FreeBSD 13.4-RC1 is almost out, and I'm busy writing the 13.4-RELEASE announcement. I'm not at the Amazonian level of writing a press release and FAQ before we start work, but I've learned that I need to circulate several drafts to get all the details in the announcement right.

— Colin Percival (@cperciva) August 24, 2024

"OpenSSH Backdoors" -- a few thoughts on supply-chain attacks against OpenSSH, and what we can learn from both historical and modern events. https://t.co/tIs9ahYwJj

— Ben Hawkes (@benhawkes) August 23, 2024

Ben Hawkes, a Google elit biztonsági csapatának, a Project Zero (P0) egykori tagja nosztalgiázik:

Az egy kevéssé ismert tény, hogy az xz-utils backdoor valójában már a második alkalom volt, hogy az OpenSSH majdnem áldozatául esett egy backdoor támadásnak. Az első eset több mint 22 évvel ezelőtt, egészen pontosan 2002-ben történt. Ez a blogbejegyzés megosztja ennek a backdoor-nak a történetét, és azt, hogy mit tanulhatunk egy több mint két évtizeddel ezelőtti támadásból.

A blogbejegyzés itt.

Manjaro + COSMIC = 🐧💗 https://t.co/H8YpRQVblt pic.twitter.com/NECU5asfkO

— COSMIC Desktop (@COSMIC_desktop) August 23, 2024

Új játékos a Linux desktop piacon a jelenleg prealpha/alpha állapotban leledző Cosmic Desktop, ami egyre nagyobb érdeklődésre tart számot. Az eredendően a POP!_OS-hez csomagolt Cosmic DE immár nem csak Arch és Fedora Linux disztribúciókra telepíthető tesztelési céllal, hanem a Manjaro felhasználók számára is elérhető.

6.11-rc4: mainline Version: 6.11-rc4 (mainline) Released: 2024-08-18 Source: linux-6.11-rc4.tar.gz Patch: full ( incremental ) https://t.co/IgdwnXcVM2 #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) August 18, 2024

Tesztelhető a 6.11-es Linux kernel negyedik prepatche:

Bill Gates purchased Leonardo da Vinci's Codex for $30,802,500. Three years later, he had its pages scanned into digital image files, some of which were later distributed as screensavers and wallpaper files on a CD-ROM as part of Microsoft Plus! for Windows, so everyone could… pic.twitter.com/7kJgcVzaQS

— Historic Vids (@historyinmemes) August 18, 2024

Kellett hozzá Bill Gates, cirka 30 millió dollár és egy jó ötlet ... ☝‍️

🚨 A new member joins the Raspberry Pi 5 family 🚨

With 2GB of RAM, and priced at just $50, this new entry-level product continues our mission to reduce the cost of high-performance general-purpose computing.

Read me: https://t.co/2WAJIC9Qh2 pic.twitter.com/lVDHpWXsZv

— Raspberry Pi (@Raspberry_Pi) August 19, 2024

Today, we’re happy to announce the launch of the 2GB Raspberry Pi 5, built on a cost-optimised D0 stepping of the BCM2712 application processor, and priced at just $50.

[...]

BCM2712C1 is a hugely complex and powerful device, with a quad-core Arm Cortex-A76 application processor running at 2.4GHz, and the latest iteration of the VideoCore multimedia platform. Alongside the features required to power a Raspberry Pi, it also contains functionality intended to serve other markets, which we don’t need. This ‘dark silicon’ is permanently disabled in the chips we use, but takes up die space, and therefore adds cost.

The new D0 stepping strips away all that unneeded functionality, leaving only the bits we need.

[...]

One of the many advantages of building our own operating system, Raspberry Pi OS, is that we get to focus on optimising resource usage.

Bejelentés itt.

HUGE GROUND BREAKING DISCOVERY! 🤯
To ALL users that don't meet the artificial requirements for Windows 11, I GOT SOME GREAT NEWS TO SHARE!
When adding "/product server" switch to setup.exe in the Windows 11 setup directory, it BYPASSES the Windows 11 hardware requirement checks. pic.twitter.com/Ig5FtQhOID

— Bob Pony (@TheBobPony) October 8, 2023

A Windows 11-et futtatni akaróktól a Microsoft elvárja, hogy bizonyos szintű hardvert (TPM 2.0 stb.) mutassanak fel. Régi gépek milliói lettek alkalmatlanok a Windows 11 futtatására, pedig elvileg képesek lennének a feladatra. Leleményesek rájöttek, hogy ezekre a régi képekre is telepíthető a Windows 11 a setup.exe-nek átadott "/product server" kapcsolóval. Sajnos a hír eljutott Redmond-ba is, ahol most bezárták ezt a kiskaput:

Debian Celebrates 31 years! https://t.co/wI0OBD4b0E pic.twitter.com/vQKDcva1nt

— The Debian Project (@debian) August 16, 2024

Isten éltesse még sokáig!

Egy sikeres informatikai karriert nem csak munkavállalóként lehet megvalósítani. A 38. adásban a szabadúszók, vállalkozók, startuperek világába mártóztunk.

Sokan félnek az önállósodástól, aminek a gyökerei a magyar néplélekbe vannak kódolva, sokan pedig jócskán alábecsülik ennek a pályaívnek a kihívásait. A témának kivételesen mi is alanyai vagyunk, de azért hívtunk két releváns vendéget is. A vállalkozói létforma előnyeiről és hátrányairól beszélgettünk Megyesi Péterrel, a LeanNet egykori alapítójával, és Papp Lajossal, exitelt startuperrel, szabadúszó DevOps trénerrel.

Az adásban elhangzott hivatkozások a Discord csatornánkon érhetők el, ahol még beszélgetni is tudsz velünk, és a többi hallgatóval. Adásainkat megtaláljátok a SoundCloudon, a Spotify-on, az Apple Podcasten, a YouTube csatornánkon, és immár a YouTube Music-on is.

New phone, new era. The new #Pixel9 is built for and with Gemini. It has…
- Tools using Gemini to spark creativity
- Pixel Camera features for great photos *and* videos
- AI that improves phone calls
- Smart, elevated design #MadeByGoogle pic.twitter.com/ptYSGhQ7aU

— Google (@Google) August 13, 2024

Nagy nap a mai a Google saját márkás telefonjai és más termékeinek hazai rajongói számára, hiszen végre hivatalosan is piacra kerülnek egyes Google termékek Magyarországon.

A Google ma hivatalosan is bejelentette, hogy Magyarországon is forgalomba kerül a Pixel 9 okostelefon-család (mínusz a hajlítható kijelzős Pixel 9 Fold), és bár többnyire a híradások az ebbe tartozó három készülékről szólnak, érkeznek azért más Google hardvertermékek is a hivatalos értékesítők (egyelőre ez a Yettel, az eMAG és az Alza) kínálatába.

Részletek itt. Előrendelhető immár Magyarországról is.

MSRC fixed a RCE bug in TCPIP module.
I found the bug several months ago.
Its score is 9.8 and exploitation is more likely. Please apply the patch immediately. pic.twitter.com/bdjBLgoaYv

— wei (@XiaoWei___) August 14, 2024

A felfedező szerint az exploitálás - távoli kódfuttatás - erősen valószínű. Azt javasolja, hogy mindenki telepítse a javítást azonnal. ☝‍️

Upcoming events!

🌟 8/9 - 8/10 | IOAsis 2024 - https://t.co/ZRKJ4bi2iH

🌟 8/8 | PinguCrew - https://t.co/ZaOY7oC4mx

🌟 8/8 | Weaving AI into Your Defenses - https://t.co/5oFIfiKnJH

🌟 8/10 | AMD Sinkclose: Universal Ring-2 Privilege Escalation - https://t.co/bziF1YfyYS pic.twitter.com/efdpGDRGIH

— IOActive, Inc (@IOActive) August 2, 2024

Az IOActive biztonsági kutatói egy AMD processzorokat érintő, ~ 2 évtizedes sebezhetőséget publikáltak a Def Con biztonsági konferencián. Az AMD biztonsági figyelmeztetőt - AMD-SB-7014 - adott ki - potenciális tetszőleges kódfuttatás, "High" súlyosság-besorolás - az érintett processzorok listájával. A biztonsági problémát az AMD microcode frissítés kiadásával foltozná az újabb termékeiben (2020 utáni CPU-k):

How ssh got port 22 assigned!! pic.twitter.com/GGUcEInJDn

— TRÄW🤟 (@thatstraw) August 12, 2024

☝‍️

Boldog 23. születésnapot, @huphu! pic.twitter.com/1DkBKtx1NA

— HUP (@huphu) August 12, 2024

Mozilla Wants You To Love Firefox Again https://t.co/YOoQd6kgIZ

— Slashdot (@slashdot) August 11, 2024

A Mozilla ideiglenes vezérigazgatója, Laura Chambers, a Fast Company-nak adott interjúban elmondta, hogy a vállalat újra befektet a Firefoxba, miután az elmúlt években elhanyagolta azt, és azt reméli, hogy a böngészőt ismét független alternatívaként állíthatják vissza a Google Chrome és az Apple Safari mellett.

„De néhány ilyen beruházás, amelyek generatív mesterséges intelligenciával kapcsolatos próbálkozásokat is tartalmaznak, tovább ronthatja a közösség elégedettségét, amely eddig kitartott a Firefox mellett...”

Intel details microcode update to address instability and crashing errors — patch has negligible performance impacts, requires BIOS update https://t.co/tCOoUV9Laf pic.twitter.com/5Py1EUzwW9

— Tom's Hardware (@tomshardware) August 9, 2024

Illetve, az Intel szerint a későbbi processzorok pedig nem érintettek a problémában. A microcode frissítést eljuttatta OEM (alaplapgyártó) partnereihez, alkalmazása BIOS frissítést igényel. Egyes alaplapgyártók (Asus, MSI az elsők közt) már elérhetővé is tették az új BIOS frissítéseket. Az Intel kiterjesztett garanciát nyújt az érintett CPU-kra (22 SKU). Akik dobozos processzort vásároltak, az Intelhez fordulhatnak, akik brand/épített PC-t, azok a kiskereskedőhöz.

Az első "megbízható" benchmarkok szerint nem okoz jelentős teljesítményvesztést az új microcode:

Linux Will Be Able To Boot 0.035 Seconds Faster With One Line Kernel Patch https://t.co/ayCBdUiVRB

— Slashdot (@slashdot) August 9, 2024

Részletek itt.

Chrome now warns users that it won't support ad blockers like uBlock Origin soon.

Reminders:
- Brave will still support uBlock Origin, AdGuard, NoScript, and uMatrix after Chrome stops doing so.

- Google's Manifest V3 changes won't break Brave's built-in ad blocking. pic.twitter.com/YrKFbP4aTS

— Brave (@brave) August 8, 2024

Előzmények itt. A Brave böngésző weboldala itt.

🚨 Meet Raspberry Pi Pico 2, our new $5 microcontroller board 🚨

The next big tiny thing, built using RP2350: a high-performance, secure microcontroller designed here at Raspberry Pi.https://t.co/33hLbwummW pic.twitter.com/SWuStdMp3W

— Raspberry Pi (@Raspberry_Pi) August 8, 2024

Főbb paraméterek: