Panda Adaptive Defense: viselkedésalapú védelem, modern fenyegetések ellen (x)

 ( hup | 2016. július 21., csütörtök - 13:11 )

Elképesztő tempóba kapcsolt a malware-ek fejlődése: az új generációs kártevők tízezresével kerülhetik ki a biztonsági cégek ellenőrzéseit, és akár több hónapon keresztül garázdálkodhatnak azonosítatlanul. Erre az egyre fenyegetőbb problémára kínál megoldást a Panda Security, a kártevőket azok viselkedése alapján elcsípő, Adaptive Defense névre hallgató termékével.

Windows Subsystem for Linux - Fun with the Windows Subsystem for Linux

 ( trey | 2016. július 24., vasárnap - 19:49 )

A Microsoft nemrég bejelentette "Bash Ubuntun Windowson" megoldását, amely lehetővé teszi natív Linux ELF64 binárisok futtatását a Windows Subsystem for Linux-on (WSL) keresztül. Ezt az alrendszert a Microsoft Windows Kernel csapat alkotta meg és elég nagy figyelmet kapott. A Microsoft egy blogbejegyzés sorozatot indított, amelyben áttekintést ad a WSL-ről, illetve más vele kapcsolatos kérdésekre is választ ad.

Korábbik cikkek:

Az aktuális cikk elolvasható itt.

BSD Now 151. epizód - Fuzzy Auditing

 ( trey | 2016. július 23., szombat - 14:07 )

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 151. epizódja, címe "Episode 151: Fuzzy Auditing".

Alan Cox a Swansea Egyetem díszdoktori elismerésében részesült

 ( trey | 2016. július 22., péntek - 12:36 )

Alan Cox

A legendás Linux kernelhacker, Alan Cox a Swansea Egyetem díszdoktora lett. Az egyetem az elismerést Cox a Linux kernelen, pontosabban annak hálózati alrendszerén végzett munkájáért, a 2.2-es kernelsorozat karbantartói feladatkörének betöltéséért stb. adományozta. Az egyetem egyik professzora Alant világszínvonalú programozóként, a nyílt forrás bajnokaként és az Egyesült Királyság vezető szoftverguruinak egyikeként jellemezte.

Az egyetem oldala Alan Coxról itt.

Ubuntu 16.04.1 LTS

 ( trey | 2016. július 22., péntek - 8:45 )

Adam Conrad bejelentette az Ubuntu 16.04 LTS első karbantartási kiadását, az Ubuntu 16.04.01 LTS képében. Ahogy az megszokott, ez a point release számos frissítést tartalmaz, illetve frissített telepítő média is kiadásra került, aminek használatával kevesebb frissítést kell majd letölteni a frissen telepített rendszerre.

Részletek a bejelentésben.

Qt WebBrowser 1.0

 ( trey | 2016. július 22., péntek - 8:18 )

Qt WebBrowser

Kai Koehne a napokban bejelentette a Qt WebBrowser 1.0-s kiadását. A Qt WebBrowser (kódnevén "Roadtrip") egy beágyazott eszközök számára létrehozott böngésző, melyet a Qt és a Qt WebEngine képességeit felhasználva fejlesztenek. Felhasználva a Chromium-ot, naprakész HTML technológiákat kínál Qt Quick-ben írt, minimális, de ügyes, érintésre optimizált felhasználói felület mögé bújtatva.

Részletek a bejelentésben.

Az egyik francia felügyeleti szerv arra kötelezte a Microsoftot, hogy javítson a "rendkívül tolakodó, nem biztoságos" W10-en

 ( trey | 2016. július 21., csütörtök - 11:06 )

Az egyik független francia adatbiztonsági, privacy felügyelő, szabályzó szervezet, a Commission Nationale de l'Informatique et des Libertés (Chair of the National Data Protection Commission - CNIL) hivatalosan figyelmeztette a Microsoftot a Windows 10-zel kapcsolatban, felróva az operációs rendszer túlzott mértékű személyes adat gyűjtését, azok törvénytelen küldését az EU-n kívülre, illetve a rendszer nem megfelelő biztonságát. A CNIL a Windows 10 kiadása óta vizsgálódik az operációs rendszerrel kapcsolatban.

Idézet:
The CNIL has decided to issue a formal notice to Microsoft Corporation to comply with the Act within three months

A CNIL úgy határozott, hogy hivatalos értesítést küld a Microsoft Corp.-nak, hogy az három hónapon belül feleljen meg a (Francia Adatvédelmi) Törvénynek.

[ Windows 10: CNIL publicly serves formal notice to Microsoft Corporation to comply with the French Data Protection Act within three months | Microsoft ordered to fix 'excessively intrusive, insecure' Windows 10 ]

Fedora 22 End Of Life

 ( trey | 2016. július 21., csütörtök - 9:44 )

Mohan Boddu announce@ listára küldött levele szerint a Fedora 22 2016. július 19-én frissítés és támogatás tekintetében elérte életciklusa végét. A jelzett dátumtól kezdődően hozzá frissítés - beleértve a biztonsági frissítéseket is - már nem érkezik. A Fedora 22-t futtatóknak érdemes mielőbb frissíteniük. Részletek a bejelentésben.

Bináris csomagjainál előfizetéses modellre vált a SOGo/Inverse

 ( SzBlackY | 2016. július 21., csütörtök - 9:38 )

Az ismert csoportmunka program, a SOGo (korábban Scalable OpenGroupware.org) 2016. július 19-től kezdve, több mint 10 év után befejezi a bináris csomagjai ingyenes terjesztését, azok ezután csak az Inverse-nél érvényes támogatási szerződéssel rendelkezők számára lesznek elérhetőek. A változás nem érinti a ZEG (Zero Effort Groupware) néven terjesztett virtuális gép imaget és a nightly buildeket, amelyek továbbra is elérhetőek lesznek mindenki számára. A korlátozás már életbe lépett, a "production ready" csomag repók azonosítást kérnek. Részletek a bejelentésben.

Megérkezett az Android 7.0 utolsó fejlesztői előzetese

 ( trey | 2016. július 19., kedd - 10:02 )

Dave Burke, az Android fejlesztői részleg szoftvermérnökségének alelnöke tegnap bejelentette, hogy elérhető az Android 7.0 (kódnevén "Nougat") ötödik és egyben utolsó fejlesztői előzetese. A Google a Nougat-ot még a nyár folyamán elkezdi terjeszteni a megfelelő eszközök számára. Részletek a bejelentésben.

A Toyota csatlakozott a Linuxot védelmezők táborához

 ( trey | 2016. július 19., kedd - 9:09 )

2005-ben Open Invention Network (OIN) névvel céget hozott létre az IBM, a Sony és a Philips, karöltve a Red Hat-tel, NEC-vel és a Novell-lel. Az OIN egy vállalat, amely szabadalmakat vásárol, majd azokat jogdíj fizetés megkövetelése nélkül (royalty-free) licenceli olyan jogi személyeknek (vállalatoknak), akik beleegyeznek abba, hogy nem használják fel saját szabadalmaikat a Linux vagy Linuxszal kapcsolatos alkalmazások fejlesztői ellen. A New York-i székhelyű vállalat a szabadalmi portfólióját nem csak arra használja fel, hogy bátorítson további tagokat is a csatlakozásra, hanem önvédelmi céllal is, azaz a rendelkezésére álló szabadalmi csomag "erejével" próbálja "lebeszélni" a Linux és Linuxszal kapcsolatos alkalmazások fejlesztői ellen indítandó perekről az esetleges támadókat.

Legfrissebb tagként a legnagyobb autógyártó, a Toyota csatlakozott az Open Invention Network-höz és vetette latba "erejét" a Linux védelmezése érdekében. Források szerint a Toyota 20 millió dollárt fizetett csatlakozási díjként. Részletek itt.

Eltávolítják az usermount funkciót az OpenBSD-ből

 ( trey | 2016. július 19., kedd - 8:51 )

Theo de Raadt úgy döntött, hogy az usermount - lehetővé teszi !root felhasználók számára fájlrendszerek felcsatolását - funkciónak nincs helye a biztonságot komolyan vevők gépén, ezért az eltávolításra kerül az OpenBSD-ből:

Idézet:
kern.usermount=1 is unsafe for everyone, since it allows any non-pledged program to call the mount/umount system calls. There is no way any user can be expected to keep their system safe / reliable with this feature. Ignore setting to =1, and after release we'll delete the sysctl entirely. ok lots of people

Theo döntésével számos fejlesztő egyetértett. Az OpenBSD 6.0-ban a kern.usermount értéke figyelmen kívül lesz hagyva, a későbbi kiadásokból pedig a kern.usermount rendszerváltozó hiányozni fog.

Részletek itt.

Aki hozzánk programozói tudást igénylő pozícióra jelentkezik ...

 ( carlcolt | 2016. július 19., kedd - 8:48 )
Előbb lát egy szakmai tesztet, mint hogy a CV-jét egyáltalán megnéznénk
6% (17 szavazat)
Előbb megnézzük a CV-jét, és ha az megfelelő, egy szakmai teszt az első amit kap tőlünk
27% (82 szavazat)
Szakmai teszttel és a HR-es kérdésekkel nagyjából egyidőben találkozik egymást nem kizárva (pl egyfordulós interjú)
13% (40 szavazat)
Előbb HR-es kérdéseket kap, majd azalapján döntünk, hogy kap-e szakmai tesztet (pl szakmai teszt csak második fordulóban)
14% (42 szavazat)
Egyéb / Nincs munkám / Egyéni vállalkozó vagyok / Csak protekcióval felvételiztetünk / etc
41% (126 szavazat)
Összes szavazat: 307

"Csúszik az egymilliárdos Windows 10-mérföldkő"

 ( trey | 2016. július 18., hétfő - 12:50 )

"Nem lesz meg 2018-ra az egymilliárd Windwos 10 felhasználó - jelentette be a Microsoft, a cég nem tudja teljesíteni a tavaly felvázolt célkitűzés pesszimista verzióját sem. A szerény teljesítményért a telefonok felelnek. [...] A Microsoft szerint a vártnál számottevően visszafogottabb terjeszkedésért elsősorban a mobileszközök felelnek. A területen a vállalat májusban komoly változásokat jelentett be, a butatelefonos részleget és a kiszolgáló üzletágakat egyben adja át a Foxconnak.. A szoftverház emellett utalt rá, hogy saját okostelefonjainak eddigi sorozataiból sem indít már új generációt, ezt ugyanakkor hivatalosan még nem erősítette meg.

A 2018-as üzleti év közepére kalkulált egymilliárdos szám jelentős részéért feleltek - volna - a Windows 10-es okostelefonok, azok közül is elsősorban az olcsóbb modellek, a platformnak ugyanakkor az új rendszerrel sem sikerült megvetnie a lábát a piacon, a Microsoft visszakozása után pedig a külső gyártók is visszafogottabbá váltak a szegmenst uraló Android és iOS mellett gyakorlatilag láthatatlan platform licencelése kapcsán."

A teljes cikk itt olvasható.

CloudFlare - Miért használjuk a Linux kernel TCP stack-jét?

 ( trey | 2016. július 18., hétfő - 12:45 )

Egy friss blogbejegyzés nyomán merült fel a kérdés, Miért használjuk a Linux kernel TCP stack-jét? Nyomán egy rendkívül érdekes beszélgetés indult a Hacker News-on. Ezen felbuzdulva a CloudFlare-nél dolgozó Marek Majkowski úgy érezte, hogy neki is el kell mondania, hogy ők miért használják a Linux kernel TCP stack-jét.

BSD Now 150. epizód - Sprinkle A Little BSD Into Your Life

 ( trey | 2016. július 17., vasárnap - 20:57 )

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 150. epizódja, címe "Episode 150: Sprinkle A Little BSD Into Your Life".

GIMP és LibreOffice Ubuntu Phone-on

 ( trey | 2016. július 17., vasárnap - 20:13 )

Biztonsági incidens az ubuntuforums.org-on

 ( trey | 2016. július 15., péntek - 17:43 )

Jane Silber ma egy bejelentést tett közzé, miszerint SQL injection sebezhetőséget kihasználva illetéktelenek az ubuntuforums.org-on hozzáfértek mintegy 2 millió felhasználónév / e-mail / IP cím adathoz. Viszont a jelszavak nem kompromittálódtak.

Részletek az incidenssel kapcsolatban itt olvashatók.

VirtualBox 5.1

 ( trey | 2016. július 15., péntek - 16:55 )

Az Oracle részéről Frank Mehnert bejelentette a VirtualBox 5.1-es kiadását. Az 5.1 egy nagy (major) kiadás, ennélfogva benne számos jelentős új funkció, szolgáltatás található.

[ bejelentés | változások listája | letöltés ]

Új, alfa verziós Skype kliens érkezik Linux felhasználóknak

 ( DigitalMech | 2016. július 15., péntek - 16:46 )

Újranyitják a Microsoft által évek óta hanyagolt linuxos Skype kliens kapuit, már jó ideje az eddigi legfrissebb elérhető verzió a 4.3.0.37-es volt. A hírek szerint ezúttal nem ráncfelvarrásról van szó, hanem egy teljes egészében új kliensről, amely az ígéretek szerint kompatibilis lesz az egyéb platformokra megjelenő Skype alkalmazásokkal is. A program elérhetőségét tekintve jelenleg Debian, Ubuntu és openSuSE rendszerekre jelent meg. A Microsoft ígérete szerint kéthetente fogják kiadni a szükséges javításokat, fejlesztéseket.

[ letöltés | bejelentés ]

Elhunyt Roger Faulkner

 ( trey | 2016. július 14., csütörtök - 8:43 )

Faulkner Roger

A közelmúltban elhunyt Roger Faulkner, UNIX úttörő, a "AT&T UNIX utáni éra keresztapja". Bryan Cantrill az USENIX hasábjain emlékezett meg a szakemberről.

[ The Process File System and Process Model in UNIX System V ]

Linux Mint 18 kiadási buli a BarCraftban

 ( KAMI911 | 2016. július 14., csütörtök - 8:41 )

Megjelent a Linux Mint 18!

A 2021-ig támogatott, egyszerűen használható, többfunkciós operációs rendszer az Ubuntu 16.04 verziójára épül. Ismerd meg a Linux Mint legújabb kiadását ezen a kötetlen közösségi találkozón, illetve a kapcsolodó cikkből:

https://linuxmint.hu/sara-de-jo-hogy-jottel

Tervezett programok:

  • Linux Mint 18 bemutató
  • Hogyan segíthetsz? Milyen hozzájárulási formák vannak?
  • Kötelen beszélgetés
  • Koktélozás :D

A találkozó ingyenes! Találkozzunk 2016. július 14-én 18 órától a budapesti BarCraftban! Jegyet az alábbi oldalon tudtok foglalni. A jegyet ne nyomtasd ki, csak arra kell, hogy tudjuk nagyjából mennyien leszünk! A BarCraftot itt találjátok: 1092. Budapest József körút 34. A BarCraft kintről, bentről, mi a galérián leszünk.

cron.weekly #36 - ed, TCP in the kernel, moreutils, Nagios, Tmux, BSD vs Linux & more!

 ( trey | 2016. július 12., kedd - 8:47 )

A cron.weekly egy heti rendszerességgel megjelenő, vasárnaponta érkező, Linux rendszeradminisztrátoroknak szóló, híreket és eszközöket tartalmazó hírlevél. Benne új nyílt forrású projektek, érdekes blogbejegyzések és hasznos parancssori egysorosok szerepelnek. A cron.weekly egyaránt szól kezdő és tapasztalt Linux felhasználókhoz.

Megjelent a cron.weekly 36. kiadása. Elérhető itt.

Chaoskey - hardveres random number generator (RNG) mindenkinek

 ( trey | 2016. július 12., kedd - 8:06 )

Mivel a kriptográfiára épülő biztonság erősen függ a robusztus entrópia-forrástól, mivel a mai számítógépek nagy része nem rendelkezik robusztus hardveres RNG-vel és mivel nincs is jelenleg a piacon olyan eszköz, amely megfelelne az elvárásaiknak, a veterán nyílt forrás hacker Keith Packard úgy döntött, hogy létrehoz egy USB-re csatlakoztatható, olcsó, Linux alatt azonnal használatra kész, hardveres és szoftveres szempontból teljesen nyílt eszközt, a Chaoskey-t.

Az 1.0-s verzió az első "production" szintű verzió a Chaoskey-ből. Az első 1000-es tétel valamikor augusztusban készülhet el belőle. A Chaoskey honlapja itt található.

Linus Torvalds: Linux 4.7-rc7

 ( trey | 2016. július 11., hétfő - 16:02 )

Linus kiadta a 4.7-es kernel hetedik prepatch-ét. Az elmúlt hetet nyugodtként jellemezte, így azt várhatnánk, hogy jövő vasárnap a végleges 4.7 megérkezik. Nem így lesz, mert Linus elutazik és ezért úgy döntött, hogy egy héttel eltolja a végleges verzió kiadását. Az extra hetet pedig további teszteléssel és bugkereséssel lehet tölteni... Részletek Linus levelében.