• GNU Hurd tar steget in i 64-bitarsvärlden

    GNU Hurd har tagit ett historiskt steg in i 64-bitarsvärlden. Efter över tre decennier som ett experimentellt 32-bitarsprojekt kan den alternativa GNU-kärnan nu köras nativt på modern x86_64-hårdvara – tack vare integrationen i GNU Guix. Det innebär inte att Hurd ersätter Linux, men det gör projektet tekniskt relevant igen och öppnar dörren för en ny generation utvecklare och forskare.

    Efter mer än tre decennier av utveckling har GNU Hurd fått inbyggt stöd för x86_64-arkitekturen. Det innebär att systemet nu kan köras nativt på modern 64-bitars hårdvara. Stödet levereras via GNU Guix, som både är en avancerad pakethanterare och ett komplett operativsystem.

    Detta markerar första gången Hurd officiellt lämnar sin 32-bitarsbegränsning bakom sig.

    Vad är GNU Hurd?

    Hurd är tänkt att vara kärnan i det operativsystem som utvecklas av GNU Project. Projektet startade redan på 1980-talet med målet att skapa ett helt fritt operativsystem. När Linux dök upp i början av 1990-talet blev det snabbt den praktiska kärnan i GNU/Linux-systemen, medan Hurd fortsatte som ett mer experimentellt alternativ.

    Till skillnad från Linux bygger Hurd på en mikrokärnearkitektur baserad på GNU Mach. I en sådan design är själva kärnan minimal. Funktioner som filsystem, nätverk och enhetsdrivrutiner körs som separata servrar i användarrymden och kommunicerar genom meddelanden.

    Tanken är att detta ska ge större flexibilitet, bättre modularitet och potentiellt högre säkerhet. I praktiken har det också inneburit tekniska utmaningar som gjort utvecklingen långsam.

    Varför är 64-bitarsstöd så betydelsefullt?

    Under lång tid var Hurd begränsat till 32-bitars x86-system. Det innebar att:

    • Minne var begränsat till maximalt 4 GB adresserbart utrymme
    • Modern hårdvara inte kunde utnyttjas fullt ut
    • Projektets praktiska användbarhet minskade

    Med x86_64-stöd kan Hurd nu använda betydligt större minnesutrymmen och köras direkt på dagens processorer utan kompatibilitetslager. Det gör systemet mer relevant för forskning och utveckling.

    Det betyder dock inte att Hurd plötsligt blir ett alternativ till etablerade system. Snarare handlar det om att ta bort en teknisk spärr som länge hållit projektet tillbaka.

    GNU Guix och den nya generationens systembygge

    Det är genom Guix som 64-bitarsversionen nu görs tillgänglig. Guix är både en pakethanterare som kan installeras ovanpå andra Linux-system och en fullständig distribution kallad Guix System.

    En central idé är att hela systemet definieras deklarativt som kod. Det innebär att:

    • Uppdateringar sker atomiskt
    • Tidigare systemtillstånd kan återställas
    • System kan reproduceras exakt på flera maskiner

    I den senaste versionen har projektet lagt till över 12 000 nya paket och genomfört tiotusentals uppdateringar. Centrala verktyg och kompilatorer har moderniserats, och systemhanteringen har förbättrats med nya tjänster och säkerhetsfunktioner.

    Samtidigt fortsätter arbetet med att minimera beroendet av förkompilerad kod, vilket är en viktig del av projektets ambition att bygga systemet helt från källkod.

    Experimentellt – men inte irrelevant

    Trots framstegen är GNU Hurd fortfarande experimentellt. Hårdvarustödet är begränsat och stabiliteten når inte upp till nivåerna hos mer etablerade kärnor. Det är inte avsett för produktionsmiljöer.

    Men 64-bitarsstödet gör systemet mer tillgängligt för:

    • Operativsystemforskning
    • Säkerhetsstudier
    • Arkitekturexperiment
    • Fri programvaruutveckling

    Det blir nu möjligt att testa och utveckla Hurd på vanlig modern utrustning i stället för att förlita sig på äldre 32-bitarsmaskiner.

    En symbol för uthållighet

    Att Hurd nu tar klivet in i 64-bitarsvärlden är mer än en teknisk uppdatering. Det är ett tecken på långsiktig envishet inom fri programvaruvärld. I en bransch där många projekt försvinner efter några år har Hurd fortsatt att utvecklas i över 30 år.

    Det återstår att se vilken roll systemet kommer att spela i framtiden. Men med stöd för modern arkitektur har GNU Hurd tagit ett steg från historisk kuriositet till ett återigen relevant forskningsprojekt.

    https://guix.gnu.org/blog/2026/the-64-bit-hurd

    Faktaruta: GNU Hurd 64-bit via Guix

    Kort sagt: GNU Hurd har nu nativt x86_64-stöd som kan testas via GNU Guix/Guix System.
    Vad är Hurd? En experimentell GNU-kärna byggd ovanpå mikrokärnan GNU Mach, där flera systemtjänster körs som separata servrar i användarrymden.
    Varför 64-bit spelar roll: Modern hårdvara och större minnesadressrymd (praktiskt för utveckling, test och forskning).
    Hur får man tag på det? Guix tillhandahåller systemavbildningar/verktyg för installation eller test.
    Viktigt: Hurd är fortfarande experimentellt och inte ett produktionsalternativ till Linux.
  • IPFire 2.29 Core Update 195 – WireGuard-integrering och viktiga förbättringar

    Att hålla lede fi borta med IPFire är en bra lösning.

    Den populära brandväggslösningen IPFire har släppt version 2.29 Core Update 195 – en uppdatering som många nätverksadministratörer har sett fram emot. Den stora nyheten är fullt inbyggt stöd för den moderna och snabba VPN-lösningen WireGuard, men uppdateringen innehåller också en rad andra säkerhetsförbättringar och systemoptimeringar.

    Efterlängtad WireGuard-stöd i IPFire

    WireGuard har länge varit ett hett önskemål bland användare av IPFire, och nu är det äntligen här – integrerat direkt i det grafiska webbgränssnittet. Detta gör det både enkelt och snabbt att sätta upp säkra VPN-förbindelser utan krångel.

    Med den nya versionen kan du:

    • Skapa både nät-till-nät-anslutningar och fjärranslutningar för mobila eller bärbara enheter (road-warrior-lösningar)
    • Hantera flera anslutningar (så kallade peers) med individuella inställningar för varje enhet
    • Exportera färdiga konfigurationer eller QR-koder för smidig installation på mobiler och surfplattor – perfekt för den som vill slippa manuellt klistra in långa nycklar
    • Importera WireGuard-profiler från andra system, vilket förenklar samverkan mellan olika leverantörer eller lösningar
    • Filtrera och övervaka VPN-trafik med hjälp av IPFires inbyggda Intrångsskydd (IPS) och anslutningsloggning

    En stor fördel är att WireGuard kan köras sida vid sida med befintliga VPN-lösningar som IPsec och OpenVPN, vilket gör det enkelt att införa WireGuard gradvis, utan driftstörningar.

    Fler förbättringar och ökad säkerhet

    Förutom WireGuard-integrationen innehåller Core Update 195 flera tekniska förbättringar som stärker systemet:

    • Föråldrade blocklistor från 3CoreSec har tagits bort
    • Nedladdningssystemet för IP-blocklistor och IPS-regler har skrivits om för bättre prestanda och underhållbarhet
    • Lösenord i proxy-tjänstens användardatabas lagras nu säkrare med bcrypt-hashning
    • Gränssnittet för pakethanteraren Pakfire har fått en uppfräschning för ökad användarvänlighet
    • SMART-övervakning av hårddiskar uppdateras nu automatiskt

    Uppgraderade program och komponenter

    Uppdateringen innehåller dessutom nya versioner av viktiga systempaket, vilket ger bättre prestanda och högre säkerhet:

    • OpenSSL 3.5 för starkare och modernare kryptering
    • Unbound 1.23 för effektiv DNS-resolver
    • OpenSSH 10.0.p1 som senaste version för säkra fjärranslutningar

    Flera tillägg har också uppdaterats, bland annat:

    • Alsa 1.2.14 för ljudhantering
    • Monit 5.35.2 för övervakningslösningar
    • Nano 8.4 som enkel textredigerare
    • Shark 4.4.6 för nätverksanalys

    Tillgänglighet

    IPFire 2.29 Core Update 195 finns nu tillgänglig för nedladdning via IPFires officiella webbplats. Den kan installeras på både:

    • Standard-PC eller server (x86_64)
    • ARM-baserad hårdvara (aarch64)

    Befintliga IPFire-installationer kan enkelt uppgraderas via det webbaserade administrationsgränssnittet.

    Fakta om IPFire

    • Vad är det: Gratis och öppen källkods-baserad brandvägg och routerlösning
    • Utvecklas av: IPFire Project – ett globalt community lett av Michael Tremer
    • Lanseringsår: Första versionen släpptes 2005
    • Plattform: Bygger på Linux, designad för att köras på dedikerad hårdvara
    • Licens: Öppen källkod (GPL)

    Bakgrund

    IPFire skapades som en vidareutveckling av det tidigare brandväggsprojektet IPCop, med målet att erbjuda ett mer modernt, säkert och flexibelt system för att skydda nätverk. Projektet leds av Michael Tremer och ett aktivt utvecklarteam och community världen över.

    Funktioner

    • Brandvägg, router och VPN-lösning i ett
    • Stöd för OpenVPN, IPsec och nu även WireGuard
    • Inbyggt Intrångsskydd (IPS)
    • Pakethanteraren Pakfire för enkel tilläggsinstallation
    • Webbaserat och lättanvänt administrationsgränssnitt

    Typiska användningsområden

    • Nätverksskydd i hem och småföretag
    • Brandvägg och VPN-lösning för organisationer
    • Separata router/firewall-enheter för ökad säkerhet

    Projektets webbplats: www.ipfire.org

    https://linuxiac.com/ipfire-2-29-core-update-195-firewall-brings-native-wireguard-support

  • IPFire 2.29 Core Update 194: Ny kärna, förbättrad Pakfire och uppdaterade paket

    IPFire-projektet har släppt IPFire 2.29 Core Update 194, en ny stabil version av den populära öppna brandväggsdistributionen som är känd för sitt fokus på säkerhet och prestanda. Den här uppdateringen bygger vidare på föregående version med flera tekniska förbättringar och ett flertal uppdaterade paket.

    Ny Linux-kärna 6.12.23 LTS

    En av de viktigaste förändringarna i denna version är uppgraderingen till Linux-kärnan 6.12.23 LTS, som innehåller flera viktiga säkerhets- och stabilitetsförbättringar.

    Förbättringar i gränssnitt och certifikathantering

    Pakfire-gränssnittet har gjorts mer överskådligt och lättanvänt, vilket förenklar hanteringen av paket. Dessutom har processen för att förnya IPsec-värdcertifikat förbättrats för att säkerställa att alla interna filer uppdateras korrekt.

    Tekniska förändringar i nätverkshanteringen

    Uppdateringen ändrar även brandväggsbeteendet så att utgående anslutningar som använder en Alias-IP inte längre NAT:as till standardadressen på RED-gränssnittet. Detta ger bättre kontroll över utgående trafik.

    Bytte till libidn2

    Distributionen har även bytt från libidn till libidn2, vilket förbättrar hantering av internationella domännamn enligt modernare standarder.

    Uppdaterade paket

    Ett stort antal centrala komponenter har uppdaterats, däribland:

    • BIND 9.20.8, D-Bus 1.16.2, Suricata 7.0.10, Zabbix 7.0.11 LTS,
    • iproute2 6.14.0, gettext 0.24, libxml2 2.14.0, util-linux 2.41,
    • och många fler – inklusive säkerhetsbibliotek, komprimeringsverktyg och nätverksverktyg.

    Uppdaterade tillägg (Add-ons)

    Flera tillägg har också fått nya versioner:

    • Bacula 15.0.2, FFmpeg 7.1.1, Git 2.49.0, Samba 4.22.0,
    • mpd 0.24.3, mympd 20.1.2, OVMF 2025.02-1, med flera.

    Tillgänglighet

    IPFire 2.29 Core Update 194 finns tillgänglig för nedladdning som ISO- eller USB-avbild från den officiella webbplatsen. Den stöder både x86_64– och ARM64-arkitekturer. Användare med befintliga installationer kan uppdatera direkt via det inbyggda systemet för att ta del av alla nya förbättringar.


Etikett: x86_64

  • GNU Hurd tar steget in i 64-bitarsvärlden

    GNU Hurd har tagit ett historiskt steg in i 64-bitarsvärlden. Efter över tre decennier som ett experimentellt 32-bitarsprojekt kan den alternativa GNU-kärnan nu köras nativt på modern x86_64-hårdvara – tack vare integrationen i GNU Guix. Det innebär inte att Hurd ersätter Linux, men det gör projektet tekniskt relevant igen och öppnar dörren för en ny…

  • IPFire 2.29 Core Update 195 – WireGuard-integrering och viktiga förbättringar

    Den populära brandväggslösningen IPFire har släppt version 2.29 Core Update 195 – en uppdatering som många nätverksadministratörer har sett fram emot. Den stora nyheten är fullt inbyggt stöd för den moderna och snabba VPN-lösningen WireGuard, men uppdateringen innehåller också en rad andra säkerhetsförbättringar och systemoptimeringar. Efterlängtad WireGuard-stöd i IPFire WireGuard har länge varit ett hett…

  • IPFire 2.29 Core Update 194: Ny kärna, förbättrad Pakfire och uppdaterade paket

    IPFire-projektet har släppt IPFire 2.29 Core Update 194, en ny stabil version av den populära öppna brandväggsdistributionen som är känd för sitt fokus på säkerhet och prestanda. Den här uppdateringen bygger vidare på föregående version med flera tekniska förbättringar och ett flertal uppdaterade paket. Ny Linux-kärna 6.12.23 LTS En av de viktigaste förändringarna i denna…