Az NVIDIA Linux Graphics csapat részéről Aaron Plattner bejelentette, hogy elérhető proprietary eszközmeghajtó-programjuk 304.132-as verziója Linux, Solaris és FreeBSD rendszerekhez a "legacy" GeForce 6 és 7 sorozatú GPU-khoz.

[ README | Linux x86 | Linux x86_64 | Solaris | FreeBSD x86 | FreeBSD x86_64 ]

Az NVIDIA Linux Graphics csapat részéről Aaron Plattner bejelentette, hogy elérhető proprietary eszközmeghajtó-programjuk 340.98-as verziója Linux, Solaris és FreeBSD rendszerekhez a "legacy" GeForce 8 és 9 sorozatú GPU-khoz.

[ README | Linux x86 | Linux x86_64 | Linux ARM | Solaris | FreeBSD x86 | FreeBSD x86_64 ]

Nemrég volt szó arról, hogy az LLVM projekt újralicencelést tervez, vagyis az eddig használt BSD-stílusú NCSA licencét a szabadalmi kérdések szempontjából jobb Apache 2.0 licencre cserélné. Ennek ismeretében Benjamin Sauerhaft Coplon azt a kérdést tette fel az openbsd-misc levelezési listán, hogy ez a licencváltás milyen következményekkel járna az OpenBSD projektre nézve.

Ingo Schwarze fejlesztő a kérdésre azt válaszolta, hogy az OpenBSD projekt szempontjából rossz lenne, ha az LLVM licencet váltana, mert le kéne ragadniuk a licencváltás előtti legutolsó verziónál és úgy járnának, mint ahogy a gcc-vel jártak:

If LLVM would move to the Apache 2 license, we would become unable to use versions released after that change, and would be stuck with version released before the change, just like we are stuck with pre-GPLv3 gcc now. So it would be very bad for us.

Theo de Raadt szintén hozzászólt a témafelvetéshez és nem festett túl jó képet a tervezett licencváltással kapcsolatban...

Steve Langasek ma bejelentette, hogy elérhető az Ubuntu 16.10 (kódnevén "Yakkety Yak") Desktop, Server és Cloud termékek végleges béta kiadása tesztelésre. Lemezképfájlok elérhetők az Ubuntu Desktop, Server és Cloud termékek mellett Kubuntu, Lubuntu, Ubuntu GNOME, Ubuntu Kylin, Ubuntu MATE és Ubuntu Studio változatokból is.

Részletek a bejelentésben. Frissítési útmutató a 16.04 LTS-t futtató felhasználók számára a YakketyUpgrades wikioldalon található.

A Microsoft Windows Server Team tegnap az atlantai Ignite konferencián bejelentette a Windows Server 2016 rajtját:

I’m incredibly excited that this morning at our Ignite conference in Atlanta we launched the newest release of our server operating system – Windows Server 2016! [...] Windows Server 2016 is available for evaluation beginning today and will be on the October price list. Volume licensing customers will be able to download fully licensed software at General Availability in mid-October.

Részletek a bejelentésben.

As documented in Mozilla’s investigation and as confirmed by a Hebrew-speaking lawyer who has examined the documents for us, as of November 1st 2015, WoSign took 100% ownership of the Israel-based CA “StartCom”, through intermediary companies in the UK and Hong Kong. Issue R in the original list of issues covers this. While purchasing another CA is by no means illegal, Mozilla’s program requirements say that a change of CA ownership must be disclosed. In this case, that was not done - and in fact, the change was directly denied a few months after it happened. More recently, even after the evidence of total control was public, WoSign referred to their interest in StartCom in a press release as “an equity investment”, and maintain that the two businesses continue to be separate even today. They say “the original system ... of StartCom remains unchanged”. [...] Taking into account all the issues listed above, Mozilla’s CA team has lost confidence in the ability of WoSign/StartCom to faithfully and competently discharge the functions of a CA. Therefore we propose that, starting on a date to be determined in the near future, Mozilla products will no longer trust newly-issued certificates issued by either of these two CA brands.

A teljes dokumentum itt olvasható.

tl;dr A Mozilla CA csapat elveszítette a bizalmát a WoSign/StartCom tanúsítványkibocsátokkal szemben, egyebek mellett azért, mert "elfelejtették" közölni, illetve tagadták, hogy a WoSign megvásárolta a StartCom-ot. Ez ütközik a Mozilla CA Certificate Maintenance Policy dokumentumában foglaltakkal, ezért a Mozilla azt javasolja, hogy egy közeljövőben meghatározásra kerülő dátumtól kezdve a Mozilla termékek ne bízzanak meg a két nevezett tanúsítványkibocsátó által újonnan kibocsátott tanúsítványokban.

LibreSSL, DragonFly, and dports: It's now possible to build dports using LibreSSL instead of OpenSSL. Set S... https://t.co/JbuwogUCLL

— DragonFly BSD (@dragonflybsd) September 26, 2016

Nemrég jött a hír, hogy a DragonFly BSD LibreSSL-re váltott az alaprendszerben. Most pedig arról számolt be a projekt, hogy immár a dports (a DragonFly BSD saját port gyűjteménye) is képes a LibreSSL-t használni az OpenSSL helyett.

A Microsoft szerint a böngészők jelentik az egyik legnagyobb biztonsági kockázatot a felhasználók számára. A vállalat felmérése szerint az adathalász levelek 90 százaléka a böngészőt használja fel a támadás elindítására, amelyen keresztül aztán a támadók bejuthatnak a vállalat hálózatára stb.

The threat landscape has changed significantly. 90% of ‘phishing’ attacks use a browser to open and initiate an attack. Microsoft Edge with Windows Defender Application Guard mode enabled on the Edge browser will protect enterprises from advanced attacks that can infiltrate your network and devices via the Internet, creating a safer, worry-free browsing experience for customers. This video describes how the capability

Éppen ezért a Microsoft egy új védelmi mechanizmust - Windows Defender Application Guard - vezet be. A mechanizmus lényege, hogy a virtualizációt hívja segítségül, az Edge böngésző egy konténerben / pehelysúlyú virtuális gépben fut.

Holy moly. Prolexic reports my site was just hit with the largest DDOS the internet has ever seen. 665 Gbps. Site's still up. #FAIL

— briankrebs (@briankrebs) September 21, 2016

Brian Krebs, IT biztonsággal foglalkozó újságíró számtalanszor lépett már az internet söpredékének tyúkszemére. Úgy tűnik, hogy legutóbb nagyon betalált, mert oldala ellen minden idők (egyik) legnagyobb DDoS támadását indították. A támadást az előzte meg, hogy cikksorozatot publikált a bérelhető DDoS "szolgáltató", a vDOS viselt dolgairól. Krebs oldalának, a KrebsOnSecurity-nek az Akamai által felvásárolt Prolexic biztosított DDoS védelmet eddig. A történelmi nagyságú támadás miatt azonban az Akamai jelezte Krebs felé, hogy az eddig számára ingyen nyújtott DDoS védelmet nem tudja a továbbiakban biztosítani. Krebs oldala emiatt a múlt hét jó részében elérhetetlen volt.

KrebsOnSecurity hit with record DDoS attack. Akamai: Someone has a botnet with capabilities we haven't seen before https://t.co/MQketE3nWN

— briankrebs (@briankrebs) September 22, 2016

Megjelent az ingyenesen letölthető BSD Magazine 2016-os évfolyamának nyolcadik száma. Letölthető innen.

Linus a hétvégén kiadta a 4.8-as kernel nyolcadik prepatchét. Ahogy a patchkészletet kísérő levelében írta, hacsak valami váratlan közbe nem jön, vasárnap érkezik a végleges 4.8-as kiadás. Az -rc8 főleg kisebb javításokat hoz, amelyek leginkább a driver, architektúra, kripto, memóriakezelés és fájlrendszer területeket érinti. Részletek a bejelentésben.

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 160. epizódja, címe "Episode 160: EuroBSD-Dreamin".

On September 29th, three grimdark games arrive on Mac and Linux — Warhammer® 40,000®: Dawn of War II®, Chaos Rising and Retribution. pic.twitter.com/F2RICpkSNx

— Feral Interactive (@feralgames) September 23, 2016

A Feral Interactive bejelentette, hogy jóvoltából ebben a hónapban további három játék - a Warhammer® 40,000: Dawn of War II, a Chaos Rising és a Retribution - érkezik Linuxra és macOS-re. Részletek a bejelentésben.

A különösebb termelést nem végző (vö. patent troll) MobileMedia Ideas LLC pert nyert az Apple ellen az illetékes Delaware-i bíróságon a minap. A Nokia, Sony és MPEG-LA tulajdonosi háttérrel bíró MMI részére RE39,231 szabadalma megsértése okán 3 millió dollár kártérítést ítélt meg a szövetségi esküdtszék.

Részletek itt.

[ TURN THE RASPBERRY PI ZERO INTO A MINI DONGLE COMPUTER ]

This is a jailbroken iPhone 7. pic.twitter.com/wa4ZyEpK8o

— qwertyoruiop (@qwertyoruiopz) September 21, 2016

A 19 éves hacker, qwertyoruiop - valódi nevén Luca Todesco - azt állítja, hogy 24 órával azután, hogy kézhez kapta iPhone 7 készülékét, sikeresen jailbreakelte azt. Todesco egy sérülékenység láncot használt fel a siker érdekében és egy videót is publikált, bizonyítandó a jailbreaket:

BREAKING: Yahoo confirms huge data breach affecting 500 million accounts.

— The Associated Press (@AP) September 22, 2016

A Yahoo! megerősítette, hogy betörtek hozzá és minimum 500 millió felhasználó adata került illetéktelenek kezébe. A Business Insider szerint ez minden idők legnagyobb adatlopása lehet. A betörés 2014 végén történt. Mit vittek? Neveket, e-mail címeket, telefonszámokat, születési dátumokat, hashelt jelszavakat és egyes esetekben titkosított és titkosítatlan biztonsági kérdéseket és válaszokat.

[ Yahoo közleménye a felhasználókhoz ]

A Financial Times (FT) egyik cikkében arról írt, hogy az Apple állítólag tárgyalásokat folytat az egyik legpatinásabb, de kétségkívül jobb napokat is látott Formula 1-es istálló mögött álló céggel, a McLaren-nel. Az FT szerint az iPhone-gyártó teljes felvásárlást szeretett volna, vagy stratégiai befektetőként jelent volna meg a McLaren mellett. Az Apple-nek állítólag azért kellett volna a McLaren, mert annak autó / motorsportos tapasztalata jól jött volna az Apple elektromos autó projektjéhez, a "Titan"-hoz.

A McLaren egyelőre tagadja, hogy tárgyalásban lenne az Apple-lel, bár tudjuk, hogy ezen a szinten amit egyik nap tagadnak, a másnap kőkemény valóság lehet...

We can confirm that McLaren is not in discussion with Apple in respect of any potential investment. As you would expect, the nature of our brand means we regularly have confidential conversations with a wide range of parties, but we keep them confidential.

Részletek itt.

Adam Conrad tegnap - az ütemtervhez képest egy nappal korábban - bejelentette, hogy beköszöntött a végleges béta fagyasztás a majdan Ubuntu 16.10-ként kiadásra kerülő, jelenleg Yakkety Yak kódnév alatt készülő disztribúciónál. A kiadási ciklus hátralevő főbb állomásai:

• szeptember 22 - Final Beta
• szeptember 29 - kernelfagyasztás
• október 6 - FinalFreeze, RC
• október 13 - végleges kiadás: Ubuntu 16.10

Részletek a bejelentésben és a kiadási ütemtervben.

Ausztrália Victoria államának rendőrsége arra figyelmezteti a polgárokat, hogy új számítógépes támadási vektor bukkant fel: ismeretlenek rosszindulatú alkalmazás(oka)t tartalmazó pendrive eszközöket szórnak a helyi lakosok postaládájába. A márkajelzés neélküli pendrive számítógépre dugva rosszindulatú tevékenységeket indít el. A rendőrség arra kéri a lakosokat, hogy ne dugjanak ismeretlen eszközt a gépeikre.

[ Harmful USB drives found in letterboxes ]

A GNOME 3.22 a GNOME 3 legújabb verziója, és a GNOME közösség 6 hónapnyi kemény munkájának eredménye. Jelentős új szolgáltatásokat tartalmaz, valamint számos apró javításokat és továbbfejlesztéseket. A kiadás összesen 22980 módosításból áll össze, amelyet nagyjából 775 hozzájáruló készített.

A 3.22 a „Karlsruhe” nevet kapta az idei GUADEC szervezőcsapatának elismeréseként. A GNOME.Asia GUADEC a GNOME elsődleges konferenciája, amely minden évben Európában kerül megrendezésre, és kizárólag a helyi önkéntesek kemény munkájának köszönhető.

Flatpak integráció

A Flatpak a Linux következő generációs alkalmazásterjesztő keretrendszere. Ezen technológia célja, hogy megkönnyítse az alkalmazások terjesztését a Linuxhoz, és ezáltal növelje az elérhető alkalmazások számát. A Flatpak alkalmazásoknak egyéb előnyei is vannak: biztonságosabbak, és biztonságosan frissíthetők a rendszer újraindítása nélkül is.

A San Bernardino-i terrorcselekmény kapcsán híressé vált iPhone feltörése körüli hercehurcában az FBI igazgatója azt nyilatkozta, hogy a szóban forgó iPhone-t nem lehet "feltörni" NAND mirroring módszerrel, mert az a módszer "nem működik". Sergei Skorobogatov, a Cambridge Computer Laboratory biztonsági csoportjának kutatója bemutatta, hogy a NAND mirroring életképes támadási módszer az Apple iPhone 5C passcode beütési limitjének megkerülésére. Ráadásul ez a technika egészen az iPhone 6 Plus-ig bezárólag használható. A támadáshoz mindössze egy elektronikai szakboltokból beszerezhető, 100 dollár alatti árú eszközre van szükség. Az újabb iPhone-ok is támadhatók, bár azokhoz "sokkal kifinomultabb felszerelésre és FPGA test board-okra" van szükség. Részletek itt.

[ The bumpy road towards iPhone 5c NAND mirroring ]

Jordan Hubbard, az iXsystems műszaki igazgatója és a FreeNAS projekt vezetője a FreeNAS 10-ben végzett fejlesztésekről beszél a State of the Union #4-ben.

A Microsoft még mindig "gyárt" Nokia telefonokat. Meglepetésként, a szoftveróriás a napokban bejelentette a Nokia 216 "feature phone"-t. Annak ellenére, hogy tavaly bejelentette, hogy eladni szándékozik telefon üzletágát a FIH Mobile-nak, még mindig jelent be a Microsoft új Nokia telefonokat.

Részletek itt. Microsoft bejelentés: Nokia 216 | Nokia 216 Dual Sim