Bejelentjük a LibreOffice 5.1.5 „still” kiadást is, vállalati szintű bevezetésekhez

A Document Foundation bejelenti a LibreOffice, a valaha volt legjobb szabad irodai programcsomag 5.2-es, számos felületi fejlesztéssel és vállalati szintű funkcióval rendelkező fő kiadását, egyelőre a tapasztalt felhasználóink számára.

Ahogy már korábban bejelentettük, a Windows 10 felhasználói mától elérhetik a Windows 10 operációs rendszer évfordulós frissítését (Windows 10 Anniversary Update.) Az új elemekkel és innovatív megoldásokkal bővült Windows 10 mellett elindul egy új, heti rendszerességű videósorozat is This Week on Windows (TWOW) elnevezéssel, ahol a fejlesztői csapat megosztja a legfrissebb Windows híreket, alkalmazásokat és tippeket. Az első epizód már itt elérhető, amely a legfontosabb újdonságokat mutatja be, mint például:

• a Windows Ink megoldást, amelynek segítségével a felhasználó a tollhegye mozgásának érzékelése révén gyorsan és egyszerűen készíthet és menthet jegyzeteket, rajzokat;
• a még biztonságosabb használatot lehetővé tevő Windows Defendert és Windows Hello-t;
• a Microsoft Edge böngésző új változatát, amely – a Pinterest Pin It Button, az Amazon Assistant, az AdBlock, az Adblock Plus és a LastPass használatával – segít a gép akkumulátor-kapacitásának jobb kihasználásában, és a böngészés élményének további fokozásában;
• az immár zárolt képernyőnél is elérhető Cortana alkalmazást, amely így egyes funkciók – például a zenehallgatás – elérését belépés nélkül is lehetővé teszi. A Cortana egyébként az Xbox One-on is futtatható lesz Nagy-Britanniában és az Egyesült Államokban;
• az új Windows Store-t, amelyben már az Xbox elemei is elérhetők;
• illetve a modern osztályterem innovatív megoldásait, amellyel gyorsabbá és egyszerűbbé válhat az oktatás, a korábbinál is szélesebb eszköztár mellett.

A több mint 150, az akkumulátor készenléti idejét szabályozó újítás révén pedig a Windows 10 Anniversary Update komoly előrelépést jelent a számítógép hatékonyabb és hosszabb működésében. Azok a felhasználók pedig, akik nem kívánják megvárni a rendszer automatikus frissítését, ezen a blogon azonnal telepíthetik a Windows 10 új változatát, amint elérhetővé vált.

A Docker napjaink legnépszerűbb konténer-rendszere. Ez (és a Kubernetes) az alapja pl. a Google szolgáltatásainak. De nem csak Google méretű környezetben lehet és érdemes használni. Pont az a szép benne, hogy a legkisebb rendszertől egy világméretűig egyaránt jól alkalmazható.

A Linux Akadémia ingyenes, online képzésén ennek a rendszernek az alapjaival ismerkedhetsz meg augusztus 8-án. Egy egyszerű webes szolgáltatás, az ownCloud telepítésén keresztül ismered meg a Docker alapú konténerek létrehozásának alapjait.

Az ingyenes képzésre a Linux Akadémia oldalán tudsz jelentkezni.

A Mozilla elérhetővé tette népszerű böngészője, a Firefox 48-as verzióját. A változásokról részletesen a kiadási megjegyzések weboldal számol be. A kiadásban javított bugok teljes listája itt. Elérhető Windows, Linux és OS X platformokra számtalan nyelven, köztük természetesen magyarul is.

A Forbes magazin arról írt a napokban, hogy a nyílt forrás, mind szoftveres, mind hardveres értelemben, igazán nagy biznisz. Jelzi ezt szerintük az is, hogy a világ egyik legnagyobb kiskereskedelmi hipermarket, élelmiszerbolt üzletlánca, a Wal-Mart is úgy döntött, hogy csatlakozik a nyílt forrásban érdekelt cégekhez, vállalatokhoz. Teszi ezt azzal, hogy nyílt forrásúvá tette OneOps "application lifecycle management tool" termékét. A OneOps-hoz a Wal-Mart Apache 2.0 licencet választott. A kódok megtalálhatók a GitHub-on.

További részletek a Forbes cikkében.

Damien Miller bejelentette, hogy elérhető az OpenSSH 7.3-as kiadása. A bejelentésben előzetes figyelmeztetés olvasható arról, hogy a fejlesztői csapat milyen elavult kripto funkciók kivezetését tervezi rövid- és középtávon:

• Refusing all RSA keys smaller than 1024 bits (the current minimum is 768 bits)
• Removing server-side support for the SSH v.1 protocol (currently compile-time disabled).
• In approximately 1 year, removing all support for the SSH v.1 protocol (currently compile-time disabled).

Részletek a bejelentésben.

Az Android Developers Blog oldalon Jeff Vander Stoep, az Android Security csapat tagja arról írt, hogy újabb kernel-szintű védelmeket állítottak csatasorba, illetve csökkentették a lehetséges támadási felület:

Android relies heavily on the Linux kernel for enforcement of its security model. To better protect the kernel, we’ve enabled a number of mechanisms within Android. At a high level these protections are grouped into two categories — memory protections and attack surface reduction. [...] One of the major security features provided by the kernel is memory protection for userspace processes in the form of address space separation. Unlike userspace processes, the kernel’s various tasks live within one address space and a vulnerability anywhere in the kernel can potentially impact unrelated portions of the system’s memory. Kernel memory protections are designed to maintain the integrity of the kernel in spite of vulnerabilities. [...] Attack surface reduction attempts to expose fewer entry points to the kernel without breaking legitimate functionality. Reducing attack surface can include removing code, removing access to entry points, or selectively exposing features.

Két részre oszthatók a most foganatosított intézkedések:

• Memóriavédelem
  • Mark memory as read-only/no-execute
  • Restrict kernel access to userspace
  • Improve protection against stack buffer overflows
• Támadási felület csökkentés
  • Remove default access to debug features
  • Restrict app access to ioctl commands
  • Require seccomp-bpf

Részletek itt.

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 152. epizódja, címe "Episode 152: The Laporte has landed!".

The new Xen critical vulnerability (XSA 182) allows VM escape. Update immediately. https://t.co/KXg1PVSmGL

— Bill Budington (@legind) July 26, 2016

Qubes users: this affects you! Make sure to run `sudo qubes-dom0-update` in dom0 ASAP https://t.co/8mNoz3Irdf

— Bill Budington (@legind) July 26, 2016

A Xen Security Team egy kritikus sebezhetőséget jelentett be a minap. Az XSA 182-ben leírt sebezhetőség a hypervisor memória virtualizációt kezelő kódjában található. A sebezhetőség kihatással van a Qubes OS felhasználókra is:

An attacker who exploits this bug can break Qubes-provided isolation. This means that if an attacker has already exploited another vulnerability, e.g. in a Web Browser or Networking or USB stack, then the attacker would be able to compromise the whole Qubes system.

Részletek itt.

Megjelent a Raspberry Pi közösségnek szánt MagPi magazin negyvennyolcadik, 2016. augusztusi száma. A 100 oldalas kiadvány letölthető PDF formátumban innen.

A OnePlus 3 egyik leghasznosabb új funkciója a Dash Charge. A benne rejlő előnyök kihasználásához azonban szoftveres támogatás is szükséges. A OP3 gyári operációs rendszere, a OnePlus Inc. által fejlesztett OxygenOS természetesen tartalmazza a Dash Charge használatához szükséges kódokat. Azonban aki úgy döntene, hogy lecseréli a gyári operációs rendszert valamilyen alternatív megoldása - mondjuk CyanogenMod-ra - annak eddig számolnia kellett azzal, hogy a Dash Charge funkciót elveszíti. Ez azért volt, mert a OnePlus Inc. eddig nem adta ki a használatához szükséges kódokat, így azokat a CyanogenMod fejlesztők nem tudták kódbázisukba beemelni. Ez a helyzet most változik, mert a OnePlus Inc. bejelentette, hogy kiadja Dash Charge támogatásához szükséges dolgokat. A kiadás két részből áll. Az egyik rész egy GPL alatt terjesztett, nyílt forrású kód, a másik viszont - üzleti megfontolásból - egy bináris csomag.

@julian-klode You are right, we will release all DASH codes which under GPL license. In fact, we will release DASH as two parts: one part is kernel source code, such as GPIO; and the other is Oneplus proprietary. For the business consideration, Oneplus proprietary will be released as binary.

Részletek itt.

A Blackmagic Design Fusion egy komoly VFX, 2D és 3D compositing szoftver. Több mint 1000 hollywoodi produkcióban, TV sorozatban - Thor, The Amazing Spiderman 2, and The Hunger Games, Orphan Black, Breaking Bad, Grimm, Adventure Time, Downton Abbey, Battlestar Galactica - használták vizuális effektek készítésére. A cucc végre elérhető Linuxra is. A Blackmagic Design Fusion 8 elérhető ingyenes és fizetős verzióban. Az ingyenes és fizetős verziók közti különbségeket itt foglalták össze.

További részletek itt.

Tegnapelőtt Tim Cook, az Apple vezérigazgatója egy dolgozói gyűlésen az 1 milliárdodik iPhone-t emelte a magasba. A Cupertino-i vállalat most ezt a mérföldkövet ünnepli.

Az Ubuntu Release Team nevében Simon Quigley bejelentette, hogy elérhető tesztelésre a 2016. őszén Ubuntu 16.10-ként kiadásra kerülő, jelenleg "Yakkety Yak" kódnév alatt készülő disztribúció második alpha kiadása. Ebben az alpha kiadásban a Lubuntu, Ubuntu MATE és UbuntuKylin lemezképfájlok vesznek részt.

Alpha kiadás lévén, csak azoknak ajánlott, akik tesztelnének, vagy gyakorlottak tesztrendszerek futtatásában. Semmi esetre sem ajánlott átlagfelhasználóknak, vagy éles rendszerként való alkalmazásra.

A Microsoft januárban jelentette be, hogy nyílt forrásúvá teszi a ChakraCore-t, az Edge böngésző JavaScript motorjának, a Chakra-nak magját. Most pedig arról blogolt a Chakra fejlesztői csapat két tagja, hogy a ChakraCore-t kihozzák Linuxra és OS X-re is, ráadásul a Linux "prioritized target" lesz.

Tegnap a NodeSummit rendezvényen már bemutatót tartottak a korai állapotban levő eredményeikről. Részletek a bejelentésben.

A OnePlus Inc. bejelentette, hogy megkezdte az OxygenOS 3.2.2-es verziójának terjesztését a OnePlus 3 készülékekre. Mint az lenni szokott, a frissítés OTA (Over The Air) érkezik és azt nem egyszerre, hanem fokozatosan terítik a készülékekre.

Részletek a bejelentésben.

Are people really using this lastpass thing? I took a quick look and can see a bunch of obvious critical problems. I'll send a report asap.

— Tavis Ormandy (@taviso) July 26, 2016

Full report sent to LastPass, they're working on it now. Yes, it's a complete remote compromise. Yes, I promise I'll look at 1Password.

— Tavis Ormandy (@taviso) July 27, 2016

Tavis Ormandy, a Google biztonsági szakértője a Twitter-en értekezett a LastPass biztonságáról. Álnaiv csodálkozással kérdezte, hogy "tényleg van, aki használja még?". Kicsit megvizsgálva a LastPass-t, egy csomó kritikus problémát - például teljes távoli kompromittálást - talált a szolgáltatásban. Tavis felvette a kapcsolatot a LastPass-szal, ami már javította a problémát.

Tavis azt ígérte, hogy ránéz a 1Password-re is.

Újra eltelt az aktuális OTA kiadás fejlesztési és tesztelési időszaka, így egy kisebb késéssel, de megérkezett a legújabb frissítés az ubuntus telefonokhoz, tabletekhez. A szokásos dolgokra számíthatunk ettől a kiadástól is, néhány új funkció és egy halom hibajavítás. Időközben a Canonical elkezdett több új eszközön is dolgozni, bár a hivatalos bejelentés még várat magára, egyes források szerint a következő hónapban érkezhetnek konkrétumok az új telefonokról. Az egyik telefon már biztosra vehetően a Meizu MX6-os (midori) készülék lesz, és az augusztus végén megjelenő OTA-13-mal fog debütálni nagy valószínűséggel. A másik, gatchan kódnéven fejlesztett eszközről még nincsenek konkrét információk.

Az OTA-12-es frissítés a következő eszközökhöz érkezik meg:

• Google Nexus 4 (mako)
• Google Nexus 7 (flo)
• bq Aquaris E4.5 (krillin)
• bq Aquaris E5 (vegetahd)
• bq Aquaris M10 HD (cooler)
• bq Aquaris M10 FullHD (freiza)
• Meizu MX4 (arale)
• Meizu Pro 5 (turbo)

A BlackBerry tegnap bejelentette teljesen Android alapokra építkező DTEK50 okostelefon készülékét, amit szerényen csak "a világ legbiztonságosabb Android okostelefonja"-ként reklámoz. A telefon egy középkategóriás, hardverspecifikációját és dizájnját tekintve a Alcatel Idol 4-gyel párban levő készülék. A DTEK50-et 299,99 dolláros áron lehet előrendelni, szállítása augusztus 8-tól indul. A készülék hálózatfüggetlenül (unlocked) kerül forgalomba.

Főbb jellemzői:

• 5,2 hüvelykes, 1080p kijelző
• Qualcomm Snapdragon 617 processzor
• 3GB RAM
• 13 megapixeles (hátul), 8 megapixeles (elöl) kamera
• 2610 mAh akku
• Android Marshmallow

Részletek itt.

Közeledik az OpenBSD soron következő őszi kiadása (tervezett kiadási dátum: 2016. szeptember 1.), így nem meglepő, hogy Theo de Raadt aktiválta az OpenBSD 6.0 előrendelési oldalát. Az OpenBSD 6.0 telepítőkészlet előrendelhető 35 fontos áron. A CD-n négy architektúrához - i386, amd64, macppc, sparc64 - találhatók meg a teljes telepítőkomponensek. A 6.0-ban érkező újdonságokról (majd) itt lehet tájékozódni.

My Vulkan Quake 1 Port running "In the Shadows" mod. Some stuff still missing. Code is here https://t.co/FDJtk2QNOz pic.twitter.com/SIcWroQOwr

— Axel Gneiting (@axelgneiting) July 21, 2016

Axel Gneiting, az id Software játékmotor programozója, aki egyebek mellett a Doom (2016) Vulkan-ra portolásán dolgozott, a Twitter-en jelentette be, hogy elérhetővé tette Quake 1 Vulkan portját a GitHub-on. A vkQuake megtalálható itt. Linuxon megfelelő eszköz/környezet mellett működnie kell.