• Tails 7.9 släppt – anonymt operativsystem får ny Tor Browser och bättre hårdvarustöd

    Tails 7.9 är här med uppdaterad Tor Browser, förbättrat stöd för nyare hårdvara och en rättning som gör Secure Boot-varningar mer tillförlitliga. Den integritetsfokuserade Linuxdistributionen fortsätter därmed att finslipa sitt portabla system för anonym surfning och spårfri användning från USB-minne.

    Tails 7.9 är nu tillgängligt. Den nya versionen av det portabla och integritetsinriktade Linuxsystemet uppdaterar Tor Browser, förbättrar stödet för nyare datorer och rättar ett ovanligt men irriterande problem med Secure Boot-varningar.

    Tails är inte en vanlig Linuxdistribution. Systemet är byggt för att köras från ett USB-minne och lämnar så få spår som möjligt på datorn där det används. All internettrafik leds genom Tor-nätverket, vilket gör det svårare att spåra användaren och dennes nätaktivitet. Därför används Tails ofta av journalister, aktivister, visselblåsare och andra som behöver ett extra skyddat digitalt arbetsflöde.

    Version 7.9 är framför allt en underhållsuppdatering, men den innehåller ändå flera viktiga förbättringar.

    Den mest synliga nyheten är att Tor Browser har uppdaterats till version 15.0.16. Webbläsaren bygger på Firefox ESR 140.12 och är en central del av Tails, eftersom den är det huvudsakliga verktyget för att surfa anonymt via Tor. Uppdateringar av Tor Browser är viktiga eftersom de både kan innehålla säkerhetsfixar och förbättringar som påverkar kompatibilitet, stabilitet och integritet.

    Tails 7.9 innehåller också uppdaterade firmwarepaket. Firmware är den lågnivåprogramvara som gör att operativsystemet kan kommunicera med hårdvara som grafikkort, Wi-Fi-kretsar och andra komponenter. För användaren betyder det i praktiken att Tails kan fungera bättre på nyare datorer, särskilt där trådlöst nätverk eller grafik tidigare varit problematiskt.

    En annan rättning gäller Secure Boot. Secure Boot är en säkerhetsfunktion i moderna datorer som kontrollerar att systemet som startas är betrott. I vissa fall kunde Tails tidigare felaktigt varna för gamla Secure Boot-certifikat, trots att certifikaten egentligen var uppdaterade. Det kunde leda till onödig oro och i värsta fall få användare att stänga av Secure Boot utan anledning. I Tails 7.9 har kontrollen justerats så att den använder rätt databas för att avgöra om certifikaten är aktuella.

    För befintliga användare finns automatiska uppgraderingar till Tails 7.9 från Tails 7.0 och senare. Om den automatiska uppgraderingen inte fungerar, eller om systemet inte startar korrekt efter uppdateringen, rekommenderar projektet en manuell uppgradering.

    Nya användare kan ladda ner Tails 7.9 som USB-avbildning. Det finns även en ISO-fil för den som vill använda Tails från DVD eller i en virtuell maskin. Projektet påminner samtidigt om en viktig sak: om man installerar Tails på nytt i stället för att uppgradera kan den beständiga lagringen på USB-minnet raderas. Den som använder Persistent Storage för att spara filer, inställningar eller nycklar bör därför vara noga med att välja uppgradering om dessa data ska behållas.

    Bakom kulisserna innehåller Tails 7.9 även flera tekniska förbättringar för testmiljöer, byggsystem och intern dokumentation. Det finns dessutom fortsatt arbete kring Flatpak-stöd, där installation av Flatpak-appar över Tor testas bakom en funktionsflagga. Det är dock inte den stora användarnyheten i denna version, utan snarare ett tecken på att Tails-utvecklarna arbetar vidare med hur programhantering kan göras både säkrare och mer användbar i framtiden.

    Sammanfattningsvis är Tails 7.9 ingen dramatisk version med stora nya funktioner. Det är i stället en typisk säkerhets- och stabilitetsuppdatering: ny Tor Browser, bättre stöd för modern hårdvara och en viktig rättning för Secure Boot-meddelanden. För ett system som Tails är just sådana uppdateringar centrala. När målet är anonymitet och spårfri användning är det ofta de små, noggranna förbättringarna som gör störst skillnad.

    https://tails.net

    Artikel i vår wiki om Tails.

    https://wiki.linux.se/Tails

    Faktaruta: Tails 7.9

    Vad är Tails?
    Tails är en portabel Linuxdistribution som körs från USB-minne och är byggd för anonymitet, integritet och spårfri användning.

    Ny version:
    Tails 7.9

    Viktigaste nyheten:
    Tor Browser har uppdaterats till version 15.0.16, baserad på Firefox ESR 140.12.

    Bättre hårdvarustöd:
    Uppdaterade firmwarepaket förbättrar stödet för nyare datorer, grafikkretsar och Wi-Fi-adaptrar.

    Secure Boot:
    En rättning gör att Tails inte längre felaktigt varnar för gamla Secure Boot-certifikat när de redan är uppdaterade.

    Uppgradering:
    Automatisk uppgradering finns från Tails 7.0 och senare. Vid problem rekommenderas manuell uppgradering.

    Viktigt att tänka på:
    En ny installation kan radera Persistent Storage på USB-minnet. Den som vill behålla sparade filer och inställningar bör uppgradera i stället.

  • När Linux och Secure Boot måste byta nyckel

    När Microsofts äldre Secure Boot-certifikat från 2011 löper ut behöver Linuxvärlden ta nästa steg i övergången till en nyare signeringskedja. För de flesta användare sker förändringen i bakgrunden, men för Linuxdistributioner, installationsmedia och äldre datorer kan den bli avgörande. I grunden handlar det om något så enkelt – och viktigt – som att datorn måste lita på rätt nyckel för att Linux ska kunna starta säkert.

    En gammal digital nyckel från Microsoft är på väg att gå ut. Det låter kanske som en teknisk detalj för firmware-utvecklare, men förändringen berör stora delar av Linux-världen. Orsaken är Secure Boot – den säkerhetsfunktion i moderna datorer som kontrollerar att rätt programvara startar när datorn slås på.

    I juni löper Microsofts äldre UEFI CA-certifikat från 2011 ut. Det certifikatet har under många år varit en viktig del av kedjan som gör att Linuxdistributioner kan starta på datorer där Secure Boot är aktiverat. Nu behöver Linuxdistributionerna stegvis flytta över till den nyare Microsoft UEFI CA från 2023.

    För vanliga användare innebär detta oftast ingen dramatik. En dator som startar Linux med Secure Boot i dag bör normalt fortsätta att starta även efter att det gamla certifikatet gått ut. Men övergången är ändå viktig, särskilt för nya installationsmedier, räddningsskivor, dual boot-system och äldre datorer.

    Vad är Secure Boot?

    Secure Boot är en säkerhetsfunktion i UEFI, den moderna ersättaren till det gamla BIOS-systemet. När datorn startar kontrollerar firmware att den första delen av startkedjan är signerad med en betrodd digital nyckel.

    Man kan jämföra det med en dörrvakt vid datorns entré. Dörrvakten släpper bara in program som kan visa upp rätt legitimation. Om startprogrammet är signerat med en nyckel som datorn litar på får det fortsätta. Om inte, stoppas uppstarten.

    Syftet är att hindra skadlig kod från att lägga sig tidigt i startprocessen, innan operativsystemet ens har hunnit laddas. Sådan kod kan annars vara mycket svår att upptäcka.

    Varför fungerar Windows enklare?

    På de flesta vanliga PC-datorer finns Microsofts Secure Boot-nycklar redan inlagda från fabrik. Det gör att Windows kan starta utan extra krångel, eftersom datorns firmware redan litar på Microsofts signering.

    Linux har däremot ett annat problem. De flesta Linuxdistributioner är inte direkt betrodda av datorns firmware. Tillverkaren av datorn har normalt inte lagt in nycklar för Ubuntu, Fedora, Debian, Linux Mint eller andra distributioner.

    För att lösa detta använder många Linuxdistributioner ett litet program som heter shim.

    Shim – den lilla länken mellan Microsoft och Linux

    Shim är en liten första startladdare som fungerar som en bro mellan datorns Secure Boot-system och Linuxdistributionens egna nycklar.

    Så här fungerar det förenklat:

    Datorns firmware litar på Microsofts nyckel.

    Microsoft har signerat Linuxdistributionens shim.

    Firmware startar shim eftersom signaturen är betrodd.

    Shim kontrollerar sedan nästa steg, till exempel GRUB och Linuxkärnan.

    GRUB och kärnan kan därefter starta Linux på ett säkert sätt.

    På detta sätt kan Linux starta på datorer där Secure Boot är aktiverat, utan att varje enskild datortillverkare behöver lägga in nycklar för varje Linuxdistribution.

    Vad händer när 2011-certifikatet går ut?

    Det viktiga att förstå är att ett utgånget certifikat inte automatiskt betyder att allt slutar fungera. Certifikatet tas inte magiskt bort ur datorns firmware bara för att datumet passerar. Redan signerade och betrodda startladdare bör därför i många fall fortsätta fungera.

    Det betyder att en befintlig Linuxinstallation, som redan fungerar med Secure Boot, normalt inte bör sluta starta enbart på grund av certifikatets utgångsdatum.

    Problemen kan i stället uppstå i samband med övergången till den nya signeringskedjan. Nya installationsavbilder, nya versioner av shim, återställningsmedia och vissa äldre datorer kan behöva uppdaterade Secure Boot-databaser för att känna igen den nya Microsoft UEFI CA från 2023.

    Varför kan det ändå bli problem?

    Secure Boot bygger på en kedja av förtroende. Varje länk måste lita på nästa länk. Om datorns firmware inte känner igen den nyckel som har använts för att signera shim, stoppas processen redan i början.

    Då spelar det ingen roll att Linuxkärnan eller GRUB är korrekt installerade. Om första länken i kedjan inte godkänns kommer datorn inte vidare.

    Särskilt känsliga situationer kan vara:

    Äldre datorer med föråldrade Secure Boot-databaser.

    Nya Linuxinstallationsmedier som använder den nya 2023-signeringen.

    Dual boot-system med både Windows och Linux.

    Räddnings-USB och installationsstickor som inte har uppdaterats.

    System där användaren manuellt har ändrat Secure Boot-nycklar.

    Datorer där den gamla 2011-nyckeln tas bort för tidigt.

    Det sista är särskilt viktigt. Att manuellt ta bort gamla nycklar ur Secure Boot-systemet kan göra att tidigare fungerande Linuxinstallationer inte längre startar.

    Vad behöver Linuxdistributionerna göra?

    Linuxdistributionerna behöver se till att deras shim-versioner signeras på rätt sätt för framtiden. Det innebär att de måste anpassa sig till Microsofts nyare UEFI CA från 2023 och se till att installationsmedia, uppdateringspaket och dokumentation följer med i övergången.

    För stora distributioner som Ubuntu, Fedora, Debian, SUSE och andra är detta en viktig infrastrukturell förändring. Det handlar inte om en ny funktion som användaren direkt ser, utan om att själva startkedjan ska fortsätta fungera på moderna datorer.

    Det är lite som att byta låssystem i ett stort hus. De flesta märker ingenting om bytet görs rätt, men om nycklarna inte passar kan någon plötsligt stå utanför dörren.

    Vad bör vanliga användare göra?

    För de flesta användare är rådet enkelt: håll systemet uppdaterat.

    Installera uppdateringar från din Linuxdistribution.

    Uppdatera shim-paket när distributionen erbjuder det.

    Installera firmware- och UEFI-uppdateringar från datortillverkaren när sådana finns.

    Använd nya installationsavbilder från distributionens officiella webbplats.

    Undvik att manuellt ändra Secure Boot-nycklar om du inte vet exakt vad du gör.

    Det är också klokt att inte använda gamla installationsstickor i flera år. Om du ska installera Linux på en ny dator med Secure Boot aktiverat bör du ladda ner en aktuell ISO-fil från distributionens officiella webbplats.

    Secure Boot är inte bara ett Windows-problem

    Det här visar också hur beroende Linuxvärlden fortfarande är av Microsofts roll i PC-ekosystemet. Även om Linux är ett fristående och öppet operativsystem måste det ofta passera genom en Microsoft-signerad startkedja för att fungera smidigt på vanliga konsumentdatorer med Secure Boot.

    Det betyder inte att Linux är osäkert eller underordnat Windows. Det betyder snarare att PC-plattformen historiskt har standardiserats kring Microsofts nycklar, eftersom Windows dominerar marknaden.

    Linuxdistributionerna har därför byggt praktiska lösningar för att fungera inom detta system. Shim är en sådan lösning.

    Ingen panik – men en viktig övergång

    Att Microsofts UEFI CA från 2011 löper ut är inte en katastrof. Det betyder inte att Linuxdatorer plötsligt slutar starta över en natt. Men det är en viktig övergång som Linuxdistributioner, hårdvarutillverkare och systemadministratörer behöver hantera på rätt sätt.

    För användaren är det viktigaste att inte göra förhastade ändringar i Secure Boot-inställningarna. Låt distributionens uppdateringar sköta övergången, använd aktuella installationsmedier och se till att firmware hålls uppdaterad.

    Secure Boot handlar i grunden om förtroende. När en gammal nyckel går ut måste en ny ta vid. Om kedjan hålls obruten kommer Linux fortsätta starta precis som tidigare – bara med en modernare grund för framtidens säkra uppstarter.

    https://github.com/rhboot/shim

    Faktaruta: Secure Boot och Linux

    Secure Boot är en säkerhetsfunktion i moderna datorer som kontrollerar att startprogrammen är betrodda innan operativsystemet får starta.

    Många Linuxdistributioner använder ett litet program som heter shim. Det fungerar som en bro mellan datorns firmware, Microsofts Secure Boot-nycklar och Linuxdistributionens egna nycklar.

    Microsofts äldre UEFI CA-certifikat från 2011 löper ut, vilket gör att Linuxdistributioner behöver gå över till den nyare signeringskedjan från 2023 för framtida stöd.

    • Påverkar: Linuxinstallationer med Secure Boot aktiverat.
    • Viktig del: shim, GRUB och Linuxkärnan.
    • Risk: äldre installationsmedia och datorer med föråldrade Secure Boot-nycklar.
    • Råd: håll Linux, firmware och installationsmedia uppdaterade.
    • Undvik: att manuellt ändra Secure Boot-nycklar om du inte vet exakt vad du gör.
  • Arch Linux släpper juni-ISO med ny kärna och uppdaterade grundpaket

    Arch Linux har släppt sin installationsavbild för juni 2026 med uppdaterad Linux-kärna, färska systempaket och nya versioner av populära skrivbordsmiljöer. För nya användare innebär det en modernare startpunkt, medan befintliga Arch-användare får samma nyheter genom den vanliga rullande uppdateringsmodellen.

    Arch Linux har släppt sin installationsavbild för juni 2026. Den nya ISO-filen innehåller en färsk uppsättning paket, bland annat Linux-kärnan 7.0.10, Pacman 7.1, systemd 260.2 och uppdaterade skrivbordsmiljöer som KDE Plasma och GNOME.

    För den som redan använder Arch Linux innebär detta ingen dramatisk förändring. Arch är en så kallad rullande Linuxdistribution, vilket betyder att systemet hela tiden uppdateras med nya paket. Juniavbilden är därför inte en ny version av Arch Linux i traditionell mening, utan snarare en modern startpunkt för nya installationer.

    Den stora fördelen med en ny ISO är att den som installerar Arch Linux från grunden slipper börja med ett äldre installationsmedium och därefter hämta en stor mängd uppdateringar. I stället får man ett system som redan från början ligger nära det aktuella paketläget.

    Ny Linux-kärna och bättre hårdvarustöd

    En av de viktigaste nyheterna i juniavbilden är Linux-kärnan 7.0.10. Kärnan är den centrala delen av operativsystemet och fungerar som länken mellan datorns hårdvara och programmen som körs ovanpå systemet.

    När kärnan uppdateras kan det innebära bättre stöd för ny hårdvara, förbättrad prestanda och korrigeringar av tidigare problem. För användare med nyare datorer, grafikkort, nätverkskort eller annan modern hårdvara kan en nyare kärna därför göra stor skillnad.

    I Archs programförråd finns även Linux LTS 6.18.33. LTS står för Long Term Support och är ett alternativ för dem som prioriterar stabilitet framför att alltid köra den allra senaste kärnan.

    Även firmwarepaketen har uppdaterats. Det handlar om låg nivå-programvara som behövs för att olika hårdvarukomponenter ska fungera korrekt. Bland annat finns uppdaterad firmware för AMDGPU, Intel, NVIDIA, Realtek, Broadcom, Qualcomm, MediaTek, Radeon och Atheros.

    Uppdaterad grund för hela systemet

    Under ytan har flera centrala komponenter fått nya versioner. Juniavbilden innehåller bland annat systemd 260.2, GCC 16.1.1, GNU C Library 2.43, Python 3.14.5, SQLite 3.53.1, util-linux 2.42.1, XFSProgs 7.0.1, Btrfs-Progs 7.0, curl 8.20 och mkinitcpio 41.

    För vanliga användare är dessa paket kanske inte alltid synliga, men de är avgörande för hur systemet fungerar. GCC används för att kompilera program, glibc är ett av de viktigaste biblioteken i Linuxvärlden, och systemd ansvarar bland annat för uppstart, tjänster och systemhantering.

    Pakethanteraren Pacman finns nu i version 7.1. Pacman är ett av Arch Linux viktigaste verktyg och används för att installera, ta bort och uppdatera program. För många Arch-användare är kommandot pacman -Syu själva hjärtat i den dagliga systemvården.

    KDE Plasma och GNOME i färska versioner

    På skrivbordssidan innehåller programförråden uppdaterade versioner av flera stora miljöer och programsviter. KDE-användare får tillgång till KDE Plasma 6.6.5, KDE Gear 26.04.1 och KDE Frameworks 6.26.

    GNOME-användare får också ett uppdaterat skrivbord med bland annat GNOME Shell 50.2, Mutter 50.2, Nautilus 50.2, GNOME Control Center 50.2 och GNOME Software 50.2.

    Det innebär att både KDE- och GNOME-användare får en modern skrivbordsmiljö med de senaste förbättringarna, buggfixarna och funktionsuppdateringarna som finns i Archs rullande paketflöde.

    Färska program för vardagsanvändare

    Juniuppdateringen innehåller även nyare versioner av många vanliga skrivbordsprogram. Bland dessa finns Firefox 151, Chromium 148.0.7778, Thunderbird 151, LibreOffice 26.2.3, Krita 6.0.2, Inkscape 1.4.4, Blender 5.1.2, OBS Studio 32.1.2 och VLC 3.0.23.

    Det gör den nya ISO:n särskilt användbar för den som vill installera Arch Linux på en arbetsstation, en kreativ dator eller en utvecklingsmaskin. Webbläsare, kontorsprogram, grafikverktyg, videoredigering och multimedia finns redan i aktuella versioner i förråden.

    Grafik, spel och beräkningar

    På grafiksidan finns Mesa 26.1.1 och flera Vulkan-drivrutiner i samma version. Det gäller bland annat Vulkan Radeon, Vulkan Intel, Vulkan Nouveau, Vulkan Panfrost, Vulkan SWRAST och Vulkan VirtIO.

    För NVIDIA-användare finns drivrutinsserien 610.43, medan AMD:s ROCm-stack finns i version 7.2.3. ROCm används bland annat för beräkningar på AMD-grafikkort och är intressant för utvecklare, forskare och användare som arbetar med exempelvis maskininlärning eller GPU-accelererade arbetsflöden.

    För spelare och grafikintresserade kan uppdaterade Mesa- och Vulkanpaket vara viktiga, eftersom de ofta påverkar både prestanda och kompatibilitet med moderna spel och grafikprogram.

    Utveckling, containrar och virtualisering

    Arch Linux är populärt bland utvecklare, och juniavbildens paketlista speglar detta. Bland verktygen finns QEMU 11.0.1, Docker 29.5.1, Docker Compose 5.1.4, containerd 2.3.1, Buildah 1.44.0, BuildKit 0.30 och CRI-O 1.36.

    För programmerare finns även CMake 4.3.3, LLVM 22.1.6, Clang 22.1.6, Go 1.25.3, Rust 1.91, Node.js 26.2.0 och PHP 8.5.7.

    Det gör Arch till ett fortsatt starkt val för den som vill ha en mycket aktuell utvecklingsmiljö. Nackdelen är att nya versioner också kan innebära förändringar som kräver anpassning, särskilt i mer avancerade utvecklingsprojekt.

    Befintliga Arch-användare behöver inte ladda ner ISO:n

    Den nya ISO-filen riktar sig främst till nya installationer. Den som redan kör Arch Linux behöver inte ladda ner installationsavbilden igen.

    Eftersom Arch Linux är en rullande distribution får befintliga användare samma uppdateringar via det vanliga uppdateringsflödet. Det räcker att köra:

    Då uppdateras systemet till det aktuella paketläget.

    En färsk startpunkt för nya installationer

    Arch Linux juni-ISO 2026 är framför allt en uppdaterad startpunkt för den som vill installera systemet från grunden. Den innehåller ny kärna, färska systemkomponenter, uppdaterade skrivbordsmiljöer och moderna utvecklingsverktyg.

    För vana Arch-användare är detta ännu ett exempel på distributionens rullande modell: systemet utvecklas steg för steg, utan stora versionshopp. För nya användare betyder det att installationsmediet nu ligger närmare dagens paketläge och kräver färre uppdateringar direkt efter installationen.

    Arch Linux fortsätter därmed att vara ett av de mest aktuella alternativen för användare som vill ha ett rent, flexibelt och mycket uppdaterat Linuxsystem.

    https://archlinux.org/download

    Fakta: Arch Linux juni-ISO 2026

    Distribution: Arch Linux

    Typ: Rullande Linuxdistribution

    ISO-version: Juni 2026

    Linux-kärna: Linux 7.0.10

    LTS-kärna i förråden: Linux LTS 6.18.33

    Pakethanterare: Pacman 7.1

    Systemkomponenter: systemd 260.2, GCC 16.1.1, GNU C Library 2.43 och Python 3.14.5

    Skrivbordsmiljöer: KDE Plasma 6.6.5 och GNOME 50.2

    Grafik: Mesa 26.1.1, Vulkan-drivrutiner och NVIDIA 610.43

    För vem? Främst för nya installationer. Befintliga Arch-användare behöver inte ladda ner ISO-filen.

    Uppdatera befintligt system:
    sudo pacman -Syu

  • HP stärker Linux-världen: firmwareuppdateringar blir enklare och mer hållbara

    HP går nu in som en av huvudsponsorerna bakom Linux Vendor Firmware Service, LVFS. Det stärker arbetet med att göra firmware- och BIOS-uppdateringar enklare, säkrare och mer tillgängliga för Linux-användare. Tillsammans med Dell, Lenovo, Framework, Red Hat och Linux Foundation bidrar HP till ett ekosystem där datorer kan hållas uppdaterade längre – något som både gynnar säkerheten och minskar behovet av att byta ut fungerande hårdvara i förtid.

    Att uppdatera BIOS och firmware har länge varit en av de där sakerna som Windows-användare ofta fått serverade via tillverkarens egna verktyg, medan Linux-användare ibland har fått leta, ladda ner manuellt och hoppas att allt fungerar. Men de senaste åren har detta förändrats kraftigt – mycket tack vare Linux Vendor Firmware Service, mer känt som LVFS.

    Nu tar utvecklingen ännu ett steg framåt. HP går in som premier sponsor för LVFS, tillsammans med redan tunga namn som Dell och Lenovo. Det betyder att tre av världens största datortillverkare nu aktivt stödjer en tjänst som gör det lättare att hålla Linux-datorer uppdaterade, säkra och användbara under längre tid.

    Vad är LVFS?

    LVFS är en öppen tjänst där hårdvarutillverkare kan lägga upp firmwareuppdateringar för sina produkter. Det kan handla om uppdateringar för exempelvis:

    BIOS/UEFI
    moderkort
    dockningsstationer
    grafikrelaterade komponenter
    nätverkskort
    annan kringutrustning

    På Linux används normalt programmet fwupd för att hämta och installera dessa uppdateringar. För användaren kan det i praktiken innebära att firmwareuppdateringar dyker upp ungefär som vanliga systemuppdateringar.

    Det är en stor skillnad jämfört med den äldre modellen, där Linux-användare ofta behövde starta Windows, använda tillverkarens specialprogram eller skapa startbara USB-minnen för att uppdatera datorns firmware.

    Varför är HP:s stöd viktigt?

    HP är en av världens största tillverkare av persondatorer. När ett sådant företag går in som stor sponsor betyder det inte bara pengar till projektet, utan också en tydlig signal till resten av branschen: Linux är inte längre något som kan behandlas som ett sidospår.

    Premier sponsorship-nivån uppges ligga på 100 000 dollar per år, medan mindre start-up-sponsorer bidrar med 10 000 dollar per år. Pengarna hjälper LVFS att växa, förbättra infrastrukturen och ge bättre stöd för fler tillverkare.

    Det är särskilt viktigt eftersom firmwareuppdateringar inte bara handlar om nya funktioner. De kan också täppa till säkerhetshål, förbättra stabilitet, lösa kompatibilitetsproblem och i vissa fall förlänga livslängden på datorer.

    Firmware – datorns dolda grundprogram

    Firmware kan beskrivas som den mjukvara som ligger nära hårdvaran. Operativsystemet, som Linux, Windows eller macOS, körs ovanpå hårdvaran – men firmware är det som hjälper hårdvaran att starta, identifiera komponenter och fungera korrekt.

    BIOS eller UEFI är det mest kända exemplet. När datorn startar är det firmware som först vaknar till liv innan operativsystemet laddas.

    Därför är firmwareuppdateringar viktiga. De kan påverka saker som:

    uppstart
    strömsparfunktioner
    säker start
    USB-C och dockningsstationer
    batterihantering
    fläktstyrning
    kompatibilitet med ny hårdvara
    säkerhetsfunktioner i processorer och moderkort

    För vanliga användare märks detta kanske inte alltid direkt, men i praktiken kan en firmwareuppdatering vara skillnaden mellan en dator som fungerar halvbra och en dator som fungerar stabilt i flera år till.

    Ett lyft för hållbarhet

    HP:s sponsorskap lyfts fram som en del av LVFS nya hållbarhetsarbete. Det är en viktig detalj.

    När datorer inte får uppdateringar blir de snabbare föråldrade. Om en äldre dator saknar firmwarestöd, får säkerhetsproblem eller fungerar dåligt med nyare operativsystem är risken större att den kasseras – även om hårdvaran egentligen fortfarande duger.

    Med bättre firmwarestöd för Linux kan fler datorer fortsätta användas längre. Det passar särskilt bra ihop med Linux-världens styrka: att kunna ge nytt liv åt äldre datorer.

    En dator som inte längre fungerar bra med ett tungt, kommersiellt operativsystem kan ofta fortfarande fungera utmärkt med en lättare Linuxdistribution. Men då behöver också firmwareuppdateringar och hårdvarustöd fungera på ett säkert och smidigt sätt.

    145 miljoner uppdateringar visar att systemet fungerar

    LVFS har redan passerat över 145 miljoner levererade firmwareuppdateringar. Det visar att tjänsten inte längre är ett experiment för entusiaster, utan en etablerad del av Linux-ekosystemet.

    För användaren märks det genom att uppdateringar kan komma direkt via systemets vanliga uppdateringsverktyg. På många Linuxdistributioner kan firmwareuppdateringar visas i grafiska program som GNOME Software, KDE Discover eller via kommandoraden med fwupd.

    Det gör Linux mer användarvänligt, särskilt för personer som inte vill hantera manuella nedladdningar från tillverkarens webbplats.

    Dell, Lenovo och HP förändrar spelplanen

    Att Dell och Lenovo redan stödjer LVFS har varit viktigt. Dell har länge haft ett starkare Linux-engagemang än många andra tillverkare, särskilt genom vissa utvecklar- och företagsmodeller. Lenovo har också ökat sitt stöd för Linux de senaste åren.

    När HP nu ansluter sig på högsta sponsornivå blir bilden tydligare: de stora PC-tillverkarna ser ett värde i att Linux-användare får en bättre och mer professionell uppdateringsupplevelse.

    Detta kan också påverka inköp i företag, skolor och organisationer. Om Linuxdatorer kan hanteras med moderna firmwareuppdateringar på ett säkert sätt blir de mer attraktiva som alternativ till traditionella Windowsmiljöer.

    Mer än bara teknik för entusiaster

    Det här kan låta som en teknisk nyhet för Linuxnördar, men betydelsen är bredare än så.

    Firmwareuppdateringar handlar om säkerhet, livslängd och användbarhet. När stora tillverkare satsar på LVFS blir det lättare att rekommendera Linux även till vanliga användare. Det minskar risken att datorn blir osäker eller får problem bara för att användaren inte kör Windows.

    För den som installerar Linux på äldre datorer, återbrukar begagnad hårdvara eller hjälper andra att komma igång med fria operativsystem är detta mycket goda nyheter.

    Slutsats

    HP:s inträde som premier sponsor för LVFS är ännu ett tecken på att Linux på skrivbordet och i företagsmiljöer tas på större allvar av hårdvarutillverkarna. Tillsammans med Dell, Lenovo, Framework, Red Hat och Linux Foundation får LVFS nu ännu starkare stöd.

    Resultatet kan bli bättre firmwareuppdateringar, längre livslängd för datorer och ett starkare Linux-ekosystem.

    För användaren betyder det något enkelt men viktigt: en Linuxdator blir lättare att hålla säker, uppdaterad och användbar – utan krångliga omvägar via andra operativsystem.


    https://fwupd.org/

    Teknisk faktaruta: LVFS och fwupd

    Vad är LVFS?
    Linux Vendor Firmware Service är en tjänst där hårdvarutillverkare kan publicera firmwareuppdateringar för Linux-system.

    Viktigt program:
    fwupd – används i Linux för att hitta, hämta och installera firmwareuppdateringar.

    Vad kan uppdateras?
    BIOS/UEFI, moderkort, dockningsstationer, nätverkskort, kringutrustning och andra firmwarestyrda komponenter.

    Nya sponsorn:
    HP går in som premier sponsor för LVFS.

    Andra större stödjare:
    Dell, Lenovo, Framework, OSFF, Red Hat och Linux Foundation.

    Premier sponsor-nivå:
    Cirka 100 000 USD per år.

    Betydelse för Linux-användare:
    Enklare, säkrare och mer automatiserade firmwareuppdateringar direkt i Linux.

    Hållbarhetsaspekt:
    Bättre firmwarestöd kan förlänga livslängden på datorer och minska behovet av att kassera fungerande hårdvara.

  • OpenWrt 25.12 – ny version av router-operativsystemet byter pakethanterare

    OpenWrt 25.12 introducerar flera stora förändringar i det populära routeroperativsystemet. Den nya versionen ersätter den tidigare pakethanteraren opkg med APK, uppdaterar systemet till Linux-kärnan 6.12 och förbättrar både uppgraderingsprocessen och nätverkshanteringen. Samtidigt utökas hårdvarustödet och flera centrala systemkomponenter moderniseras.

    Den nya versionen av OpenWrt har släppts och innebär ett av de största tekniska skiftena i projektets historia. I OpenWrt 25.12 ersätts den gamla pakethanteraren opkg av Alpine-systemets APK, samtidigt som systemet uppdateras till Linux-kärnan 6.12 och ett stort antal moderna verktyg.

    OpenWrt är ett fritt och öppet operativsystem baserat på Linux som används i allt från hemroutrar till inbyggda nätverksenheter. Projektet fungerar ofta som en ersättning för tillverkarens originalprogramvara och ger användare större kontroll över nätverkets funktioner, säkerhet och prestanda.

    Den nya stabila serien, OpenWrt 25.12, markerar ett viktigt tekniskt steg framåt – både i hur systemet hanterar programvara och hur det administreras.

    Byte från opkg till APK

    Den största förändringen i OpenWrt 25.12 är att pakethanteraren opkg ersätts av APK (Alpine Package Keeper).

    Opkg har länge varit standard i OpenWrt, men projektets egen variant har inte längre aktivt underhållits. För att säkerställa långsiktig stabilitet och utveckling valde utvecklarna därför att gå över till APK, som används i Alpine Linux.

    Det innebär bland annat:

    • fortsatt aktiv utveckling av pakethanteraren
    • bättre stöd för moderna funktioner
    • mer robust paketinstallation

    De flesta paketnamn är oförändrade, men kommandon och syntax skiljer sig. För att underlätta övergången har projektet publicerat en officiell fusklapp som visar hur opkg-kommandon motsvaras av APK.

    Enklare uppgraderingar

    OpenWrt 25.12 gör det betydligt enklare att uppgradera systemet.

    Funktionen Attended Sysupgrade är nu integrerad direkt i webbgränssnittet LuCI. Den kan automatiskt skapa en ny firmware-bild som innehåller alla paket som redan är installerade på routern.

    Det innebär att systemet kan:

    • uppgraderas till en ny version
    • automatiskt återinstallera alla paket
    • behålla befintliga inställningar

    För enheter med större flashminne finns även kommandoradsverktyget owut, som erbjuder mer detaljerad kontroll över uppgraderingsprocessen.

    Snabbare systemskript

    En annan viktig förändring är att flera systemskript – särskilt de som hanterar Wi-Fi – har skrivits om i språket ucode.

    Tidigare användes huvudsakligen shell-skript. Enligt utvecklarna ger ucode flera fördelar:

    • snabbare exekvering
    • bättre stabilitet
    • tätare integration med OpenWrts interna system, exempelvis ubus och UCI

    Detta gör att nätverksfunktioner kan reagera snabbare och bli mer tillförlitliga.

    Historik i terminalen bevaras

    I tidigare versioner försvann terminalens kommandohistorik när en session avslutades. I OpenWrt 25.12 sparas den nu automatiskt i ett RAM-baserat filsystem.

    Det innebär att historiken finns kvar mellan inloggningar utan att skriva till flashminnet – något som annars kan förkorta livslängden på lagringen.

    Användare kan ändå välja att spara historiken permanent på flash, men utvecklarna varnar för att detta ökar slitaget över tid.

    Stöd för fler enheter

    OpenWrt är känt för sitt breda hårdvarustöd, och version 25.12 fortsätter att utöka listan.

    Systemet stöder nu över 2200 olika enheter, och mer än 180 nya modeller har lagts till sedan den tidigare versionen.

    Bland nyheterna finns stöd för:

    • fler Realtek-baserade switchkretsar, inklusive 10-gigabit-modeller
    • Qualcomm-plattformarna ipq50xx och ipq60xx
    • Siflower-processorerna SF21A6826 och SF21H8898
    • Microchips LAN969x-switchar
    • Allwinner-plattformarna F1C100 och F1C200s

    Uppdaterad systemplattform

    OpenWrt 25.12 bygger på flera uppdaterade kärnkomponenter:

    • Linux-kärna: 6.12
    • GCC: 14.3
    • glibc: 2.41
    • musl: 1.2.5
    • binutils: 2.44

    Dessutom har många centrala nätverksprogram uppdaterats, exempelvis:

    • dnsmasq 2.91
    • Dropbear 2025.89
    • BusyBox 1.37

    Trådlösa komponenter baseras på cfg80211 och mac80211 från Linux 6.18, medan hostapd bygger på en utvecklingsversion från augusti 2025.

    Till minne av Dave Täht

    OpenWrt 25.12 har fått kodnamnet “Dave’s Guitar” för att hedra nätverksforskaren Dave Täht, som avled den 1 april 2025.

    Täth var en central figur i arbetet mot det så kallade bufferbloat-problemet – ett fenomen där överfulla buffertar i nätverksutrustning orsakar hög latens. Hans arbete bidrog till snabbare och mer responsiva internetförbindelser för miljontals användare.

    Den nya versionen av OpenWrt är därför dedikerad till hans minne.

    Stödperiod och uppgraderingar

    I samband med lanseringen meddelar utvecklarna också att OpenWrt 24.10 når slutet av sin livscykel i september 2026. Efter detta datum kommer inga fler säkerhetsuppdateringar att släppas.

    Användare rekommenderas därför att uppgradera till 25.12-serien innan dess.

    I de flesta fall kan uppgraderingen från 24.10 göras direkt med kommandot sysupgrade, men projektet rekommenderar alltid att man först skapar en säkerhetskopia av konfigurationen.

    Om man uppgraderar från äldre versioner, exempelvis 23.05, krävs däremot en ny installation.

    Ett steg mot nästa generation av routrar

    Med bytet till APK, snabbare systemskript och kraftigt förbättrad uppgraderingsprocess tar OpenWrt ett tydligt steg mot en mer modern plattform för nätverksutrustning.

    För användare betyder det enklare administration, bättre prestanda och fortsatt stöd för ett mycket stort antal routrar och inbyggda system – något som gör OpenWrt till ett av de mest flexibla operativsystemen i nätverksvärlden.

    https://openwrt.org/start

    [ TEKNISK FAKTARUTA / OpenWrt 25.12 ]
    Version…………. 25.12.0
    Lansering……….. Stabil serie
    Linux-kärna……… 6.12.71
    Pakethanterare…… APK
    Ersätter………… opkg
    GCC…………….. 14.3.0
    glibc…………… 2.41
    musl……………. 1.2.5
    binutils………… 2.44
    dnsmasq…………. 2.91
    Dropbear………… 2025.89
    BusyBox…………. 1.37.0
    Enhetsstöd………. 2200+
    24.10 EOL……….. September 2026
  • StarBook Horizon – en Linux-dator byggd för kontroll och integritet

    En bärbar dator utan proprietär firmware, med Linux som förstahandsval och tydligt fokus på integritet låter för många som en dröm i en allt mer sluten datorvärld. StarBook Horizon från brittiska StarLabs är ett nischat men ambitiöst försök att skapa en modern vardagsdator för användare som vill ha kontroll över sin hårdvara – även om valet innebär vissa praktiska kompromisser.

    StarBook Horizon – en Linux-dator byggd för kontroll och integritet

    När bärbara datorer blir allt mer slutna och svåra att granska växer intresset för alternativ som sätter användaren i centrum. StarBook Horizon är ett tydligt exempel på denna motrörelse: en modern Linux-laptop som prioriterar öppenhet, säkerhet och långsiktig användbarhet framför marknadsföringsdrivna kompromisser.

    Öppen firmware i praktiken

    En av de mest utmärkande egenskaperna hos StarBook Horizon är användningen av Coreboot som firmware. Till skillnad från traditionell BIOS eller UEFI är Coreboot öppen källkod, vilket innebär att startprocessen kan granskas, förstås och förbättras av både utvecklare och säkerhetsforskare. För användaren betyder detta snabbare uppstart, färre okända bakgrundsfunktioner och större förtroende för systemet.

    Datorn levereras dessutom med Intel Management Engine avaktiverad, en komponent som länge kritiserats eftersom den körs utanför användarens kontroll. Tillsammans med stöd för TPM 2.0 och Secure Boot skapas en säkerhetsmodell som är ovanligt transparent för en konsumentdator.

    Prestanda anpassad för vardagsarbete

    StarBook Horizon är utrustad med en strömsnål Intel Alder Lake i3-N305-processor med åtta kärnor. Det är inte en maskin för tungt spelande eller avancerad 3D-grafik, men den är väl anpassad för det arbete som många faktiskt utför dagligen: programmering, kontorsarbete, webbutveckling och lättare kreativt arbete.

    Med 32 GB LPDDR5-minne och en 2 TB PCIe-SSD finns gott om resurser för parallella arbetsflöden, virtuella maskiner och stora projekt. Den låga effektförbrukningen bidrar samtidigt till längre batteritid och ett svalare, tystare system.

    Skärmen som arbetsyta

    Den 13,4 tum stora IPS-skärmen har ett bildförhållande på 3:2, vilket ger mer vertikalt utrymme än traditionella 16:9-paneler. För text, kod och dokument innebär detta mindre scrollande och bättre överblick. Den höga upplösningen på 2520 × 1680 pixlar och en uppdateringsfrekvens på 90 Hz ger både skärpa och ett mjukt visuellt intryck.

    Att skärmen dessutom levereras med ett förinstallerat integritetsskydd visar att datorn är tänkt för arbete även i offentliga miljöer, där insyn annars kan vara ett problem.

    Detaljer som speglar en filosofi

    StarBook Horizon innehåller flera designval som sällan får stora rubriker men som märks i vardagen. En fysisk lucka för webbkameran eliminerar behovet av tejp. En hårdvarubaserad avstängning för trådlös kommunikation ger omedelbar kontroll. Batteriet är användarutbytbart, något som blivit ovanligt i tunna laptops men som är avgörande för livslängden.

    Kylsystemet är dimensionerat för låg ljudnivå, med möjlighet att helt stänga av fläkten vid lättare arbetsbelastning. Resultatet är en dator som kan användas i tysta miljöer utan störande ljud.

    Linux som förstahandsval

    Till skillnad från många datorer där Linux betraktas som ett efterhandsval levereras StarBook Horizon med Linux från början. Användaren kan välja mellan flera etablerade distributioner, från nybörjarvänliga system till mer säkerhetsfokuserade alternativ. Hårdvara, drivrutiner och strömhantering är anpassade för Linux, vilket ger en stabilare och mer förutsägbar upplevelse.

    Begränsningar och praktiska nackdelar

    Trots sina tekniska och ideologiska styrkor har StarBook Horizon också tydliga nackdelar som är viktiga att känna till. Datorn säljs inte med svenskt tangentbord, vilket kan vara ett reellt hinder för användare som skriver mycket på svenska eller är vana vid nordisk layout. Eftersom den säljs direkt från England kan leverans, garantiärenden och service bli mer omständliga än hos etablerade tillverkare med lokal närvaro i Sverige.

    Skulle något gå sönder finns det dessutom en risk att reservdelar är svåra att få tag i eller tar lång tid att levereras. StarLabs är ett relativt litet och udda märke, vilket gör köpet mer nischat och mindre bekymmersfritt än att välja en laptop från de stora, välkända aktörerna med utbyggda serviceorganisationer.

    Ett alternativ i en sluten marknad

    StarBook Horizon är inte den billigaste bärbara datorn på marknaden, men den representerar något annat än maximal prestanda per krona. Den visar att det finns en efterfrågan på datorer som är byggda för att förstås, kontrolleras och användas under lång tid.

    I en tid där många digitala produkter blir allt mer ogenomskinliga framstår StarBook Horizon som ett tydligt exempel på hur teknisk utveckling kan kombineras med öppenhet, integritet och användarfrihet – även om det sker till priset av vissa praktiska kompromisser.

    https://se.starlabs.systems

    StarBook Horizon — Fakta
    • Tillverkare: StarLabs (Storbritannien)
    • Formfaktor: 13,4-tums bärbar dator
    • Chassi: 6061 aluminium, sandblästrad
    • Processor: Intel Alder Lake i3-N305
    • Kärnor / Trådar: 8 / 8
    • TDP: 7 W
    • Grafik: Intel UHD Graphics
    • Minne: 32 GB LPDDR5 4800 MT/s (fastlött)
    • Lagring: 2 TB PCIe Gen3 M.2 2280 SSD
    • Skärm: 2520 × 1680, IPS, 3:2, 90 Hz
    • Ljusstyrka: 500 cd/m²
    • Integritet: Privacy-filter, kameraskydd, Wi-Fi kill switch
    • Firmware: Coreboot, Intel ME avaktiverad
    • Anslutningar: USB-C, USB-A, HDMI 2.1, 3,5 mm
    • Trådlöst: Wi-Fi 6E, Bluetooth 5.3
    • Batteri: 45 Wh, utbytbart
    • Operativsystem: Linux (valbar distribution)
    • Tangentbord: Ej svenskt
    • Pris: ca 1 058 USD
  • Librephone: FSF:s vision om en helt fri mobiltelefon

    Free Software Foundation (FSF) tar nästa steg i kampen för digital frihet med sitt nya projekt Librephone. Målet är att skapa en framtid där mobiltelefoner inte längre styrs av stängda, proprietära system – utan där användaren har full kontroll över både hårdvara och programvara. Genom forskning, omvänd ingenjörskonst och öppna licenser vill FSF bana väg för den första riktigt fria mobilen.

    Librephone: FSF:s vision om en helt fri mobiltelefon

    Free Software Foundation (FSF) har presenterat nya detaljer om sitt ambitiösa projekt Librephone – ett initiativ som vill befria våra mobiltelefoner från alla former av proprietär programvara. Målet är inget mindre än att skapa en framtid där användaren verkligen äger och kontrollerar varje del av sin telefon, från operativsystemet hela vägen ner till den inbyggda firmware som styr hårdvaran.

    Problemet med dagens mobiler
    Moderna smartphones är i grunden byggda på slutna komponenter. Många delar av telefonen – som Wi-Fi, Bluetooth och till och med själva startprocessen – styrs av så kallade blobs: binära filer utan tillgång till källkoden. De är nödvändiga för att enheten ska fungera, men eftersom ingen utanför tillverkarens väggar kan se eller ändra dem, utgör de ett stort hinder för friheten att förstå, modifiera och förbättra sin egen teknik.

    Ett djupare angreppssätt än tidigare projekt
    Det finns redan frihetsinriktade mobilprojekt som PostmarketOS och Replicant, men de fokuserar mest på operativsystemnivån. FSF vill med Librephone gå betydligt längre – ända ner till hårdvarans innersta lager. Teamet planerar att forska på och dokumentera hur de slutna komponenterna fungerar, bland annat genom omvänd ingenjörskonst. Man börjar med befintliga chip och telefoner som redan har delvis öppet stöd, för att stegvis ersätta icke-fria delar med öppna och verifierbara alternativ.

    Ingen ny telefon – ännu
    Librephone handlar inte om att bygga en helt ny mobiltelefon från grunden – åtminstone inte i nuläget. I stället vill FSF lägga den tekniska grunden för framtidens fria telefoner. All forskning och alla verktyg som utvecklas inom projektet kommer att publiceras under fria licenser, så att andra utvecklare och organisationer kan bygga vidare på resultaten.

    Ett långsiktigt projekt
    FSF är tydliga med att detta är ett tålamodsprövande projekt. Att förstå och ersätta moderna mobilkomponenter är en process som kan ta flera år. Men organisationen ser det som ett nödvändigt steg för att långsiktigt uppnå verklig användarfrihet inom mobiltekniken.

    En inbjudan till gemenskapen
    Librephone är ett öppet initiativ, och FSF uppmuntrar alla med intresse för fri programvara att bidra – oavsett om det handlar om donationer, volontärarbete eller tekniska insatser. Särskilt välkomnas personer med kunskaper inom firmwareanalys, inbyggda system och låg-nivå omvänd ingenjörskonst.

    Med Librephone vill FSF väcka liv i en dröm många inom den fria mjukvarurörelsen har haft i decennier: en telefon som verkligen är fri i varje bit och byte – från kretskort till kod.

    https://librephone.fsf.org

  • Ubuntu 24.04.3 LTS är här – omfattande buggfixar, säkerhetsuppdateringar och förbättrat hårdvarustöd

    Ubuntu-teamet har nu officiellt släppt Ubuntu 24.04.3 LTS, den tredje underhållsutgåvan i Noble Numbat-serien som först lanserades i april 2024. Versionen bygger på Linuxkärnan 6.14 och innehåller en stor mängd buggfixar, säkerhetsförbättringar och optimeringar för både skrivbord och server. Det har gått nästan sex månader sedan 24.04.2 LTS, och denna uppdatering samlar alla säkerhetsfixar som släppts fram till och med den 4 augusti 2025.

    Kärnsystem och installation

    Uppdateringen innehåller flera förbättringar för installationsprocessen, särskilt för specialiserad och nyare hårdvara. Live-CD-bilderna har fått justeringar som löser byggproblem vid användning av lowlatency-hwe-24.04-kärnan, och HWE-stacken är nu korrekt aktiverad för 24.04.2. För RISC-V-system har flera viktiga problem åtgärdats, bland annat direktkopiering av enhetsträd till /boot/dtb, stöd för nya underarkitekturer som jh7110 samt förbättrad hantering av U-Boot-konfigurationer för att säkerställa kompatibilitet med Pine64 Star64 och DeepComputing FML13V01.

    Nätverkskonfigurationen vid tidig uppstart har också förbättrats, med korrekt stöd för både IPv4 och IPv6 baserat på iBFT-inställningar. Dracut och initramfs-tools har fått fixar för att hantera saknade firmware-filer och wildcard-sökvägar korrekt.

    Förbättringar på skrivbordet

    Skrivbordsmiljön har fått många stabilitetsförbättringar och fixar för användarupplevelsen. Nautilus, GNOME:s filhanterare, har fått patchar som eliminerar tidigare rapporterade krascher. Mutter, GNOME:s fönsterhanterare, har fått ett stort antal backporterade fixar för att åtgärda Wayland-krascher, problem med pekskärmsdragning, fel vid drag och släpp mellan X11 och Wayland-fönster samt glitchar vid multi-skärmskonfigurationer, särskilt för användare med NVIDIA-grafik.

    GTK4 har uppdaterats för att stödja Unicode 16-emoji och förbättra kompatibiliteten med skärmläsaren Orca. Även GTK3 har fått motsvarande uppdatering för emoji-stöd. Dessutom har tangentbordsnavigering i listor förbättrats, vilket underlättar för användare som förlitar sig på tillgänglighetshjälpmedel.

    PipeWire har fått en viktig ljudfix som eliminerar problemet med duplicerade ljudprover efter tystnadsperioder. GNOME Shell har fått flera fixar, bland annat för att kunna ansluta till nya Wi-Fi-nätverk direkt från inloggningsskärmen och för att förbättra skärmtangentbordets Shift-beteende.

    Uppdateringshanteraren (Update Manager) har förbättrat stöd för skärmläsare genom att tydligare annonsera statusrubriker och kryssruteändringar när markerade paket byts eller ändras.

    Förbättringar för server och moln

    På serversidan har Cloud-init fått en rad förbättringar som ökar kompatibiliteten med AWS:s IMDS-tjänst samt förbättrar hanteringen av MAAS-installationer. Fixar har lagts till för att undvika kraschscenarier och förbättra filhantering vid molnbaserad distribution.

    QEMU och libvirt har fått uppdateringar som förbättrar RISC-V-emulering och fullständigt stöd för bootordning på s390x-arkitekturen. För Azure- och andra molnplattformar har AppArmor och nätverksfixar förbättrats.

    Snapd hanterar nu misslyckade automatiska uppdateringar mer graciöst genom att undvika låsningsscenarier och tillämpa progressiva fördröjningar vid upprepade fel.

    Maskinvarustöd och kärnuppdateringar

    Linuxkärnan 6.14 i Ubuntu 24.04.3 LTS har med sig en rad hårdvarurelaterade förbättringar. Stödet för Realtek-, Qualcomm- och AMD-enheter har förbättrats, inklusive nya firmwarepaket för ljudkretsar, nätverkskort och grafikkort. Fixar har gjorts för att lösa problem som låg bildhastighet med glxgears på vissa AMD GPU-system och ljudproblem på specifika HP ZBook-modeller.

    TUXEDO-datorer får särskilda patchar för förbättrad kompatibilitet. Stöd för fler Dell-plattformar och optimeringar för Realtek 8852BE-VT Wi-Fi har lagts till. Bluetooth-problem med vissa Qualcomm WCN785x-enheter har åtgärdats, och firmware för AMD:s ISP (Image Signal Processing) V4.0 finns nu tillgänglig.

    För RISC-V har kärnkonfigurationerna synkroniserats med andra arkitekturer, och flera säkerhetsrelaterade förbättringar för AppArmor har bakportats från kommande Ubuntu-versioner.

    Säkerhetsförbättringar

    Utöver alla buggfixar integrerar denna version samtliga säkerhetsuppdateringar som publicerats i Ubuntu Security Notice fram till den 4 augusti 2025. AppArmor har fått fixar som förhindrar policyinläsningsfel och förbättrad hantering av profiländringar. APT-paketet har fått flera fixar för att åtgärda buffertöverskridningar och kompatibilitet med äldre RSA-nycklar.

    Andra uppdateringar och förändringar

    Många andra paket har uppdaterats, inklusive libinput för bättre styrplattestöd på ThinkPad X9-15 Gen1, fwupd för att åtgärda uppdateringsproblem med Dell-dockor, och samba för att lösa krascher vid hantering av Group Policy Objects. Horizon, ceph, mysql och nginx har alla fått specifika patchar för stabilitet och säkerhet.

    Nya firmwareversioner för grafikkort, trådlösa nätverkskort och ljudkretsar har lagts till i linux-firmware-paketet. Dessutom har nya distributionsnamn och versionsdata uppdaterats i distro-info-data, inklusive Ubuntu 25.10 ”Questing Quokka”.

    Tillgängliga Ubuntu-varianter

    I samband med denna uppdatering har samtliga officiella Ubuntu-varianter uppdaterats till version 24.04.3 LTS. Detta gäller:

    • Kubuntu
    • Ubuntu Budgie
    • Ubuntu MATE
    • Lubuntu
    • Ubuntu Kylin
    • Ubuntu Studio
    • Xubuntu
    • Edubuntu
    • Ubuntu Cinnamon

    Uppgradering och installation

    Användare som redan kör Ubuntu 24.04 LTS kan enkelt uppgradera genom att köra kommandot:

    sudo apt update && sudo apt upgrade

    För nya installationer finns ISO-avbilder att ladda ner via Ubuntus officiella webbplats. Dessa innehåller redan alla de senaste uppdateringarna och fixarna.

    Stödtid

    Ubuntu 24.04 LTS stöds med säkerhets- och underhållsuppdateringar till april 2029. Genom att aktivera Ubuntu Pro förlängs stödet till april 2034, och för kritiska säkerhetsfixar kan det sträckas ända till april 2036.G

    Installation

    PaketBuggnrBeskrivning
    livecd-rootfs2098105Fix för byggfel med lowlatency-hwe-24.04-kärnan (som i Ubuntu Studio)
    livecd-rootfs2098105Aktivera HWE-stacken för 24.04.2
    livecd-rootfs2098306Lägg till förinställningar för AppArmor-funktioner från 6.11-kärnan
    livecd-rootfs2098622Bygg inte HWE-kärnlagret på RISC-V då det inte finns någon HWE-kärna där
    livecd-rootfs2092205RISC-V: kopiera enhetsträd direkt till /boot/dtb
    livecd-rootfs2099993RISC-V: lägg till SUBARCH ’jh7110’
    livecd-rootfs2083554Ta bort referenser till subiquity snap för att undvika felmeddelanden vid installation
    initramfs-tools2091904Konfigurera IPv4/IPv6 baserat på iBFT IP-adress
    dracut2095518Åtgärda saknade komprimerade blobbar vid firmware-sökväg
    cd-boot-images-riscv642104572Justering i grub.cfg för att hitta rätt rootfs
    u-boot2098421Fix för tolkning av RISC-V ISA-extensionsegenskaper
    u-boot2110301Backport för att möjliggöra boot på Pine64 Star64 och DeepComputing FML13V01

    Skrivbord

    PaketBuggnrBeskrivning
    pipewire2061687Ersätt inkomplett patch med version som landat uppströms
    pipewire2100497Fix för duplicerade ljudprover efter tystnad
    nautilus1813171 / 2095129Fix för rapporterade krascher
    mutterFleraFixar för Wayland-krascher, pekskärmsdrag, X11 till Wayland drag-och-släpp, pixelrendering utan alfa, multi-monitorproblem för NVIDIA
    gtk42096803Uppdatera emoji-bibliotek till Unicode 16
    gtk42106744Fix för att Orca ska läsa genvägar i åtgärdsmenyer
    gtk42066062Förbättrad tangentbordsnavigering i listor
    gtk+3.02096777Emoji-uppdatering till Unicode 16
    gnome-shell2098016Wi-Fi-anslutning från inloggningsskärm fixad
    gnome-shell2039340Fix för getenv/setenv-krasch vid start
    gnome-shell-extension-ubuntu-dock1997550Fix för fönsterfokus vid förhandsgranskning
    update-manager1105371 / 2068805Förbättrat skärmläsarstöd och fix för install-knapp som försvinner
    plymouth2096806Fix för saknade teckensnitt vid uppstart
    xorg-server1861609Förhindrar krasch vid vissa DRI2-anrop

    Server och moln

    PaketBuggnrBeskrivning
    cloud-initFleraFörbättrat stöd för AWS IMDS, MAAS, samt filhantering
    gce-compute-image-packages2106629Fix för att inte skriva över värdnamn satt via cloud-init
    libvirt2051239 / 2084136Fullt bootordningsstöd på s390x, fix för block I/O-parametrar
    qemu2095169Förbättrad RISC-V vektor-emulering
    snapd2085535Progressiv fördröjning vid upprepade auto-uppdateringsfel
    apparmor2078467Fix för variabelhantering vid policyinläsning

    Grundläggande plattform

    PaketBuggnrBeskrivning
    apt2078720Fix för hantering av borttagna paket
    systemd2088069 / 2091657EFI-handover-stöd, bevarad IPv6-konfiguration
    openssh2080216Lyssna på IPv4 som standard vid socket-aktiverad sshd
    zfs-linuxFleraFixar för autotrim-prestanda och kraschscenarier
    rsyslogFleraAppArmor-regler för systemd-sessioner och imjournal
    netplan.io2083029Fix för filrättigheter och konfigurationshantering
    ubuntu-drivers-commonFleraFörbättrad NVIDIA-drivrutinshantering

    Maskinvara och kärna

    PaketBuggnrBeskrivning
    linux-firmwareFleraNy firmware för Realtek, Qualcomm, AMD, TI och NVIDIA-enheter
    linux-*2098104Patchset för TUXEDO-datorer
    linux-*2095370 / 2067900Fix för AppArmor-policyinläsning och pivot_root-blockering
    linux-oem-*FleraStöd för fler Realtek- och Dell-enheter, fix för Bluetooth, ljud och kamera
    linux-gcp-6.142106281Fix för null pointer i gVNIC-drivrutin
    linux-azure-nvidia2090880Backport av SMB lease key-fixar

    Övriga ändringar

    PaketBuggnrBeskrivning
    fwupd2097728 / 2104109Fixar för Dell-dockuppdateringar
    sambaFleraFixar för krascher vid GPO-hantering
    horizon2045394Fix för race condition vid CSS-kompilering
    mysql-8.02112151Ändrad logrotate-konfiguration för att köras som mysql-användare
    ceph2089565 / 2097605Fixar för uppgraderingskrascher
    gvfs2109538Fix för krascher vid montering av krypterade partitioner
    power-profiles-daemon2115041Stöd för anpassade ACPI-plattformsprofiler
    gzip2083700Fix för beteende på s390 vid EOF-hantering

    Nerladdnings länkar och information i vår wiki :

    https://wiki.linux.se/index.php/Ubuntu#Ubuntu_24.04_LTS

    Källa :

    https://linuxiac.com/ubuntu-24-04-3-lts-released-with-bug-fixes-and-security-updates

    Fakta om Ubuntu

    Version: 24.04.3 LTS (Noble Numbat)

    Släppt: 8 augusti 2025

    Kärna: Linux 6.14

    Support: Till april 2029 (Ubuntu Pro till 2034, säkerhetsfixar till 2036)


    Nyheter i 24.04.3

    • Stabilitetsförbättringar för både skrivbord och server
    • Förbättrat RISC-V-stöd (nya enheter och firmware)
    • Fixar för GNOME, Mutter, Nautilus och PipeWire
    • Förbättrad nätverkskonfiguration vid tidig uppstart
    • Uppdaterade firmwarepaket för AMD, Realtek och Qualcomm
    • Förbättrat skärmläsarstöd och tangentbordsnavigering

    Om Ubuntu

    Ubuntu är en fri och öppen källkod-baserad Linuxdistribution utvecklad av Canonical Ltd. Första versionen släpptes i oktober 2004 och sedan dess har Ubuntu blivit en av de mest använda Linuxdistributionerna, både på skrivbord och servrar.

    Namnets ursprung: Ordet ”ubuntu” kommer från Nguni-språken i södra Afrika (särskilt zulu och xhosa) och betyder ungefär ”mänsklighet gentemot andra” eller ”jag är för att vi är”. Närliggande begrepp finns i flera bantuspråk, exempelvis ”botho” i sotho/tswana.

    Ubuntu följer en regelbunden utgivningscykel med en ny version var sjätte månad och en LTS-version (Long Term Support) vartannat år. LTS-versioner får fem års officiellt stöd och används ofta i företags- och servermiljöer.


    Visste du att…

    • Ubuntu är basen för flera andra distributioner, t.ex. Linux Mint och Pop!_OS.
    • Det finns officiella varianter som Kubuntu, Xubuntu, Ubuntu MATE, Ubuntu Budgie och fler.
  • GNU Linux-libre 6.16 är släppt – för dig som vill ha ett helt fritt Linux-system

    Den nya versionen av GNU Linux-libre-kärnan, 6.16, är nu tillgänglig för nedladdning. Det här är ett alternativ till den vanliga Linux-kärnan, anpassad för användare som vill köra ett 100 % fritt GNU/Linux-system utan några stängda drivrutiner eller icke-fri kod.

    Kärnan bygger på den officiella Linux 6.16-versionen, men har rensats från all kod som kräver binära “blobbar” – det vill säga programvarukomponenter som inte kan granskas eller ändras. Det gäller bland annat nya drivrutiner för:

    • Intel QAT 6000-seriens krypteringsenheter
    • ST:s vd55g1-sensor
    • Wi-Fi över AHB med Qualcomm ath12k
    • Aeonsemi AS21xxx-nätverkschip
    • MediaTeks nya 25 Gbps Ethernet-stöd

    Även referenser till stängd kod i enhetsbeskrivningar för ARM64-enheter från Qualcomm och MediaTek har tagits bort.

    Förbättrad rensning i fler delar av systemet

    Den nya versionen innehåller också justeringar i rensningen av:

    • Intels mikrokodladdare
    • NVIDIA-stödet i Nova Core och Nouveau
    • Realteks r8169-nätverksdrivrutin
    • Videostöd från Qualcomm (Iris och Venus)
    • MediaTeks mt7996 Wi-Fi
    • Texas Instruments tas2781-ljudkrets
    • PCIe-stöd för Renesas R-Car Gen4

    Dessutom har man löst ett byggfel som rörde Rust-baserade firmwareladdare, och fortsatt att ta bort kvarvarande blobbnamn för bland annat AMD GPU:er, Intels VPU-enheter och vissa Bluetooth-enheter via btusb.

    För den som värnar om programvarufrihet

    GNU Linux-libre-projektet vänder sig till användare som vill slippa all proprietär kod – oavsett om det gäller grafikdrivrutiner, Wi-Fi-moduler eller firmwares för ljud och video. Den rensade kärnan kan användas som ett fritt alternativ till standardkärnan i de flesta GNU/Linux-distributioner.

    Källkoden (som komprimerade arkiv) finns tillgänglig på den officiella webbplatsen. Färdiga binärpaket för installation finns att hämta från:

    • Freesh (för Debian/Ubuntu och andra DEB-baserade system)
    • RPM Freedom (för Fedora, RHEL och andra RPM-baserade system)

    Du kan installera GNU Linux-libre 6.16 parallellt med din nuvarande kärna, eller använda den som full ersättning – valet är ditt.

    https://linux-libre.fsfla.org/pub/linux-libre/releases/6.16-gnu

    GNU Linux‑libre

    • Filosofi: Rensar bort all icke‑fri kod (”blobbar”) ur Linux‑kärnan för att uppfylla Free Software Foundation‑kraven & FSDG. Ingen proprietär firmware, inga slutna drivrutiner.
    • Historia:
      – 2008: Projektet startas av FSF Latin America (Alexandre Oliva m.fl.).
      – 2009: FSF godkänner det som helt fritt kärn‑alternativ.
      – Versioner följer alltid upstream Linux (2.6.27 → 6.x) men släpps kort därefter, med blob‑sanering.
    • Typiska ingrepp: Tar bort binära firmware­filer, stänger av automatiska blob‑laddare, patchar källkod & dokument för att eliminera icke‑fri referens.
    • Nytt i 6.16:
      • Rensar blobb‑laddning (även inlinad blob) i nya drivrutiner:
        Intel QAT 6xxx, ST vd55g1, ath12k AHB Wi‑Fi, Aeonsemi AS21xxx,
        MediaTek 25 Gb Ethernet PHY.
      • Tar bort blobbnamn i nya ARM64 Device Tree‑filer (Qualcomm & MediaTek).
      • Finputsar rensning av: Intel mikrokod­loader‑docs, Nova Core & Nouveau (NVIDIA), Realtek r8169, Qualcomm Iris/Venus video, Mediatek mt7996, ath11k/ath12k, TI tas2781, Renesas R‑Car Gen4 PCIe.
      • Byggfix för Rust‑baserad firmware­loader.
      • Extra blobb‑sanering för Intel VPU, AMD GPU & btusb som redan backportats till 6.15.
    • Hämta & installera: Källarkiv på linux-libre.org. Färdiga paket:
      • DEB via Freesh
      • RPM via RPM Freedom
      Installera parallellt eller som ersättning för din nuvarande kärna.

    För vem? Användare som vill ha ett helt fritt system utan risk för proprietär kod.

  • Debian 13 – Får nytt installationsprogram

    Debian-projektet har nu släppt den andra testversionen av installationsprogrammet för kommande Debian 13, med kodnamnet ”Trixie”, som planeras bli färdig i slutet av juni eller under juli 2025.

    I den här versionen går det bland annat att rädda Btrfs-baserade system som installerats med hjälp av Calamares, ett förenklat installationsprogram som används i vissa Debian-varianter. Det har även tillkommit stöd för Apple-tangentbord som använder MTP- och SPI-teknik, vilket gör att tangentborden fungerar på ARM-baserade datorer som MacBook Pro med M1 och MacBook Air med M2.

    Installationsprogrammet kan nu dessutom installera både systemd-cryptsetup och cryptsetup-initramfs, vilket förbättrar hanteringen av krypterade system. För system med AMD64 och ARM64 har stödet för Secure Boot förbättrats genom möjligheten att installera shim-signed.

    Bland övriga förbättringar märks att cd-rom-källor automatiskt stängs av om installationsmediet inte är en fysisk skiva, som till exempel vid installation från USB-minne eller ISO-fil. Installationsprogrammet kan också spara information om vilka firmwarepaket som ingår i det modifierade startsystemet, och stödet för skärmläsare i grafiska miljöer har blivit bättre.

    För att underlätta installation på vissa datorer där EFI-firmware fungerar bristfälligt, aktiveras numera inställningen force-efi-extra-removable i vissa fall. Installationsprogrammet har även rensats från vissa onödiga delar, till exempel wget-verktyget från BusyBox, och en del tidigare standardinställningar har tagits bort eller justerats. Även utseendet har setts över, med uppdaterad grafisk banner som följer det senaste Ceratopsian-temat.

    Linux-kärnan i installationsprogrammet är uppdaterad till version 6.12.33+deb13. Dessutom har stödet för japansk text förbättrats genom ett byte till teckensnittet MotoyaLCedar och listan över spegelservrar har setts över.

    Den som vill testa det nya installationsprogrammet kan ladda ner det från Debians webbplats, men det är viktigt att tänka på att det är en testversion som inte bör användas i skarpa system ännu.

    https://9to5linux.com/debian-13-installer-now-supports-rescuing-of-btrfs-systems-installed-via-calamares
  • IPFire får stöd för post-kvantkryptografi i nya uppdateringen

    Lede fi lyssnar, kryptera mera.

    Den öppna och säkra Linux-baserade brandväggsdistributionen IPFire har nu släppt en ny uppdatering som tar ett stort kliv framåt inom cybersäkerhet. Den senaste versionen, Core Update 193, introducerar nämligen stöd för post-kvantkryptografi i IPsec-tunnlar – en metod som skyddar trafiken även mot framtida hot från kvantdatorer.

    Det nya skyddet bygger på ML-KEM (Module-Lattice-Based Key Encapsulation Mechanism) och är aktiverat som standard för alla nya IPsec-tunnlar som använder moderna algoritmer som Curve25519, Curve448, andra NIST-godkända elliptiska kurvor samt RSA-3072 och RSA-4096.

    Uppdateringen justerar även standardinställningarna för kryptering. AES-256 används nu i första hand, i både GCM- och CBC-läge, samt ChaCha20-Poly1305. Samtidigt tas AES-128 bort från standardlistan, då det anses erbjuda för svagt skydd jämfört med modernare alternativ.

    Andra nyheter i IPFire 2.29 Core Update 193 inkluderar:

    • Uppdaterad verktygskedja med GNU C Library 2.41 och GNU Binutils 2.44
    • Förbättrad hårdvarustöd genom ny firmware och mikrokod
    • DNS-over-TLS aktiverat som standardtjänst
    • Förbättrad användarupplevelse i gränssnittet för brandväggsgrupper
    • Åtgärdat fel med IPsec-certifikat som inte kunde förnyas
    • Borttagning av den föråldrade botnät-blocklistan från abuse.ch
    • Uppdateringar av flera komponenter och tillägg

    Den nya versionen finns nu tillgänglig för nedladdning som ISO- eller USB-avbildning via IPFires officiella webbplats. Där kan du även läsa hela listan över ändringar.


    Nerladdningar : https://www.ipfire.org/downloads/ipfire-2.29-core193

    https://9to5linux.com/ipfire-linux-firewall-gets-post-quantum-cryptography-support-for-ipsec-tunnels

Etikett: firmware

  • Tails 7.9 släppt – anonymt operativsystem får ny Tor Browser och bättre hårdvarustöd

    Tails 7.9 är här med uppdaterad Tor Browser, förbättrat stöd för nyare hårdvara och en rättning som gör Secure Boot-varningar mer tillförlitliga. Den integritetsfokuserade Linuxdistributionen fortsätter därmed att finslipa sitt portabla system för anonym surfning och spårfri användning från USB-minne. Tails 7.9 är nu tillgängligt. Den nya versionen av det portabla och integritetsinriktade Linuxsystemet uppdaterar…

  • När Linux och Secure Boot måste byta nyckel

    När Microsofts äldre Secure Boot-certifikat från 2011 löper ut behöver Linuxvärlden ta nästa steg i övergången till en nyare signeringskedja. För de flesta användare sker förändringen i bakgrunden, men för Linuxdistributioner, installationsmedia och äldre datorer kan den bli avgörande. I grunden handlar det om något så enkelt – och viktigt – som att datorn måste…

  • Arch Linux släpper juni-ISO med ny kärna och uppdaterade grundpaket

    Arch Linux har släppt sin installationsavbild för juni 2026 med uppdaterad Linux-kärna, färska systempaket och nya versioner av populära skrivbordsmiljöer. För nya användare innebär det en modernare startpunkt, medan befintliga Arch-användare får samma nyheter genom den vanliga rullande uppdateringsmodellen. Arch Linux har släppt sin installationsavbild för juni 2026. Den nya ISO-filen innehåller en färsk uppsättning…

  • HP stärker Linux-världen: firmwareuppdateringar blir enklare och mer hållbara

    HP går nu in som en av huvudsponsorerna bakom Linux Vendor Firmware Service, LVFS. Det stärker arbetet med att göra firmware- och BIOS-uppdateringar enklare, säkrare och mer tillgängliga för Linux-användare. Tillsammans med Dell, Lenovo, Framework, Red Hat och Linux Foundation bidrar HP till ett ekosystem där datorer kan hållas uppdaterade längre – något som både…

  • OpenWrt 25.12 – ny version av router-operativsystemet byter pakethanterare

    OpenWrt 25.12 introducerar flera stora förändringar i det populära routeroperativsystemet. Den nya versionen ersätter den tidigare pakethanteraren opkg med APK, uppdaterar systemet till Linux-kärnan 6.12 och förbättrar både uppgraderingsprocessen och nätverkshanteringen. Samtidigt utökas hårdvarustödet och flera centrala systemkomponenter moderniseras. Den nya versionen av OpenWrt har släppts och innebär ett av de största tekniska skiftena i…

  • StarBook Horizon – en Linux-dator byggd för kontroll och integritet

    En bärbar dator utan proprietär firmware, med Linux som förstahandsval och tydligt fokus på integritet låter för många som en dröm i en allt mer sluten datorvärld. StarBook Horizon från brittiska StarLabs är ett nischat men ambitiöst försök att skapa en modern vardagsdator för användare som vill ha kontroll över sin hårdvara – även om…

  • Librephone: FSF:s vision om en helt fri mobiltelefon

    Free Software Foundation (FSF) tar nästa steg i kampen för digital frihet med sitt nya projekt Librephone. Målet är att skapa en framtid där mobiltelefoner inte längre styrs av stängda, proprietära system – utan där användaren har full kontroll över både hårdvara och programvara. Genom forskning, omvänd ingenjörskonst och öppna licenser vill FSF bana väg…

  • Ubuntu 24.04.3 LTS är här – omfattande buggfixar, säkerhetsuppdateringar och förbättrat hårdvarustöd

    Ubuntu-teamet har nu officiellt släppt Ubuntu 24.04.3 LTS, den tredje underhållsutgåvan i Noble Numbat-serien som först lanserades i april 2024. Versionen bygger på Linuxkärnan 6.14 och innehåller en stor mängd buggfixar, säkerhetsförbättringar och optimeringar för både skrivbord och server. Det har gått nästan sex månader sedan 24.04.2 LTS, och denna uppdatering samlar alla säkerhetsfixar som…

  • GNU Linux-libre 6.16 är släppt – för dig som vill ha ett helt fritt Linux-system

    Den nya versionen av GNU Linux-libre-kärnan, 6.16, är nu tillgänglig för nedladdning. Det här är ett alternativ till den vanliga Linux-kärnan, anpassad för användare som vill köra ett 100 % fritt GNU/Linux-system utan några stängda drivrutiner eller icke-fri kod. Kärnan bygger på den officiella Linux 6.16-versionen, men har rensats från all kod som kräver binära “blobbar”…

  • Debian 13 – Får nytt installationsprogram

    Debian-projektet har nu släppt den andra testversionen av installationsprogrammet för kommande Debian 13, med kodnamnet ”Trixie”, som planeras bli färdig i slutet av juni eller under juli 2025. I den här versionen går det bland annat att rädda Btrfs-baserade system som installerats med hjälp av Calamares, ett förenklat installationsprogram som används i vissa Debian-varianter. Det…

  • IPFire får stöd för post-kvantkryptografi i nya uppdateringen

    Den öppna och säkra Linux-baserade brandväggsdistributionen IPFire har nu släppt en ny uppdatering som tar ett stort kliv framåt inom cybersäkerhet. Den senaste versionen, Core Update 193, introducerar nämligen stöd för post-kvantkryptografi i IPsec-tunnlar – en metod som skyddar trafiken även mot framtida hot från kvantdatorer. Det nya skyddet bygger på ML-KEM (Module-Lattice-Based Key Encapsulation…