#helloSystem 0.7.0 has been released, a welcoming desktop operating system based on #FreeBSD 13 with a focus on usability and simplicity. Way too many improvements for one tweet. Have a spare USB stick? Give it a try. Changelog and installable Live ISO at https://t.co/2s3olQU51b pic.twitter.com/QsQxQaSjuQ

— probono (@probonopd) December 19, 2021

@probono, a helloSystem projekt létrehozója bejelentette, hogy elérhető a helloSystem 0.7.0-s kiadása. A helloSystem egy "A 'kevesebb több' FreeBSD Desktop" terjesztés. Reklámja szerint a helloSystem egy eleganciára, egyszerűségre és használhatóságra fókuszáló, FreeBSD-alapú desktop operációs rendszer. A 0.7.0-s kiadás FreeBSD 13 alapra épül.

Részletek a bejelentésben.

Részletek itt.

Have you ever considered the work that goes into sending an email to @gnu.org? The FSF tech team makes sure millions of emails get delivered each year and drew us some great graphs to explain the road your email travels in freedom. #UserFreedom https://t.co/nHiBD72zZ3 pic.twitter.com/JgIEp7Vqhk

— Free Software Fndn. (@fsf) December 19, 2021

Email is a key service we provide. Besides it being one of the FSF campaigns and licensing teams' most important ways of communicating, we also support thousands of mailing lists for other free software projects, which send millions of emails per year. [...] At the heart of the FSF's email servers is a mail transfer agent called Exim. One of Exim's key functions is to send email to and receive email from other email servers on the Internet. Exim is licensed under the GNU GPL version 2 or any later version. Over many years, the Exim project has done a wonderful job of advancing its capabilities and maintaining superb documentation. The email domains the FSF tech team spends the most time administering are fsf.org, gnu.org, nongnu.org, and libreplanet.org.

Itt olvashatók további részletek arról, hogy az FSF hogyan kezeli ezt az óriási mennyiségű levelet.

1997 januárjában ...

No more a.out on DragonFly: You didn't need it or use it, but the name itself has a certain symbolism.... https://t.co/NEYlsD9bI1

— DragonFly BSD (@dragonflybsd) December 17, 2021

Ez a commit kivégezte az a.out támogatást DragonFly-on.

A Linux portolását Apple M1-re végző Asahi Linux projekt új helyzetjelentéssel jelentkezett. Ahogy a fenti tweet-ből látszik, november elején már Arch Linux ARM-on futó KDE Plasma 5 desktop környezetet sikerült működésre bírni egy M1 Pro 14" MacBook Pro-n. A helyzetjelentés itt olvasható.

A Debian projekt bejelentette a Debian 11 (kódnevén "bullseye") második karbantartási kiadását a Debian 11.2 képében. Vele leginkább biztonsági javítások érkeztek, illetve néhány komolyabb hibát javítottak. Aki rendszeresen frissít a security.debian.org-ról, annak e frissítésben levő csomagok nagy része már települt a rendszerén. Fontos megjegyezni, hogy ez a point release nem eredményez egy új verziójú Debian 11-et, mindössze néhány benne levő csomag frissült. Részletek a bejelentésben.

Elérhető tesztelésre a Wine 7.0 második kiadásra jelölt verziója. Benne főként hibajavítások:

Apple AirTag-gel jelölik meg, majd követik le a tolvajok az ellopandó autókat Kanadában - https://t.co/7a78NFqk9v pic.twitter.com/U4uB1h84mb

— HUP (@huphu) December 3, 2021

Nemrég írtam arról, hogy Kanadában a rendőrség arra hívta fel a figyelmet, hogy Apple AirTag-gel jelölik meg a tolvajok újabban az ellopandó autókat. Ehhez kapcsolódóan érdekes a hír, hogy:

#ReactOS 0.4.14 is finally released!! Tons of improvements over 0.4.13 and 100+ regression fixes are done!

Official announcement:https://t.co/PKa2ZVXZX8

Less-technical Community Changelog:https://t.co/aFBSHb2rhP#Software #developer #opensource #kernel

— ReactOS (@reactos) December 17, 2021

BREAKING: Rocky Linux running on the fastest HPC system in Europe with over 400,000 cores and 5,000 @nvidia A100 GPUs!

This is absolutely fantastic @fzj_jsc, we are so excited to hear this and welcome to the Rocky Family! https://t.co/LEWTNLL9Lh

— Rocky Linux (@rocky_linux) December 18, 2021

Az előadásból megismerkedhettek a GitOps fogalommal és hogy milyen előnyökkel jár ennek a használata. Egy erre épülő eszköz, az ArgoCD is bemutatásra kerül. Egy demo keretében pedig megtudhatjátok azt is, hogy miért is olyan népszerűek jelenleg ezek az eszközök.

Annak ellenére, hogy nemrég lépett csak a színpadra, elég szép hátszelet szedett össze az Alma Linux projekt. Legfrissebb blogbejegyzésüknek éppen az 500 ezredik Docker image letöltésnek örülnek.

Yesterday we released @ManjaroLinuxARM 21.12 released. We are proud to introduce our first release images for the Radxa Zero, which is a Raspberry Pi Zero formfactor device. Find out more: https://t.co/BiC2x7oyAc pic.twitter.com/NqXKz6KTiZ

— Manjaro Linux (@ManjaroLinux) December 16, 2021

Megjelent a Manjaro Linux ARM 21.12-es kiadása. Részletek a bejelentésben.

GNU nano 6.0 released - https://t.co/sggNHu8Zq0 pic.twitter.com/zGvXqXrjoX

— HUP (@huphu) December 16, 2021

Megjelent a GNU nano editor 6.0-s, "Humor heeft ook zijn leuke kanten" ("A humornak is vannak szép oldalai") kódnevű kiadása. Újdonságok:

Did you know that Ingenuity, the Mars 2020 Helicopter mission, is powered by Apache Log4j? https://t.co/gV0uyE1ylk #Apache #OpenSource #innovation #community #logging #services pic.twitter.com/aFX9JdquP1

— Apache - The ASF (@TheASF) June 4, 2021

Részletek itt.

Please help us test the new release candidate (RC) for the FreeDOS 1.3 release! There are a ton of new changes and improvements.https://t.co/ni1hcfrTRm

We'd love to make this the final release candidate before FreeDOS 1.3. Please download and test it out!

— FreeDOS (@freedosproject) December 15, 2021

Tesztelésre felhívást tett közzé a FreeDOS csapat. Az 1.3-as verzió ötödik -rc kiadását szeretnék minél jobban teszteltetni. Részletek a bejelentésben.

Second log4j Vulnerability Published - https://t.co/Q9nnecd0ft

— HUP (@huphu) December 15, 2021

After the log4j maintainers released version 2.15.0 to address the Log4Shell vulnerability, an additional attack vector was identified and reported in CVE-2021-45046.

WhatsApp immediately crashing upon opening for many iPhone users https://t.co/Q6wHaLe28A

— AppleInsider (@appleinsider) December 15, 2021

Részletek itt.

Linux Mint 20.3 “Una” MATE – BETA Releasehttps://t.co/YBUHtDd12t pic.twitter.com/wj368EHUuk

— Linux Mint (@Linux_Mint) December 14, 2021

Elérhető tesztelésre a Linux Mint 20.3 “Una” bétája Cinnamon, MATE és Xfce "ízben".

A modern szoftverfejlesztés egyik igen hasznos vívmánya a különböző fejlesztési minták elterjedése. Sokkal kevesebb szó esik viszont a velük egyszerre megjelenő anti-mintákról, pedig ugyanolyan fontos ismernünk őket, ha valamirevaló fejlesztővé szeretnénk válni. Az előadás során az Angular framework-re jellemző, igen gyakran előforduló hibás programozói mintákat fogjuk megvizsgálni, elemezni, és kijavítani.

5.16-rc5: mainline Version: 5.16-rc5 (mainline) Released: 2021-12-12 Source: linux-5.16-rc5.tar.gz Patch: full ( incremental ) https://t.co/92ScQXt9Ou #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) December 12, 2021

Tesztelhető az 5.16-os Linux kernel ötödik prepatche:

Apache Log4j 2.x <= 2.14.1 RCE
Apache Struts2, Apache Solr, Apache Druid, Apache Flink, etc. are all affectedhttps://t.co/J8O4oYeo8T#vulnerabilities #cybersecurity #infosec #BugBountyTip #BugBounty

— 0x0021h (@0x0021h) December 10, 2021

Kritikus sebezhetőséget fedeztek fel az Apache Log4j 2-ben:

What are the Technical Details?

Apache Log4j2 versions 2.14.1 and below Java Naming and Directory Interface (JNDI) features do not protect against attacker controlled LDAP and other JNDI related endpoints. A remote code execution vulnerability exists where attacker controlled log messages or log message parameters are able to execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled.

What Versions of Software are Affected?

Apache Log4J versions 2.0-beta9 to 2.14.1 are affected.<(p>

Is there a Patch or Security Update Available?

Yes, moving to version 2.15.0 mitigates this issue. Further mitigation steps are available from Apache as well. Please refer to the "Apache Log4j Security Vulnerabilities" in the APPENDIX for details.

What is the CVSS Score?

10 (CRITICAL)