Ein Fehler in der UEFI-Firmware von Phoenix Technologies macht PCs mit Intel-CPU anfällig für Angriffe. Das betrifft insbesondere Lenovo-Geräte.
Firmware
Mike Schilli hat eine preiswerte LED-Anzeige geordert und macht sich daran, sie mit Custom-Firmware und selbstgebauten Skripts auszurüsten.
Der von der Linux Foundation betriebene Linux Vendor Firmware Service (LVFS) hat die die Marke von 100 Millionen Firmware-Updates überschritten.
Eine Ransomwaregruppe hat nach einem Hack etliche interne Daten von MSI veröffentlicht. Darunter auch private Schlüssel zum Signieren.
Die Open-Source-Welt lebt seit jeher von Diskursen, alles Mögliche wird fleißig debattiert – ausgenommen Debians Gesellschaftsvertrag. Das änderte sich kürzlich, als das Thema unfreie Firmware für ungewohnt viel Bewegung im Projekt sorgte.
Nach einer längeren Entscheidungsphase hat sich das Debian-Projekt dafür ausgesprochen, Closed-Source-Firmware in die offizielle Distribution aufzunehmen.
Das Tool Fwupd aktualisiert unter Linux die Firmware verschiedener Geräte. Die Entwickler möchten jetzt mit einem Zertifikat das Leben von Geräteherstellern und OEMs erleichtern. Obendrein gibt es noch eine neue Fwupd-Version, die weitere Hardware unterstützt.
Ein langjähriger Debian-Entwickler glaubt, dass ohne proprietäre Firmware in der Linux-Distribution nicht mehr viel geht.
Das Tool Fwupd aktualisiert unter Linux die Firmware verschiedener Geräte. Die jetzt freigegebene Version 1.7.7 kennt weitere Fingerabdrucksensoren von Elan und unterstützt zusätzliche StarLite-Laptops.
An einem groß angelegten Patch-Day stellt Intel Updates für Sicherheitslücken bereit. Diese lassen sich zum Ausweiten von Rechten nutzen.
Die OpenWrt-Community hat mit OpenWrt 21.02 eine neue Stable-Reihe eröffnet. OpenWRT 21.02 enthalte rund 5800 Commits seit dem Branch von OpenWrt 19.07. Rund eineinhalb Jahre lang sei daran entwickelt worden, teilt die Community mit.
Eine Schwachstelle in der NFC-Software von Bezahlterminals und Bankautomaten erlaubt es unter anderem, den Betrag beliebig zu manipulieren. So könnte man schnell sein Geld los sein.
Rund fünf Jahre haben die Entwickler für die neue Version 20210522 ihres quelloffenen BIOS- und UEFI-Ersatzes Libreboot benötigt. Die jetzt freigegebene Version läuft zwar auf weiteren Systemen, ist jedoch explizit noch als Testversion gekennzeichnet.
Das freie Firmware-Projekt Coreboot hat mit der Ausgabe 4.14 rund 3660 Commits von 215 Entwicklern erhalten. Die Änderungen und Neuerungen ziehen sich durch die gesamte Palette der Software.
Die Software Freedom Conservancy geht mit einem neuen Programm rund um freie Firmware in die Offensive. Sie will die Einhaltung der GPL-Richtlinien notfalls gerichtlich durchsetzen und damit zugleich alternative Firmware fördern.




