Dmitry Vyukov nemrég jelezte a Linux Kernel Mailing List (LKML) levelezőlistán, hogy ~ két hónapja "munkába állt" a syzbot nevű automata rendszer, amely folyamatosan ellenőrzi a Linux kernel forrásfákat a Google-féle, syzkaller nevű kernel fuzzer eszközzel, majd a talált hibákat automatikusan bejelenti.

A közelmúltban számos komoly hibát a fuzzing technikával fedeztek fel.

Részletek a bejelentésben. A bejelentést Linus is meglepően jól fogadta.

'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign https://t.co/xZlSPhh2AT

— The Register (@TheRegister) January 2, 2018

Linus szokatlan módon, a 4.15-ös kernel fejlesztési ciklusának végén olvasztotta be a Kernel page-table isolation patchkészletet. A Microsoft decemberben tolt ki a fast-ring csatornában a Windows Insider-nek olyan változásokat, amelyeket várhatóan a következő patch kedden érkeznek. De mire ez a sürgölődés? Az Intel processzorok olyan alapvető tervezési hibában szenvednek, amelyet úgy tűnik, hogy nem lehet microcode frissítéssel javítani, így azt az operációs rendszerekben kell orvosolni. Az AMD processzorok nem érintettek. A hiba leírása jelenleg embargó alatt van, az embargó várhatóan akkor szűnik meg, mikor a Microsoft kiadja a megfelelő javításokat.

Sajnos a patchek hatása mind Windowson, mind Linuxon teljesítménycsökkenés, amely az előzetes mérések szerint - a taszktól és processzorokról függően - 5-30% közé tehető.

További részletek itt.

Happy New Year- Welcome to Linux Journal 2.0! - Talk about a Happy New Year. The reason: it turns out we're not dead. In fact, we're more alive than ever, thanks to a rescue by readers—specifically, by the hackers who run Private Internet Access (PIA)... https://t.co/J9LTCIFjiy

— linuxjournal (@linuxjournal) January 2, 2018

December elején jött a rossz hír: 23 év működés után pénzhiány miatt lehúzza a rolót a Linux Journal. Sokak sajnálták a jobb napokat is látott kiadványt. De úgy tűnik vannak még csodák: a Linux Journal ma bejelentette, hogy a Private Internet Access (PIA) támogatásának köszönhetően van jövőjük, úgyhogy itt a Linux Journal 2.0!

Részletek a bejelentésben.

A #bitcoin vegyes képe, 2018 elején - december közepéhez nézve full bukó, de ha egy kicsit távolabbról nézzük, komoly pluszban van még mindig, akár csak egy negyedévet tekintve is. pic.twitter.com/suHO7retvI

— HUP (@huphu) January 2, 2018 #onhup

Happy 24th birthday to Blender! #b3d pic.twitter.com/CJ21xwroER

— Ton Roosendaal (@tonroosendaal) January 2, 2018

Ton Roosendaal, a Blender megalkotója arra emlékeztetett a Twitter-en, hogy 24 éves lett a nyílt forrású 3D alkotószoftver. Boldog születésnapot, Blender!

Linus végül beolvasztotta a Kernel page-table isolation (röviden: PTI, KPTI, korábban: KAISER) hardening megoldást a saját kernelfájába. A KPTI célja a biztonság fokozása a kernel- és user space memória jobb izolálása révén. Ez a fundamentális változtatás az aktuális fejlesztési ciklus késői szakaszában (-rc5 után) érkezett, ezért nem kizárt, hogy a 4.15-ös kernel fejlesztési ciklusa az -rc8-ig (vagy tovább is) tart majd.

A kernel page-table isolation jelenlegi helyzetéről az LWN publikált egy összefoglalót "The current state of kernel page-table isolation" címmel, amely nem előfizetőknek január 4-től lesz olvasható.

Fuck it, dropping a macOS 0day. Happy New Year, everyone. https://t.co/oG2nOlUOjk

— Siguza (@s1guza) December 31, 2017

[ IOHIDeous @ GitHub | IOHIDeous - teljes leírás ]

iPhone 6 slows down by 28% after just 4 months use https://t.co/eblPT5PRKs

— Hacker News (@newsycombinator) December 30, 2017

"After just 140 charging cycles, which could happen after just 4 months usage, the iPhone is running at 28% slower than it does with a new battery. After 140 cycles there should be no issues with the battery supplying the phone with the correct amount of power. There should be no reason to clock down the iPhone. Is Apple really saying that the peak performance of the iPhone is only available for the first few days? After just 4 months the performance will drop by 28%."

Részletek itt.

Mivel az új, 7.3-as Citrix XenServer free verziójából a Citrix számos hasznos funkciót eltávolított, a Xen Orchestra (Web-alapú management) fejlesztői úgy döntöttek, a nyílt forráskód alapján megalkotják a saját XenServer változatukat, az XCP-ng-t.

Az ígéretek szerint minden fizetős funkció elérhető lesz ingyen a XenServer "közösségi" verziójában, viszont (nyilván) a Citrix-es ökoszisztémával (XenDesktop/XenApp...) nem lesz kompatibilis, vagyis inkább szerver virtualizációra lesz használható. Ellenben a saját Xen Orchestra nevű webes interfész megoldásukkal 100%-ban kompatibilis lesz.

A teljes szabadság megnyitja a lehetőséget egyéb driverek (gluster, ceph ...) integrálására is.

Az egész projekt tejesen nyílt, bárki hozzáférhet a forráskódhoz és hozzájárulhat, ha arra támad kedve: Github Link

Részletek a bejelentésben.

Motorola and HTC confirm they don't throttle older devices https://t.co/MlzUwS3z2p pic.twitter.com/uIck6dyE5b

— XDA Developers (@xdadevelopers) December 28, 2017

A kialakult Apple akku botrány miatt a The Verge megkereste több androidos eszköz gyártóját, hogy megtudakolja, ők is alkalmaznak-e a régebbi eszközeiknél visszafojtást (throttling). Elsőként a HTC és a Motorola erősítette meg, hogy nem alkalmaznak ilyen megoldást. Megkeresték a Google-t, Samsung-ot, LG-t és Sony-t is, de egyelőre csak a Sony és a Samsung reagált a HTC és a Motorola mellett. A Sony szóvivője az ünnepekre hivatkozva jelezte, hogy lassabban tudnak reagálni a megkeresésre. A Samsung válasza pedig az volt, hogy utánanéznek a dolognak. A Samsung és az LG közben jelezte, hogy nem alkalmaznak az Apple-éhez hasonló praktikákat.

Tom Smyth meginterjúvolta Peter Hessler, Reyk Floeter és Henning Brauer OpenBSD fejlesztőket az Ottawa-ban tartott BSDCAN2017 rendezvény alatt.

Apple temporarily drops price of iPhone battery replacement by $50, promises iOS update to address battery health in new apology https://t.co/kHKATGOdx4 by @ChanceHMiller pic.twitter.com/xkbLCY0y53

— 9to5Mac  (@9to5mac) December 28, 2017

Ahogy az iPhone akku helyzet eszkalálódott, az Apple úgy érezhette, hogy szorul a hurok és komolyabb problémája is származhat belőle. Franciaországban büntetőpert, Amerikában több class action pert indítottak a cég ellen, míg Dél-Korában a hírközlési felügyeleti hatóság tett fel kellemetlen kérdéseket a vállalatnak.

A Grsecurity mögött álló Open Source Security Inc. nemrég indított pert Bruce Perens ellen, miután az arról blogolt, hogy a Grsecurity csapat egyedülálló GPL értelmezése akár jogsértő is lehet. A bíróság most a lényegi kérdések megvizsgálása nélkül kiszórta a pert azzal, hogy a blogon leírt magánvélemény nem rágalmazás.

A gyanúsan értelmetlen, csupán a kritikusok elhallgattatását célzó pereskedés ellenes kaliforniai anti-SLAPP törvényre hivatkozva beadott Perens-kérelmet egyelőre szintén elutasították, azonban a bíró világossá tette: ha a Grsec-esek tovább erőltetik a dolgot, valószínű az anti-SLAPP törvény rossz oldalán találják magukat:

"[T]he court has difficulty seeing how the present claims can elude California’s anti-SLAPP statute," she said. "Mr Perens’s statements were made in a public forum and concern issues of public interest, and the plaintiffs have not shown a probability of prevailing on their claims."

Részletek itt.

NetBSD 7.1.1 - https://t.co/WYCDxLMDNp pic.twitter.com/9iVWJ6fLyr

— HUP (@huphu) December 28, 2017 #onhup

Érkezik az #OxygenOS 4.7.6 #OTA a #OnePlus5T-hez - https://t.co/ikmh5IgenV pic.twitter.com/Db5pMfTX6V

— HUP (@huphu) December 28, 2017 #onhup

Parents With iPhone X Frustrated That Face ID Can’t Be Used to Approve Family Purchases https://t.co/7l2tbmwjjk by @waxeditorial pic.twitter.com/udwZZUdWpL

— MacRumors.com (@MacRumors) December 27, 2017

Több Apple témájú hírportál is arról számol be, hogy iPhone X userek frusztráltak amiatt, hogy nem használhatja a Face ID-t a család által kezdeményezett vásárlások jóváhagyására. Az Apple support fórumának idevágó szála itt. Az Apple feltehetően amiatt tiltotta le ezt, nehogy a gyerekek képesek legyenek a szülőkkel mutatott hasonlóság miatt maguk jóváhagyni a saját arcukkal a maguk által kezdeményezett vásárlásokat. Az Apple korábban már kénytelen volt egyezségre jutni class action perben szülőkkel, mikor is azért citálták bíróság elé, mert gyerek képes volt több ezer dollárnyi in-app vásárlást elkövetni szülői engedély nélkül.

Gaël Duval, a Mandrake Linux megalkotója egy új, eelo nevű mobil operációs rendszeren és a hozzá kapcsolódó webszolgáltatások létrehozásán munkálkodik. Első lépésként elindítottak egy Kickstarter kampányt 33 765 amerikai dollárra. Hívószóként az "adatbiztonság"-ot és a "privacy"-t használják. Az elsődleges kampánycél már most, 24 nappal a zárás előtt teljesült.

Részletek a kampányoldalon. A projekt weboldala itt.

VLC 3.0.0 Release Candidate 3 is tagged:https://t.co/qwPzftoVzr

Soon a build for your favorite OS!

Merry Xmas for those who care about it! Happy Holidays for everyone!

— VideoLAN (@videolan) December 25, 2017

Taggelték a VLC 3.0 (kódnevén "WeatherWax") harmadik kiadásra jelölt verzióját. A változásokról részletesen itt lehet olvasni.

In case anyone wants to see it with their own eyes pic.twitter.com/OHIvTwAo8s

— Brendan Dolan-Gavitt (@moyix) December 24, 2017

Felhasználók próbálják felhívni az Apple figyelmét arra, hogy operációs rendszerének autocorrect funkciója gyógyszerek nevét cseréli fel. A hibát felfedező arra hivatkozik, hogy orvosi rendelőben is használnak (megmagyarázhatatlan okból) MacBook-ot, így ez akár veszélyes is lehet.