Krypto-API des Linux-Kernels für Wireguard angepasst
#Kryptografie #LinuxKernel #VPN #Wireguard

Statt der eigenen Kryptobibliothek Zinc wird das neue Wireguard-VPN künftig die Krypto-API des Linux-Kernels verwenden․ Die notwendigen Anpassungen dazu sind nun im Kernel gelandet․ Die neue und moderne VPN-Technik Wireguard könnte nach mehreren Jahren Arbeit nun unerwartet schnell in den Linux-Kernel eingepflegt werden․ Denn der für die kryptographischen Operationen zuständige Code wurde von dem dazu․․․

Wireshark 3․1․1 verfolgt HTTP/2- und Quic-Streams
#Netzwerk #Security #Sicherheit #Wireshark

Mit Wireshark 3․1․1 kommen ein paar Feature-Updates, die in die stabile nächste Version 3․2 einfließen sollen․ Wireshark erlaubt es dem Admin, die Datenverbindungen in seinem Netzwerk mit einem grafischen Tool zu untersuchen․ Zwischen den größeren Versionen mit den geraden Minor-Nummern (3․0, 3․2 und so weiter) veröffentlichen die Entwickler regelmäßig experimentelle Version mit ungerade Minor-Nummern․ Daher․․․

HPE stellt Container-Plattform auf Kubernetes-Basis vor
#Container #OpenSourceSoftware

Hewlett Packard Enterprise (HPE) hat die nach eigenem Bekunden erste Kubernetes-basierte Container-Plattform für Unternehmen vorgestellt․ Die Plattform dient sowohl für Cloud-native und monolithische Anwendungen auf Bare-Metal oder virtualisiert, in jeder Public Cloud und auch im Edge-Bereich, so HPE in der Ankündigung․ Die Zukäufe von MapR und BlueData lieferten Technologie für die Plattform, Kubernetes stehe für․․․

Wine 4․20 kommt mit neuer Mono-Version
#LLVM #Mono #Wine

Mit Wine lassen sich Windows-Programme unter Linux ausführen․ Die jetzt veröffentlichte neue Version 4․20 enthält für ․NET-Programme eine neue Fassung der Mono-Engine inklusive eines FNA-Updates․ Darüber hinaus bietet Wine 4․20 Code Persistence in den Skriptsprachen VBScript und JScript․ Verbessert haben die Entwickler zudem die Unterstützung für LLVM MinGW․ Obendrauf gab es mehrere Fehlerkorrekturen․ Wine liegt․․․

Coreboot 4․11 unterstützt weitere Mainboards und Notebooks
#BIOS #Coreboot #Intel #UEFI

Das Coreboot-Projekt versucht eine quelloffene Alternative zu BIOS beziehungsweise UEFI zu bieten․ Bei der jetzt veröffentlichten Version 4․11 haben die Entwickler den Quellcode aufgeräumt und die Hardwareunterstützung erweitert․ Ausgebaut haben die Entwickler die Treiber für die Intel-Chipsätze Kaby Lake und Cannon Lake․ Des Weiteren unterstützt Coreboot 4․11 jetzt besser den auf ARM-Systemen verwendeten Mediatek 8173-Chipsatz․․․

Visual Studio Code: Microsoft und Facebook wollen Remote-Entwicklung ausbauen
#Facebook #Microsoft #Programmieren #VisualStudioCode

Facebook und Microsoft wollen gemeinsam die Remote-Development-Fähigkeiten der Open-Source-IDE Visual Studio Code ausbauen․ Die Remote-Development-Erweiterungen erlauben es unter anderem, Container, Remote-Maschinen und WSL (Windows Subsystem for Linux) als Entwicklungsumgebungen für Visual Studio Code zu verwenden․ Ein Use Case, der offenbar bei Facebook auf Interesse stößt und nun zu einer Kooperation der am Projekt beteiligten Entwickler․․․

Red Hat CodeReady Workspaces 2 mit neuen Tools
#Cloud #CloudNative #Openshift #RedHat

Mit CodeReady Workspaces 2 hat Red Hat sein für die Cloud-nativ-Entwicklung mit neuen Tools versehen․ Zudem unterstützt die Umgebung nun Erweiterungen von Visual Studio Code․ Die CodeReady Workspaces laufen auf OpenShift und spiegeln laut Red Hat die Produktionsumgebung wider․ Dazu stelle der Workflow produktionskonsistente Container für Entwickler zur Verfügung, die die Quellen bei Bedarf klonen․․․

Chemnitzer Linux-Tage 2020 suchen Vorträge
#ChemnitzerLinuxtage #LinuxTage

Für die Chemnitzer Linux-Tage (14․ und 15․ März 2020) hat der Call for Papers begonnen․ Noch bis 8․ Januar können Vorträge eingereicht werden․ Das Motto der kommenden Chemnitzer Linux-Tage (CLT) lautet Mach es einfach! Mario Haustein aus dem Organisationsteam der Chemnitzer Linux-Tageerläutert das Motto: In den letzten Jahren gab es in der IT erhebliche Fortschritte․․․

Studie: KI birgt enormes Wirtschaftspotenzial für Deutschland
#eco #KünstlicheIntelligenz

Eine Studie von Eco – Verband der Internetwirtschaft e․V․ und Arthur D․ Littlehat anhand von 150 Use Cases untersucht, welche Effekte für Unternehmen in Deutschland durch Künstliche Intelligenz (KI) zu erwarten sind․ Wenn KI flächendeckend eingesetzt werde, sei ein Wachstum des Bruttoinlandsprodukts von über 13 Prozent bis 2025 (im Vergleich zu 2019) realistisch, heißt es․․․

Kernel: Maintainer für den Raspberry-Pi-Chip BCM2835 hört auf
#Entwicklung #Linux #LinuxKernel #Personalien #RaspberryPi

Die Broadcom-Chips BCM2835 und BCM2711 stecken in verschiedenen Versionen des Raspberry Pi․ Ein Maintainer der zugehörigen Kernelmodule tritt bis Ende des Jahres zurück․ Der Broadcom Chip BCM2835 steckt unter anderem in den Raspberry-Pi-Modellen A, B, B+, im Compute-Modul sowie im Raspberry Pi Zero․ Stefan Wahren hat geholfen, den Code in den Mailine-Kernel zu integrieren und․․․

Mozilla erhöht Prämien für Bug-Jäger
#Bug #Mozilla #Security #Sicherheitslücke

Mozilla nimmt das 15jährige Jubiläum von Firefox 1․0 zum Anlass, die Prämien für gefundene Sicherheitsprobleme zu erhöhen und weitere Anpassungen einzuführen․ Mozillas Sicherheitsingenieur Simon Bennetts berichtet in einem Beitrag in Mozillas Security-Blog über die Änderungen․ Demnach werden die Kopfgelder insgesamt verdoppelt․ Das gilt für die von Mozilla getroffene Aufteilung in „critical“, „core“ und „others“ vorgenommene․․․

Sourcetrail als Freie Software veröffentlicht
#Anwendungen #Entwicklung #FreeSoftware #GPL #Programmieren

Mit Sourcetrail lassen sich Funktionen, Klassen und Types einer Codebasis herausfinden und visualisieren, wobei Sourcetrail C, C++, Java und Python unterstützt․ Die Software steht nun unter der GPLv3, die Entwickler wollen sich über Patreon finanzieren․ Sich anfangs in einer fremden Codesammlung zurecht zu finden, kann eine Herausforderung sein․ Sourcetrails Antwort darauf ist Visualisierung: Die Software․․․

Kaspersky findet Lücken in freien Systemen für Virtual Network Computing
#Network #Security #Sicherheit

Der Sicherheitsexperte Kaspersky hat die freien Systeme für Virtual Network Computing (VNC) UltraVNC, TightVNC und TurboVNC analysiert․ 37 Schwachstellen habe man gefunden, berichtet Kaspersky․ Die Analyse habe Schwachstellen auf Client- und Server-Seite gleichermaßen aufgedeckt, schreiben die Experten․ Die Tools seien bereits in der Vergangenheit von anderen Experten untersucht worden, teilt Kaspersky mit․ Dennoch seien unbekannte․․․

Blender 2․81 mit überarbeiteten Tools
#blende #Grafikkarten #Nvidia

Die Blender Foundation hat Version 2․81 des freien 3D-Animationstools veröffentlicht․ Zu den Neuerungen zählen unter anderem komplett überarbeitete Modellierwerkzeuge․ Die Veröffentlichung des ersten Updates der 2․8-Reihe von Blender hat laut der Ankündigung über 1000 Fixes dabei, die im Lauf der rund vier Monte seit Erscheinen von Blender 2․80 abgearbeitet wurden․ Für das generalüberholte Sculpting-Toolset haben․․․

Linux 5․4 veröffentlicht
#Entwicklung #Kernel #Linux

Nach einer einwöchigen Extrarunde veröffentlichte Linus Torvalds gestern den Linux-Kernel 5․4․ Neben den Lockdown-Patches landete der IMA-Support im Kernel․ Die meisten der nun eingebrachten Änderungen zeichneten sich bereits mit der Veröffentlichung des ersten Release Candidate ab (Linux-Magazin berichtete)․ Die Patches aus dem „next-lockdown“-Branch für Linux 5․4 stammen von Matthew Garrett, David Howells und weiteren Entwicklern․․․․

EFF und Wikimedia wollen ․org-Verkauf verhindern
#EFF #Wikimedia

Mit einer großen gemeinsamen Kampagne protestieren viele gemeinnützige Organisationen gegen den Verkauf der ․org-Registry an einen Finanzinvestor․ Dazu gehören Wikimedia, die EFF, das Internet Archive und viele andere․ Viele gemeinnützige Organisationen haben die Kampagne Save ․Org gestartet und protestieren damit gemeinsam gegen den Verkauf der Public Interest Registry (PIR), die die ․org-Top-Level-Domain betreibt․ Erster Teil․․․

Slides und Vorträge der OSMC 2019 sind online
#Konferenz #Monitoring #Netways #OpenSourceSoftware #OSMC

Von der von Netways seit 2006 veranstaltete Open Source Monitoring Conference (OSMC) sind die Slides und Vorträge der diesjährigen Ausgabe online․ Die diesjährige OSMC fand vom 4․ bis 7․ November in Nürnberg statt․ Veranstalter Netways hat nun die Vorträge und Slides in einem Youtube-Kanal veröffentlicht․ Rund 40 Beiträge sind dort zu sehen, die sich mit․․․

Magento-Schwachstelle: Entfernter Angreifer kann Befehle ausführen
#Blogs #InsecurityBulletin

Magento ist eine Onlineshop-Software und wurde in einer frühen Version erstmals am 31․ März 2008 als Open-Source-E-Commerce-Plattform veröffentlicht․ Magento basiert wie viele ähnliche Frameworks auf PHP und verwendet in der Standardausführung MySQL für die Speicherung der Daten․ Die Software ist mit einem Marktanteil von lediglich circa einem Prozent allerdings nicht sonderlich weit verbreitet․ Eine nun․․․

Point-Release: Devuan bringt ASCII 2․1
#Debian #Devuan

Mit einem ersten Point-Release hat das Devuan-Projekt seine auf Debian Stretch basierende Linux-Distribution auf Version 2․1 aktualisiert․ Devuan bietet ein Debian ohne Systemd an․ Version 2․0 ist im Sommer 2018 erscheinen․ Mit ASCII 2․1 landet nun ein Kernel 4․9․0-9 beim Nutzer․ Neben den Neuerungen des Updates behebt der aktualisierte Kernel auch diverse Sicherheitsprobleme․ Zur Sicherheit․․․

Schweizer Verein Faircomputer stellt nachhaltigen Laptop her
#Laptop #Notebook

Der Verein verspricht, dass Käufer für sämtliche verbauten Komponenten Ersatzteile bekommen und lässt den Laptop in der Schweiz zusammenbauen․ Das komplette Hardwaredesign liegt zudem offen․ Im Innern werkelt ein Allwinner A64 Cortex-A53 und somit ein ARM-Prozessor mit vier Kernen․ Dieser kann auf 2 GByte Hauptspeicher zugreifen․ Des Weiteren gibt es ein 11,6 Zoll großes Display․․․

Google feuert vier kritische Mitarbeiter
#Google #Politik

Wie die New York Times schreibt, habe Google letzte Woche vier Mitarbeiter entlassen, die sich für eine Gewerkschaft in dem Unternehmen engagiert haben sollen․ Google bestätigte zwar die Kündigungen, gibt aber laut New York Times als offiziellen Grund „klare und wiederholte Verstöße“ gegen Googles Datensicherheits-Richtlinien an․ Die Mitarbeiter hätten laut dem Memo wiederholt Informationen gesucht,․․․