UEFI

Damit das Secure-Boot-Modell mit dem Linux-Kernel funktioniert, müssten Hibernation und Kexec abgeschaltet werden. Patches dafür gibt es bereits, diese sollen aber noch nicht eingepflegt werden.

Damit die Linux-Bootloader nicht auf Microsofts schwarzer Liste landen, müssen spezielle Funktionen des Linux-Kernels besonders abgesichert werden, darunter Kexec. Das wollen Entwickler mit signierten ELF-Dateien umsetzen.

Mit der Veröffentlichung des Corporate Server 3.1 hat Univention die finale Version von Samba 4 weitgehend umgesetzt. Die aktuelle Version enthält außerdem ein Werkzeug, das eine einfache Migration von Active Directory ermöglicht.

Der Shim-Bootloader mit dem Signaturschlüssel von Microsoft ist für alle verfügbar. Damit lassen sich fast alle Linux-Distributionen ohne großen Aufwand auch auf Systemen mit UEFIs Secure Boot starten, die nur für Windows signiert sind.

Mit erheblicher Verzögerung hat das Fedora-Team Version 18 seiner Linux-Distribution als erste Beta veröffentlicht. Die gravierendsten Fehler im Anaconda-Installer sind demnach beseitigt. Die finale Version wird erst 2013 erscheinen.

Microsoft verursacht bei Linux-Nutzern einige Probleme bei Erlangen einer Secure-Boot-Signatur. Ein Entwickler berichtet von Hürden und Workarounds im Fall der Linux Foundation.

Ubuntu macht einige UEFI-Rechner unbrauchbar, berichten Nutzer. Lenovos UEFI-Implementierung untersucht vermeintlich Booteinträge, was den Start fast aller Linux-Systeme verhindert.

Probleme mit dem Installationstool Anaconda verzögern die Beta von Fedora 18 erneut. Der finale Termin im Dezember soll aber gehalten werden können.

Die Linux Foundation will einen Pre-Bootloader frei zum Download anbieten, mit dem trotz aktiviertem Secure Boot beliebige Betriebssysteme auf einem Windows-8-Rechner gestartet werden können.

Über den Bootloader Shim sollen sich eigene Secure-Boot-Schlüssel für Linux in einer Datenbank hinterlegen lassen. Andere Linux-Distributionen benötigen dann nur noch den signierten Shim-Loader von Fedora.

Das aktuelle Installationsmedium der Distribution Arch-Linux nutzt Systemd als Init-System. Auf Rechnern mit UEFI kommt der Bootloader Gummiboot zum Einsatz.

In Ubuntu 12.10 wird Grub 2 wieder der Standard-Bootloader. Bedenken wegen der möglichen Offenlegung der Signaturschlüssel haben Canonical und die FSF ausgeräumt.

Mit einiger Verspätung ist die erste Alpha von Fedora 18 erschienen. Anwender können damit den neuen Installer oder die Unterstützung für UEFI-Systeme testen.

Der Hypervisor Xen ist in Version 4.2 erschienen. Deutlich mehr Hardware wird unterstützt. Außerdem ersetzt das Konfigurationswerkzeug Xl den bisher verwendeten Xen-Manager Xm.

Fast zwei Monate später als geplant erscheint Opensuse 12.2. Die Entwickler haben in der Zeit viele Fehler behoben und so für ein stabiles System gesorgt. Die größte Neuerung ist der Wechsel hin zu Grub2 und Plymouth.

Verspätungen bei Entwicklungen des Fedora-Projektes gehören fast schon zum guten Ton. So wird auch Fedora 18 zunächst um eine Woche verschoben, um eine funktionierende Alphaversion zu gewährleisten.

Mehrere Systemsteuerungen, mehrere Oberflächen und mehrere Nutzungskonzepte. Die fertige Version von Windows 8 bestätigt, was zu befürchten war: ein gewisses Chaos. Aber sie hat auch Zukunft, vor allem für kommende Windows-8-Geräte. Unser Test klärt, ob auch alte Hardware profitiert.

Der Linux-Distributor Suse will für seine Enterprise-Produkte dieselbe Strategie bezüglich Secure Boot verfolgen wie das Fedora-Projekt. Eine Entscheidung der Opensuse-Community steht jedoch noch aus.

Die auffälligste Neuerung von Windows 8 ist die neue Metro-Oberfläche, Microsoft hat aber unter der Haube zahlreiche Verbesserungen an seinem Betriebssystem vorgenommen und diese Stück für Stück erläutert. Wir fassen die wichtigsten Neuerungen unter der Oberfläche zusammen.

Fedora 18 wird das Windows-Netzwerkdateisystem mit Samba 4 unterstützen. Außerdem soll der Mate-Desktop in den Repositories erhältlich sein.

Die technische Leitung von Fedora hat nun offiziell die Integration von Secure Boot beschlossen. Außerdem für Fedora 18 vorgesehen ist ein Netzwerk-Team-Treiber, und virtuelle Maschinen sollen Ruhezustände beherrschen.

Der UEFI-Bootloader Gummiboot ist als Referenzimplementierung gedacht. Er soll mehrere Linux-Kernel oder weitere Bootloader starten können.

In der Virtualisierungsumgebung Qemu und KVM lässt sich UEFIs Secure Boot nutzen. Der noch experimentelle Code stammt von Linux-Entwickler James Bottomley.

Statt wie Fedora auf eine Microsoft-Signatur für Secure-Boot zu setzen, definiert Canonical eigene Zertifizierungsrichtlinien. Das ähnelt dem Vorgehen von Microsoft, bis auf eine entscheidende Ausnahme.

Das Fedora-Team hat weitere Details zu den Neuerungen in Fedora 18 bekanntgegeben. Demnach soll die nächste Fedora-Version einen neuen Paketmanager erhalten. Die Linux-Distribution soll Anfang November 2012 erscheinen.

Linux-Erfinder Linus Torvalds zeigt wenig Verständnis für die Kritik am Umgang von Fedora und Red Hat mit Secure Boot. Er könne sich sogar vorstellen, Secure Boot selbst zu nutzen.

Nachdem Red Hat und Fedora eine mögliche Lösung für die Verwendung von Linux mit UEFIs Secure Boot präsentiert haben, wächst die Kritik. Denn unabhängige Distributionen müssten den Bootloader ebenfalls von Microsoft signieren lassen.

Ein kleines Stück Software, das noch vor Grub geladen wird, soll von Microsoft signiert werden. Alles andere möchte das Fedora-Team selbst signieren und so Secure-Boot in Fedora 18 für alle nutzbar machen.

In einer gemeinsamen Aktion beauftragen Samba, Wine, Entwickler des Linux-Kernels und weitere Projekte die Software Freedom Conservancy mit der Durchsetzung der GPL für ihre Projekte.

Windows 8 kann auf entsprechender Hardware in weniger als 8 Sekunden booten. Dabei bleibt zu wenig Zeit, um den Bootvorgang zum Sprung ins Bios, ins UEFI-Menü oder in die Startauswahl von Windows zu unterbrechen.

Was Golem.de gemacht hat, ist nicht zur Nachahmung empfohlen: Wir haben die Windows 8 Consumer Preview einfach über ein Produktivsystem gebügelt. Die gesammelten Praxiserfahrungen auf dem Convertible waren das Risiko wert, und wir können jetzt zwischen Metro-Bedienungsproblemen und Betaschwierigkeiten unterscheiden.

Die technischen Hürden einer Linux-Installation auf UEFI-Geräten werden sich überwinden lassen. Nutzerfreundlich wird das wohl aber nicht, befürchtet Entwickler Matthew Garrett.

Auf ARM-basierten Geräten mit Windows 8 soll es nach den Vorgaben von Microsoft nicht möglich sein, Secure Boot auszuschalten. Damit ließe sich ein alternatives Betriebssystem nur dann installieren, wenn der Hersteller einen Schlüssel mitliefert.

Die Linux-Distributionen Aptosid und Siduction sind in einer aktualisierten Version erschienen. Beide basieren auf Debian Sid und unterscheiden sich wenig voneinander, da Siduction eine Abspaltung von Aptosid ist.

Das Grml-Projekt hat seine auf Debian basierende Linux-Distribution Grml 2011.12 veröffentlicht. Das Projekt wurde dabei neu ausgerichtet, so dass nun die Installation und Wiederherstellung von Systemen im Vordergrund steht.

Phoenix Technologies hat mit dem Paket SCT 2.2 für Hersteller von PCs und Mainboards eine neue Lösung zur Bios-Entwicklung vorgestellt. Mit neuen Sicherheitsfunktionen sollen nicht nur Intel-CPUs, sondern auch ARM-Chips unter Windows 8 unterstützt werden.

Update Intel löst endlich die Serie Core i7 900 ab. Der Prozessor Core i7-3960X alias Sandy Bridge-E verarbeitet 12 Threads parallel und ist viel sparsamer als sein Vorgänger. Workstations mit bis zu 64 GByte und unter 100 Watt Idle sind nun so günstig möglich wie noch nie.

Die Linux Foundation und Canonical haben jeweils Vorschläge veröffentlicht, die das UEFI Secure Boot auch für offene Plattformen zugänglich machen soll. Mit Secure Boot soll die Startumgebung von Systemen mit Schlüsseln abgesichert werden.

Die Verteilung der Schlüssel für Secure Boot sei ganz einfach, sagt Entwickler Matthew Garret. Nutzer sollen weitere Schlüssel von externen Medien aus installieren können. Dazu muss die UEFI-Spezifikation leicht angepasst werden.

Mit der Funktion Secure Boot, die Windows 8 voraussetzt, könnten freie Systeme ausgeschlossen werden. Dagegen macht die Free Software Foundation mobil.

Die neuen AMD-FX-Prozessoren (Codename "Bulldozer") können nun auch auf MSIs AMD-3+-Ready-Mainboards genutzt werden. Dazu hat der Hersteller ein Bios-Update veröffentlicht.

"Die Kontrolle über den PC bleibt beim Anwender." Damit dementiert Microsoft, mit der Startumgebung für Windows 8 die Installation von weiteren Betriebssystemen verhindern zu wollen.

Microsoft nutzt ab Windows 8 standardmäßig UEFI und installiert dort seinen Bootloader. Dieser soll signiert werden. Damit wird eine Dualboot-Installation mit Linux äußerst schwierig.