A Google P0 csapata egy aktívan kihasznált 0day Windows sebezhetőség (CVE-2020-17087) részleteit publikálta. A hibát, ami feltehetően Windows 7-től Windows 10-ig bezárólag érinti a Microsoft operációs rendszereit, várhatóan november 10-én, a következő "Patch Kedd"-en javítja a Microsoft. A hiba jellege miatt soron kívüli (out of band) javítás is elképzelhető. A támadók ezt, az akár sandbox escape-re is lehetőséget adó pool-based buffer overflow sebezhetőséget a szintén a P0 csapat által nemrég publikált Chrome sebezhetőséggel kombinálva használják ki.

Technikai elemzés itt.

26 évvel ezelőtt egy észak-karolinai lakásból indultak, ma vállalatok (száz)ezrei használják termékeit szerte a világban. A Linux világ egyik legmeghatározóbb cégévé vált. Boldog születésnapot!

• a vártnál jobb eredménnyel a Samsung az első
• Xiaomi feljött a harmadik helyre
• Apple lecsúszott a negyedik helyre (YoY change: -10,6%)

Adatok:

A Hackerspace Budapest Online meetupja 2020. október 31-én. Feliratkozni itt lehet.

Németh Krisztián, a LeanNet - Adabit szoftvermérnökének a HWSW free! meetup sorozat 2020. október 15-i Go-fejlesztői állomásán elhangzott előadásban egy haladó témáról lesz szó közérthetően: a párhuzamos és a konkurens programozás világáról, amely a modern üzleti alkalmazásokban egyre hangsúlyosabb. Tisztázzuk, mi a kettő között a különbség és példákon keresztül megmutatjuk, hogyan támogatja a Go a konkurens programozást. Az előadás megértéséhez sem Go, sem konkurens programozási előismeretek nem szükségesek, aki tud Helló világ! programot írni bármilyen nyelven, az megértheti.

Az érdeklődők a Go nyelvvel a HWSW 2020. november 9-én kezdődő, 10 alkalmas, 30 órás, a Go programozás alapjai című gyakorlatorientált, online képzésén közelebbről is megismerkedhetnek, ugyancsak Németh Krisztián, illetve a fenti meetupon szintén előadó Szabó Dávid vezetésével. A tanfolyam órái utólag felvételről bármikor visszanézhetők.

Matthias Klose az ubuntu-devel-announce listán bejelentette, hogy megnyílt az út a soron következő Ubuntu verzió (21.04) fejlesztésének megkezdése előtt. Ezzel hivatalossá is vált az Ubuntu 21.04 fejlesztői kódneve: Hirsute Hippo

Megjelent a Fedora 33! Benne:

Egyebek mellett frissült az Android security patch level 2020. októberi szintre.

Változások:

A FreeBSD Release Engineering team bejelentette a FreeBSD 12.2-RELEASE elérhetőségét. Részletek a bejelentésben.

Az XDA Developers weboldal egy saját telefont jelentett be Pro1-X néven:

Az üzleti tranzakció - ha nem ütközik semmi akadályba - 35 milliárd dollár értékű lesz. A sajtóbejelentés itt olvasható.

A Linux kernel aktuális (5.10) fejlesztési ciklusának beolvasztási időablaka bezárult, így Linus a szokásos itinernek megfelelően kiadta az első -rc prepatchet tesztelésre:

Mint az ismert, a Microsoft két évtized után ismét biztosít webböngészőt UNIX-szerű rendszerek felhasználói számára azzal, hogy kiadta (jelenleg preview) Chromium-alapú Edge böngészőjét Linuxra. Ezzel megnyílt az út azelőtt, hogy szervesen integrálhassák például a KDE Plasma-val. A Plasma Browser Integration mostantól működik a Microsoft Edge böngészővel is.

Előzmények:

Az amerikai lemezkiadókat tömörítő Recording Industry Association of America, Inc. (RIAA) küldött a GitHub-nak (azaz a Microsoftnak) egy felszólítást a Digital Millennium Copyright Act (DMCA) törvényre hivatkozva, hogy tiltsa le a népszerű YouTube-DL nevű program repóját, amivel videókat lehetett letölteni különféle videómegosztó oldalakról, köztük a YouTube-ról is.

Megjelent az OpenSolaris, OpenIndiana és illumos alapokra építkező Tribblix operációs rendszer (és OmniTribblix variánsának) Milestone m23 update 2 kiadása. ISO image-ek letölthetők innen.

A Google frissítette Chrome webböngészőjét, amiben egy aktívan kihasznált, a FreeType font rendering library-t érintő memóriakorrupciós sebezhetőséget javított. Érdemes mielőbb frissíteni.

A FreeBSD projekt közzétette az idei év harmadik negyedévére (július - szeptember) vonatkozó helyzetjelentését. A teljes jelentés elolvasható itt.

François Dupoux kiadta a SystemRescue (korábbi nevén: SystemRescue CD) 7.00-s kiadását. Arch Linuxra épül és Xfce desktopot vonultat fel. A változásokról a changelog ad felvilágosítást. Letöltés:

A TrueNAS és a FreeNAS egyesülésének eredményeként megszüetett a TrueNAS Core, aminek most letölthető az első éles felhasználásra szánt verziója.