Here's an example of Google's AI reporting security vulnerabilities in this codec:https://t.co/CvGemnoUk9

We take security very seriously but at the same time is it really fair that trillion dollar corporations run AI to find security issues on people's hobby code? Then expect… https://t.co/RxOeoVphN0

— FFmpeg (@FFmpeg) October 31, 2025

Nyílt konfliktus alakult ki az FFmpeg fejlesztői és a Google között, miután a Google Project Zero és a DeepMind közös AI-eszköze, a Big Sleep sebezhetőséget jelentett egy őskövület formátumban: a LucasArts Smush kodekben.

A baj nem a buggal, hanem a Google folyamatával van: a Google Project Zero 2025-ös „Reporting Transparency” szabályai szerint egy héten belül nyilvánosságra hozzák, hogy sebezhetőséget találtak egy adott projektben, elindul a 90 napos disclosure-óra, és név szerint megnevezik az érintett projektet – függetlenül attól, hogy egy pár fős, önkéntes csapatról van szó, amelynek nincs vállalati szintű kapacitása ezek azonnali kezelésére. Az FFmpeg fejlesztők a levelezőlistán („fuzzer and security issues / Big Sleep” thread) és X-en már nyíltan „CVE slop”-nak nevezik az ilyen, gyakorlatban alig kihasználható hibák köré épített CVE-gyártást.

A hibákat ettől függetlenül javítják – erre példa az avcodec/exr patch, „Found-by: Google Big Sleep” megjelöléssel –, de egyre hangosabb az üzenet: ha a Google AI-val tömegesen túrja fel a kódot, és elvárja a gyors, „enterprise” szintű reakciót, akkor finanszírozza is az FFmpeg-et. Ha pedig nem fizet, akkor a fejlesztők szerint itt lenne az ideje visszavenni az AI-generált CVE-esőből – ahogy azt a The New Stack összefoglalója is kiemeli.

• FFmpeg-devel – fuzzer and security issues / Big Sleep
• Google Cloud – Our Big Sleep agent makes a big leap

A Valve kiadta az általuk fejlesztett Wine-alapú kompatibilitási réteg, a Proton 10.0-s kiadását. Benne hibajavításokon kívül olyan változtatások történtek, amelyeknek eredményeképpen újabb játékok váltak futtathatóvá:

• Mary Skelter: Nightmares
• Fairy Fencer F Advent Dark Force
• Far Horizon
• Grim Fandango Remastered (AMD & Intel GPUs)
• The Crew Motorfest
• Viking Rise: Valhalla
• Starlight Re:Volver
• Gemstones
• Act of War: Direct Action (with AMD GPUs)
• SSR Wives: The Murder Of My Winter Crush Demo
• Firefly Village
• The Riftbreaker: Multiplayer Playtest
• Ninja Reflex: Steamworks Edition
• Arken Age

Részletek a changelog-ban.

Megérkezett a TrueNAS 25.10 „Goldeye”: a 25.04 „Fangtooth” utódja, amely a gyártó szerint nagyobb teljesítményt, egyszerűbb menedzsmentet és egységesebb storage-platformot hoz a SCALE-vonalra.

A kiadás központi újdonsága az NVMe over Fabrics (NVMe-oF) támogatás: NVMe/TCP a Community Editionben, míg NVMe/RDMA csak TrueNAS Enterprise esetén érhető el, iXsystems F-Series hardveren, Enterprise licenccel. A TrueNAS szerint így a távoli tömbökön lévő adat NVMe-n érhető el hálózaton keresztül, gyakorlatilag úgy viselkedve, mintha lokálisan csatlakozó NVMe-eszköz lenne, az iSCSI / Fibre Channel protokoll overheadje nélkül.

Az NVMe-oF-et kifejezetten olyan workloadokra pozicionálják, mint az AI tréning és inferencia, nagy tranzakciós adatbázisok, virtualizáció és VDI, ahol minden ezredmásodperc késleltetés számít. A bejelentés szerint egy TrueNAS rendszer valós tesztben 75 GB/s feletti olvasási sávszélességet ért el egyetlen appliance-ből.

A háttérben az OpenZFS 2.3.4 fut, új allokációs algoritmusokkal, Direct I/O-val, bővített block cloning használattal és részletesebb ARC riporttal, amelyek célja a kiszámíthatóbb I/O-viselkedés nagy terhelés alatt. A hálózati oldal „Terabit Ethernet” támogatást kapott, beleértve a 400 GbE interfészeket, az Enterprise F-széria esetén akár 20 PB-nyi NVMe flash-sel kombinálva.

Virtualizációs oldalon a TrueNAS 25.10 a KVM-alapú „Virtualization” felületet emeli Enterprise-szintre: VM HA-t hoz a magas rendelkezésre állású appliance-eken, illetve lemezkép-importot és -exportot kínál többek között VMDK, VDI és QCOW2 formátumokból. Ezt egészíti ki az új, verziózott, JSON-RPC 2.0 / WebSocket alapú TrueNAS API, amelyhez a gyártó szerint Kubernetes-, vSphere- és Proxmox VE-integrációk is készülnek.

• TrueNAS 25.10 „Goldeye” bejelentés
• TrueNAS 25.10 dokumentáció
• TrueNAS 25.10 (Goldeye) Version Notes

(A cikk nyomokban Mesterséges Intelligencia által szolgáltatott adatokat tartalmaz, így a tartalmát érdemes duplán ellenőrizni!)

Canonical 15 évre bővíti az Ubuntu LTS kiadások támogatását a Legacy Add-on révén, amely az Ubuntu Pro részeként érhető el. Az új modell 5 év standard támogatást, 5 év ESM-et és további 5 év Legacy kiterjesztést tartalmaz, így az Ubuntu 14.04 LTS is egészen 2029 áprilisáig támogatott marad. A hosszabb életciklus kifejezetten azokra a szervezetekre fókuszál, ahol a frissítések kockázatosak vagy auditált környezetet zavarnának. A Legacy Add-on 50%-os felárért érhető el a 10 éves időszak után, és biztosítja a folyamatos biztonsági javításokat, megfelelőségi eszközöket és opcionális támogatást.

Bejelentés itt.

A Debian projekt miután elhagyta a Twitter-t a Mastodon hálózatra költözött és jelezte, hogy a Mastodon-on és a weboldalon kívül a híreket a Debian Micronews szolgáltatáson keresztül lehet modern módon követni. Sajnos, a Debian Micronews szolgáltatás egy időre leállt, de a jó hír az, hogy visszatér(t).

Egyéb Debiannal kapcsolatos hír, hogy hamarosan új Trixie point release jelenik meg.

A SUSE bejelentette, hogy megjelent vállalti (enterprise) területre szánt, kereskedelmi Linux disztribúciójának legújabb nagyobb, 16-os verziószámú kiadása. Részletek a bejelentésben.

Omakub = DHH „omakase” Ubuntu-setupja. Mi az omakese? 

Omakase (お任せ) = japán éttermi kifejezés, jelentése kb. „rád bízom” / „a szakácsra bízom magam”.

• Sushi-bárokban: nem te rendelsz tételesen, hanem a séf dönt: mit, milyen sorrendben, szezonális alapanyagból. Elfogadod az ízlését és ítéletét.
• DHH-nál: ugyanez a metafora Linuxra.
  Omakub / Omarchy = „chef’s choice” desktop: ő már kitalálta a csomagokat, beállításokat, workflow-t; te nem menüt állítgatsz, hanem elfogadod a komplett, erősen véleményes setupját.

Röviden: az Omakub az Ubuntu-ra, ami az Omarchy Arch-ra. 

Omakub 1.5 has been released and is now compatible with Ubuntu 25.10. This is essentially a finished remix, but we still snuck in a new Osaka Jade theme borrowed from Omarchy. https://t.co/IVwaonBBDi pic.twitter.com/EOG8a3rJaP

— DHH (@dhh) November 9, 2025

GitHub oldal itt.

Az Ubuntu a 25.10-es interim kiadásban elkezdett kísérletezni azzal, hogy az évtizedek alatt kiforrott, C-ben írt alapvető GNU segédprogramokat Rust-alapú megfelelőire cserélte. "Drop-in replacement"-ként hivatkoztak rájuk, azaz a terv az volt, hogy csak bedobják a régi, jól bevált segédprogramok helyére és a felhasználók a váltásból semmit sem vesznek észre, mert az új cuccok pont úgy működnek majd, mint a régiek.

Az elképzelés már az új, uutils coreutils-ba tartozó date paranccsal megbukott, hiszen a hibája eltörte az automatikus frissítéseket. Most kiderült, hogy probléma van a Rust-alapú du-val és sort-tal is: azok nem teljes egészében implementálják a GNU coreutils-ba tartozó du, sort funkcióit, így az olyan script-ek, amik rájuk támaszkodnak hibásan működhetnek.

More issues with the Rust-based “drop in” replacements for the GNU Core Utils keep popping up in the current (and upcoming) version of Ubuntu.

Both “du” and “sort” appear to have significant issues which could break some scripts and applications.

In fact, it turns out that the… pic.twitter.com/qc50QU4N86

— The Lunduke Journal (@LundukeJournal) November 8, 2025

Ráncfelvarráson esik át a Firefox branding-je. Ennek keretében a Mozilla átalakítja a Firefox weboldalait is. A weboldalon felbukkant egy új kabalaállat, a neve Kit. A Play gombra neked is előugrik!

Colin Percival bejelentette, hogy elérhető tesztelésre a FreeBSD 15.0-RELEASE ciklus ötödik béta kiadása. Béta kiadás lévén, minden FreeBSD felhasználó érdeke az, hogy minél szélesebb körben ki legyen tesztelve, így FreeBSD user-ek, ismeritek a gyakorlatot: tesztelésre fel! 

FreeBSD 15.0-BETA5 is now available: https://t.co/P4fXgO3zCM

— Colin Percival (@cperciva) November 7, 2025

A FreeBSD Foundation bejelentette, hogy a FreeBSD projekt hivatalosan csatlakozott az Open Container Initiative-hez (OCI):

A FreeBSD hivatalosan csatlakozott az Open Container Initiative-hoz (OCI), ami fontos lépés a FreeBSD régóta létező jail technológiájának a széles körben elfogadott konténer szabványokkal való összehangolása felé.
Ez a fejlemény lehetővé teszi a felhasználók számára, hogy elkezdjék tesztelni az OCI konténereket FreeBSD-n olyan eszközökkel, mint például a Podman.

Közelmúltbeli beszélgetés a témában:

Az AI nem csak a szoftverfejlesztésre van hatással: új sorozatunkban végignézzük, hogyan hat az informatika egyes részterületeire. A 68. kraftie adásban a DevOps-szal kezdünk.

Meglepő módon pont automatizáláskultúra fellegvára óvatoskodik. Ha azonban jobban mögé nézünk, ez mégsem meglepő, hiszen a bizalom, az innováció, illetve a szükséges technológiai paradigmaváltás is hiányzik egyelőre. Két AI-ra fogékony "devopszal", a KCD Budapest csapat oszlopos tagjaival, Megyesi Petivel és Fogas Lacival beszélgettünk.

Az adásban elhangzott hivatkozások a Discord csatornánkon érhetők el, ahol még beszélgetni is tudsz velünk, és a többi hallgatóval. Adásainkat megtaláljátok a SoundCloudon, a Spotify-on, az Apple Podcasten, a YouTube csatornánkon, és immár a YouTube Music-on is.

Rob Ricci - kutatóprofesszor a Utah Egyetem Kahlert School of Computing intézetében - azzal lepte meg az internet UNIX iránt érdeklődő népét a minap, hogy bejelentette: egy raktár takarítása közben a személyzet egy UNIX v4 szalagot talált, ami a Bell Labs-tól származik, nagyjából 1973-ból.

A bejelentés azért szenzációs, mert a jelenlegi ismeretek szerint nem maradt fenn egyetlen teljes szalag sem a UNIX Fourth Edition-ből. A megtalált kincset az egyik munkatárs személyesen viszi majd el a Computer History Museum-ba, mert nem szeretnék a postára bízni a szállítást.

Megjelent a Lightweight Qt Desktop Environment (LXQt) 2.3.0-as kiadása. Immár több mint 10 év telt el az első publikus verzió kiadása óta. A projekt célja egy pehelysúlyú desktop környezet biztosítása, ami gyengébb gépeken lehet elsősorban előnyös.

Megjelent a feltörekvő #Omarchy 3.1.5-ös verziója. Nem új Linux disztribúció a klasszikus értelemben, hanem egy gondosan csomagolt Arch-profil, amit a szerző napi használatra csiszolt. Elsődleges célcsoport nem a meglevő pro Linux userek, hanem a Windows és macOS felhasználók. David Heinemeier Hansson (@DHH), a Ruby on Rails atyja és a 37signals társalapítója áll mögötte. Ugyan csak nyáron indult, de DHH szerint immár 200 kódhozzájárulójuk és közel 20 000 főt számláló Discord-közösségük van.

Omarchy 3.1.5 is out with mostly a bunch of fixes, but we did add Super + O to pop any window into a pinned'n'floating overlay that'll be on all workspaces. Very handy! https://t.co/3b6VzbCT7l pic.twitter.com/9UqARc3Vpv

— DHH (@dhh) November 3, 2025

A 3.1.5-ös kiadás GitHub oldala itt.

• Omarchy - új remény a fejlesztői Linux desktop területen
• Megjelent az Omarchy 3.0
• Omarchy hírek - 2025. október

Változások listája:

A videó nem új, valamikor a nyáron készült. Aki esetleg lemaradt róla, most bepótolhatja:

Megjelent a systemd-mentesített Debian fork, a Devuan legújabb "stable", 6-os, "Excalibur" kódnevű kiadása. A Devuan 6 a Debian 13-on alapul.

Bejelentés itt, változások listája itt.

Dear Friends and Software Freedom Lovers,
It is with great pleasure that we announce the release of Devuan Excalibur 6 as our newest stable release.https://t.co/sWZBhxNyFh
Many thanks to our team of volunteers for their invaluable community work. Live long & prosper🖖!

— Devuan GNU/Linux (@DevuanOrg) November 3, 2025

A Debian és Ubuntu fejlesztő Julian Andres Klode a debian-devel levelezési listán bejelentette, hogy az apt-nak 2026 májusától kemény (hard) Rust függősége lesz és abba Rust kódok fognak kerülni:

I plan to introduce hard Rust dependencies and Rust code into APT, no earlier than May 2026.

A lépés ellen annyira nincs apelláta, hogy a portokat karbantartók figyelmét is felhívta: 6 hónapjuk van a Rust követelmények (Rust toolchain) bedolgozására, vagy ha nem teszik, akkor szüntessék meg a portot. 

If you maintain a port without a working Rust toolchain, please ensure it has one within the next 6 months, or sunset the port.

A fejlesztő szerint erre azért van szükség, hogy haladjanak a korral:

It's important for the project as whole to be able to move forward and rely on modern tools and technologies and not be held back by trying to shoehorn modern software on retro computing devices.

Bejelentés itt.

Linus az évek óta megszokott menetrendnek megfelelően, ottani idő szerint vasárnap délután (gy.k.: magyar idő szerint hétfő hajnalban) kiadta a 6.18-as Linux kernel negyedik prepatchét:

6.18-rc4: mainline Version: 6.18-rc4 (mainline) Released: 2025-11-02 Source: linux-6.18-rc4.tar.gz Patch: full ( incremental ) https://t.co/IgdwnXcVM2 #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) November 2, 2025

A Linux az élet minden területén masszívan jelen van. Az uralkodása két fontosabb területen nem ütött még be: az egyik a desktop felhasználás, a másik a számítógépes játékok területe. De, nagyon lassú előrelépés mindegyiknél megfigyelhető. A Valve digitális játékterjesztési és -szolgáltatásplatformjának, a Steam-nek 2025. októberi statisztikai adatai (Steam Survey) szerint a Steam-et Linuxon futtatók (és értelemszerűen ebből kifolyólag Linux alatt játszók) aránya a történelemben első alkalommal áttörte a 3%-os szintet. És az is látszik, hogy többen játszanak Linux alatt már, mint macOS alatt ...