• Olika laptop laddare

    Undvik fel 240 – köp rätt laddare

    Jag har skrivit en artikel på Linux.se:s wiki om laddare till bärbara datorer. Även om ämnet inte direkt handlar om Linux, är det ändå relevant i sammanhang där äldre datorer tas tillvara och återanvänds – något vi gärna uppmuntrar.

    När man återbrukar en äldre laptop är det vanligt att originaladaptern saknas, är defekt eller inte längre fungerar som den ska. Många köper då en ny laddare från nätet, men utan rätt kunskap är det lätt att välja fel. Det finns stora variationer mellan olika tillverkare och modeller när det gäller kontaktdon, volt, ampere och watt. Vissa laddare är dessutom direkt olämpliga, trots att de ”passar”.

    Syftet med artikeln är att ge en tydlig översikt över vanliga laddartyper, kontaktmodeller, effektkrav och vad man bör tänka på innan man köper en ersättare. Det är grundläggande kunskap som kan spara både tid, pengar och frustration – och göra det enklare att ge en gammal dator nytt liv.

    https://wiki.linux.se/index.php/Laptop_laddare

  • Rocky Linux 9.6 är här – ny version baserad på Red Hat Enterprise Linux 9.6

    Rocky Linux är en kostnadsfri, öppen och communitystyrd Linuxdistribution som är binärkompatibel med Red Hat Enterprise Linux (RHEL). Projektet skapades som en direkt efterföljare till CentOS efter att Red Hat ändrade inriktning för det systemet. Rocky Linux riktar sig till både företag och privatpersoner som behöver ett stabilt, pålitligt och långsiktigt supportat operativsystem – utan kommersiell licens.

    Nu är Rocky Linux 9.6 (kodnamn Blue Onyx) tillgänglig för nedladdning. Versionen bygger på RHEL 9.6 och innehåller förbättringar, nya funktioner och uppdaterade verktyg.


    Nyheter i Rocky Linux 9.6

    En av de största nyheterna är att det nu finns en WSL-kompatibel version, vilket innebär att Rocky Linux kan köras direkt på Windows 10 eller 11 via Windows Subsystem for Linux – praktiskt för utvecklare och testmiljöer.

    Version 9.6 använder fortsatt KIWI, ett kraftfullt verktyg från openSUSE för att bygga systemavbilder. Med hjälp av KIWI tillsammans med verktygen Empanadas och ImageFactory har utvecklingsteamet skapat en effektivare och mer underhållbar byggprocess.

    Oracle Cloud-bilderna har också uppdaterats med nya versioner av sina verktyg.


    SELinux och andra förbättringar

    Versionen innehåller uppdaterade SELinux-regler med stöd för bl.a.:

    • iio-sensor-proxy
    • power-profiles-daemon
    • switcheroo-control
    • samba-bgqd

    Det finns dock fortfarande kända problem med både SELinux och ZFS som är värda att känna till (se nedan).


    Uppdaterade paket

    Rocky Linux 9.6 innehåller nyare versioner av flera viktiga utvecklings- och serversystem:

    • PHP 8.3 & 8.4
    • nginx 1.26
    • MySQL 8.4
    • Grafana 10.2.6
    • Performance Co-pilot 6.3.2
    • Valgrind 3.24.0
    • SystemTap 5.2
    • LLVM 19.17
    • Rust 1.84.1
    • Go 1.23

    Tillgängliga versioner

    Du kan ladda ner Rocky Linux 9.6 för följande arkitekturer:

    • x86_64 (Intel/AMD 64-bit)
    • AArch64 (ARM64)
    • ppc64le (PowerPC 64-bit Little Endian)
    • s390x (IBM System z)

    Dessutom finns Live ISO-avbilder med skrivbordsmiljöerna GNOME, KDE Plasma, Xfce, Cinnamon och MATE.

    Uppgradering och migrering

    Användare av Rocky Linux 9.x kan uppgradera till version 9.6 genom att köra:

    sudo dnf -y upgrade
    

    Det går också att använda grafiska verktyg som GNOME Software eller KDE Discover.
    Användare från andra RHEL 9-kompatibla system kan konvertera med verktyget migrate2rocky.

    OBS: Det finns ingen direkt uppgradering från Rocky Linux 8 till 9 – där rekommenderas nyinstallation.


    Kända problem

    • ZFS fungerar inte i nuläget. Den ZFS-modul som finns tillgänglig idag är inte kompatibel med Rocky Linux 9.6. Användare bör avvakta.
    • SELinux + passt-problem. Om SELinux är aktiverat på ett system som använder passt för nätverk kan nätverksgränssnittet misslyckas med att starta.

    Fullständig lista över ändringar och problem hittar du i Rocky Linux 9.6 Release Notes.

    Nyheter i Rocky Linux 9.6

    • Ny WSL-kompatibel avbild – kör Rocky Linux direkt på Windows 10/11 med Windows Subsystem for Linux.
    • Byggsystemet förbättrat med KIWI – modern image builder från openSUSE.
    • Uppdaterade verktyg för Oracle Cloud-avbilder.
    • Nya SELinux-regler för bl.a. iio-sensor-proxy, power-profiles-daemon, switcheroo-control och samba-bgqd.
    • Uppdaterade komponenter:
      • PHP 8.3 och 8.4
      • MySQL 8.4
      • nginx 1.26
      • Rust 1.84.1, LLVM 19.17, Go 1.23
      • Valgrind 3.24.0, SystemTap 5.2, elfutils 0.192
      • Performance Co-pilot 6.3.2, Grafana 10.2.6
    • Live ISO med skrivbordsmiljöer: GNOME, KDE Plasma, Xfce, Cinnamon och MATE.
    • Tillgänglig för x86_64, ARM64, ppc64le och IBM s390x.
  • Wireshark 4.4.7 släppt – täpper till säkerhetshål och rättar flera buggar

    Wireshark är ett av världens mest använda verktyg för att analysera nätverkstrafik. Det låter användare inspektera datapaket i realtid eller från sparade filer, vilket gör det oumbärligt för felsökning, säkerhetsanalys och utveckling av nätverksapplikationer. Programmet finns till Linux, macOS och Windows, och är både fritt och öppen källkod.

    Nu har version 4.4.7 släppts som en underhållsuppdatering i 4.4-serien, med fokus på att åtgärda ett allvarligt säkerhetsproblem samt flera andra buggar.

    Den viktigaste nyheten är att Wireshark 4.4.7 åtgärdar en säkerhetsbrist (CVE-2025-5601) som kunde utnyttjas för att krascha programmet via manipulerade paket eller filer. Sårbarheten låg i hur kolumndata hanterades och berörde versionerna 4.4.0–4.4.6 samt 4.2.0–4.2.12.

    Flera andra problem är också lösta, till exempel:

    • Ett fel där WebSocket-meddelanden inte dekomprimerades korrekt från och med det andra meddelandet.
    • En bugg i CIGI-protokollets dissekering som påverkade datatrafik till bildgeneratorer.
    • Felaktig hantering av LIN-protokollets ”go to sleep”-kommando i vissa analyser.
    • Visuella buggar där bitfält försvann eller visades fel i diagrammen.
    • Fel i LDAP-dissektorn som visade vissa filter på ett missvisande sätt.
    • Problem med Green Power-paket inom ZigBee när rätt protokollversion inte var inställd.
    • En kraschrisk när Lua-skript satte namn i heuristiska dissektortabeller.
    • Felaktig tolkning av pakettypen LL_PERIODIC_SYNC_WR_IND.

    Dessutom har stödet för ett stort antal protokoll förbättrats, däribland Bluetooth LE, SSH, TLS, LDAP, ZigBee, netfilter, TCPCL och flera andra.

    Wireshark 4.4.7 finns att ladda ner från den officiella webbplatsen som källkod eller som Flatpak via Flathub. Fullständig lista över ändringar och förbättringar finns i versionsinformationen online.

    Nyheter i Wireshark 4.4.7

    • Säkerhetsfix för CVE-2025-5601 – förhindrar krascher via skadliga paket eller filer.
    • WebSocket-kompression åtgärdad – meddelanden dekomprimeras nu korrekt.
    • Förbättrad dissekering av CIGI-protokollet.
    • Korrekt tolkning av LIN-kommandot “go to sleep”.
    • Bitfält i paketdiagram visas nu som de ska.
    • LDAP-filter med enstaka “&” hanteras korrekt.
    • Green Power-paket i ZigBee dissekeras korrekt när rätt version anges.
    • Lua-baserade dissektortabeller fungerar nu stabilt.
    • Fix för tolkning av pakettypen LL_PERIODIC_SYNC_WR_IND.
    • Uppdaterat protokollstöd för AT, BT LE LL, CIGI, LDAP, LIN, SSH, TLS, ZigBee med flera.
  • Sverige är beroende av sluten källkod ifrån Microsoft

    Vårt försvar är beroende av Amerikansk teknologi. Dags att ta flygande tunnan i drift ingen?

    Sverige är djupt beroende av amerikanska techjättar som Microsoft, Google och Amazon. Experter varnar för att landet kan lamslås på 30 dagar om USA stänger av tillgången till deras molntjänster. Danmark, Norge och Tyskland har redan börjat planera för digital självständighet – med satsningar på öppen källkod och alternativa system. I Sverige saknas ett nationellt direktiv, men myndigheter som Arbetsförmedlingen och nätverk som Esam agerar på eget initiativ. Hotet är inte teoretiskt – Internationella brottmålsdomstolen uppges nyligen ha fått ett mejlkonto stängt av Microsoft. Forskare på Rise testar nu hur långt man kan komma med helt oberoende teknik. Målet är inte att kapa allt, utan att stå starkare vid kris.

    Sverige är ett av världens mest digitaliserade länder, med stor tillit till amerikanska molntjänster som Microsoft, Google och Amazon. Men den digitala sårbarheten är betydande. Om relationerna med USA skulle försämras, eller om vi hamnar i onåd hos någon framtida amerikansk administration, kan vår digitala infrastruktur snabbt slås ut. All data i molnet kan bli otillgänglig – eller förlorad.

    Det väcker en viktig fråga: Hur beroende ska vi vara av utländska techjättar? USA är förvisso en allierad, men presidenter som Donald Trump har visat att politiska beslut snabbt kan påverka teknikflöden och åtkomst. Sverige måste därför börja ta ansvar för sin digitala självständighet.

    Vi borde också tänka längre. Om Sverige skulle hamna i konflikt med exempelvis Ryssland behöver vi kunna övervaka stora ytor, upprätthålla kommunikation och skydda känslig infrastruktur – även utan tillgång till ny teknik.

    Samtidigt slänger vi enorma mängder fullt fungerande elektronik. Mobiltelefoner, datorer och annan utrustning kasseras för att de inte längre stödjer de senaste versionerna av Windows eller macOS. Men i ett krisläge kan just den tekniken bli avgörande.

    Sverige borde inrätta en myndighet med uppdraget att utforska och utveckla hur vi kan återanvända gammal teknik – inte som nostalgi, utan som en del av vår säkerhetspolitik. En Samsung S10 kan kanske användas som kameraövervakning ute skogen eller drönarsystem. En äldre dator med Intel i7-processor kan kanske fungera som router i ett radiosystem för alternativ kommunikation. Jag vet inte. Men en smart återbruk av den teknik som idag kasseras , tanken bör väckas och någon måste fundera ut hur.

    Poängen är inte att förlita sig på gammal teknik, utan att ha en plan B – och C. När världen blir allt mer osäker måste vi kunna klara oss utan att vara helt beroende av leveranser från USA och Kina.

    Vi måste ha kontroll över den hårdvara och mjukvara vi använder. I ett allvarligt läge får vi inte riskera att våra system ”ringer hem” till utländska servrar och avslöjar känslig information.

    Det är hög tid att bygga upp digital resiliens – precis som vi rustar det militära försvaret. För när krisen kommer, måste vi kunna kommunicera, samordna och agera – med den teknik vi redan har.

    https://www.dn.se/sverige/varningen-microsoft-kan-stanga-ner-sverige

  • Linux 6.15 släppt – Rust, Apple Silicon och förbättrat hårdvarustöd bland nyheterna

    Linus Torvalds har officiellt tillkännagivit lanseringen av Linux 6.15, den senaste stabila versionen av Linux-kärnan. Den nya versionen bjuder på en rad tekniska förbättringar, nytt hårdvarustöd och flera funktioner som gör kärnan mer framtidssäker.

    Bland de mest uppmärksammade nyheterna finns Rust-stöd för ARMv7 och hrtimer, vilket markerar ytterligare ett steg mot att integrera Rust-språket i kärnutvecklingen. På x86-sidan har en ny bootparameter, setcpuid=, införts för att bättre kunna styra processoridentifiering.

    Prestandamodulen (PMU) har förbättrats både för Intel och AMD, och stödet för sched_ext gör det möjligt att räkna och rapportera interna schemaläggningshändelser – något som kan bli värdefullt för utvecklare av låg-nivå systemprogram.

    ARM-arkitekturen får stöd för nested virtualization med VGICv3, och Apple Silicon kan nu emulera PMUv3-funktioner, vilket gör Linux än mer kompatibelt med modern ARM-baserad hårdvara.

    En ny API för monteringshändelser gör det möjligt att upptäcka när filsystem monteras eller avmonteras. Blocklagret får stöd för hårdvaruinlindade krypteringsnycklar, och EROFS-filsystemet klarar nu 48-bitars blockadressering, vilket ökar skalbarheten.

    Säkerheten har också förbättrats. io_uring-subsystemet har fått en ny säkerhetskrok som ger säkerhetsmoduler större kontroll. Dessutom har Landlock-säkerhetsmodulen fått ett nytt granskningssystem som förklarar varför åtkomst nekats.

    Flera filsystem har fått nya funktioner: FUSE klarar nu mycket långa filnamn (över 1 024 tecken), OverlayFS har fått ett nytt alternativ override_creds som påverkar behörigheter i de underliggande lagren, och XFS har fått stöd för zonade enheter.

    BPF (Berkeley Packet Filter) har förbättrad verifiering av slingor i program, och perf kan nu profilera latens baserat på schemaläggningsdata. Inom nätverket tillkommer stöd för TCP_RTO_MAX_MS, en ny socketinställning för tidsgräns vid omförsök, samt BPF-callbacks för tidsstämplar i nätverksstacken.

    När det gäller RISC-V läggs stöd till för flera nya tillägg: BFloat16, Zaamo, Zalrsc och ZBKB. Även nollkopierad mottagning av nätverkspaket i io_uring är nu möjligt.

    På hårdvarusidan märks stöd för:

    • Apple Touch Bar
    • Google Pixel Pro 6
    • MYIR Remi Pi utvecklingskort
    • Huawei Matebook E Go
    • Milk-V Jupiter (RISC-V)
    • HP-laptops med CS35L41 HDA-ljudchip

    ACPI-drivrutiner har förbättrats. Fläktdrivrutinen hanterar nu finmaskig status även om kontrollen är grov, och knappdrivrutinen kan nu reagera på både enhets- och systemhändelser – viktigt för till exempel uppvakning ur viloläge.

    En viktig förändring är att stöd för 32-bitars x86-system med mer än åtta CPU:er eller mer än 4 GB RAM tas bort – något som främst påverkar äldre eller specialbyggda system.

    En annan intressant nyhet är det nya subsystemet fwctl, som gör det möjligt att köra fjärrprocedurer (RPC) säkert i firmware från användarutrymmet. En ny härdningsfunktion gör det också möjligt att låsa vissa minnesområden från ändring – dock är den avstängd som standard på grund av kompatibilitetsproblem med vissa program.

    Linux 6.15 kan nu laddas ned från kernel.org eller Linus Torvalds’ git-träd för de som vill kompilera kärnan manuellt. För de flesta användare rekommenderas dock att vänta tills distributionens paketförvar innehåller den nya versionen.

    Samtidigt som 6.15 släpps öppnas nu merge-fönstret för Linux 6.16, som väntas i slutet av juli eller början av augusti. Den första Release Candidate-versionen (RC1) kommer den 8 juni 2025.

    Förklaringar av tekniska förkortningar och begrepp

    ACPI – Advanced Configuration and Power Interface, hanterar energifunktioner och enhetsstyrning i datorn.
    API – Application Programming Interface, ett programmeringsgränssnitt som gör att program kan kommunicera med varandra.
    BFloat16 – Ett flyttalsformat med reducerad precision som används inom maskininlärning.
    BPF – Berkeley Packet Filter, ett system för att filtrera och köra kod i kärnan, ofta för nätverksanalys.
    CPU – Central Processing Unit, själva processorn i en dator.
    EROFS – Enhanced Read-Only File System, ett snabbt skrivskyddat filsystem från Huawei.
    FUSE – Filesystem in Userspace, gör det möjligt att skapa egna filsystem utan att ändra kärnan.
    fwctl – Nytt subsystem för säker kommunikation med firmware.
    HDA – High Definition Audio, standard för ljudöverföring i datorer.
    hrtimer – High-resolution timer, används för exakt tidtagning i Linux.
    io_uring – Ett modernt I/O-subsystem i Linux för högeffektiv asynkron databehandling.
    OverlayFS – Ett filsystem som kombinerar flera kataloglager till ett enhetligt filsystem.
    perf – Verktyg för prestandaanalys och profilering i Linux.
    PMU – Performance Monitoring Unit, hårdvarumodul för att mäta CPU-prestanda.
    RISC-V – En öppen processorarkitektur som blir allt vanligare i inbyggda system.
    Rust – Ett programmeringsspråk med fokus på säker minneshantering.
    sched_ext – Ett system i Linux för att tillåta anpassade schemaläggare att köras i användarutrymme.
    TCP_RTO_MAX_MS – En socketinställning för att ange maximal tid för omförsök i TCP-nätverk.
    VGICv3 – Virtual Generic Interrupt Controller version 3, används i ARM-virtualisering.
    XFS – Ett kraftfullt filsystem designat för höga prestanda och stora datamängder.
    ZBKB, Zaamo, Zalrsc – Nya RISC-V-instruktionsutökningar som förbättrar prestanda och funktionalitet.

  • AI-modellen som hittade ett säkerhetshål i Linuxkärnan – ett historiskt genombrott

    Den 22 maj 2025 markerade ett viktigt datum i cybersäkerhetens historia. Då avslöjade säkerhetsforskaren Sean Heelan att OpenAIs senaste AI-modell, ChatGPT o3, upptäckt en allvarlig och tidigare okänd sårbarhet i Linuxkärnans implementation av SMB-protokollet. Felet, nu registrerat som CVE-2025-37899, är en så kallad fjärrstyrd 0-dagars sårbarhet – ett av de mest kritiska säkerhetsproblemen ett system kan ha. En patch har redan släppts och integrerats i samtliga aktivt underhållna Linuxgrenar.

    Men det verkliga nyhetsvärdet ligger inte bara i själva sårbarheten – utan i hur den hittades.

    Från kodanalys till banbrytande upptäckt

    Heelan använde AI-modellen i ett experimentellt syfte: han ville se om o3 kunde hjälpa till att identifiera kända buggar i SMB-koden, som används för nätverksfildelning via kernel-tjänsten ksmbd. Han matade modellen med utvalda delar av Linuxkärnans SMB-relaterade kod, i block om några tusen rader, för att hålla sig inom modellens kontextgränser.

    Redan då imponerade o3 – den identifierade en tidigare känd sårbarhet (CVE-2025-37778) betydligt oftare än andra modeller, med träffsäkerhet som matchade eller överträffade mänskliga säkerhetsanalytiker. Men det verkligt sensationella kom när modellen även upptäckte ett helt nytt fel som ingen tidigare dokumenterat: ett use-after-free-fel i hanteringen av SMB-kommandot LOGOFF.

    Ett klassiskt race condition – svår att hitta, lätt att utnyttja

    Felet låg i hur flera trådar kunde komma åt samma datastruktur utan tillräcklig synkronisering. När en användare loggade ut frigjordes ett minnesobjekt, men andra trådar kunde fortfarande nå det och därmed skapa ett race condition. Detta öppnade för potentiell minneskorruption och möjligheten att exekvera kod med kärnprivilegier – ett mycket allvarligt säkerhetshot.

    Detta är exakt den typ av komplexa samtidighetsproblem som ofta undgår mänskliga granskare vid kodrevision – särskilt i stora, invecklade kodbaser som Linuxkärnan. Och här var det alltså en AI-modell som på egen hand såg igenom det hela.

    En ny typ av samarbete

    Upptäckten rapporterades omedelbart och åtgärdades snabbt av Linuxutvecklarna. Men kanske viktigare än den enskilda buggen är vad detta visar om framtiden: att AI och människa tillsammans kan uppnå något som tidigare varit otänkbart.

    Att en språkmodell tränad på kod inte bara kan förstå syntax, utan även analysera flöden, identifiera sårbarheter och skriva tydliga buggrapporter – det markerar en ny era för utveckling och säkerhet.

    Heelan noterade att o3 inte bara presterade bättre än tidigare modeller som Claude Sonnet 3.7, utan att den även skrev rapporter som liknade de från erfarna säkerhetsanalytiker: fokuserade, tydliga och relevanta.

    Slutsats: början på något större

    Det här kan mycket väl vara första gången en AI-modell på egen hand upptäckt och bidragit till att åtgärda en verklig sårbarhet i Linuxkärnan – något som tidigare ansetts vara ett av de mest avancerade områdena inom mjukvarusäkerhet.

    Det innebär inte att AI ersätter människor – men det visar tydligt hur AI redan idag kan förstärka mänsklig förmåga och bidra till en säkrare digital värld.

    Med sådana framsteg i ryggen kan vi stå inför ett nytt skifte i hur kod skrivs, granskas och säkras. Och om detta bara är början, återstår det att se hur långt vi kan nå – tillsammans med maskinerna.

    https://linuxiac.com/chatgpt-o3-model-found-remote-zeroday-in-linux-kernel-code

  • Återbrukad trotjänare: HP EliteBook 2540p år 2025

    För inte så länge sedan fick jag tag på en gammal trotjänare – en HP EliteBook 2540p, en modell som lanserades runt 2010. Det är svårt att tro att det har gått över 15 år sedan den här lilla affärsdatorn först dök upp på marknaden. Men vad kan man egentligen använda en sådan gammal maskin till i dag?

    Gamla insidan, ny potential?

    Under skalet sitter en första generationens Intel Core i7, 4 GB RAM och en mekanisk hårddisk. Just hårddisken är flaskhalsen – det märks direkt att den inte har uppgraderats till SSD, vilket gör att uppstart och programstarter tar sin lilla tid. Men det går.

    Trots åldern är datorn förvånansvärt komplett: den har både VGA och DisplayPort, och till och med en märklig, numera nästan bortglömd kontakt – troligen för en dockningsstation. Den lilla 12,1-tumsskärmen har en upplösning på 1280 × 800, vilket inte är mycket att skryta med år 2025.

    Specifikationer (testexemplar)

    • Processor: Intel Core i7 (1:a generationen)
    • RAM: 4 GB DDR3
    • Lagring: Mekanisk hårddisk (HDD)
    • Skärm: 12,1 tum, 1280 × 800 pixlar (16:10)
    • Grafik: Intel HD Graphics
    • Anslutningar:
      • DisplayPort
      • VGA
      • 2 × USB 2.0
      • 1 × eSATA/USB-kombinationsport
      • SD-kortläsare
      • Ethernet (RJ-45)
      • Ljud in/ut
      • Dockningskontakt (proprietär)
    • Trådlöst: Wi-Fi 802.11n, Bluetooth (beroende på konfiguration)
    • Vikt: cirka 1,5 kg
    • Operativsystem vid test: Linux Ubuntu 24.04 LTS

    Upplevelse med Ubuntu

    Som Linux-dator flyter den på helt okej, även om den tar en liten stund på sig att starta. Jag installerade Ubuntu 24.04 LTS, som har stöd ända till år 2028.

    Visst, skärmen är lite lågupplöst för att vara 2025 – men så vadå? Det går alldeles utmärkt att surfa till exempel dagstidningar som SvD, och den klarar dessutom att streama från SVT Play utan problem.

    Den här maskinen var egentligen på väg till tippen, vilket hade varit synd – särskilt eftersom just det här exemplaret är i fint skick, och fungerar utmärkt med Linux Ubuntu. En perfekt dator för den som behöver just ungefär detta.

    Vad klarar den i dag?

    Överraskande mycket faktiskt. Jag testade att streama SVT Play, och det fungerade utan problem. Inga hack, inget lagg – bara gammal hederlig stabilitet.

    Det jag upplever som en nackdel är att det är en förstegenerations i7. Men som en kompis att ta med sig på resor och liknande – där man kanske inte vill ta med sin dyra, fina dator – fungerar den bra. Batteritiden på det exemplar jag testar är helt okej, och den här generationen har fortfarande batterier man kan byta själv.

    Maskinen har även en DVD-spelare. Om man rör sig i områden där streaming inte fungerar, är det en fördel – DVD-filmer finns ofta att köpa billigt i second hand-butiker.

    För den som behöver en ordbehandlare, skriva e-post eller kanske ha en dator i köket för recept och nyheter – då räcker den här maskinen långt.

    Slutsats

    Nej, HP EliteBook 2540p kommer inte vinna några farttävlingar. Men den är välbyggd, kompakt och funktionell – och framför allt: den var gratis. Med en SSD och kanske lite mer RAM skulle den till och med kunna bli en riktigt trevlig liten vardagsmaskin.

    I en tid där återbruk och hållbarhet är viktigare än någonsin är det fascinerande att se hur mycket liv det faktiskt finns kvar i en femton år gammal laptop.

  • Microsoft gör WSL till öppen källkod – en ny era för Linux på Windows

    Microsoft har nu öppnat källkoden för Windows Subsystem for Linux (WSL), ett drag som välkomnats av utvecklarsamhället och markerar en milstolpe i projektets historia. Det allra första ärendet på WSL:s GitHub – som ställde den enkla frågan ”Kommer detta bli öppen källkod?” – har därmed fått sitt svar, nästan ett decennium senare.

    Från experiment till kärnteknik

    WSL lanserades första gången 2016 som ett sätt för utvecklare att köra Linux-kommandon direkt i Windows, utan att behöva använda virtuella maskiner eller dubbelstart. Den ursprungliga versionen fungerade som ett kompatibilitetslager inom Windows-kärnan.

    För att förbättra prestanda och kompatibilitet med Linux-program, släppte Microsoft 2019 WSL 2. Den versionen introducerade en riktig Linux-kärna som körs i en lättvikts virtuell maskin – ett stort tekniskt steg framåt.

    Mot ett fristående ekosystem

    När stödet för grafiska Linux-appar (via WSLg), GPU-acceleration och systemd lades till, blev det tydligt att WSL behövde vidareutvecklas fristående från Windows. År 2021 bröts WSL ut till ett eget projekt, med en separat kodbas som först släpptes i Microsoft Store under version 0.47.1.

    Denna nya distributionsmodell gjorde det möjligt att uppdatera WSL oberoende av Windows-versionen. År 2022 kom den första stabila versionen, och i Windows 11 version 24H2 migrerades användare från det inbyggda WSL till det nya fristående paketet. För att underlätta övergången behöll Microsoft wsl.exe som verktyg för att ladda ner och installera den senaste versionen.

    WSL 2.0 – nya funktioner för utvecklare

    Med version 2.0.0 tog Microsoft ytterligare ett steg genom att införa stöd för speglat nätverk, DNS-tunnel, proxykonfiguration, stöd för session 0 (används av vissa tjänster) och brandväggsintegration. Det har gjort WSL till ett ännu mer kraftfullt verktyg för utvecklare som vill arbeta i en Linux-miljö utan att lämna Windows.

    Källkoden tillgänglig på GitHub

    Nu har alltså Microsoft publicerat källkoden till WSL-projektet på GitHub. Det innebär att vem som helst kan bygga sin egen version från källkod, bidra med förbättringar eller rapportera fel direkt i projektet.

    Pierre Boulay från Microsoft uttrycker optimism över detta steg:

    ”Vi har sett hur mycket communityn har gjort för WSL utan källkod. Nu ser vi fram emot vad som kan hända när utvecklare kan bidra direkt.”

    Inte allt är öppet – ännu

    Det är dock viktigt att notera att vissa komponenter fortfarande inte är öppen källkod:

    • Lxcore.sys – kärndrivrutinen som används i WSL 1
    • P9rdr.sys och p9np.dll – ansvariga för filsystemets omdirigering mellan Windows och Linux (via \\wsl.localhost)

    Dessa delar är fortfarande integrerade i Windows och omfattas inte av det öppna WSL-projektet – åtminstone inte i nuläget.

    Ett öppnare Windows för utvecklare

    Att WSL nu är öppen källkod stärker Microsofts satsning på att skapa en mer utvecklarvänlig plattform. Med detta steg tas ytterligare ett kliv mot att brygga gapet mellan Windows och Linux – inte bara tekniskt, utan även kulturellt. För open source-entusiaster och utvecklare är detta en viktig seger.

    Självklart! Här är ett stycke som du kan infoga i artikeln – direkt efter rubriken eller i anslutning till faktarutan – för att enkelt förklara hur man installerar WSL i Windows 11:

    Så installerar du WSL i Windows 11

    Att komma igång med WSL är enkelt – i Windows 11 är allt redan förberett. Du behöver bara öppna PowerShell som administratör och skriva följande kommando:

    wsl --install
    

    Detta laddar ner och installerar alla nödvändiga komponenter samt Ubuntu som standard-Linuxdistribution. När installationen är klar startar du Linux genom att helt enkelt skriva wsl i startmenyn eller terminalen. Du kan även installera andra distributioner som Debian, Fedora eller Kali via Microsoft Store.

    Vad är WSL?

    Windows Subsystem for Linux (WSL) är en funktion i Windows som låter dig köra ett komplett Linux-system direkt i Windows, utan att använda en virtuell maskin eller dual-boot. Du kan köra vanliga Linux-kommandon, installera paket via apt, använda verktyg som git, ssh, python och till och med starta grafiska Linux-appar – allt från ett terminalfönster i Windows.

    Fakta om WSL:

    • WSL introducerades av Microsoft 2016.
    • WSL 2 använder en riktig Linux-kärna inuti en lättvikts-VM.
    • Stöd finns för grafiska Linux-appar genom WSLg.
    • Installeras enkelt med wsl --install i PowerShell.
    • Senaste versionerna distribueras via Microsoft Store.
    • WSL 2.0 innehåller förbättringar som:
      • Speglat nätverk
      • DNS-tunnling
      • Proxy- och brandväggsstöd
      • Stöd för bakgrundstjänster (session 0)
    • Källkoden för WSL är öppen och finns på GitHub (sedan 2025).


    https://github.com/microsoft/WSL/releases/tag/2.5.7

  • Alpine Linux 3.22 – Lättviktig Linux med kraftfulla nyheter

    Nyheter i Alpine Linux 3.22

    Den nya versionen bygger på Linux 6.12 LTS, vilket innebär förbättrat hårdvarustöd och långsiktig stabilitet. Några av de viktigaste nyheterna är:

    • Stöd för skrivbordsmiljöer: GNOME 48, KDE Plasma 6.3 och LXQt 2.2
    • Byter ut gummiboot mot systemd-efistub som ny EFI-bootlösning
    • Många uppdaterade utvecklingsverktyg och komponenter
    • Brett stöd för olika arkitekturer: x86_64, ARM64, ARMv7, LoongArch64, ppc64le, s390x med flera

    Nytt boot-system: systemd-efistub ersätter gummiboot

    Tidigare använde Alpine gummiboot/systemd-boot som standardlösning för EFI-boot, men från och med version 3.22 ersätts den av systemd-efistub. Det innebär att systemet nu direkt kan starta upp Linuxkärnan via UEFI – utan ett separat bootloaderprogram. Detta sker utan att Alpine inför systemd i sig – Alpine fortsätter använda OpenRC som sitt init-system.

    För användare som inte manuellt ändrat inställningen efistub_file i /etc/kernel-hooks.d/secureboot.conf krävs ingen åtgärd. Den gamla gummiboot-efistub-varianten finns kvar i testgrenen men underhålls inte längre.

    Vad är nytt under huven? – Viktiga komponenter

    Alpine Linux 3.22 innehåller uppdaterade versioner av flera viktiga system- och utvecklingsverktyg. Här är några exempel – och vad de används till:

    • Docker 28: Verktyg för att köra applikationer i isolerade containrar. Alpine är en favorit som basbild tack vare sin lilla storlek. Version 28 ger förbättrad prestanda och nätverkshantering.
    • Node.js 22.16 LTS: JavaScript-miljö för att bygga snabba webb- och API-appar. Används ofta i backendutveckling och mikrotjänster.
    • Rust 1.87: Ett minnessäkert och snabbt systemprogrammeringsspråk som ofta används för att bygga kommandoradsverktyg och operativsystemsnära programvara.
    • Go 1.24: Ett språk från Google för snabba CLI-verktyg och nätverksprogram. Känt för sin enkelhet, stabilitet och snabba kompilering.
    • Ruby 3.4: Dynamiskt språk som ofta används i webbutveckling (t.ex. med Ruby on Rails). Den nya versionen förbättrar prestanda och hantering av resurser.
    • LLVM 20: Ett ramverk för att bygga kompilatorer. Används i många språk, inklusive Rust och Clang (C/C++).
    • nginx 1.28: En mycket snabb och lätt webbserver som även fungerar som reverse proxy och load balancer.
    • Dovecot 2.4: IMAP/POP3-server för e-post, användbar i egna mailservrar.
    • Xen 4.20: En hypervisor för att köra virtuella maskiner, t.ex. i molndrift.
    • Crystal 1.16: Ett kompilerat språk med Ruby-lik syntax men med prestanda likt C.
    • BIRD 3.1: En kraftfull routingdaemon som används i avancerade nätverksmiljöer, t.ex. ISP:er och datacenter.

    Skrivbordsmiljöer: GNOME 48, KDE Plasma 6.3, LXQt 2.2

    Alpine kommer som standard utan grafiskt gränssnitt, men 3.22 ger nu stöd för moderna skrivbordsmiljöer för den som bygger en stationär arbetsmiljö:

    GNOME 48

    Ett grafiskt skrivbord som fokuserar på enkelhet och produktivitet. Ingår:

    • GNOME Shell: Ger ett rent skrivbord med översiktsläge och applåda.
    • Mutter: Fönsterhanterare som sköter placering, animation och visning av fönster.
    • Standardappar: Filer (Nautilus), Terminal, Kalender, Webbläsare, Inställningar.
    • Wayland-stöd: GNOME är ledande i övergången till det moderna grafiska protokollet Wayland.

    Passar den som vill ha en sammanhållen, mobil-liknande upplevelse med minimal konfiguration.

    KDE Plasma 6.3

    En funktionsrik och mycket anpassningsbar miljö. Ingår:

    • Plasma Desktop: Fullt konfigurerbart skrivbord med paneler och widgets.
    • KWin: Kraftfull fönsterhanterare med stöd för avancerade effekter.
    • Systeminställningar: Omfattande konfigurationsverktyg för hela miljön.
    • KDE Gear-appar: Dolphin (filhanterare), Konsole (terminal), Okular (PDF), KMail, med flera.

    Perfekt för avancerade användare som vill justera allt till sin smak.

    LXQt 2.2

    En lättviktig men ändå modern skrivbordsmiljö byggd med Qt, idealisk för äldre eller resurssvaga system. Ingår:

    • PCManFM-Qt: Snabb filhanterare.
    • lxqt-panel: Panel med systemfack, klocka och startmeny.
    • Openbox (ofta): Som fönsterhanterare.
    • lxqt-config: Enkel konfiguration av systemet.

    Fungerar mycket bra på Raspberry Pi, netbooks och äldre datorer där resurser är begränsade.

    Tillgänglighet och installation

    Alpine Linux 3.22 finns nu tillgänglig för nedladdning i flera format:

    • Standard, Extended, Netboot
    • Raspberry Pi, Generic ARM, Mini RootFS

    Stöd ges för följande arkitekturer:
    x86_64, AArch64 (ARM64), ARMv7, x86 (32-bit), ppc64le, s390x (IBM z), LoongArch64

    Ladda ner från: https://alpinelinux.org/downloads

    För att uppgradera ett befintligt system kör du:

    apk upgrade --available
    

    Sammanfattning

    Med version 3.22 visar Alpine Linux att man kan kombinera låg resursförbrukning med moderna funktioner. Med ett uppdaterat mjukvarustack, bättre stöd för EFI-boot, och tillgång till moderna skrivbordsmiljöer är Alpine ett starkt alternativ både som serversystem, containerbas och arbetsstation. Den är idealisk för användare som prioriterar kontroll, säkerhet och effektivitet framför färdigpaketerade lösningar.

  • GNOME 48.2 är här – med förbättringar, buggfixar

    GNOME-projektet har nu släppt version 48.2 av sin skrivbordsmiljö – en underhållsuppdatering i GNOME 48-serien (kodnamn ”Bengaluru”) som finputsar upplevelsen med många förbättringar och åtgärdade fel.

    Dessutom har GNOME Shell fått stöd för att korrekt återställa kaklade eller maximerade fönster till rätt skärm, och det går nu att använda vissa ogenomskinliga grafikformat som ersättning för skärmutmatning. Ett fel som hindrade körning av terminalkommandon från ”Kör”-dialogen har också rättats.

    Inställningsappen (GNOME Control Center) har fått flera förbättringar. Panelen ”Om” visar nu korrekta GPU-namn för NVIDIA-användare med flera grafikkort. Lösenordsgeneratorn använder nu EFF:s ordlistor för säkrare lösenfraser, och logiken för att skapa lösenord har förbättrats. Dessutom har energisparläget fått en ny ikon, och vissa paneler döljs automatiskt om de inte innehåller någon information. Buggar som kunde få appinställningarna att krascha när man justerade aviseringar flera gånger har också fixats.

    Webbläsaren Epiphany (GNOME Web) har fått två viktiga kraschfixar: en som uppstod när man öppnade ett inkognitofönster och en annan vid öppning av nedladdade filer. Stödet för IMAP-konton i GNOME Online Accounts har förbättrats, och fönsterhanteraren Mutter tolkar nu gester från pekplattan mer tillförlitligt.

    Filer (Nautilus) är nu bättre på att ladda kataloger innan miniatyrbilder är klara, och hanterar metadata i containerfiler smidigare. Samtidigt ser gnome-settings-daemon till att ljusstyrkan hanteras bättre från start och att signalen för bakgrundsbelysning skickas korrekt.

    I GNOME Maps rensas tidigare ruttinformation när man söker efter en ny väg, så att inte gammal data ligger kvar. Kartstilen har uppdaterats med Adwaita Sans-teckensnittet, och platsinformation visas inte längre när man börjar dra i kartan via markörer eller etiketter.

    GNOME 48.2 kommer snart att rullas ut till de stabila paketrepositories i flera Linux-distributioner. Samtidigt har GNOME 47-serien fått sin egen uppdatering i form av GNOME 47.7, med liknande förbättringar för de som ännu inte gått över till version 48.

  • Nya funktioner i Immich 1.133

    I en tid då allt fler börjar ifrågasätta vårt beroende av amerikanska teknikjättars molntjänster, kan det vara dags att själv börja hosta sina privata bilder.

    Om du någon gång har önskat att du kunde ta kontrollen över dina foton och videor utan att lita på kommersiella molntjänster som Google Photos eller iCloud, då är Immich ett projekt du bör känna till. Immich är en självhostad lösning för automatisk backup och hantering av foton och videor, med ett modernt, mobilvänligt gränssnitt, kraftfulla AI-funktioner som ansiktsigenkänning, och stöd för både iOS och Android. Allt detta – utan att dina bilder någonsin lämnar din egen server.

    Med version 1.133 tar Immich ett rejält kliv framåt, både tekniskt och funktionellt. Denna uppdatering innehåller flera viktiga nyheter, prestandaförbättringar och också ett par brytande förändringar som administratörer bör ha koll på innan uppgradering.

    Viktigt innan du uppgraderar

    Innan vi går in på nyheterna, finns det två avgörande saker du måste känna till:

    1. Mobilapp-versionen måste matcha servern. Från och med denna version måste mobilappen (iOS/Android) ha samma versionsnummer som servern, det vill säga v1.133. Annars kommer vissa funktioner att sluta fungera. De uppdaterade apparna finns redan i respektive appbutik.
    2. Direkt uppgradering kräver minst version 1.107.2. Om din instans är äldre än så, måste du först uppgradera till 1.107.2 och kontrollera att allt fungerar innan du går vidare till 1.133.

    Ny databas-teknik: VectorChord ersätter pgvecto.rs

    En av de största förändringarna under huven är att Immich nu byter ut den tidigare vektor-databasmotornpgvecto.rs mot dess nyare och bättre efterträdare VectorChord.

    För att göra detta behöver du:

    • Säkerhetskopiera din databas.
    • Uppdatera din Docker Compose-fil så att den pekar på den nya databashanteraren:
    ghcr.io/immich-app/postgres:14-vectorchord0.3.0-pgvectors0.2.0

    Efter en omstart kommer Immich att automatiskt indexera om relevanta tabeller – en process som kan ta från några sekunder till flera minuter beroende på din hårdvara och mängden media.

    Nya funktioner i Immich 1.133

    Snabbare och smartare sökning med VectorChord
    Den nya vektor-databasen ger bättre och snabbare AI-baserad sökning, vilket lägger grunden för mer träffsäker ansiktsigenkänning och liknande-bild-funktioner.

    Aviseringar direkt i webbgränssnittet
    Tidigare kunde backup-fel ske i det tysta – inte längre. Nu visas viktiga meddelanden, som fel i databassäkerhetskopior, direkt i det nya “Aviseringar”-panelen.

    Kartvy i album (webb)
    Om dina bilder har GPS-data kan du nu visa dem på en interaktiv karta, direkt i albumvyn. Perfekt för att återuppleva resor eller naturutflykter.

    Låst mapp för privata bilder
    Du kan nu placera känsliga foton i en låst mapp, skyddad med PIN-kod eller biometrisk verifiering. Funktionen finns i sidopanelen (webb) och i ett eget flik (mobil).

    Google Cast-stöd (webb)
    Du kan nu casta bilder, videor och bildspel till din Chromecast – förutsatt att din Immich-server är tillgänglig via en offentlig HTTPS-adress.

    Detaljerad användaröversikt för administratörer
    Administratörer kan nu se detaljerad information per användare – inklusive statistik, aktiverade funktioner och användningsmönster.

    Stöd för höger-till-vänster-språk (RTL)
    Webbgränssnittet har nu komplett stöd för språk som skrivs från höger till vänster – inklusive anpassad layout och responsiv design.

    Bättre prestanda i tidslinjen
    Tidslinjen har optimerats för snabbare laddning och smidigare skrollning. Immich avbryter nu onödiga bildförfrågningar vid snabb skrollning och skickar mindre datapaket (ca 30 % av tidigare storlek).

    Diverse buggfixar och förbättringar
    Från förbättrad miniatyrcache i mobilappen till mer flexibel hantering av OAuth-tokens – denna version innehåller flera förbättringar från communityn.

    Slutsats

    Immich 1.133 visar att projektet inte bara förvaltar sin tekniska grund, utan aktivt förbättrar både användarupplevelse och framtidssäkerhet. Med bytet till VectorChord, förstärkt säkerhet och fler funktioner är det tydligt att Immich vill vara det moderna, självhävdade alternativet till Big Tech:s fotoplattformar.

    Om du ännu inte testat Immich – kanske är det dags nu?

    Så installera Immich på Debian, ubuntu och Fedora.

    För att installera Immich – en öppen källkodsbaserad fotohanteringsplattform – på Ubuntu, Debian eller Fedora används Docker och Docker Compose, vilket förenklar driften av de många tjänster som Immich består av. Börja med att installera nödvändiga paket. På Ubuntu och Debian kör man sudo apt update följt av sudo apt install docker.io docker-compose -y, medan Fedora-användare använder sudo dnf install docker docker-compose -y. Aktivera Docker-tjänsten med sudo systemctl enable (och --now på Fedora för att starta direkt), och lägg till din användare i docker-gruppen med sudo usermod -aG docker $USER. Logga sedan ut och in för att ändringen ska träda i kraft.

    Därefter klonas Immichs källkod med git clone https://github.com/immich-app/immich.git, och man går in i katalogen med cd immich. Två viktiga filer kopieras: cp docker/docker-compose.yml . och cp docker/.env .. Dessa styr konfigurationen av systemet, och .env kan anpassas om man vill byta portar eller kataloger. För att starta Immich kör man docker-compose up -d, vilket laddar ner och sätter upp de nödvändiga containrarna: bland annat Immichs webbserver, mikrotjänster, maskininlärningsmodul, PostgreSQL-databas och Redis.

    När systemet är igång öppnar man webbläsaren och går till http://localhost:2283 för att skapa ett användarkonto. Vill man senare uppdatera Immich till en ny version görs det genom att köra git pull, docker-compose pull och sedan docker-compose up -d igen.

    För lokal bildlagring i en egen katalog, kan docker-compose.yml modifieras så att en volym monteras till rätt plats i containern. Exempelvis kan man lägga till - ./photos:/usr/src/app/upload under volumes: för immich-server. Detta gör att bilder sparas direkt på värddatorn, vilket förenklar backup och filhantering. Med dessa steg har man en fullt fungerande installation av Immich på Linux, redo att ersätta Google Photos eller iCloud med en privat lösning.

  • Kernel Panic i Linux – Vad det är, hur du framkallar det och hur du löser det

    Gurumeditera? Det är fel OS, Herr Tux – det är kernelpanik som gäller.

    Plötsligt fryser din Linuxdator. Skärmen fylls med teknisk text och det sista du ser är ett meddelande i stil med:
    “Kernel panic – not syncing: Attempted to kill init!”

    För en ovan användare kan detta vara skrämmande, men i själva verket är en kernel panic Linuxkärnans sätt att skydda sig från att gå sönder på riktigt. I denna artikel går vi igenom vad en kernel panic är, hur man på ett säkert sätt kan framkalla en sådan för teständamål, och – viktigast av allt – hur man felsöker och återställer systemet efter en krasch.

    Vad är en kernel panic?

    En kernel panic uppstår när Linuxkärnan stöter på ett allvarligt fel som den inte kan hantera. Det kan röra sig om skadad minnesåtkomst, fel i en drivrutin eller att en viktig systemkomponent saknas. När det händer stoppar kärnan all aktivitet och ”panikar” – för att skydda systemet från dataförlust eller korruption.

    Det är i praktiken samma sak som att dra i handbromsen när bilen börjar slira på is – allt stannar direkt.

    Vanliga orsaker till kernel panic

    Kernel panics kan uppstå av flera olika skäl. Här är några vanliga orsaker:

    • Felaktig hårdvara: trasigt RAM, överhettning eller hårddiskfel.
    • Drivrutiner som inte passar: särskilt tredjepartsmoduler som inte stämmer med kärnversionen.
    • Saknade eller trasiga systemfiler: till exempel /sbin/init, initramfs eller en felaktig /etc/fstab.
    • Problem i GRUB: felaktiga UUID:er, saknade kernel-poster eller initrd-filer.
    • Användarfel: att av misstag ta bort viktiga filer eller döda process ID 1.

    Så här simulerar du en kernel panic (i testmiljö)

    Varning: Testa aldrig detta på ett produktionssystem! Använd en virtuell maskin eller isolerad testmiljö.

    Metod 1: Använd SysRq-trigger

    Det finns en inbyggd mekanism i Linux som tillåter utvecklare att utlösa kernel panics manuellt för teständamål.

    1. Aktivera systemets sysrq-funktion: echo 1 | sudo tee /proc/sys/kernel/sysrq
    2. Utlös en kernel panic: echo c | sudo tee /proc/sysrq-trigger

    Systemet fryser direkt, och kernel panic-meddelandet visas.

    Metod 2: Ladda “crash”-modul

    Vissa Linuxkärnor innehåller en modul som heter crash. Om den finns:

    sudo modprobe crash
    

    Om modulen inte hittas kan du kontrollera dess tillgänglighet med:

    modinfo crash
    

    Så felsöker du en kernel panic

    När du fått en kernel panic gäller det att lugnt och metodiskt reda ut vad som gått fel.

    1. Starta om och kontrollera loggar

    Systemet kommer att vara fruset. Starta om med hård omstart. Kontrollera sedan loggar:

    journalctl -xb
    

    eller:

    dmesg | less
    cat /var/log/kern.log | less
    

    Sök efter nyckelord som panic, BUG, segfault, VFS, eller felaktiga moduler.

    2. Boota i en tidigare kärnversion

    Om problemet började efter en kärnuppdatering:

    1. Starta om och gå till GRUB-menyn.
    2. Välj Advanced options.
    3. Välj en tidigare kärna, t.ex. 5.15.x istället för 6.x.

    Vill du sätta en äldre kärna som standard:

    sudo grub-set-default 1
    

    3. Bygg om initramfs

    En trasig initramfs (initialt ramfilsystem) kan stoppa hela bootkedjan.

    Kör följande kommando:

    sudo update-initramfs -u -k all
    

    Eller bara för aktuell kärna:

    sudo update-initramfs -c -k $(uname -r)
    

    Starta om när det är klart:

    sudo reboot
    

    4. Reparera filsystem

    Om kernel panic-meddelandet säger att root-filsystemet inte kan monteras – kör fsck.

    1. Lista partitioner: lsblk
    2. Kör filsystemskontroll: sudo fsck /dev/sda1

    Ersätt /dev/sda1 med rätt partition.

    5. Kontrollera hårddisk och RAM

    Felaktig hårdvara är en vanlig bov.

    Använd smartctl för att läsa ut diskinformation:

    sudo smartctl -a /dev/sda
    

    Håll utkik efter attribut som:

    • Reallocated_Sector_Ct
    • Current_Pending_Sector

    Om värdena stiger: disken är på väg att ge upp – byt den snarast.


    6. Reparera GRUB och fstab

    Om bootloadern inte hittar rätt partition → panic.

    1. Starta från en live-USB.
    2. Montera rootpartitionen: sudo mount /dev/sda1 /mnt
    3. Installera GRUB igen: sudo grub-install --root-directory=/mnt /dev/sda sudo update-grub
    4. Kontrollera /etc/fstab och UUID:er: blkid

    Förebygg kernel panics – så gör du rätt från början

    • Undvik att röra kärnfiler om du inte vet vad du gör.
    • Testa nya kärnor i en testmiljö innan du uppdaterar på skarpa system.
    • Använd LTS-kärnor om du prioriterar stabilitet.
    • Ha alltid minst två kärnor installerade.
    • Aktivera kdump om du vill samla in kraschanalys.

    Bonus: Automatisk omstart efter panic

    För servrar är det ofta bättre att de startar om sig själva efter en krasch:

    Lägg till i /etc/sysctl.conf:

    kernel.panic = 10
    

    Ladda inställningen:

    sudo sysctl -p
    

    Sammanfattning

    En kernel panic är ett allvarligt fel, men inte en katastrof – så länge du vet hur du ska felsöka. I de flesta fall går det att reda ut orsaken och få systemet på fötter igen med rätt verktyg och metodik.

    Har du en testmiljö? Simulera en kernel panic själv – och öva på att reparera den. Det är ett av de bästa sätten att växa som Linuxanvändare.

  • OpenSnitch – Applikationsbrandväggen som Linux länge saknat

    OpenSnitch är en applikationsbrandvägg för Linux som övervakar utgående nätverksanslutningar. Den visar varningar när ett program försöker nå internet och låter dig tillåta eller blockera det – antingen tillfälligt eller permanent – för ökad kontroll och integritet.

    I många år har macOS-användare haft tillgång till Little Snitch, en populär applikationsbrandvägg som ger total kontroll över vilka program som får ansluta till internet. På Linux har däremot liknande lösningar lyst med sin frånvaro – tills OpenSnitch dök upp.

    OpenSnitch är ett öppen källkod-projekt inspirerat av Little Snitch, och ger Linuxanvändare möjlighet att övervaka och styra utgående nätverksanslutningar på ett sätt som traditionella brandväggar som iptables, ufw eller firewalld inte kan. I stället för att bara fokusera på portar och IP-adresser, handlar OpenSnitch om vilka applikationer som kommunicerar – och vart de skickar sin data.

    I denna artikel går vi igenom varför OpenSnitch är ett viktigt säkerhetsverktyg, hur det fungerar, hur du installerar det och vad du kan förvänta dig när du börjar använda det.

    Vad gör OpenSnitch unikt?

    OpenSnitch fungerar som en användarstyrd brandvägg för utgående trafik, vilket innebär att du får ett meddelande varje gång ett program försöker kommunicera med omvärlden. Du får då möjlighet att välja om anslutningen ska tillåtas eller blockeras – antingen tillfälligt eller permanent.

    Detta ger inte bara en förstärkt säkerhet utan även insyn i vilka program som faktiskt skickar data från din dator, något som kan vara ovärderligt både ur ett integritets- och felsökningsperspektiv.

    Exempel på vad du kan göra med OpenSnitch:

    • Se vilka appar som försöker ansluta till specifika IP-adresser och domäner.
    • Blockera appar från att skicka ut data utan att du godkänt det.
    • Skapa regler som automatiskt hanterar framtida försök från samma app eller till samma destination.
    • Hantera regler via ett enkelt grafiskt gränssnitt.
    • Logga och inspektera historik för nätverksaktivitet.

    Installation av OpenSnitch

    Projektet är aktivt utvecklat och finns tillgängligt som paket för de flesta större Linuxdistributioner. OpenSnitch består av två delar:

    1. opensnitch – själva brandväggsdaemonen.
    2. opensnitch-ui – det grafiska användargränssnittet.

    Ubuntu / Debian

    1. Ladda ner .deb-paketen från projektets releasesida på GitHub.
    2. Öppna en terminal i mappen där du sparat paketen och kör: sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb
    3. Alternativt kan du dubbelklicka på paketen för att installera via det grafiska programhanteringsverktyget.

    Fedora / RHEL / CentOS

    1. Ladda ner .rpm-paketen från GitHub.
    2. Installera med dnf eller yum: sudo dnf install ./opensnitch-*.rpm ./opensnitch-ui*.rpm eller: sudo yum localinstall opensnitch-*.rpm opensnitch-ui*.rpm
    3. Aktivera och starta tjänsten: sudo systemctl enable --now opensnitchd
    4. Starta gränssnittet: opensnitch-ui

    Arch Linux

    Använd:

    sudo pacman -S opensnitch
    

    Så fungerar OpenSnitch

    När OpenSnitch körs i bakgrunden, övervakar den varje försök till utgående anslutning som ett program gör. Vid första försök kommer ett fönster att dyka upp med information som:

    • Programnamn och dess sökväg
    • IP-adress eller domän som det försöker nå
    • Portnummer som används

    Du kan då välja något av följande alternativ:

    • Tillåt en gång
    • Blockera en gång
    • Tillåt alltid
    • Blockera alltid

    Exempel: Firefox

    Om du startar Firefox och den försöker ansluta till 93.184.216.34 (example.com) på port 443 (HTTPS), får du en notifiering med just den informationen. Du kan då godkänna anslutningen permanent eller blockera den tills du är säker på vad det handlar om.

    Regelhantering

    Alla beslut du gör sparas som regler, och dessa regler kan du:

    • Visa och organisera i gränssnittet.
    • Ändra eller ta bort efter behov.
    • Temporärt stänga av eller aktivera.
    • Skriva eller redigera manuellt – reglerna sparas som textfiler i /etc/opensnitch/rules/.

    Du kan exempelvis skapa regler som endast tillåter en viss app att ansluta till en specifik domän på en specifik port – perfekt för den som vill minimera attackytan på sin dator.

    Fördelar och målgrupp

    OpenSnitch är ett särskilt värdefullt verktyg för:

    • Integritetsmedvetna användare som vill veta exakt vilka program som kommunicerar externt.
    • Utvecklare som vill felsöka nätverksanrop i sina applikationer.
    • Systemadministratörer som vill ha en ytterligare skyddsnivå mot misstänkt trafik.
    • Säkerhetsentusiaster som söker ett Linuxalternativ till Little Snitch.

    Slutsats

    OpenSnitch fyller ett tomrum i Linuxvärlden: möjligheten att kontrollera och övervaka utgående trafik per applikation. Det är lätt att installera, enkelt att använda och har ett aktivt utvecklingscommunity bakom sig.

    För dig som vill ha full insyn i vad som händer i din dator – inte bara vad som försöker ta sig in, utan också vad som försöker ta sig ut – är OpenSnitch ett utmärkt verktyg att lägga till i ditt säkerhetsarsenal.

    Tips: Komplettera gärna med traditionella brandväggar som ufw eller nftables för ett heltäckande skydd – inåt och utåt.

  • AlmaLinux OS 10 är här – ett fritt alternativ till RHEL 10

    AlmaLinux OS Foundation har släppt version 10 av sitt fria, RHEL-kompatibla operativsystem – kodnamn Purple Lion. Den nya versionen erbjuder förbättrad prestanda, utökat hårdvarustöd, nyheter för utvecklare och långsiktigt underhåll även för äldre system.

    En stabil och kompatibel grund – med smarta förbättringar

    Precis som tidigare versioner är AlmaLinux OS 10 fullt binärkompatibelt med Red Hat Enterprise Linux 10. Men till skillnad från Red Hat har AlmaLinux valt att gå ett steg längre och återinfört stöd för funktioner och arkitekturer som annars försvunnit i upstream.

    Det innebär att systemadministratörer och utvecklare får tillgång till RHEL:s stabilitet, men med fler alternativ, bättre hårdvarustöd – och helt utan licensavgifter.

    Viktiga nyheter i AlmaLinux OS 10

    Frame pointers aktiverat som standard
    Utvecklare som jobbar med prestandaanalys och felsökning får nu ett efterlängtat tillskott: frame pointers är aktiverade systembrett, vilket möjliggör effektiv profilering och spårning av kod i realtid.

    Långtidsstöd för äldre CPU-arkitektur (x86-64-v2)
    RHEL 10 har helt övergått till att enbart stödja nyare x86-64-v3-processorer. AlmaLinux går en annan väg och erbjuder både v3- och v2-varianter – vilket ger äldre men fullt funktionsduglig hårdvara upp till 10 års säkerhetsuppdateringar.

    EPEL-paket för v2-användare
    Extra Packages for Enterprise Linux (EPEL), som normalt följer Red Hats byggsystem, bygger nu särskilda paket för AlmaLinux x86-64-v2 – vilket innebär att användare med äldre CPU:er fortsatt kan använda tredjepartsprogram utan hinder.

    Secure Boot även för ARM
    AlmaLinux 10 utökar sitt stöd för säker uppstart och inkluderar nu Secure Boot för ARM-plattformar utöver Intel/AMD.

    SPICE är tillbaka
    SPICE, protokollet för grafiska fjärranslutningar, togs bort i RHEL 9. På förfrågan från communityn är det nu fullt återinfört i AlmaLinux OS 10 – både för servrar och klienter.

    Teknikförhandsvisning: KVM på IBM POWER
    Virtualisering på IBM Power har varit frånvarande i flera år. AlmaLinux 10 introducerar nu ett förhandstest av KVM-stöd för denna arkitektur, bland annat efter initiativ från Oregon State University Open Source Lab.

    Fortsatt utökat hårdvarustöd
    Sedan AlmaLinux 8.10 och 9.4 har över 150 enheter fått tillbaka drivrutinsstöd som tagits bort i RHEL. Detta arbete fortsätter även i version 10.0 – något som särskilt uppskattas i miljöer med äldre eller specialiserad hårdvara.

    Nedladdning och tillgängliga format

    Installations-ISO och torrentfiler finns för följande arkitekturer:

    • x86-64
    • x86-64-v2
    • ARM64 (aarch64)
    • IBM PowerPC (ppc64le)
    • IBM Z (s390x)

    Kommande bilder (tillgängliga inom kort):

    • Containerbilder (inklusive UBI-varianter)
    • Live Media: GNOME, KDE, GNOME-mini
    • Cloud Images för AWS, Azure, Google Cloud, Oracle Cloud
    • Vagrant Boxes, VirtualBox, Hyper-V, VMware, Libvirt
    • Raspberry Pi
    • Windows Subsystem for Linux (WSL)

    ELevate-verktyget uppdateras för AlmaLinux 10

    För den som vill uppgradera från en tidigare AlmaLinux-version är ELevate-projektet snart redo för AlmaLinux 10. Testversioner av migreringsverktyget är redan tillgängliga och utvecklingen sker öppet tillsammans med communityn.

    Säkerhet och systemverktyg får lyft

    Förutom hårdvarustöd och utvecklarfunktioner får AlmaLinux 10 förbättrat stöd för säkerhet, däribland post-kvantkryptografi, uppdateringar av SELinux, OpenSSH, samt en ny systemroll för sudo som förenklar hantering av användarbehörigheter.

    Kryptering får ytterligare stöd genom Sequoia PGP, och systemadministratörer får tillgång till de senaste versionerna av språk, databaser och kompilatorer – såsom GCC 14, Python 3.12, PHP 8.3, PostgreSQL 16 och många fler.

    Engagera dig i AlmaLinux-communityn

    AlmaLinux är ett communitydrivet projekt, och alla uppmuntras att bidra genom att:

    • Testa nya versionen
    • Rapportera buggar via Bug Tracker
    • Delta i diskussioner i AlmaLinux Community Chat
    • Besöka forumet för AlmaLinux 10.0
    • Följa nyheter via Reddit och X (Twitter)

    Läs mer: AlmaLinux OS 10.0 Release Notes på projektets officiella wiki.

    AlmaLinux OS 10 är här – en modern, stabil och fri Linuxdistribution för både servrar och avancerade arbetsstationer.

    Sida för att ladda hem

  • GNU Linux-libre 6.15-kärnan är släppt för dig som vill ha 100 % frihet på din dator

    GNU Linux-libre-projektet har precis släppt version 6.15 av sin kärna – ett alternativ för dig som vill köra GNU/Linux helt utan proprietär kod. Den här versionen bygger på den vanliga Linux 6.15-kärnan, men alla delar som kräver stängd källkod eller binära blobbar har tagits bort.

    Det innebär att stöd för vissa hårdvarukomponenter, som Nova Core GPU, Qualcomm iris v4l2, Airoha NPU, Realtek 8814A Wi-Fi och Apple Silicon-pekskärmar, antingen har rensats eller helt tagits bort. Även Tehuti TN40xx-nätverkskort, Renesas UFS-komponenter och vissa ljuddrivrutiner har städats upp. Dessutom har Spider 1Gb Ethernet-drivrutinen tagits bort, och flera länkar till proprietära ljudbinärer (bland annat från Sound Open Firmware) har också plockats bort.

    Syftet med GNU Linux-libre är att erbjuda en kärna som är 100 % fri – utan någon form av stängd programvara – vilket gör den perfekt för frihetsinriktade användare och utvecklare som vill ha full kontroll över sin dator.

    Du kan redan nu ladda ner källkoden i komprimerat format från projektets webbplats. Det finns också färdiga paket för Debian- och Red Hat-baserade system att hämta via Freesh och RPM Freedom. GNU Linux-libre fungerar med de flesta GNU/Linux-distributioner, så du kan installera den antingen som ett alternativ till den vanliga kärnan eller ersätta den helt.

    Offical hemsida

  • Linux är inte längre Cancer för Microsoft

    År 2001 kallade Microsofts dåvarande VD Steve Ballmer Linux för en ”cancer som fäster sig i immaterialrättslig mening vid allt den rör vid”. Uttalandet speglade den starka oro som fanns inom Microsoft kring GNU GPL-licensen, som Ballmer menade tvingade all programvara att bli öppen källkod vid kontakt med GPL-kod. Detta blev en symbol för den aggressiva hållning som Microsoft länge hade mot öppen källkod och fri mjukvara, något som senare har förändrats drastiskt.

    Det kanske låter oväntat, men Microsoft har nu introducerat en särskild tjänst för Linuxdistributioner i sin molnplattform Azure. Det är dock inte så förvånande som det verkar – faktum är att Linux sedan länge har varit mer utbrett än Windows Server i Azuremiljön. Enligt Jack Aboutboul, programansvarig för Azure Linux Platforms Group, använde över 60 % av erbjudandena i Azure Marketplace och över 60 % av alla virtuella maskinkärnor Linux redan under 2024. Med andra ord: Microsoft anpassar sig efter verkligheten.

    För att göra det enklare för Linux-leverantörer att distribuera och testa sina operativsystem på Azure, gör Microsoft nu testtjänsten Azure Image Testing for Linux (AITL) tillgänglig som en tjänst. Den här plattformen bygger på Microsofts eget interna testprojekt LISA (Linux Integration Services Automation), som tagits fram för att kvalitetssäkra Linux-bilder.

    LISA består dels av ett testramverk som kör testerna, dels av färdiga testsamlingar som kontrollerar att en Linuxdistribution fungerar som den ska. Microsoft har dessutom valt att öppna upp koden för LISA och släpper den under MIT-licens, vilket innebär att andra kan använda och bidra till projektet.

    Systemet klarar av att kontinuerligt testa Linuxbilder i olika scenarier, från uppdateringar av kärnan till mer avancerade molntjänstmiljöer. Enligt Microsofts programchef Krum Kashan finns det visserligen redan många testverktyg där ute, men inget som täcker hela stacken – alltså allt från kärna till nätverk, lagring och specialfunktioner som högpresterande datorkluster (HPC), GPU-användning och konfidentiella virtuella maskiner. LISA är utformat för att fylla det tomrummet, särskilt för utvecklare, Linuxdistributioner och företag som bygger egna anpassade system.

    Det här är också ett led i Microsofts bredare strategi att stödja Linux och öppen källkod. Andrew Randall, som leder projektet, har en bakgrund från det Linux-fokuserade företaget Kinvolk, som Microsoft köpte upp. Sedan dess har han arbetat med att integrera öppen teknik i Azure och att stärka Microsofts roll som plattform även för Linuxbaserade lösningar.

    https://www.zdnet.com/article/believe-it-or-not-microsoft-just-announced-a-linux-distribution-service-heres-why

  • Thunderbird 139 ute nu – snabbare e-posthantering direkt från aviseringar

    Thunderbird 139 är nu tillgänglig som stabil release, och innehåller flera förbättringar som riktar sig till användare med höga krav på e-postklientens funktionalitet och stabilitet. Thunderbird är en fri, öppen källkodsbaserad klient för e-post, kalender, nyheter och chatt, tillgänglig för Linux, macOS och Windows.

    Ny funktionalitet

    • Nya notisåtgärder: E-postaviseringar stöder nu direktinteraktion med Markera som läst och Radera, vilket effektiviserar hanteringen av nya meddelanden utan att öppna applikationen.
    • Enterprise policies: Stöd har implementerats för mer granulär kontroll över aviseringar via hanteringspolicyer, vilket förenklar central administration i företagsmiljöer.
    • Manuell mappsortering: Användare kan nu dra och släppa mappar i valfri ordning i mappträdet.
    • Cards View-inställningar: Antal rader som visas i kortvyn kan nu justeras via gränssnittet.

    Korrigeringar och stabilitetsförbättringar

    Version 139 adresserar en rad fel som påverkat användarupplevelsen:

    • Krasch vid konfiguration av avsändarhuvuden i kompositionsfönstret är åtgärdad.
    • OAuth-autentisering har fått fixar för brutna URL:er i inloggningsdialogen.
    • Bilagor på vissa UNC-sökvägar var otillgängliga – detta är nu korrigerat.
    • Problem vid och efter mappkomprimering som påverkade brevfönstrets rendering har åtgärdats.
    • Fel i mappsorteringslogik vid flytt och infogning av mappar är rättat.

    Övriga fixar

    • Mappar som försvann från ”Favoriter” vid borttagning av undermappar visas korrekt igen.
    • Felaktiga räknare för olästa meddelanden i mappträdet är rättade.
    • Manuella sorteringar återställs nu konsekvent efter omstart.
    • Felaktig infogning i IMAP-strukturer via drag-och-släpp är åtgärdat.
    • Mappar expanderar inte längre oväntat efter omstart i kompakt vy.

    Förbättringar i kringfunktioner

    • Inbjudningsbilagor utan filename vidarebefordras inte längre som generiska ”Attached Message Part”.
    • Dold chattinställningsflik när mail.chat.enabled är satt till false.
    • Egna headers (mail.compose.other.header) visas korrekt i läget Visa alla huvuden.
    • Utseendeinställningar som påverkar trådning uppdaterar nu aktiv mapp direkt.
    • ”Gruppera efter sortering” fungerar korrekt över samtliga mappar.
    • Stabilitet vid avbruten kopiering till ”Skickat”-mappen har förbättrats.
    • Systemets sökintegration kan nu växlas korrekt och status speglas i inställningarna.

    Kalender- och nyhetsrelaterade förbättringar

    • Fullt stöd för parallell åtkomst till flera CalDAV-kalendrar.
    • Åtgärd för missade påminnelser vid heldagsevent om calendar.alarms.showmissed=false.
    • Möjlighet att avbryta nyhetspostningar innan sändning är återställd.
    • XPAT-stöd har lagts till för nyhetsservrar med snedstreck i gruppnamn.
    • NNTP-prenumerationsdialogens kraschproblem är fixat.
    • Det är återigen möjligt att ta bort chattkonton.

    Säkerhet

    Tio säkerhetsrelaterade sårbarheter har identifierats och åtgärdats i denna version.

    Tillgänglighet

    Thunderbird 139 kan laddas ner som fristående binärpaket från den officiella webbplatsen, och fungerar direkt på de flesta GNU/Linux-distributioner utan att behöva installeras.

  • Armbian 25.5 släppt – Stöd för fler SBC-enheter och förbättrad prestanda

    Armbian 25.5 är en ny version som förbättrar både prestanda, säkerhet och hårdvarukompatibilitet för flera ARM-baserade single-board-datorer (SBC). Den lanserades tre månader efter Armbian 25.2 och inkluderar nu stöd för nya enheter som Banana Pi M2+, BeagleBone AI-64, BeaglePlay, TI SK-AM69, Mediatek Genio-serien, Radxa NIO 12L, Qualcomm Robotics RB5, Radxa Cubie A5E, SMART AM40 och PocketBeagle2.

    En annan stor nyhet är att Armbian 25.5 lägger till stöd för Linux-kärnan 6.14 för Rockchip64-enheter, samt möjligheten att använda konfigurerbara patchar för att bygga rena mainline-kärnor.

    Denna version förbättrar också systemstarten och stödet för periferiutrustning genom att uppdatera U-Boot och firmware. HDMI- och ljudstödet har förbättrats för Rockchip RK3588-enheter som Rock 5B och Youyeetoo R1. Dessutom har EFI-partition och Btrfs-subvolymer förbättrats för en mer flexibel systemlayout och start.

    Armbian 25.5 innehåller även fixar för boot-script och förenklad loggning för smidigare provisionering och felsökning. Wi-Fi-setupen har förbättrats, likaså dynamisk overlay-synlighet och hantering av BSP-byten för ett renare arbetsflöde. Dessutom har det blivit enklare att använda seriell konsol.

    En annan intressant funktion är att Armbian 25.5 uppdaterar sitt applikationsbibliotek, vilket gör det möjligt att installera populära självhousade applikationer direkt via armbian-config. Bland dessa finns bland annat Home Assistant, Stirling PDF, Navidrome, Grafana, NetData och Immich.

    I denna releasecykel har Armbian också vunnit 2025 års NetBox Hero Awards, vilket hedrar projektets engagemang för innovation, automatisering och transparens inom infrastruktur.

    För att ta del av alla nyheter och ladda ner Armbian 25.5, kan du besöka den officiella webbplatsen, där du hittar versioner för ett stort antal ARM-enheter, inklusive de flesta Raspberry Pi-modellerna.

    Nyheter i Armbian v25.5

    • Utökad kortstöd: Stöd för flera nya och uppdaterade enheter, som TI SK-AM69, Banana Pi M2+, BeagleBone AI-64, BeaglePlay, och PocketBeagle2.
    • Uppströms firmwareintegration: Bättre ljud- och HDMI-stöd för Rockchip-enheter (t.ex. Rock 5B och Youyeetoo R1).
    • Kerneluppgraderingar: Linux kernel 6.14 (edge branch) för Rockchip64-enheter, förbättrad prestanda och periferistöd.
    • Filsystem- och startförbättringar: Förbättringar för EFI-partition och BTRFS undervolymer.
    • Stabilitets- och kvalitetsförbättringar: Fixar för startskript, förbättrad serial console-stöd och förenklad loggning.
    • armbian-config: Förbättrad användargränssnitt och verktyg för att hantera självhostade applikationer (t.ex. Home Assistant, Grafana), Wi-Fi-stöd och nätverkskonfiguration.
    • NetBox Hero Award 2025: Armbian tilldelades detta pris för sitt innovativa arbete med automation och öppen infrastruktur.

    Läs mer om NetBox Hero Award 2025

  • Kernel 6.15

    Linux Kernel 6.15 är här

    Linux Kernel 6.15 Officiellt Släppt, Här Är Nyheterna
    Idag tillkännagav Linus Torvalds lanseringen och allmän tillgång av Linux 6.15, den senaste stabila kärnversionen som introducerar flera nya funktioner och förbättringar, bättre hårdvarusupport och mer.

    Höjdpunkter i Linux 6.15 inkluderar Rust-stöd för hrtimer och ARMv7, en ny setcpuid= startparameter för x86-processorer, stöd för sched_ext för att räkna och rapportera interna händelser, förbättringar för x86 Intel och AMD PMU, stöd för nestad virtualisering för VGICv3 på ARM, och stöd för att emulera FEAT_PMUv3 på Apple Silicon.

    Också nytt i Linux kernel 6.15 är ett nytt API för att ta emot information om monterings- och avmonteringshändelser för filsystem, stöd för hårdvarukapade krypteringsnycklar i blocklagret, stöd för 48-bitars blockadressering i EROFS-filsystemet, och en ny säkerhetshook för io_uring-subsystemet som ger säkerhetsmoduler mer kontroll över vad som är tillåtet.

    FUSE-filsystemet kan nu hantera filnamn längre än 1 024 tecken, perf-subsystemet kan nu utföra latensprofilering med hjälp av schemaläggarinformation, BPF-subsystemet har fått förbättrad verifiering av program med loopar, och OverlayFS-filsystemet har fått en ny override_creds monteringsparameter som ändrar de uppgifter som används för att komma åt de lägre lagren.

    Dessutom medför Linux kernel 6.15 stöd för nya tillägg för RISC-V-arkitekturen, inklusive BFloat16-flyttalsutvidgningen, Zaamo och Zalrsc-tilläggen, och ZBKB-tillägget, stöd för zonindelade enheter för XFS-filsystemet och stöd för zero-copy mottagning av nätverksdata för io_uring-subsystemet.

    Några nya nätverksfunktioner är också tillgängliga i Linux 6.15, inklusive en ny TCP-socketparameter (TCP_RTO_MAX_MS) som kan användas för att ställa in maximal tid mellan retransmissionsförsök på IPv4, samt ett nytt set av BPF-återkopplingar för att hämta tidsstämplar från olika delar av nätverksstacken.

    Hårdvarusupport har förbättrats som förväntat genom nya och uppdaterade drivrutiner, som ger stöd för Apple Touch Bar, Google Pixel Pro 6-smartphone, MYIR Remi Pi-utvecklingskort, Huawei Matebook E Go inbäddad kontroller, Milk-V Jupiter RISC-V-kort, och HP-laptops med CS35L41 HDA-ljudchips.

    Linux 6.15 uppdaterar även ACPI-fläktdrivrutinen för att hantera fläktar med stöd för finmaskig tillståndsövervakning, men utan finmaskig kontroll, samt ACPI-knappdrivrutinen för att prenumerera på systemhändelsenotifikationer utöver enhetsnotifikationer, vilket på vissa system krävs för att väcka systemet från viloläge.

    Bland andra viktiga förändringar tar Linux 6.15 bort stödet för 32-bitars (x86) system med fler än åtta CPU:er och/eller mer än 4 GB RAM, och Landlock-säkerhetsmodulen har fått en ny revisionsmekanism som gör det lättare att förstå åtkomstvägran.

    Det finns även ett nytt fwctl-subsystem som gör det möjligt för användarutrymme att säkert konstruera och köra RPC:er inuti enhetsfirmware, och kärnan har fått en ny härdningsfunktion som gör det möjligt att försegla flera minnesmappningar mot förändringar, men den är inaktiverad som standard då den kan bryta vissa applikationer.

    Du kan ladda ner Linux kernel 6.15 direkt från Linus Torvalds git-träd eller från kernel.org-webbplatsen om du vill kompilera det på din GNU/Linux-distribution. Jag rekommenderar dock att vänta tills den nya Linux-versionen finns i din distros stabila programvaruförråd innan du uppdaterar din kärna.

    Nu när Linux kernel 6.15 är släppt, öppnar fönstret för nästa stora kärngren, Linux 6.16, som förväntas komma i slutet av juli eller början av augusti 2025. Tills dess kommer en första Release Candidate (RC)-utvecklingsversion vara tillgänglig för offentlig testning om två veckor, den 8 juni.

    Sammanfattning av förändringar i Linux 6.15

    Linux-kärnan 6.15 har släppts efter en fördröjning på grund av en sista minuten-buggrapport som resulterade i att en ny funktion blev inaktiverad. Efter denna sista justering är version 6.15 nu tillgänglig. Här är några av de större förändringarna och buggfixarna:

    • Bcachefs-fixar: Bland de viktigaste förbättringarna finns flera bcachefs-fixar för att förbättra funktionaliteten och stabiliteten, inklusive åtgärder för att hantera problemet med direnter och optimera hanteringen av strängar.
    • Drivrutinsfixar: Flera drivrutiner har fått mindre fixar, särskilt för olika CAN-drivrutiner och SPI. En fix för att undvika krascher på vissa plattformar (som Realtek HDA och HP ZBook-laptops) har också införts.
    • Nätverksfixar: Det har gjorts åtgärder för att förbättra hantering av paketfragmentering och fixar för netfilter och bridge-nätverksfunktioner.
    • Minne och hantering: Förbättringar har genomförts för att optimera minneshantering, inklusive hantering av hugetlb och förbättrade funktioner för hantering av VM_NOHUGEPAGE. Det har även gjorts fixar för kernel NULL-pointer-krascher och hantering av large pages.
    • Övriga förbättringar: Det finns även ett antal specifika fixar för Bluetooth, ALSA, och input-tangentbord, vilket säkerställer stabilitet på en mängd olika enheter.

    Merging-fönstret öppnar den 30:e maj, som vanligt, och pull-begäran har redan skickats in. Det innebär att utvecklare kommer att fortsätta arbete med den kommande versionen, trots att det är Memorial Day i USA.

  • Firefox 139

    Mozilla Firefox 139 är här

    Firefox 139 Webbläsare är nu tillgänglig för nedladdning – här är de nya funktionerna

    Mozilla har idag släppt den slutgiltiga versionen av Firefox 139, en uppdatering som innebär flera viktiga förbättringar, som bland annat stöd för översättning av hela sidor på Firefox-tilläggssidor, bättre prestanda för HTTP/3 vid uppladdning samt stöd för transparenta PNG-bilder vid inklistring i webbläsaren.

    För utvecklare inkluderar Firefox 139 stöd för att dämpa timer-funktioner i Workers, stöd för WebAuthn-tillägget för stora blobbar, nya funktioner för HTMLDialogElement (inklusive requestClose()) och stöd för attributet hidden=until-found. Detta gör det möjligt att hitta innehåll via sökfunktionen på sidan även om det normalt är dolt.

    Firefox 139 introducerar även Temporal som standard, som en bättre lösning än Date, och gör det möjligt att söka och automatiskt expandera stängda -element via sidans sökfunktion. Andra förbättringar inkluderar ökad kompatibilitet mellan webbläsare på vissa webbplatser och införandet av Service Workers i Privat webbläsarläge.

    Mozilla betonar att denna uppdatering bygger vidare på deras arbete med att stödja IndexedDB och DOM Cache API i Privat webbläsarläge genom krypterad lagring, vilket gör att fler webbplatser, särskilt de som använder bakgrundsuppgifter, kan dra nytta av Service Workers.

    Avslutningsvis uppdateras också den inbyggda redigeraren för contenteditable och designMode för att hantera vita mellanrum på ett sätt som är mer enhetligt med andra webbläsare som Chrome.

    Mozilla kommer att göra en officiell presentation av Firefox 139 den 27 maj 2025, samtidigt som de släpper Firefox 115.24 och Firefox 128.11 ESR-versionerna. Tills dess kan binärerna laddas ner från Mozillas FTP-server.