The Qualys Threat Research Unit (TRU) has recently unearthed four significant vulnerabilities in the #GNU C Library, a cornerstone for countless applications in the #Linux environment. Read more here. https://t.co/vb8XHgrKeV

— Qualys (@qualys) January 30, 2024

A négy közül az egyik kifejezetten veszélyes:

For the first vulnerability (CVE-2023-6246), a significant security flaw [...] Major Linux distributions like Debian (versions 12 and 13), Ubuntu (23.04 and 23.10), and Fedora (37 to 39) are confirmed to be vulnerable. This flaw allows local privilege escalation, enabling an unprivileged user to gain full root access, as demonstrated in Fedora 38. [...]

Részletek itt.

LibreOffice 24.2 Community, the new major release of the free, volunteer-supported office suite, with the new calendar-based numbering scheme (YY.M), many new useful features, and a focus on security and accessibility, is available at https://t.co/P52zNUre89 @libreoffice @tdforg pic.twitter.com/TQqyBaJo0L

— LibreOffice (@LibreOffice) January 31, 2024

Letölthető innen.

IBM delivered a companywide ultimatum to managers who are still working remotely: move near an office or leave the company https://t.co/yiP1yG7UfT

— Bloomberg (@business) January 29, 2024

Erős ultimátumot kaptak a home office-hoz szokott amerikai kollégák.

A túlkeresleti évek után a munkaadók ismét picit nyeregben érezhetik magukat, egyre több helyen látni a dolgozók irodába való visszarendelését a home office/hibrid munkavégzés időszaka után. A technológiai óriások közül most az amerikai IBM adott erős ultimátumot: az USA-ban dolgozó vezetők és menedzserek számára előírta a heti három nap irodai (vagy ügyfélnél történő) munkavégzést, a személyzet érintett részének ráadásul ingázási távolságon (50 mérföld) belül kell laknia az IBM egyik létesítményétől. A beosztottakat nem érintik az új megkötések.

Részletek itt, itt és itt.

We're hiring an Art Outsource Manager to work on our new FPS. We have a variety of roles open, are growing (60+ people now), and offer great benefits. Our team is welcoming and inclusive. Join us! https://t.co/iXvlfuvvD3 pic.twitter.com/28QqwK9k44

— John Romero 🤘🏽 (@romero) January 29, 2024

Az egykori id Software-es veterán, John Romero csapatával, a Romero Games-szel egy új első szám, első személyes lövöldözős játékon, azaz FPS-en dolgozik. Ennek érdekében egy meg nem nevezett, ismert kiadóval szövetkezett. A csapat, amelynek tagjai olyan ikonikus játékokon dolgoztak, mint a DOOM, a Quake, a Wolfenstein 3D, a SIGIL, a Far Cry, a Watchdogs, a Forza, a Sniper Elite VR, a The Division 1 & 2, a Crysis stb. most több pozícióra is felvételt hirdetett.

Kíváncsian várjuk, hogy mi sül ki Romero mester konyhájában!

Oracle quietly extends Solaris 11.4 support until 2037 https://t.co/JFGvjCEbsc

— The Register (@TheRegister) January 30, 2024

Részletek a Oracle and Sun System Software and Operating Systems dokumentumban

After 32 Years, One of the Net's Oldest Software Archives Is Shutting Down https://t.co/WP1dgmOIJh

— Slashdot (@slashdot) January 30, 2024

A New Mexico State University (NMSU) nemrégiben bejelentette, hogy 2024. április 15-én bezárja Hobbes OS/2 archívumát. Az archívum több mint három évtizedig kulcsfontosságú erőforrás volt az IBM OS/2 operációs rendszer és utódjainak felhasználói számára. A 32 éves korával a Hobbes a Michigani Egyetem UNC archívumához és az ibiblio-hoz hasonlóan az egyik legrégebbi szoftverarchívum az interneten.

It took Taylor Swift deepfake nudes to focus Uncle Sam, Microsoft on AI safety https://t.co/5MPNdRgjA3

— The Register (@TheRegister) January 30, 2024

Úgy fest, hogy Taylor Swift eléggé befolyásos médiajelenséggé nőtte ki magát ahhoz, hogy legfelsőbb szinteken ne lehessen ignorálni a problémát: a popkirálynőről AI-generált deepfake XXX tartalmak jelentek meg a neten. Ez pedig akkora hullámokat vert, hogy a rajongókon túl a Fehér Ház és a Microsoft első embere is azonnali cselekvésre szólított fel a deepfake-ek leküzdésének érdekében.

Részletek itt.

[Szolgálati közlemény] Február 1-én, csütörtökön végleg leáll a HUP hírlevél szolgáltatása. Követni minket a továbbiakban (természetesen a weboldalon kívül) RSS-en, X-en, Facebook-on, Reddit-en lehet. pic.twitter.com/oGgW03zCPX

— HUP (@huphu) January 30, 2024

Ahogy azt hónapokkal ezelőtt jeleztük, csütörtökön végleg leáll a HUP hírlevél szolgáltatása.

Zed is now open source!

Our mission is to revolutionize developer collaboration, building the world's best code editor in the process. After working together in Zed as a small team, it's time to scale up to transform Zed into a collaboration platform. pic.twitter.com/CeZyfLucWJ

— Zed (@zeddotdev) January 24, 2024

A Zed kódszerkesztő/kommunikációs platform fejlesztői bejelentették, hogy mostantól a projekt nyílt forráskódú. Maga az editor GPL-essé, a szerveroldali komponensek pedig AGPL alatt terjeszthetők. A Zed szerkesztő eddig a macOS-re összpontosított, de mivel most nyílt forráskódúvá vált, remélhetőleg Linux alatt is hamar használhatóvá válik.

Bejelentés itt, forráskód a GitHub-on.

A globális és hazai IT munkaerőpiac egyik legfájdalmasabb trendje a juniorok iránti kereslet drasztikus csökkenése. A 25. kraftie adásban utánamentünk a jelenségnek, az okokat és a megoldásokat is vizsgálgatva.

A Green Fox csődje csak a jéghegy csúcsa, a fenti jelenség mögött ugyanis több tényező együttes hatása áll, a kilábalás időpontja pedig teljesen bizonytalan. A nehézségek mind a bootcampekből, mind a felsőoktatásból érkezőket érintik. Az új helyzet új hozzáállást kíván meg a pályakezdőktől, azt pedig el kell fogadni, hogy számukra az IT pálya jelenleg csak középtávon kínál látványos előnyöket. Boda Józsival, a Codecool hazai vezetőjével beszélhettünk.

Az adásban elhangzott cikkek, videók, tartalmak a Discord csatornánkon érhetők el, ahol még beszélgetni is tudsz velünk, és a többi hallgatóval. Adásainkat megtaláljátok a SoundCloudon, a Spotify-on, az Apple Podcasten, a Google Podcasten, és a YouTube csatornánkon is.

Gagyi Benedek (Shopify) előadása a karrier-fókuszú Kraftie eseménysorozat kerekasztal-beszélgetésének vitaindítójaként hangzott el 2023 májusában. 10 éves lett a React. Egy iparban, ahol mém lett abból, hogy "a frontendesek minden héten új keretrendszert akarnak használni", elég meglepő, hogy még mindig velünk van, nem? És mi a helyzet a többi keretrendszerrel? Még mindig az a káosz jellemző a frontend-fejlesztés világára, ami néhány éve divatossá tette a "frontend fatigue" fogalmat? Tartsatok velem, vizsgáljuk meg, hol tart jelenleg a frontend-fejlesztés mint szakma, milyen erők hatnak rá, és próbáljuk meg megjósolni, milyen irányba, irányokba fog továbbfejlődni. Lesz szó JavaScriptről, CSS-ről, régi és új keretrendszerekről, frontendes specializációkról, és úgy általában a webes fejlesztés jövőjéről.

Windows NT Sync Driver Proposed For The Linux Kernel - Better Wine Performance

Improvements fro m21% to as much as 678% for some Windows games on Linux... Of the games tested commonly in the 100~200% improvement range. We'll see where the work leads!https://t.co/gXwekNS0S0

— Phoronix (@phoronix) January 24, 2024

A CodeWeavers (veterán cég a Wine területen) alkalmazásában álló Elizabeth Figura egy RFC-t küldött különböző, Linux kernellel kapcsolatos levlistákra. Az RFC lényege az volt, hogy ha beolvasztanának a Linux kernelbe egy "Windows NT synchronization primitive driver"-t, számos ismert számítógépes játék gyorsulhatna Wine-on futtatva. A gyorsulás mértéke 21%-tól akár 600+%-ig terjedhetne:

The initial proposed patch series is a set of 32 patches while 17 patches are of the actual implementation. With these "NTSYNC" kernel driver patches there are benefits to different Windows games on Wine from 21% with Metro 2033 to as much as 678% with DiRT 3! Commonly this is helping games by upwards of 100%+ better performance.

Videoelőadás:

HPE joins the 'our executive email was hacked by Russia' club https://t.co/G34R13ZQc2

— The Register (@TheRegister) January 25, 2024

Sorra derülnek ki az amerikai Értékpapír- és Tőzsdefelügyelethez benyújtott dokumentumokból, hogy TOP IT vállalatokhoz törtek be az "oroszok". Egy gyenge jelszót kihasználva sikerült illetékteleneknek beférkőzniük a Microsoft vállalati hálózatába, ahonnan felsővezetők, illetve a biztonsági és jogi csapatokban dolgozó alkalmazottak e-mailjeihez és dokumentumaihoz szereztek hozzáférést. A redmondi cég egy Kreml által támogatott hackercsoportot vádol a támadással. De, nem csak a Microsoft esett áldozatul: nemrég a Hewlett Packard Enterprise (HPE) is jelezte a felügyeletnek, hogy feltehetően az "oroszok" hozzáfértek a vezetőinek postafiókjaihoz.

First Apple Vision Pro operating system update already available https://t.co/ZmPbRnwqeM #Apple

— AppleInsider (@appleinsider) January 24, 2024

Ugyan még a fasorban sincs az Apple Vision Pro, de már érkezett az operációs rendszeréhez frissítés. Feltehetően a február 2-án esedékes előrendelések kiszállításának megkezdését készíti elő az Apple a frissítéssel.

Proton 8.0-5 is now available! More HDR compatibility and many game fixes. pic.twitter.com/RvmFyt2Xbf

— Pierre-Loup Griffais (@Plagman2) January 22, 2024

A Valve alkalmazásában álló Pierre-Loup Griffais (@Plagman2) bejelentette, hogy megjelent az általuk fejlesztett, Wine-alapú kompatibilitási réteg, a Proton 8.0-5-ös kiadása. Benne egy rakás játék futtathatóságának támogatásával:

Apple fixes first "in-the-wild" zero-day of 2024. Update iPhones, iPads, and Macs NOW!

Details: https://t.co/w4KqDO7J9B#cybersecurity

— The Hacker News (@TheHackersNews) January 23, 2024

Részletek itt. Figyelmeztető: https://support.apple.com/en-us/HT214059

38 perc múlva ...

Két újabb funkcióval bővült a virtuális Drupal oktatóterem, a https://drupal.wdh.hu. Az idei évtől lehetősége van arra a diákoknak, hogy az elkezdett munkájukat a saját gépükre lementsék és azt a következő órán vagy otthon visszatöltsék és folytassák. Ez a mentés az adatbázist és a feltöltött fájlokat tartalmazza, a Drupal rendszert és a futtatásához szükséges környezetet azonban nem. 

Ezért készült egy másik fejlesztés, mely segítségével egy olyan verziót is le tudunk tölteni, amely tartalmazza a Drupal rendszert is. Ennek a futtatásához szükségünk lesz egy XAMPP rendszerre bekapcsolt GD támogatással. Nem kell mást tennünk, mint a webszerver gyökerébe (Linuxon: /opt/lampp/htdocs Windowson: C:\xampp\htdocs) kibontatni az így kapott fájlokat és a böngészőbe megnyitni a http://localhost/drupal/web URL-t. 

Ez utóbbi lehetőséget biztosít a tanárnak arra, hogy a https://drupal.wdh.hu felületén előkészítsen egy Drupal oldalt, majd azzal dolgozzon az órán a diákokkal. Ilyenkor nem lesz szüksége internet kapcsolatra, így gyenge netkapcsolat esetén is lehet órát tartani. A diákok az editor/editor név/jelszó párossal tudnak bejelentkezni az oldalra.

Természetesen ezt a csomagot fel lehet használni számonkérésre is. Ilyenkor a diákoknak nem kell mást csinálni, mint a webszerver gyökrében található drupal/ mappát tömöríteni és elküldeni a tanárnak.

A projektet az FSF.hu Alapítvány a Szabad Szoftver Pályázat 2023 keretén belül támogatta.

FreeBSD Considers Making Use Of Rust Within Its Base Systemhttps://t.co/1TRsWiFYJ8

— Phoronix (@phoronix) January 22, 2024

A FreeBSD projekt a Rust beengedését fontolgatja az alaprendszerbe egy, a freebsd-hackers levelezési listára beküldött levél szerint:

In a recent thread on src-committers, we discussed the costs and benefits of including Rust code in the FreeBSD base system. To summarize, the cost is that it would double our build times. imp suggested adding an additional step after buildworld for stuff that requires an external toolchain. That would ease the build time pain. The benefit is that some tools would become easier to write, or even become possible.

Részletek itt.

Google CEO warns of more job cuts as the company preps for ‘ambitious goals’ https://t.co/JTsYFA8jft

— Computerworld (@Computerworld) January 22, 2024

Sundar Pichai, a Google vezérigazgatója arra figyelmeztette a vállalat dolgozóit, hogy további elbocsátások várhatók, mivel a Google új technológiák, például mesterséges intelligencia irányába helyezi erőfeszítéseit. Erről a vezérigazgató a „2024 priorities and the year ahead” című, szerdán kiküldött emlékeztetőjében tett utalást.

Részletek itt.

Edge ISO available for Linux Mint 21.3https://t.co/jK1hDi7sxf

— Linux Mint (@Linux_Mint) January 22, 2024

Az Edge ISO azoknak lehet segítség, akiknek túl új vasuk van és a Linux Mint 21.x-ben található 5.15 LTS kernel nem ismeri fel. Ez az Edge ISO 6.5-ös kernellel jön, így érdemes ezeknek a felhasználóknak azzal próbálkozniuk a telepítésnél.

1️⃣ day until the #SmoothBeyondBelief launch!
Tune in to our livetweets tomorrow to find out if you won a #OnePlus12#10YearsofOnePlus

— OnePlus (@oneplus) January 22, 2024

Kína után honlap hivatalosan elrajtol a OnePlus 12 a világ többi részén - köztük Európában - is.

• OnePlus 12: release date, price, features and everything you need to know
• Countdown begins! OnePlus 12 & OnePlus 12R global launch date set for January 23
• OnePlus 12: Everything you need to know

6.8-rc1: mainline Version: 6.8-rc1 (mainline) Released: 2024-01-21 Source: linux-6.8-rc1.tar.gz Patch: full https://t.co/IgdwnXcVM2 #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) January 21, 2024

Az áram és a internet többnyire nem létező dolog volt Linusnál a múlt héten, de ennek ellenére időben sikerült bezárnia a merge window-t ls kiadnia a 6.8 első RC-jét. Ahogy írja, nem ez volt a legkellemesebb merge window valaha, de nem a beolvasztásra beküldött kódok, hanem az időjárás miatt: