[Advisory] SquirrelMail <=1.4.22 Auth. Remote Code Exec#exploit #0day #cybersecurity #infosec #vuln #hacking #rcehttps://t.co/nqZgfrXlQB

— Dawid Golunski (@dawid_golunski) April 23, 2017

SquirrelMail-be bejelentkezett támadó távoli kódfuttatáshoz juthat a SquirrelMail-t futtató szerveren bizonyos feltételek teljesülése esetén. PoC exploit elérhető.

A soron következő Ubuntu kiadások kódneveit hagyományosan Mark Shuttleworth szokta bejelenteni blogján, de ez most elmaradt vagy késik. Ettől függetlenül jelek mutatnak arra, hogy az ősszel érkező Ubuntu 17.10 fejlesztői kódneve "Artful Aardvark" lesz. Ilyen jel például a Launchpad Artful oldala, illetve az ArtfulAardvark név alatt futó kiadási ütemterv tervezet, ami szerint az Ubuntu 17.10 október 19-én érkezik majd.

Today we've released Collabora Office 5.3, the latest enterprise-ready edition of #LibreOffice! Check out what's new https://t.co/XBA5bVj5hT pic.twitter.com/S6u8qeEVMr

— Collabora Office (@CollaboraOffice) April 21, 2017

A Collabora Ltd. bejelentette "enterprise-ready" (3 year long term support (LTS), Six-monthly release cycle, Includes security & maintenance updates, Incremental Windows Installer, MSP patches,
Windows Group Policy Object management stb.) jelzővel illetett LibreOffice változatának 5.3-as kiadását. Részletek a bejelentésben.

A fordítócsapat örömmel jelenti be, hogy elkészült a Full Circle Magazin 117. számának magyar kiadása. A tartalomból:

Kedves HUPtársak,

az elmúlt években jó néhányan, tudtommal közmegelégedéssel, használtátok az általam üzemeltetett, kifejezetten magyar spamekre specializálódott Opsgears DNSBL-t és URIBL-t. Sajnos elérkezett az a szomorú pillanat, hogy azt kell mondjam: rövidesen megszűnik.

Június 1-től az AWS accountból törlésre kerül a domainbl.opsgears.com és dnsbl.opsgears.com zóna, amivel minden kérésre NXDOMAIN válasz fog érkezni, ezzel biztosítva hogy az esetlegesen még bent maradt configok ne okozzanak galibát. Ettől függetlenül arra kérlek benneteket, hogy ha eddig használtátok a két lista valamelyikét, töröljétek a beállításaitokból hogy ne rójunk fölösleges terhelést a mindenkori névszerverre.

#linux #kernel Linux 4.11-rc8 https://t.co/5A2S8BlbyY #lkml

— Linux Kernel Mail (@linuxlkml) April 24, 2017

Linus kiadta a 4.11-es kernel nyolcadik prepatchét. Eredetileg úgy volt, hogy a végleges 4.11-es kernelt adja ki ezen a hétvégén, de mivel voltak problémák, inkább az újabb -rc mellett döntött. Részletek a bejelentésben.

Mathieu Trudel-Lapierre nemrég bejelentette, hogy az Ubuntu 17.04 fejlesztései ciklusa alatt egy új, kísérleti állapotú szerveres telepítő keretprogramon dolgozik az Ubuntu Foundations csapat. Szerintük itt az ideje, hogy a munka eredményét a szélesebb közönség elé tárják, ezért egy Technology Preview-t adtak ki belőle tesztelésre. A teszteléshez használható lemezképfájlok megtalálhatók itt. Nézzünk bele:

The story of how SSH got port number 22 https://t.co/rroRgxj4gx

— Hacker News (@newsycombinator) April 23, 2017

A sztorit maga Tatu Ylönen, az SSH protokoll megalkotója mondja el itt.

2014 végén magukat veterán UNIX adminokként jellemzők egy csoportja a systemd ellen lépett fel. Akkor azt ígérték, hogy ha a Debian-ban a systemd leváltja a sysvinit-et, akkor forkolják a disztribúciót és sajátot hoznak létre. Így lett, így is tettek. Tavaly áprilisban egy bétával jelentkeztek, most pedig megérkezett Devuean Jessie 1.0.0 kiadásra jelölt verziója.

Részletek a bejelentésben.

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 190. epizódja, címe "BSD Now 190. epizód - The Moore You Know".

Red Hat Suffers Massive Data Center Network Outage https://t.co/d6cw9A2yqs

— Slashdot (@slashdot) April 21, 2017

... ami rohadtul kihat a Fedora szolgáltatásaira is. Gyakorlatilag minden áll náluk.

deraadt@ modified share/mk/bsd.own.mk: ship clang with i386 and amd64. It does not become the main compiler YET. ok kettenis

— OpenBSD src Changes (@OpenBSD_src) April 18, 2017

Egy commit sorozat következtében amd64 és i386 platformokon megjelent a clang az OpenBSD (-current) alaprendszerben. Ahogy Theo de Raadt fogalmazott: nem elsődleges fordítóprogram MÉG.

A OnePlus Inc. részéről Adam Krisko bejelentette, hogy elérhető tesztelésre az OxygenOS 14-es nyílt bétája OnePlus 3-ra és az 5-ös nyílt bétája OnePlus 3T készülékek számára. Bennük:

• Bluetooth improvements
  • Car bluetooth fixes
  • Battery usage optimizations
  • Fixed some auto connection issues
• GPS optimizations
  • Improved accuracy, now less likely to drop GPS connection
• Night Mode optimizations
  • Update default sunrise time (8AM -> 6AM)
  • Fixed issue of auto night mode not turning off
  • Fixed issue of auto night mode turning on, but doesn’t stay on
  • Fixed issue of night mode causing issues with sRGB
• Launcher optimizations
  • Fixed issue of system reboot when setting wallpaper
  • Fixed issue where setting of wallpaper doesn't work
  • Prevent occasional Launcher crash
  • Removed extraneous wallpaper entry
• Clock widget improvements
  • Fixed bug where clock widget shows smaller after exit of a full-screen app
• Dark theme improvements
• Translation improvements
• Updated community app to 1.8
• Other general bug fixes and optimizations

Bejelentés OxygenOS Open Beta 14 for the OnePlus 3 | OxygenOS Open Beta 5 for the OnePlus 3T

"One small step for man, one quantum leap for browsing” – us, just now, as we ship the first bytes of Quantum https://t.co/GBRbJhECsm

— Firefox (@firefox) April 19, 2017

A Mozilla elérhetővé tette népszerű böngészője, a Firefox 53-es verzióját. A változásokról részletesen a kiadási megjegyzések weboldal számol be. Elérhető Windows, Linux és OS X platformokra számtalan nyelven, köztük természetesen magyarul is.

A hálózati alapok képzés után beugrunk a mélyebb vízbe és az internet kapcsolat redundánssá tételével foglalkozunk. A valódi redundanciához viszont nem elég, ha a routered két szolgáltatóhoz kapcsolódik, hiszen az nem véd a router hibájától. Az ingyenes, online képzésen mindkét problémára kapsz megoldást Kósa Ádámtól. Ádám a tervezéstől az utolsó pingig élőben mutatja be egy teljes minta hálózat felépítését.

Az április 20. csütörtök 19:00-kor kezdődő ingyenes, online képzésre a DevOps Akadémia oldalán tudsz jelentkezni.

StarCraft is now FREE w/ Patch 1.18! https://t.co/wYDKCGDYzU pic.twitter.com/2vNaT2Fs6M

— StarCraft (@StarCraft) April 18, 2017

Majdnem 20 évvel a kiadása után a Blizzard ingyenessé tette a legendás StarCraft és StarCraft: Brood War játékokat. Elérhetők Windowsra és macOS-re natívan. Linux alatt Wine segítségével lehet játszani (támogatási szint: platinum). Részletek itt.

Scientific Linux 6.9 now Released for i386/x86_64https://t.co/QnUewIFScV

— Scientific Linux (@scientificlinux) April 17, 2017

Elérhető a Scientific Linux 6.9 i386 és x86_64 vasakhoz. Részletek a bejelentésben. Elérhető itt.

DPL elections 2017, congratulations Chris Lamb! https://t.co/gibCm4GCBn

— The Debian Project (@debian) April 16, 2017

Tegnap véget ért a Debian Project Leader Elections 2017 választás, amely során a Debian projekt új vezetőt választott. A két jelölt - a regnáló Mehdi Dogguy és kihívója Chris Lamb - közül az utóbbi kapott bizalmat a következő periódusra. Lamp programja itt olvasható.

On OpenBSD CDs: “Most things come to an end, sorry” https://t.co/fMMma7Cb4d

— Hacker News (@newsycombinator) April 16, 2017

Azoknak, akik hozzám hasonlóan lemaradtak róla... Theo de Raadt tegnap egy felhasználói kérdésre felelve kifejtette, hogy miért van vége az OpenBSD CD-knek. Részletek Theo levelében.

(Ehhez a fórumtopikhoz lazán kapcsolódóan..., az első rész itt olvasható)

A húsvéti előtti rákészülés (vö: unalom) szülte ezt a kísérletet. Vagyis a "jééé, ez itt van a polcon, úgyse jó már semmire, nézzük meg mi van benne". A hardver egy FreeBSD-alapú, kereskedelmi tűzfal vasa. A márkajelzést kegyeleti okokból kitakartam, de aki akarja, úgyis kitalálja. Erre próbáljuk ráfeszíteni a FreeBSD-alapú pfSense-t, ami nem annyira egyértelmű, mint amennyire elsőre látszana... bár nem is túl bonyolult.

(A Miért váltottam Debian Sarge-ról Ubuntu 5.10-re?, a Frissítettem Ubuntu Breezy-ről Dapper-re, a Frissítettem Ubuntu Dapper-ről Edgy Eft-re, a Frissítettem Ubuntu Edgy Eft-ről Feisty Fawn-re, a Frissítettem Ubuntu Feisty Fawn-ről Gutsy Gibbon-ra, a Frissítettem Gutsy Gibbon-ról Hardy Heron-ra, a Frissítettem Hardy Heron-ról Intrepid Ibex-re, a Frissítettem Intrepid Ibex-ről Jaunty Jackalope-ra - ... - a Frissítettem Karmic Koala-ról Lucid Lynx-re, a Frissítettem Lucid Lynx-ről Maverick Meerkat-ra, a Frissítettem Maverick Meerkat-ról Natty Narwhal-ra, a Frissítettem Natty Narwhal-ról Oneiric Ocelot-ra, a Frissítettem Oneiric Ocelot-ról Precise Pangolin-re, a Frissítettem Precise Pangolin-ről Quantal Quetzal-ra, a Frissítettem Quantal Quetzal-ról Raring Ringtail-re, a Frissítettem Raring Ringtail-ről Saucy Salamander-re, a Frissítettem Saucy Salamander-ről Trusty Tahr-re, a Frissítettem Trusty Tahr-ról Utopic Unicorn-ra, [ 32 bitről 64 bitre váltás miatt újratelepítés ] a Frissítettem Utopic Unicorn-ról Vivid Vervet-re, a Frissítettem Vivid Vervet-ről Wily Werewolf-ra, a Frissítettem Wily Werewolf-ról Xenial Xerus-ra, a Frissítettem Xenial Xerus-ról Yakkety Yak-ra - avagy lehet 10 év alatt egy újratelepítéssel is élni - kaland folytatódik...)

Tavaszi hosszú hétvége = Ubuntu upgrade! Az Ubuntu projekt tegnap kiadta az Ubuntu 17.04-es (kódnevén "Zesty Zapus") kiadását. Tegnap este a húsvéti punnyadás közepette úgy döntöttem, hogy itt az ideje frissíteni, úgyhogy neki is estem.

Bob Taylor Has Died https://t.co/82cvtzNk64

— Hacker News (@newsycombinator) April 15, 2017

Elhunyt Robert William Taylor (ismertebb nevén Bob Taylor) az internet és a személyi számítógép technológia egyik úttörője, egykori ARPA, Xerox PARC, Digital Equipment Corporation alkalmazott. 85 éves volt.