Die lateinamerikanische Free Software Foundation hat eine vollst\u00e4ndig freie Version des Linux-Kernels 6.12 ver\u00f6ffentlicht \u2014 Linux-libre 6.12-gnu, das von Firmware- und Treiberelementen bereinigt wurde, die nicht-freie Komponenten oder Abschnitte von Code enthalten, deren Verwendung vom Hersteller eingeschr\u00e4nkt ist. Dar\u00fcber hinaus deaktiviert Linux-libre Kernel-Funktionen zum Laden externer nicht-freier Komponenten, die nicht im Kernel enthalten sind, und entfernt Erw\u00e4hnungen von nicht-freien Komponenten aus der Dokumentation. <\/p>\n
Um den Kernel von nicht-freien Teilen zu bereinigen, wurde ein universelles Shell-Skript im Projekt Linux-libre erstellt, das Tausende von Vorlagen zur Erkennung bin\u00e4rer Einf\u00fcgungen und zur Ausschluss falscher Positiver enth\u00e4lt. Zudem sind fertig erstellte Patches, die auf dem Einsatz des oben genannten Skripts basieren, zum Download verf\u00fcgbar. Der Linux-libre-Kernel wird f\u00fcr die Verwendung in Distributionen empfohlen, die den Kriterien der Stiftung f\u00fcr freie Software zur Erstellung vollst\u00e4ndig freier GNU\/Linux-Distributionen entsprechen. Beispielsweise wird Linux-libre in Distributionen wie Dragora Linux, Trisquel, Dyne:Bolic, gNewSense, Parabola, Musix und Kongoni verwendet. <\/p>\n
In der Version Linux-libre 6.12-gnu wurde Code zum Bereinigen von Blobs in Treibern f\u00fcr SoC CPM\/QE QMC, drahtlosen Chips Realtek 8852BE-VT, Bluetooth-Adaptern von Amlogic, Netzwerkadaptern amcc qt2025, Sensoren aw96103\/aw96105 und TI TLV320AIC31XX-Codecs hinzugef\u00fcgt. Eine zus\u00e4tzliche Bereinigung von Blobs in Treibern f\u00fcr xHCI-Controller von Renesas und Intel ISH (Integrated Sensor Hub) HID wurde durchgef\u00fchrt. Der Code zum Entfernen von Blobs in Treibern und MHI PCI-Host-Subsystemen, Adreno 620\/621, r8169, Qualcomm q6v5 remoteproc, rtw8852c, rtw8922a sowie in dts-Dateien f\u00fcr ARM54-Chips von TI PRU und Qualcomm wurde aktualisiert. Die Bereinigung der Treiber f\u00fcr drahtlose Karten ks7010 und das Audio-Subsystem Intel SkyLake wurde eingestellt, da diese Treiber aus dem Kernel entfernt wurden. <\/p>\n
Besonders hervorzuheben ist der Nachweis eines Treibers in den Quelltexten eines ausf\u00fchrbaren Objektcodes, der aus nicht ver\u00f6ffentlichten Quelltexten generiert und in Form einer Sequenz von Hexadezimalzahlen eingebettet wurde. Der betreffende Treiber wird zwar nicht namentlich genannt, doch deuten die \u00c4nderungen auf das Vorhandensein von Mikrocode f\u00fcr den Shader in der Datei gfx_v9_4_3_cleaner_shader.h hin, die Teil des AMDGPU-Treibers ist. Der erste dieser Einspritzungen wurde im Kernel 6.11 entdeckt und anschlie\u00dfend von einem der Entwickler zur Entfernung vorgeschlagen, da die Quelltexte nicht bereitgestellt wurden (es entstand die Situation, dass das Programm unter der GPL-Lizenz nur in bin\u00e4rer Form verf\u00fcgbar war). Dennoch blieb der angegebene Bin\u00e4rcode im Kernel 6.12 erhalten, und in denselben Treiber wurde eine weitere \u00e4hnliche Einspritzung hinzugef\u00fcgt. <\/p>\n
Dar\u00fcber hinaus werden in der Ank\u00fcndigung von Linux-libre 6.12 zwei weitere Ereignisse erw\u00e4hnt: <\/p>\n
Es wird festgestellt, dass die Tuxedo-Unternehmen schon lange angeboten haben, die Lizenz ihrer Treiber zu \u00e4ndern, aber sie fuhren fort, den Code unter GPLv3 zu liefern und gaben im Treibercode das Makro 'MODULE_LICENSE(«GPL»)' statt 'MODULE_LICENSE(«GPL v3»)' an, um Zugang zu allen Kernel-Subsystemen zu erhalten. Tuxedo stimmte der Kritik zu und \u00e4nderte die Lizenz auf GPLv2+ f\u00fcr einen Teil ihrer Treiber. Die \u00c4nderung wurde auf die Treiber gxtp7380, ite_8291, ite_8291_lb, ite_8297, ite_8297, stk8321, tuxedo_compatibility_check, tuxedo_nb02_nvidia_power_ctrl und tuxedo_tuxi angewendet. Mehr als ein Dutzend Treiber sind bisher nicht umlizenziert worden, da f\u00fcr die Lizenz\u00e4nderung die Zustimmung von Drittentwicklern erforderlich ist. <\/p>\n
Die Verwendung des Codes 'MODULE_LICENSE(«GPL»)' statt 'MODULE_LICENSE(«GPL v3»)' erkl\u00e4rte ein Vertreter von Tuxedo mit dem Fehlen einer klaren Erl\u00e4uterung in der Kernel-Dokumentation, dass das Marker 'GPL' nicht f\u00fcr die Lizenz GPLv3 verwendet werden kann. Er berichtete auch, dass das Unternehmen plant, seine Treiber in den Hauptkernel von Linux zu \u00fcberf\u00fchren und deshalb an deren vollst\u00e4ndiger Neuschreibung unter GPLv2 arbeitet, wobei die Anforderungen an die Kernel-Komponenten ber\u00fccksichtigt werden. <\/p>\n
Nach Ansicht des Betreuers von Linux-libre sollte der Kernel das Recht der Benutzer, unverifizierte propriet\u00e4re Firmware und Mikrokode auf ihren eigenen Ger\u00e4ten nicht zu installieren, nicht einschr\u00e4nken. Es wird vorgeschlagen, \u00fcber das Vorhandensein von Sicherheitsanf\u00e4lligkeiten in Bezug auf spezifische Korrekturen in bestimmten Versionen von Firmware zu sprechen und nicht alle Systeme, die nicht den neuesten Mikrokode installiert haben, pauschal als anf\u00e4llig zu bezeichnen, ohne zu pr\u00fcfen, ob in diesem System Sicherheitsanf\u00e4lligkeiten vorhanden sind und ob die neueste Firmware Sicherheitsanf\u00e4lligkeiten behoben hat. <\/ul>\n