Google Calendar removed events like Pride and BHM because its holiday list wasn’t ‘sustainable’ https://t.co/VfwVa2NTeO

— The Verge (@verge) February 8, 2025

Valami oknál fogva a Google most jött rá, hogy az eddig általuk karbantartott és a Google Calendar-ban szerepeltetett egyik ünneplista karbantartása már oly mértékű tehet ró rájuk, hogy az emiatt fenntarthatatlan. Ezért az olyan ünnepeket mint a Pride Hónap, Fekete Történelem Hónapja stb. - ezentúl nem lehet majd követni a Google Calendar-ban:

Egyes Google Naptár-felhasználók dühösen bírálják a vállalatot, miután észrevették, hogy bizonyos események, például a Pride hónap, már nem jelennek meg alapértelmezés szerint. Egy Google-termékszakértő szerint a Black History Month, az Őslakosok Hónapja, a Zsidó Örökség, a Holokauszt Emléknap és a Spanyolajkú Örökség Hónapja szintén eltávolításra került.

Egy felhasználó „szégyenteljesnek” nevezte a lépést, és azt mondta, hogy a platformot arra használják, hogy „megadja magát a fasizmusnak.” Az elmúlt években több komment és médiajelentés is panaszkodott ezeknek a bejegyzéseknek a jelenlétére, de mostanra eltűntek.

A Google megerősítette, hogy változtatásokat hajtott végre az alapértelmezett Naptár-eseményeken, de eltérő magyarázatot adott arra, hogy mikor és miért történt ez. Íme a vállalat hivatalos magyarázata Madison Cushman Veld szóvivőtől:

Több mint egy évtizeden át együttműködtünk a timeanddate.com-mal, hogy a Google Naptárban megjelenítsük az állami ünnepeket és nemzeti megemlékezéseket. Néhány évvel ezelőtt a Naptár csapata manuálisan kezdett hozzáadni egy szélesebb körű kulturális eseménylistát számos országban világszerte. Visszajelzéseket kaptunk arról, hogy egyes események és országok kimaradtak – és több száz esemény manuális, következetes globális kezelése nem volt skálázható vagy fenntartható. [...]

Részletek itt.

We are pleased to announce a 12 year security maintenance and support commitment to packages of Kubernetes 1.32 and related ecosystem container images.

Canonical’s Kubernetes LTS (Long Term Support) will support FedRAMP compliance and receive at least 12 years of committed… pic.twitter.com/TZC1OvwF4u

— Canonical (@Canonical) February 11, 2025

Az Ubuntu bejelentette Kubernetes LTS kezdeményezését, aminek keretében 12 évnyi biztonsági karbantartási támogatást és enterprise supportot kínál a Kubernetes csomagjaihoz és a kapcsolódó ökoszisztéma konténer image-ekhez. A támogatás a Kubernetes 1.32-től kezdve indul és bare metal-on, public cloud-ok, OpenStack-en, Canonical MicroCloud-on és VMware-en értelmezhető.

Részletek bejelentésben.

Update your iPhones.. again! iOS 18.3.1 out today with a fix for an ITW USB restricted mode bypass (via Accessibility) https://t.co/jcrsab7RGu pic.twitter.com/ER42QQcsLj

— Bill Marczak (@billmarczak) February 10, 2025

A physical attack may disable USB Restricted Mode on a locked device. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals.

CVE-2025-24200: Bill Marczak of The Citizen Lab at The University of Toronto’s Munk School

[...]

A hibát felfedező Bill Marczak arra figyelmeztet, hogy érdemes mielőbb frissíteni az iPhone készülékeket az Apple soron kívül kiadott OTA frissítésével, ami befoltozza azt a 0day sebezhetőséget, amelyet a vállalat szerint célzott és "rendkívül kifinomult" támadások során használtak ki.

Linkek:

• Apple fixes zero-day exploited in 'extremely sophisticated' attacks
• Apple Patches Actively Exploited iOS Zero-Day CVE-2025-24200 in Emergency Update

Wearing an Apple Watch on the Ankle? New Report Explains the Trend https://t.co/V90UxzUmDV pic.twitter.com/ImMmheP1Vs

— MacRumors.com (@MacRumors) February 10, 2025

• A kis csuklóval rendelkező emberek úgy találják, hogy az Apple Watch túl laza, és nem tudja megfelelően érzékelni a pulzust.
• Egyesek, akik csukló tetoválással rendelkeznek, úgy vélik, hogy a tinta zavarhatja a pulzusmérő érzékelést, amit az Apple is elismer egy támogatói dokumentumban. Az Apple szerint bizonyos tetoválások "blokkolhatják a fényt" a hátoldali pulzusmérő szenzor számára, így "nehéz megbízható adatokat kapni".
• Vannak, akik szerint az Apple Watch pontosabban mérheti a lépéseket, ha a bokán viselik, nem pedig a csuklón.
• Egyesek bőrfelületi problémák miatt inkább a bokájukra helyezik az Apple Watch-t.
• Néhány orvosi szakember nem viselhet semmit a csuklóján, így nekik is alternatívát jelenthet a bokán való viselés.

New Apple Silicon Co-Maintainer Steps Up For The Linux Kernelhttps://t.co/5gk49DgCKV

— Phoronix (@phoronix) February 9, 2025

Ha valaki azt tervezte, hogy megszaggatja ruháit és hamut szór a fejére, ne tegye! Ugyan Hector Martin nemrég bejelentette, hogy lemond a mainline Linux kernel Apple Silicon-ért felelős kódjainak karbantartói pozíciójáról, de máris egy két fős csapat lépett a helyére. Az eddigi társkarbantartó Sven Peter mellé jelentkezett munkára Janne Grunau is, így most párban tartják karban a karbantartani valót. Janne Grunau egy meglévő Asahi Linux / Apple Silicon közreműködő, aki tavaly április óta dolgozik a downstream Asahi kernelfán, valamint több illesztőprogramon is. Janne Grunau Sven Peter és Hector Martin támogatását is élvezi.

Részletek itt.

SSH session manager pic.twitter.com/ZOplF9Hwit

— Tom Dörr (@tom_doerr) February 10, 2025

GitHub oldal itt. Szokásos figyelmeztetés: GitHub-ról mindenki csak a saját felelősségére és ellenőrzés után blablabla ...

Oops, had not had coffee! Correct link:https://t.co/ggJ7TorDWS

— GIMP (@GIMP_Official) February 10, 2025

Tesztelhető a GNU Image Manipulation Program, azaz röviden GIMP 3.0-s kiadásának harmadik RC3-je. Ha minden jól megy, ez lesz a végleges kiadás. Változások, tudnivalók:

Script to install macOS on Proxmox pic.twitter.com/s4J3rpsCox

— Tom Dörr (@tom_doerr) February 9, 2025

Nagy hörgést okozott a "ki akar Linuxot futtatni Mac-en" cikk, így ismertek, jöjjön akkor a fordítottja: futtassatok macOS-t bármely Intel/AMD gépen a Proxmox segítségével! Ehhez nyújt segítséget az OSX-Proxmox script, ami fellapátolja az Appel operációs rendszerét Proxmox virtuális környezetbe.

"De minek??!?!!!!!!"

🍿 😉

Támogatott verziók:

6.14-rc2: mainline Version: 6.14-rc2 (mainline) Released: 2025-02-09 Source: linux-6.14-rc2.tar.gz Patch: full ( incremental ) https://t.co/IgdwnXcVM2 #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) February 9, 2025

Linus kiadta a 6.14-es Linux kernel második prepatchét:

Linus Torvalds has merged the patch. pic.twitter.com/PPvWwr76D5

— Phoronix (@phoronix) February 8, 2025

A Linux kernel levelezőlistáján az elmúlt néhány napban folytatott viták nyomán, amelyekben néhány Linux kernel karbantartó ellenezte a Rust kód használatát a fő ágban, és próbálta azt elkerülni, valamint nagyon szenvedélyes vélemények hangzottak el a Linux kernel fejlesztési folyamata kapcsán, az Asahi Linux vezető fejlesztője, Hector Martin eltávolította magát az ARM Apple kódjának upstream karbantartói szerepéből.

[...]

Már nincs bennem semmi bizalom a kernel fejlesztési folyamatában vagy a közösségi menedzsment megközelítésében.

Az Apple/ARM platform fejlesztése továbbra is lefelé, azaz a downstream-ben folytatódik. Ha úgy érzem, hogy a jövőben bárminemű alrendszerhez szeretnék upstream változtatásokat küldeni, megtehetem, de lehet, hogy nem fogom. Bárki, aki úgy érzi, hogy szeretne részt venni az upstream küzdelemben, nyugodtan megteheti.

[...]

Linus a döntést tudomásul vette a patch beolvasztásával.

Részletek itt.

New big update! #LibreOffice 25.2 is here, with:

➡️ Better change tracking
➡️ More versatile comments
➡️ Extra theme support

...plus compatibility improvements, extra privacy options, and more: https://t.co/wlZl3zsXNC pic.twitter.com/clWr12aFj4

— LibreOffice (@LibreOffice) February 6, 2025

Új major kiadással jelentkezett a szabad szoftveres, multiplatformos (Windows (Intel, AMD és ARM), macOS (Apple Silicon és Intel) és Linux) irodai programcsomag, a LibreOffice projekt.

Bejelentés itt.

GEICO Insurance Company Developing TuxTape - A New Linux Kernel Livepatching Solution

Well that is unexpected... Looking forward to the open-source release.https://t.co/XjBwaVTa2l

— Phoronix (@phoronix) February 3, 2025

Ugyan évek óta számos livepatch-elő megoldás érhető el a Linux kernelhez, a GEICO nevű, amerikai biztosítási vállalat úgy döntött, hogy újat fejleszt TuxTape néven. A terméket pedig hamarosan elérhetővé teszi nyílt forráskódú licenc alatt.

Részletek itt.

https://t.co/9qhx1SrRiU

— grsecurity (@grsecurity) February 3, 2025

A grsecurity csapat hívta fel a figyelmet a Google Security Team által fogott AMD mikrokód kezelési sérülékenységre:

A Google Biztonsági Csapata biztonsági sebezhetőséget azonosított néhány AMD Zen alapú processzorban. Ez a sebezhetőség lehetővé teszi, hogy egy támadó, aki helyi rendszergazdai jogosultságokkal rendelkezik, rosszindulatú mikrokód-patcheket töltsön be (a kihasználásához a felhasználónak rendszergazdai jogosultsággal kell rendelkeznie egy VM-en kívül).

[...]

A Google 2024. szeptember 25-én értesítette az AMD-t a sérülékenységről. Az AMD 2024. december 17-én embargó alá eső javítást biztosított ügyfeleinek. Az AMD-vel való koordinálás érdekében a Google egyedi kivételt alkalmazott a szokásos sérülékenység-közlési irányelvéből, és a nyilvános bejelentést 2025. február 3-ára tolta. A közlemény 46 nappal az AMD javításának megosztása után és 131 nappal a Google eredeti jelentése után történt. A részletek 2025. március 5-én lesznek közzétéve.

Részletek itt.

Ubuntu's Dev Discussions Will Move From IRC to Matrix https://t.co/ybPFsm96iw

— Slashdot (@slashdot) February 3, 2025

Ubuntu kulcsfontosságú fejlesztői megállapodtak abban, hogy a Matrixot használják elsődleges platformként a disztribúcióval kapcsolatos valós idejű fejlesztési kommunikációhoz. Márciustól kezdve a Matrix váltja az IRC-t, és itt zajlanak majd a kritikus Ubuntu-fejlesztési beszélgetések, kérések, megbeszélések és egyéb lényeges diskurzusok.

A Libera IRC jelenlegi #ubuntu-devel és #ubuntu-release csatornái biztosan átkerülnek a Matrixra, de más fejlesztéssel kapcsolatos csatornák is dönthetnek a váltás mellett – hivatalosan, mivel néhány projekt már eddig is Matrixot használt az IRC helyett.

Ennek eredményeként az Ubuntu fejlesztőcsapatok felé irányuló minden jelentős kérés vagy kérdés, amelyet kiváltságos hozzáféréssel rendelkező csapatok intéznek, csak akkor lesz kezelhető, ha azt a Matrixon keresztül nyújtják be. A Canonical alkalmazásában álló Ubuntu-fejlesztőknek munkaidőben jelen kell lenniük a platformon.

A cél a szervezeti működés egyszerűsítése, a döntéshozatal felgyorsítása, a kulcsfontosságú fejlesztők megbízható elérhetőségének biztosítása, valamint annak elkerülése, hogy a fejlesztői diskurzus széttöredezzen több platform között. A remények szerint azáltal, hogy egyetlen preferált platformot választanak, csökkenthető a fejlesztési kommunikáció megosztottsága, és visszaállítható a döntéshozatal átláthatósága.
 

6.14-rc1: mainline Version: 6.14-rc1 (mainline) Released: 2025-02-02 Source: linux-6.14-rc1.tar.gz Patch: full https://t.co/IgdwnXcVM2 #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) February 3, 2025

Szokásos gyakorlatnak megfelelően:

• Eltelt 2 hét az előző végleges kiadás (6.13) óta
• Beolvasztási időablak (merge window) bezárult
• Indul a stabilizációs időszak, megérkezett az első -rc kiadás

Linus levele:

Golden handcuffs és társai: a 49. adásban összeszedtünk pár dolgot, amit IT szakemberként érdemes elkerülni.

Több korábbi adásunkban is előkerültek már olyan aknák, melyekkel az informatikában dolgozók akadályozzák saját karrierlehetőségeiket. A témát ti kértétek a Discordon, mi összegereblyéztük.

Az adásban elhangzott hivatkozások a Discord csatornánkon érhetők el, ahol még beszélgetni is tudsz velünk, és a többi hallgatóval. Adásainkat megtaláljátok a SoundCloudon, a Spotify-on, az Apple Podcasten, a YouTube csatornánkon, és immár a YouTube Music-on is.

Linux's Sole Wireless/WiFi Driver Maintainer Is Stepping Down

Looking for a new volunteer to be the official maintainer of the Linux wireless drivers...https://t.co/TiyB98LxOW

— Phoronix (@phoronix) January 30, 2025

Nem sokkal az után, hogy az egyik DRM driver karbantartó egészségi okokra hivatkozva elárvulttá (orphaned), azaz karbantartó nélkülivé tette az eszközmeghajtó-programjait, az egyetlen Wireless/WiFi karbantartó, Kalle Valo is lemondott betöltött pozíciójáról. Tette ezt anélkül, hogy utódot nevezett volna meg. Kalle több mint 15 éve végezte ezt a munkát.

Lemondását bejelentő levele indoklást nem tartalmazott.

Részletek itt.

The Debian Publicity Team will no longer post on X/Twitter. We took this decision since we feel X doesn't reflect Debian shared values as stated in our social contract, code of conduct and diversity statement. X evolved into a place where people we care about don't feel safe.

— The Debian Project (@debian) January 30, 2025

[...]

The behaviour of this social network runs counter to the ethical principles that we uphold when working on free software and Debian in particular. Our distribution is unique in that it has a social contract and a code of conduct, and recalled in our Diversity Statement, which form one of the foundations on which our community is based. We do not want to be present in a place where we cannot assure that users will be respected and where abuse happens without consequences.

Also from now on, we will not send or relay our news there, not reply to any notification or request received there. We invite all our readers to follow us on Bits from Debian, on Debian Micronews, or any outlets as listed on the Wiki page dedicated to social networks.

[...]

A Debian projekt részéről Jean-Pierre Giraud, hogy a elhagyják a X/Twitter-t, mint közösségi média platformot, azon további bejelentéseket nem tesznek. Indoklás feljebb. Helyette az egyéb közösségi média platformok, a Debian MicroNews stb. követését ajánlják.

Ilyen például a https://framapiaf.org/@debianm, a Fosstodon (deprecated).

Microsoft is adding Android and iPhone content to the Windows 11 Start menu!

Now, users can set up their devices directly from the Start menu. iPhone users will also have access to more features, like checking battery status, viewing messages and calls, and keeping up with… pic.twitter.com/phuZ2CG30L

— Windows Latest (@WindowsLatest) January 29, 2025

Windows Insider-ek már tesztelhetik a feature-t: Android és iPhone telefonok közvetlen elérése a Start menüből: szöveges üzenetek, hívások, legutóbbi tevékenységek stb.

Bejelentés itt.

DeepSeek R1 is now live on Azure AI Foundry and @GitHub. Experience the power of advanced reasoning on a trusted, scalable AI platform with minimal infrastructure investment. Learn more: https://t.co/y84leQvRi8 #AzureAIFoundry pic.twitter.com/tA9I6E5Dbl

— Microsoft Azure (@Azure) January 30, 2025

Alig robbant be a köztudatba "kisebb" felfordulást csinálva a DeepSeek a saját LLM generatív AI-ával, a Microsoft máris bejelentette, hogy a DeepSeek R1 elérhető az AI alkalmazások fejlesztését támogató Azure AI Foundry-jának modell katalógusában, illetve a GitHub-on.

Részletek a bejelentésben.

Apple CPUs Affected By New SLAP & FLOP Side-Channel Attackshttps://t.co/c9qeewd0mM

— Phoronix (@phoronix) January 28, 2025

Az Apple a legújabb CPU-gyártó, amelyet érintenek az side-channel támadások. Az összes 2022 óta gyártott Mac laptop, a 2023 óta készült Mac asztali gépek, valamint az összes 2021 óta megjelent iPhone, iPad Pro, iPad Air és iPad Mini érintett az új SLAP és FLOP támadásokban.

A Georgia Institute of Technology kutatói két tanulmányt mutattak be az Apple Silicon processzorokat érintő adatspekulációs támadásokról. Az első a SLAP (Data Speculation Attacks via Load Address Prediction), amely a betöltési címek előrejelzésén alapuló támadási módszert vizsgálja. A második, FLOP (Breaking the Apple M3 CPU via False Load Output Predictions), az Apple M3 processzorokat érinti, és a hamis betöltési kimenetek előrejelzésére épít.

A sérülékenységek weboldala: predictors.fail

Kapcsolódó cikkek:

•  Apple chips can be hacked to leak secrets from Gmail, iCloud, and more
•  New Apple CPU side-channel attacks steal data from browsers
•  Apple CPUs Affected By New SLAP & FLOP Side-Channel Attacks
•  Apple to Patch Web Browser Vulnerabilities Affecting Recent Macs, iPads and iPhones
•  Two Apple Silicon chip flaws could expose your private data to thieves
•  There are two new speculative execution attacks that impact recent Apple chips
•  FLOP und SLAP: Zwei neue CPU-Lücken in Apples M- und A-Chips aufgetaucht
•  SLAP and FLOP browser vulnerabilities threaten nearly every Apple device since 2021