CVE-2019-7286 and CVE-2019-7287 in the iOS advisory today (https://t.co/ZsIy8nxLvU) were exploited in the wild as 0day.

— Ben Hawkes (@benhawkes) February 7, 2019

A Google egyik biztonsági szakembere arra figyelmeztetett a Twitteren, hogy érdemes mielőbb frissíteni a tegnap kiadott iOS 12.1.4-re, mert a benne javított CVE-2019-7286 és CVE-2019-7287 sérülékenységeket hackerek jelenleg is kihasználják az interneten. Azaz, a sérülékenység kihasználása nem csak elméleti, hanem gyakorlatban is folyamatban van.

A hibák kritikusnak tekinthetők, mert a rosszindulatú támadó kihasználva őket kódot futtathat az áldozat készülékén emelt (CVE-2019-7286) és kernel szintű (CVE-2019-7287) privilégiumokkal. A hibákat mások mellett a Google P0 csapata jelentette be az Apple-nek.

iOS 12.1.4 Now Available With Group FaceTime Bug Fix https://t.co/E7olBkey0S by @julipuli pic.twitter.com/rhcqR3THZT

— MacRumors.com (@MacRumors) February 7, 2019

Az Apple kiadta az iOS 12.1.4-es kiadását, benne a hírhedtté vált, illetéktelen lehallgatást lehetővé tevő FaceTime bug javításával. A javítás kiadásával visszaállt a Group FaceTime szolgáltatás is a megszokott kerékvágásba. A használatához azonban mindenképpen telepíteni kell ezt a frissítést:

We began to gradually roll out the Opera browser beta for Android with the built-in VPN, which improves your online experience and safety. Be among the first testers: https://t.co/0hFDYI55zC pic.twitter.com/G5HPDZSfDe

— Opera (@opera) February 7, 2019

Az Opera bejelentette, hogy elkezdte fokozatosan teríteni a beépített VPN-nel rendelkező Opera böngésző Androidra bétáját.

LibreOffice 6.2 is here! It includes a new (optional) user interface called the NotebookBar, along with improved compatibility, performance boosts, a reworked help system and many other updates. Learn more and download it: https://t.co/vNsYJtMJsZ pic.twitter.com/wzUw0mBKrP

— Document Foundation (@tdforg) February 7, 2019

Megjelent a LibreOffice irodai programcsomag 6.2-es kiadása. Benne az új, opcionális felhasználói felülettel, ami a Notebookbar nevet kapta.

Részletek a bejelentésben.

A szándékosan erősen retro FPS, a Dusk végül hivatalosan is megérkezett Mac-re és Linuxra. Részletek (és vicces GIF) a bejelentésben.

Some Users Report Adobe Premiere Pro Issue Causing Blown Out MacBook Pro Speakers https://t.co/sgsAEFJd3N by @rsgnl pic.twitter.com/RDXFcFn52a

— MacRumors.com (@MacRumors) February 6, 2019

Szerencsétlen flótások csak klippet akartak szerkeszteni a Premiere Pro-val, de többüknek is maradandó hangszóró károsodásuk lett. Az egyik esetben a károsult javíttatta a gépét az Apple-lel. A számla 600 dollárra rúgott, mert az Apple kicserélte a hangszórókat tartalmazó teljes felső borítást, a billentyűzetet, a trackpad-et és az akkut is. Szóval vigyázzunk, mert drága mulatság lehet egy kis felelőtlen audioszerkesztés Apple/Adobe földjén! Hogy kinek a hibája (Apple, Adobe vagy mindkettő), azt még nyomozzák.

Részletek itt. Panaszáradat az Adobe fórumon itt.

Remember KeychainStealer by @patrickwardle which can steal all your keychain passwords?
While his vulnerability is patched now, I've found a new one, affecting macOS Mojave and lower.
More information can be found in my video:https://t.co/wBQL2s6v7z#OhBehaveHack #OhBehaveApple

— Linus Henze (@LinusHenze) February 3, 2019

Linuz Henze egy YouTube videón mutatja be KeySteal nevű segédprogramját, amivel állítólag minimális erőfeszítéssel - a "Show me your secrets ;)" gomb megnyomásával - tudja lopni a felhasználók macOS Keychain-ben tárolt jelszavait. Normális esetben, ha egy biztonsági szakember ilyen jellegű problémát talál, értesíti a gyártót és időt ad neki a hiba javítására. Henze tüntetőleg nem működik együtt az Apple-lel, mert az nem kínál bug bounty-t a macOS hibákra.

Beware! Your Android Phone Can Get Hacked Just by Looking at an PNG Imagehttps://t.co/le6xgVGxlT

Google releases patches for 3 critical arbitrary code execution affecting #Android 7.0 Nougat to the latest Android 9.0 Pie pic.twitter.com/XPedvvegAl

— The Hacker News (@TheHackersNews) February 6, 2019

Részletek itt és a februári Android Security Bulletin-ben.

Microsoft's Windows 7 Extended Support Pricing Announced - https://t.co/CN9Bk9iBni pic.twitter.com/NYBnDk0IJh

— Petri (@PetriFeed) February 6, 2019

• Year 1 (January 2020 through January 2021): Windows 7 Pro is $50 per device, Windows Enterprise (add-on) is $25 per device.
• Year 2 (January 2021 through January 2022): Windows 7 Pro is $100 per device, Windows Enterprise (add-on) is $50 per device.
• Year 3 (January 2022 through January 2023): Windows 7 Pro is $200 per device, Windows Enterprise (add-on) is $100 per device.

Részletek itt és itt.

Apple Agrees Deal With France to Pay Back-Taxes https://t.co/DyFhGVMSrO by @waxeditorial pic.twitter.com/p21jZrzWEk

— MacRumors.com (@MacRumors) February 5, 2019

Az Apple egyezségre jutott a francia hatóságokkal. Meg nem erősített értesülések szerint, a megegyezés értelmében a kaliforniai cég több mint félmilliárd eurót fizet be a francia államkasszába.

Részletek itt.

Zotac launches its first five embedded mini-PCs — with Ubuntuhttps://t.co/opZCvIMtWY

— LinuxGizmos (@LinuxGizmos) February 5, 2019

Részletek itt.

Florian Obser on unwind(8) https://t.co/fKkiwMFWGd

— OpenBSD Journal (@openbsdjournal) January 28, 2019

Florian Obser az OpenBSD-s mobil számítógép felhasználók egyik rémét, az állandó /etc/resolv.conf szerkesztést próbálja maga mögött hagyni az unwind(8) megoldással. Az unwind(8) viszonylag új, Florian tavaly decemberben kezdte fejleszteni.

Részletek itt.

Ubuntu 14.04 Trusty Tahr End of Life https://t.co/019nSqWSD3 #Ubuntu pic.twitter.com/1xJd0D9NrW

— Ubuntu (@ubuntu) February 5, 2019

2019. április 30-án véget ér az Ubuntu 14.04 LTS (kódnevén "Trusty Tahr") támogatása. Fizetős szolgáltatásban további támogatás igénybe vehető a Canonical-tól Extended Security Maintenance (ESM) keretében. Részletek itt.

Firefox 66 will block auto-playing non-muted video by default (a change currently in preview in Beta & Nightly, slated for landing in stable on March 19).

What you need to know:https://t.co/LaZGvF1XhE

— Mozilla Hacks (@mozhacks) February 4, 2019

Nem rohadt idegesítő az, hogy rákattintasz egy weboldalra, ami miután betöltődik, automatikusan elindítja a beágyazott videót és az tiszta erőből elkezd bömbölni? De. Rohadt idegesítő! Ez ellen tesz a Firefox 66 majd, amiben alapértelmezetten tiltva lesz ez a gyökérség.

Részletek itt.

The #oVirt Project is excited to announce the general availability of @oVirt
4.3.0, as of February 4th, 2019https://t.co/P7ZQqQCVMI

— Open Virtualization (@ovirt) 2019. február 4.

Az oVirt Private Cloud infrastruktúra rendszer (A RHV supportmentes/ingyenes változata) 4.3.0-as verziója elérhetővé vált, a hivatalos oldalról tölthető, vagy yum package-ként frissíthető.

What's new in oVirt 4.3.0?

The Wine development release 4.1 is now available.

What's new in this release (see below for details):

- Support for NT kernel spinlocks.
- Better glyph positioning in DirectWrite.
- More accurate reporting of CPU information.
-... https://t.co/uUAag4woaN

— Wine HQ (@winehq_org) February 4, 2019

Elérhető a Wine legújabb fejlesztői kiadása. Részletek a bejelentésben.

VyOS 1.2 (Crux) releasedhttps://t.co/fo6EEl1xsI

— VyOS (@vyos_dev) 2019. január 28.

Megérkezett a Vyatta open-source forkjának, a VyOS-nek az 1.2-es verziója. Az új kiadás Debian 8-ra épül és 4.19-es kernelt használ.

5.0-rc5: mainline Version: 5.0-rc5 (mainline) Released: 2019-02-03 Source: linux-5.0-rc5.tar.gz Patch: full ( incremental ) https://t.co/92ScQXt9Ou #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) February 3, 2019

Elérhető tesztelésre az 5.0-s Linux kernel ötödik prepatche. Részletek a bejelentésben.

Bitcoin is Worth Less Than the Cost To Mine It https://t.co/6ONgOCPimS

— Slashdot (@slashdot) February 3, 2019

A JP Morgan Chase & Co. elemző szerint 1 BTC kibányászásának költsége jelenleg átlagosan 4060 amerikai dollár körül mozog. Ezzel szemben 3600 dollár alatt kereskednek vele. Kínai bányászoknak sikerül 2400 dollár körül kibányászniuk 1 BTC-t úgy, hogy közvetlen szerződéseket kötnek olyan vállalatokkal, amelyeknél az üzemük során villamosenergia többlet keletkezik, így jóval olcsóbban jutnak áramhoz.

Részletek .

Check out the excellent progress being made on GNOME Settings (aka GNOME Control Center) for our upcoming 3.32 release. This new version will include many new and updated panels, responsive design improvements, and much, much more!https://t.co/hSaqpPr6Zc

— GNOME (@gnome) February 4, 2019

A kiadás előtt álló GNOME 3.32 vezérlőpultjának (Control Center) újdonságairól itt lehet olvasni.

Időpont: 2019. február 8. (péntek)

BUDAPEST

Kezdés: 18.00 óra

Helyszín: A Grund, I. emelet, Bazsesz terem (Budapest, VIII. Nagytemplom utca 30.)

Téma: Szabad szoftverek Magyarországon

Megközelítés: Corvin negyedtől 8 perc, Klinikák megállótól 5 perc séta.

MISKOLC

Kezdés: 18.00 óra

Helyszín: Otthonka „kávézó, bisztró, terasz” (Miskolc, Horváth Lajos u. 7.)

Téma: Raspberry Pi-k és e-papír kijelzők (Inky wHAT, Inky pHAT)

Megközelítés: Szinvapark/Centrum, Villanyrendőr, Hősök tere, Kazinczy Ferenc utca, Petőfi tér és Búza tér megállóktól egyaránt néhány percnyi séta.

A rendezvény mindenki számára ingyenes.

Debian Installer Buster Alpha 5 release https://t.co/k5nvO0ea3n

— The Debian Project (@debian) February 2, 2019

Közeledünk a Debian 10 (kódnevén "Buster") kiadása felé. Elérhető tesztelésre a telepítője ötödik alpha kiadása. Cyril Brulebois bejelentése itt olvasható.

If you're looking for something to read this weekend? Check out the free PDF of issue 78 of The MagPi!https://t.co/VOtPvzlonk pic.twitter.com/oMDUOl3Dwb

— The MagPi magazine (@TheMagPi) February 2, 2019

Megjelent a Raspberry Pi közösségnek szánt MagPi magazin hetvennyolcadik száma. Letölthető PDF formátumban innen.