A Bugtraq 1993-ban indult hiánypótlóként. A számítógépes biztonság iparágban dolgozó jelentős része rajta nőtt fel. A HUP is gyakran használta referenciaként az elmúlt 2 évtizedben. Most úgy tűnik, hogy végleg bezár:

Részletek itt.

Előzmények itt.

Hivatalosan megjelent a Windows alkalmazások GNU/Linux-on (és egyéb rendszereken) való futtatását lehetővé tevő, nyílt forrású kompatibilitási réteg, a Wine 6.0-s kiadása. A kiadás a projekt egy évnyi fejlesztési erőfeszítéseit összegzi, benne több mint 8300 önálló változtatással. Főbb változások az alábbi területen érhetők tetten:

A Valve alkalmazásában álló fejlesztő, Pierre-Loup Griffais (@Plagman2) bejelentette, hogy elérhető a Wine-ra épülő, Proton nevű kompatibilitási rétegük 5.13-5-ös kiadása. Benne számos hiba- és játékösszeomlás-javítás kapott helyet. Páldául:

~~ Patch Tuesday, Jan 2021 ~~#Microsoft releases Windows updates to patch a total of 83 newly discovered security flaws, including an actively exploited zero-day RCE #vulnerability affecting Defender (CVE-2021-1647) application.https://t.co/IuW3s7ubiF#infosec #cybersecurity

— The Hacker News (@TheHackersNews) January 13, 2021

A Microsoft 83 sebezhetőséget javított a januári "Patch Kedd" keretében. Köztük a CVE-2021-1647 alatt futó, jelenleg is aktívan kihasznált, Microsoft Defender-t érintő, távoli kódfuttatást lehetővé tevő sérülékenységet.

Miközben azon fáradoznak, hogy a régebbi iPhone-okhoz is elérhetővé tegyenek aftermarket operációs rendszert, az egyik hackernek sikerült ARM64-es Ubuntu 20.04-et grafikus felülettel (GNOME) bootolnia. A rendszer betöltését egyelőre hálózati bootolással oldotta meg. A lépéseket dokumentálta a Reddit-en.

Réczi Gábor (IQrec) a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

Bár az előadás apropója egy pár éves cikk, illetve ezerféle megoldás van az adatok redundánsan és/vagy nagy sebességgel történő tárolására, ebben a témában sosem lehetünk eléggé tájékozottak. Áttekintjük, hogy a Microsoft milyen lehetőségeket nyújtott és nyújt, illetve miket fog nyújtani ezen a területen, amennyiben helyi tárolásban kell gondolkodnunk.

Imént az alábbi levelet kaptuk a Ubiquiti rendszeréből:

Dear Customer,

We recently became aware of unauthorized access to certain of our information technology systems hosted by a third party cloud provider. We have no indication that there has been unauthorized activity with respect to any user’s account.

We are not currently aware of evidence of access to any databases that host user data, but we cannot be certain that user data has not been exposed. This data may include your name, email address, and the one-way encrypted password to your account (in technical terms, the passwords are hashed and salted). The data may also include your address and phone number if you have provided that to us.

As a precaution, we encourage you to change your password. We recommend that you also change your password on any website where you use the same user ID or password. Finally, we recommend that you enable two-factor authentication on your Ubiquiti accounts if you have not already done so.
 
Change Password    Enable Two-Factor Authentication
 
We apologize for, and deeply regret, any inconvenience this may cause you. We take the security of your information very seriously and appreciate your continued trust.

Thank you,
Ubiquiti Team

A Ubiquiti eddig nem nyilatkozott nyilvánosan, de a biztonság kedvéért érdemes jelszót változtatni és bekapcsolni a kétfaktoros azonosítást a Ubiquiti online rendszereit használóknak.

Mi történt december óta a Slackware-current ágában:

• bekerült a KDE Plasma az eddig alapértelmezett KDE4 helyére, január 5-én már 5.20.5-ös verzióval
• bekerült az XFCE 4.14 az eddigi XFCE 4.12 helyére
• A kernel az LTS-nek megfelelően 5.10.x-re váltott (jelen pillanatban 5.10.5)
• Az XFCE 4.14 frissült 4.16-ra
• Feleslegessé vált csomagok lettek törölve
• A csomagok nagy része át lett újra nézve és konfigurációs állományok mozgatásra kerültek a /etc alá
• A Pure-Alsa-System eltávolításra került, már csak a Pulseaudio és újdonságként a pipewire támogatott
• Systemd továbbra sincs kivéve az elogind

Teljes changelog megtekinthető itt: http://www.slackware.com/changelog/current.php?cpu=x86_64

Specifikáció:

FYI: újabb ReactOS mérföldkő!

Jelentője szerint a speciálisan fabrikált nevű fájl(?), folder(?) (nem derül ki) megnyitása után a rendszer azonnal komoly fájlrendszer hibákat logol az eseménynaplóba. Jelenleg ismert következmény egyelőre "csak" az volt, hogy bootoláskor lefutott a chkdsk, de NTFS MFT sérülés is lehetséges.

Cinnamon bejelentés itt.

Folytatás innen. A második levél:

Sági-Kazár Márk, a Banzai Cloud szoftvermérnökének a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

A Go programozási nyelv - ígérete szerint - könnyen megtanulható és a nyelv sajátosságainak köszönhetően könnyen használható. Sajnos azonban a szép külső alatt találunk olyan buktatókat, ami nem csak a kezdőket tántoríthatja el a nyelv szeretetétől, hanem akár szolgáltatáskiesést is okozhatnak. Az előadás során erre nézünk pár példát.

Haiku | R

Ha rajongsz a Puppy Linuxért, ami egy egyedi, minimalista, desktopra tervezett Linux disztribúció, íme egy érdekes hír számodra: megjelent a Puppy Linux Slackware-alapú „Slacko64” variánsának 7.0-s verziója.

Benne:

OnePlus Nord gets its first OxygenOS Open Beta with Android 11 and more https://t.co/MYEK41sGJx

— XDA (@xdadevelopers) January 5, 2021

Változások:

Megérkezett az 5.11-es kernel második prepatche tesztelésre. Részletek Linus bejelentésében.

A komplexitás minden szoftvertermék jellemzője, ráadásul idővel egyre erősödik. A trend azzal fenyeget, hogy gyorsan kezelhetetlenné válik a projekt, ha nem vetjük be a legmodernebb megoldásokat. Az előadás során azt mutatom be, hogy milyen módszertannal kezeljük ezt a problémát és milyen tapasztalatokat gyűjtöttünk. A megoldás kulcsa az infrastruktúra-mint-kód, amely lehetővé teszi, hogy az infrastruktúrát is ugyanúgy kezeljük, mint a szoftverük forráskódját, verziózzuk, stb. Az előadás madártávlatból bemutat néhány megközelítést gyakorlati példákkal fűszerezve. Technológiák: HashiCorp Terraform, Consul és Vault, CircleCI, AWS.