Zusammenfassung

Linus Torvalds hat den Linux-Kernel 7.3 veröffentlicht, der mit 18.765 Non-Merge-Commits von 3.021 Entwicklern einen neuen Rekord aufstellt. Zu den wichtigsten Neuerungen gehören das Dateisystem failfs, welches sämtliche Operationen fehlschlagen lässt und der strikten Sandbox-Isolierung dient, die Fertigstellung des Subschedulers sched_ext sowie erweiterte SMB-Server-Funktionen, die nun unter anderem die optionale Unterstützung für Apple Time Machine beinhalten. Darüber hinaus bringt das Release erste Wi-Fi-HaLow-Treiber und erweiterte Plattformunterstützung für Apple-Silicon-SoCs (M3 Pro, Max, Ultra).

Wichtigste Punkte

• Rekordverdächtige Commit-Zahlen: Version 7.3 enthält 18.765 Non-Merge-Commits von 3.021 Entwicklern, darunter 807 Erstbeitragende.
• Dateisystem failfs: Ein neues Pseudo-Dateisystem, das alle Dateioperationen und Pfadsuchenden fehlschlagen lässt, um die Sandbox-Sicherheit für statisch gelinkte Anwendungen zu erhöhen und Chroot-Ausbrüche zu verhindern.
• Systemaufruf fchroot(): Ergänzt das Dateisystem-Management und ermöglicht die Verzeichnisänderung über bereits geöffnete Dateideskriptoren.
• Subscheduler sched_ext: Die Implementierung dieses flexiblen Frameworks für ladbare Kernel-Scheduler wurde in diesem Release finalisiert.
• Apple Time Machine über ksmbd: Der In-Kernel-SMB-Server unterstützt nun Apple Time Machine durch Implementierung spezifischer AAPL-Protokolle, Finder-Streams, COPYCHUNK- und sparse-file-Kompatibilität.
• Wi-Fi HaLow Unterstützung: Einführung des ersten Kerneltreibers (Morse-Micro-Hardware) für Wi-Fi HaLow (s1g / 900 MHz WLAN).
• Apple Silicon: Das Device-Tree-Update bringt Unterstützung für Apple M3 Pro, M3 Max und M3 Ultra SoCs.
• BPF und VMs: Globale Per-CPU-Daten für BPF-Programme und Working-Set-Tracking für virtuelle Maschinen wurden integriert.

Diskussions-Highlights

• Apple Time Machine & ksmbd: Diskutiert wurde die Integration von Apple Time Machine in den In-Kernel-SMB-Server (ksmbd), wobei klargestellt wurde, dass Apples SMB-Client-Quellcode unter der BSD-4-Lizenz auf GitHub verfügbar ist (apple-oss-distributions/SMBClient) und somit kein reines Reverse-Engineering vorliegt. Kritiker äußerten Bedenken hinsichtlich der erhöhten Angriffsfläche von Kernel-Modus-SMB-Diensten im Vergleich zu User-Space-Alternativen.
• Einfluss von KI-Assistenz im Kernelbau: Die hohe Zahl neuer Entwickler und Commits führte zu Debatten über den zunehmenden Einsatz von KI-Codierungsassistenten. Während Risiken wie Race Conditions und Code-Mängel angesprochen wurden, verwiesen Kommentatoren auf die offizielle Linux-Richtlinie für Coding-Assistenten, die strikt die menschliche Verantwortung bei transparenter Deklaration fordert.
• Sicherheitsnutzen von failfs: Technische Analysen bestätigten, dass failfs ideal für die Isolierung netzwerkbasierter, statisch gelinkter Prozesse ist, da Angreifer nach einem Exploit keine lokalen Dateien öffnen oder Dateisystemstrukturen navigieren können.
• Hardware-Integration: Positive Resonanz gab es für die ersten Wi-Fi-HaLow-Treiber und die kontinuierlichen, wenn auch stetigen Fortschritte bei der Apple-Silicon-Unterstützung (obwohl GPU- und Thunderbolt-Treiber für M-Serien weiterhin ausstehen).

Glossar

• Kernel: Das zentrale Betriebssystem, das die Hardware-Ressourcen verwaltet und die Schnittstelle für Software bereitstellt.
• Commit: Eine festgestellte Änderung im Quellcode, die in der Versionsverwaltung (Git) gespeichert wird.
• Non-Merge-Commits: Code-Änderungen, die funktionale Beiträge darstellen, im Gegensatz zu reinen Zusammenführungs-Commits (Merges) zwischen Entwicklungszweigen.
• binfmt_misc: Ein Kernel-Subsystem, das die Ausführung verschiedener Dateiformate anhand ihrer magischen Bytes oder Dateiendungen ermöglicht.
• failfs: Ein Pseudo-Dateisystem im Linux-Kernel, das jeden Dateizugriff absichtlich fehlschlagen lässt, um Prozesse streng zu isolieren.
• fchroot(): Ein Systemaufruf zur Änderung des Wurzelverzeichnisses eines Prozesses auf Basis eines bereits geöffneten Dateideskriptors.
• BPF (Extended Berkeley Packet Filtering): Eine Technologie im Linux-Kernel, um Programme (z. B. für Sicherheit und Netzwerküberwachung) sicher im Kernel auszuführen.
• sched_ext: Ein Framework, das die Entwicklung von Prozess-Schedulern als ladbare Kernel-Module ermöglicht.
• ksmbd: Ein im Linux-Kernel implementierter SMB-Server (Server Message Block), der Datei- und Druckerfreigaben im Kernel-Modus bereitstellt.
• Wi-Fi HaLow (s1g): Ein WLAN-Standard (IEEE 802.11ah) im 900-MHz-Frequenzbereich für große Reichweiten und niedrigen Energieverbrauch bei IoT-Geräten.
• Device Tree: Eine Datenstruktur, in der Hardware-Komponenten (insbesondere bei ARM-Architekturen) beschrieben sind, damit der Kernel sie initialisieren kann.
• SoC (System-on-Chip): Ein Mikrochip, der CPU, GPU und weitere Systemkomponenten auf einem einzigen Halbleiter integriert.
• Sandbox: Eine isolierte Ausführungsumgebung, die Prozesse vom restlichen System abkapselt, um die Sicherheit zu erhöhen.