Az OpenSSL projekt a levelezőlistáján HIGH súlyossági besorolású biztonsági frissítést jelentett be az 1.1.1k verzióval, amely március 25-én jelenik meg. Az OpenSSL security policynak megfelelően a részleteket egyelőre homály fedi.

RMS 2019-ben mondott le az FSF elnöki és az igazgatótanácsban betöltött tisztségéről. Akkor nem jelölt meg okokat. A Twitteren található reakciók és kommentek azt sejtették, hogy az Epstein-botránnyal kapcsolatos nézetei nyomán kialakult nyomás miatt döntött a távozás mellett.

Most a fenti videóban jelentette be, hogy visszatér a FSF igazgatótanácsába.

Az OMG!Ubuntu! szerint a Canonical a jövőben elsősorban a Flutter-rel szándékozik az asztali alkalmazásait elkészíteni. A cikk írója erősen szkeptikus az elhatározást illetően: egyrészt, egy Flutter alkalmazás mindig lassabb lesz a natívnál, másrészt a kinézete sem fog illeszkedni a telepített grafikus környezetbe. Azt is megemlíti, hogy a Google hagyott már fel projektekkel, és a mobilos környezet gyors fejlődése miatt, ami tempósabb a desktopokénál, még a Flutter is erre a sorsra juthat.

Adatszivárgási biztonsági incidensbe keveredett a Backblaze felhő alapú adattárolással foglalkozó cég, amely leginkább az évenként publikált merevlemez megbízhatósági statisztikákról lehet ismerős a HUP olvasói számára. Egy Twitter-felhasználó lett figyelmes arra, hogy miközben megpróbált letölteni egy backupot a Backblaze B2 webes felületét használva, a böngésző állapotsorában megjelent a "Várakozás a facebook.com-ra" üzenet. Az oldal forrását megvizsgálva észrevette, hogy a beépített FB tracking-pixel elküldi a B2 bucket-ben szereplő fájlok neveit és méreteit a facebook.com-nak betöltődés közben. A FB tracking-pixel akkor is jelen volt, ha a felhasználó korábban nem engedélyezett semmilyen követő-szkriptet az adatvédelmi beállításokban.

A cég elismerte a biztonsági incidenst és kijavította a hibát. Részletesebb tájékoztatást a vizsgálatok lefolytatása után ígérnek.

Azok, akik követik a linux-next (az a kernelfa, amelyik a következő kernel beolvasztási időablakába szánt patcheket tartalmazza) változásait, észrevehettek egy jelentős változást: megjelent a kezdeti támogatás ahhoz, hogy a fejlesztők Rust-ban írhassanak eszközmeghajtó-programokat. Ehhez némi dokumentáció is rendelkezésre áll már, míg maga a kód a kernelforrás legfelsőbb szintjén található rust könyvtárban kapott helyet.

Bejelentés itt.

A brazil Procon-SP nevű fogyasztóvédelmi hatóság 10 millió reál (mintegy 1,9 millió amerikai dollár) büntetést rótt ki az Apple-re, egyebek mellett, mert az töltő nélkül árusítja Brazíliában az iPhone 12-t. Decemberben az Apple azzal érvelt az hatóságnak, hogy környezetvédelmi okokból nincs töltő a dobozban és hogy ezzel a lépéssel csökkenthető a széndioxid-kibocsátás. A hivatal nem fogadta el ezt a magyarázatot. A töltő hiánya mellett hivatal sérelmezte, hogy az iPhone nem elég vízálló, illetve, hogy beázás esetén az Apple megtagadja a javítást.

Részletek itt.

A Debian projekt kiadta legfrissebb hírlevelét. Benne:

Legalábbis a OnePlus Inc. legújabb promója szerint.

Bedobta a követ a Manjaro projekt ma az állóvízbe és kisebb hullámokat generált a fenti tweetjével. A részletekről egyelőre semmit sem árult el ...

Esztári Péter (CodingSans)

A szerveroldalon futó kód következő generációja már "szervermentes"? Azt látjuk, hogy a serverless technológiák egyre nagyobb teret nyernek. A DevOps egy részét áthidalva milyen új problémák jelentkeznek? Az előadás során egy kis bevezetőt, áttekintést követően bővebben esik szó a Serverless frameworkről, ehhez kapcsolt példával. Fontos probléma még, hogy a különböző szolgáltatók felhőjében található serverless függvényeket milyen módon kombinálhatjuk, illetve, hogyan kezelhetjük ezeket egy interface alatt. Ennek a problémának az egyik kialakulófélben lévő megoldása a Serverless Event Gateway, mely szintén bemutatásra kerül az előadás során.

Elérhető a Vivaldi webböngésző 3.7-es kiadása desktopra és Androidra.

Linkek:

A ProxyLogon sebezhetőségeket kihasználó támadások száma meredeken emelkedik, ezért a Microsoft úgy döntött, hogy egy egyszerűen használható megoldással segíti a védekezést. Az Exchange On-premises Mitigation Tool (EOMT) névre keresztelt szkript (EOMT.ps1) futtatáskor több dolgot is tesz. Először is ellenőrzi, hogy a telepített Exchange kiszolgáló sérülékeny-e. Amennyiben igen, hatástalanítja a CVE-2021-26855 számú sérülékenység lehetséges kihasználását, azáltal, hogy telepíti az IIS URL Rewrite modult, valamint egy reguláris kifejezés-alapú szabályt, amely egészen egyszerűen megszakít minden olyan kapcsolatot, amiben X-AnonResource-Backend vagy X-BEResource süti (cookie) fejlécek szerepelnek.

Főbb jellemzői:

Kiadták az OpenZFS 2.0.4-es verzióját.

Benne:

Nem egyszerű feladat egy új SoC támogatást behozni a Linux kernelbe. Az Asahi projekt reméli, hogy a munkáról szóló helyzetjelentés-sorozata egy kis betekintést nyújt oktatási célzattal a folyamatba. Az első összefoglaló elolvasható itt.

Megjelent a népszerű, PHP-alapú tartalomkezelő-rendszer (CMS), a Wordpress 5.7-es, "Esperanza" kódnevű kiadása. Részletek a bejelentésben.

Tőzsér Tamás (Doctusoft/Aliz)

Hatalmas fejlődés tapasztalható az elmúlt években a backend területen is - az egyik komoly innováció a területen a Google-féle Spanner adatbázis, amely (elvben) lehetetlent állít magáról. A CAP tétel ugyanis kimondja, hogy az elosztott rendszereknek választaniuk kell a rendelkezésre állás és konzisztencia között. Google Cloud Spannerre ennek ellenére korlátlanul skálázható konzisztens adatbázisnak írja le magát, ami egyesíti az SQL és NoSQL világ előnyeit. Hogyan lehetséges ez a gyakorlatban? A Doctusoftnál nap mint nap találkozunk olyan kihívásokkal, amiket meg lehetne oldani Spannerrel. AODocs - egy sok TB-os felhő alapú alkalmazás - esettanulmányként használható, hogy milyen problémák járnak együtt a NoSQL adatbázisokkal és hogy Spanner hogyan tudja megoldani ezeket.

Tesztelhető az OpenTTD 1.11-es kiadásának első RC-je! Benne - egyebek mellett - majdnem 20 hibajavítással:

A OnePlus Inc. bejelentette, hogy elkezdte fokozatosan kiküldeni az Android 11-alapú OxygenOS 11.1.1.1 inkrementális hotfix frissítést a OnePlus Nord készülékekre. Benne:

Linus kiadta tesztelésre az 5.12-es Linux kernel harmadik prepatchét (-rc3). Bejelentés itt.