Jelentője szerint a speciálisan fabrikált nevű fájl(?), folder(?) (nem derül ki) megnyitása után a rendszer azonnal komoly fájlrendszer hibákat logol az eseménynaplóba. Jelenleg ismert következmény egyelőre "csak" az volt, hogy bootoláskor lefutott a chkdsk, de NTFS MFT sérülés is lehetséges.

Cinnamon bejelentés itt.

Folytatás innen. A második levél:

Sági-Kazár Márk, a Banzai Cloud szoftvermérnökének a HWSW free! meetup sorozaton elhangzott előadásának felvétele.

A Go programozási nyelv - ígérete szerint - könnyen megtanulható és a nyelv sajátosságainak köszönhetően könnyen használható. Sajnos azonban a szép külső alatt találunk olyan buktatókat, ami nem csak a kezdőket tántoríthatja el a nyelv szeretetétől, hanem akár szolgáltatáskiesést is okozhatnak. Az előadás során erre nézünk pár példát.

Haiku | R

Ha rajongsz a Puppy Linuxért, ami egy egyedi, minimalista, desktopra tervezett Linux disztribúció, íme egy érdekes hír számodra: megjelent a Puppy Linux Slackware-alapú „Slacko64” variánsának 7.0-s verziója.

Benne:

OnePlus Nord gets its first OxygenOS Open Beta with Android 11 and more https://t.co/MYEK41sGJx

— XDA (@xdadevelopers) January 5, 2021

Változások:

Megérkezett az 5.11-es kernel második prepatche tesztelésre. Részletek Linus bejelentésében.

A komplexitás minden szoftvertermék jellemzője, ráadásul idővel egyre erősödik. A trend azzal fenyeget, hogy gyorsan kezelhetetlenné válik a projekt, ha nem vetjük be a legmodernebb megoldásokat. Az előadás során azt mutatom be, hogy milyen módszertannal kezeljük ezt a problémát és milyen tapasztalatokat gyűjtöttünk. A megoldás kulcsa az infrastruktúra-mint-kód, amely lehetővé teszi, hogy az infrastruktúrát is ugyanúgy kezeljük, mint a szoftverük forráskódját, verziózzuk, stb. Az előadás madártávlatból bemutat néhány megközelítést gyakorlati példákkal fűszerezve. Technológiák: HashiCorp Terraform, Consul és Vault, CircleCI, AWS.

A Hackerspace Budapest Online meetupja 2020. december 26-ára esett volna, így ezt pótolandó az adott időszakban épp húszéves fennállását ünneplő ARISS segítségével bemutatjuk, hogyan lehet „belevágni” az űrrádiózásba.

Apple knew a supplier was using child labor but took 3 years to fully cut ties, despite the company's promises to hold itself to the 'highest standards,' report says https://t.co/zb7vCoPKOk

— Business Insider (@businessinsider) December 31, 2020

Business Insider: belsős források szerint az Apple tudott arról, hogy az egyik beszállítója (Suyin Electronics) illegális gyerekmunkára támaszkodott, mégis 3 évbe telt, mire minden kapcsolatot megszakított vele. A források szerint nem elszigetelt esetről volt szó.

Nem ez az első alkalom, hogy az Apple-t beszállítóin keresztül illegális gyerekmunkával, rossz munkakörülményekkel, kényszermunkáltatással kapcsolatos vádak érik, az elmúlt évtizedben számos alkalommal vádolták meg ezzel.

Részletek itt.

A következmények nyilvánvalóak: illetéktelenek hozzáférhetnek az eszközökhöz jobb esetben "csak" a belső/menedzsment hálózat irányából, rosszabb esetben akár az internet felől is.

... avagy, mit várhatunk az újévben a KDE közösségtől:

Az Apple olyan fogazott/fogaskerekes zsanérral kísérletezik, amely erősebbé tehetné a majdan kiadásra kerülő ki-/összehajtható (vagy ha úgy tetszik: összecsukható/kifordítható) iPhone-t. Ezek a zsanérok lehetővé tennék az iPhone mind befele történő (akár egy könyv), mint kifele történő összehajtását (kijelző a külsejét körbevenné).

Megjelent a Rescuezilla 2.1.2-es verziója. További infók, letöltés itt.

Megjelent az OpenMandriva Lx 4.2 kiadásra jelölt (RC) verziója. Nagyobb változások a 4.2 alpha óta:

A Microsoft Security Response Center (MSRC) tegnap frissítést publikált korábbi blogbejegyzéséhez. A frissítésben arról tájékoztatta a nagyérdeműt, hogy a Solorigate vizsgálata során kiderült, hogy a SolarWinds hackerek hozzáférhettek Microsoft kódokhoz:

Reklámja szerint a helloSystem egy eleganciára, egyszerűségre és használhatóságra fókuszáló, FreeBSD-alapú desktop operációs rendszer. Részletek a projekt GitHub oldalán.

Tavaly indított pert az Apple a Corellium ellen, mondván, az tökéletes iOS replikákat árusít. A cég iOS (és más mobileszköz) virtualizációt tesz lehetővé, így a biztonsági szakemberek kezébe hatékony eszközt ad az iOS-szel kapcsolatos biztonsági hibák feltárásához. Ráadásul, a felfedezett biztonsági hibák Apple felé jelzését nem teszi kötelezővé a hackerek számára. Az Apple szerint a biztonsági hibák keresésének elősegítése egy "kutatási eszköz" biztosításával csak álca, az igazi cél a profit előállítása.

A bíró nem így látta, így kiszórta az Apple keresetét. A Corellium pedig ünnepel: