Angriffsvektor auf Verschlüsselung, die auf virtuellen Maschinen stattfindet. Durch Manipulation des Caches von Intel-Prozessoren können sie Schlüssel im Klartext auslesen. Die Abhilfe ist einfach, aber unbefriedigend.

Mit dem Service Pack 3 für Suse Enterprise Linux 11 bekommt die Linux-Distribution Unterstützung für UEFI Secure Boot und zusätzliche Treiber.

Zwar veröffentlicht Canonical Ubuntu Touch und seinen Displayserver Mir unter der GPLv3. In Kombination mit den CLA könnte der Ubuntu-Hersteller seine Komponenten des mobilen Betriebssystems jedoch problemlos unter eine proprietären Lizenz stellen, befürchtet Matthew Garrett.

Intel hat seine Listen der getesteten DIMMs für die Haswell-CPUs erweitert. Darin finden sich nun genaue Angaben auch zu vielen Overclocking-Modulen samt den Bios-Versionen.

Intels neue CPU-Generation Core-i-4000 alias Haswell ist da. Zuerst kommen die Quad-Cores auf den Markt, und deren Spitzenmodell für den Desktop senkt die Leistungsaufnahme deutlich. Viele Kinderkrankheiten im Zusammenspiel mit älteren Komponenten sind aber noch auszukurieren.

Linuxtag 2013 Kritiker behaupten, nur technisch versierte Nutzer könnten Chromebooks verwenden, wie sie wollen. Befürworter sagen, es sei einfacher als gedacht, eigene Software zu nutzen. Golem.de hat darüber mit Kernel-Programmierer Matthew Garrett und Coreboot-Entwicklern gesprochen.

Linuxtag 2013 UEFI ist in der Linux-Community unbeliebt - zu unrecht, findet der Kernel-Entwickler Matthew Garrett. Es müsse nur garantiert sein, dass der Anwender selbst entscheiden kann, was er auf UEFI-Rechnern installiert, sagte er im Interview mit Golem.de. Dafür wolle er sorgen.

Mit dem Patchday betreibt Microsoft auch Pflege für seine beiden Surface-Tablets. Das Windows-RT-Tablet Surface wird dadurch lauter und auch das Surface Pro bekommt eine neue Firmware.

Nach zwei Jahren Entwicklungszeit hat das Debian-Team die aktuelle Version 7.0 alias Wheezy freigegeben. Viel Arbeit haben die Entwickler in den Installer gesteckt und die Cloud-Unterstützung ausgeweitet.

Die Gentoo-basierte Linux-Distribution Sabayon bietet ab sofort monatliche Snapshots. Im ersten dieser Art wird Systemd experimentell unterstützt und UEFI samt Secure Boot gilt als stabil genug für den Einsatz.

Nach Haswell kommt Broadwell - Intels übernächste Prozessorgeneration. Die Chipsätze dafür sollen erstmals SATA-Express für sehr schnelle SSDs unterstützen, wie aus einer nun bekanntgewordenen internen Intel-Präsentation hervorgeht.

Probleme mit der UEFI-Unterstützung verzögern die ersten Alpha von Fedora 19. Der Umlaut im Codenamen macht den Entwicklern außerdem weiter zu schaffen.

American Megatrends hat in einer offiziellen Mitteilung die Echtheit des Ende vergangener Woche gefundenen UEFI-Quellcodes samt privatem Schlüssel bestätigt, gibt aber zugleich Entwarnung.

Der Sicherheitsforscher Adam Caudill ist über einen offenen FTP-Server in Taiwan gestolpert, der neben diversen privaten Daten auch den Quellcode von UEFI-Firmware von American Megatrends samt dem privaten Schlüssel zum Signieren enthalten hat.

Die Beschwerde einer spanischen Linux-Gruppe gegen Microsoft bei der EU wegen Secure Boot schade der Open-Source-Community mehr als sie nütze, schreibt Secure-Boot-Experte Matthew Garrett. Denn sie lenke vom eigentlichen Problem ab: den vollkommen geschlossenen Systemen.

Die spanische Linux-Gruppe Hispalinux hat gegen Microsoft Klage bei der EU-Kommission eingereicht. Der für UEFIs Secure Boot benötigte Microsoft-Schlüssel sperre die Hardware für Linux und andere Betriebssysteme, so der Vorwurf.

Das Opensuse-Team hat Version 12.3 seiner Linux-Distribution freigegeben. Als Standarddatenbank ersetzt MariaDB die bisher verwendete MySQL. Außerdem wurde die Unterstützung für UEFIs Secure Boot eingebaut.

Intel hat Android-IA auf Basis von Android 4.2.2 alias Jelly Bean veröffentlicht. Die Android-Distribution läuft auf Tablets parallel zu Windows 8.

Cebit 2013 Nicht nur für Übertakter und Gamer hat Gigabyte seine Boards für Intels kommende Haswell-CPUs vorgesehen. Es gibt auch sehr kompakte ITX-Geräte und eine eigenwillige Lösung für 4K-Auflösung.

Linus Torvalds wehrt sich vehement gegen einen Patch für den Linux-Kernel, der einen Schlüssel aus einer von Microsoft signierten PE-Datei ausliest und ihn dem Keyring des Kernels hinzufügt.

Bislang seien UEFI und Secure Boot als Herausforderung aufgenommen worden, sie könnten aber auch für Linux nützlich sein, sagte Shim-Entwickler Matthew Garrett.

Unter Fedora 18 lassen sich die Sicherheitsprüfungen von Secure Boot gänzlich deaktivieren. Damit können auch unsignierte Treiber genutzt werden, etwa die proprietären der Grafikkartenhersteller Nvidia oder AMD.

Das Sabayon-Team hat Version 11 der Gentoo-basierten Linux-Distributionen freigegeben. Steam für Linux lässt sich dort installieren. Sabayon 11 bringt einen eigenen Schlüssel für die Installation auf UEFI-Systemen mit.

Nach dem Samsung-ARM-Chromebook und dem Acer C7 unterstützt Google nun auch Coreboot für das HP Pavilion 14. Kritiker bemängeln an den Chromebooks jedoch ein noch verschlosseneres System als bei Secure-Boot.

Der Secure-Boot-Loader der Linux Foundation ist nun fast komplett verfügbar. Einen letzten Teil der Software wollte Microsoft aus Sicherheitsgründen noch nicht signieren.

Ein Fehler, der die Firmware einiger Samsung-Laptops zerstört, kann nicht nur unter Linux herbeigeführt werden. Auch unter Windows lässt sich der UEFI-Bug auslösen.

Probleme mit Linux auf Laptops mit UEFI betreffen nicht nur Geräte von Samsung. Es gibt jedoch keine Berichte darüber, dass die Laptops anderer Hersteller nach der Installation von Linux nicht mehr funktionieren. Die Hersteller seien meist schuld, schreibt Matthew Garret.

Wenn der Linux-Kernel UEFI auf einem Laptop von Samsung gestartet wurde, wird der Samsung-Laptop-Treiber deaktiviert. Der Workaround ist nötig, weil im Zusammenspiel des Treibers mit UEFI einige Geräte nicht mehr booteten.