Megjelent a "The Amnesic Incognito Live System" - röviden Tails - 1.7-es kiadása. A Tails az utóbbi időben került reflektorfénybe azzal, hogy kiderült, Snowden és csapata, Bruce Schneier is felhasználója, valamint, hogy az NSA-nál könnyen megfigyelésre jelölt lehet az, aki utána érdeklődik.

Részletek a bejelentésben.

A múltkori, levelezőszerver telepítéséről szóló írásomhoz hasonlóan (amely azóta három újabb résszel bővült), készítettem egy útmutatót egy webszerver telepítéséről is. Az alábbi összetevőkből építkeztem:

• Apache
• PHP-FPM
• MySQL
• Postfix
• Pure-FTPd
• Clamav

A működőképességről meggyőződendő, a leírás tartalmaz egy WordPress, egy Joomla! és egy Drupal telepítési leírást is.

A konfiguráció kizárólag az alapvető beállításokat tartalmazza és leginkább oktatási célokat szolgál, éppen ezért bőségesen fejleszthető és fejlesztendő is.

Megtaláljátok ezen az oldalon.

Emlékszem, hogy kezdő felhasználóként nem volt könnyű megbarátkozni a Linux parancssorával. 21 éve, amikor elkezdtem Linuxszal foglalkozni nem voltak Unix ismereteim, a nulláról kellett megtanulnom mindent. Ezzel a képzéssel azoknak szeretnék segíteni, akik most járnak hasonló cipőben: új nekik a rendszer vagy szeretnének többet tudni a parancssorról. A képzésen nem tankönyvi példákat és nem parancsok tematikus felsorolását kapod, hanem az oktató mindennapi gyakorlatából vett példákon keresztül parancsok vagy parancskombinációk bemutatását, tippeket, trükköket és tanácsokat. Nem cél egy-egy parancs alapos bemutatása, arra koncentrálunk ami a mindennapi munkában kell.

A képzés november 5-én 19:00-kor kezdődik, a részvétel ingyenes, jelentkezni a Linux Akadémia weboldalán tudsz.

A Mozilla elérhetővé tette népszerű böngészője, a Firefox 42-es verzióját. A változásokról részletesen a kiadási megjegyzések weboldal számol be. A kiadásban javított bugok teljes listája itt. Elérhető Windows, Linux és OS X platformokra számtalan nyelven, köztük természetesen magyarul is.

"A Microsoft egy éve jelentette be, hogy az Office 365 Home, Personal és University előfizetések mellé az addigi 1 terabájtnyi helyett korlátlan tárhelyet fog kínálni – ez az akkori tárhelyverseny fényében érthető volt, és jelentősen növelte a Microsoft szolgáltatásának vonzerejét a konkurens alternatívákkal szemben. Most, az opció eltörlésekor a cég arra hivatkozik, hogy a felhasználók “néhány esetben” ezt arra használták, hogy akár 75 terabájtnyi adatot is tároljanak a Microsoft felhős tárhelyében, ami 14 ezerszer több az átlagos mennyiségnél. Ez tehát azt jelenti, hogy a felhasználónkénti átlagos tárolt mennyiség nagyjából 5,5 gigabájt, ami alig haladja meg az új ingyenes limitként meghatározott 5 gigabájtot."

A teljes cikk itt.

Időpont: 2015. november 13. (péntek)

A Zerodium szeptemberben jelentette be, hogy 1 millió dolláros jutalmat fizet azoknak, akik exkluzív, böngésző alapú, untethered jailbreak-kel állnak elő az iOS 9-hez. A cég tegnap a Twitteren közölte, hogy a pályázási határidő lejárt és egy csapatnak sikerült a kiírásnak megfelelő exploittal előállnia:

Our iOS #0day bounty has expired & we have one winning team who made a remote browser-based iOS 9.1/9.2b #jailbreak (untethered). Congrats!

— Zerodium (@Zerodium) November 2, 2015

Matthew Miller bejelentette a Fedora 23-as kiadását. A kiadással kapcsolatban infók a kiadási megjegyzések dokumentumban találhatók. A bejelentés elolvasható itt. Aarch bejelentés itt. POWER bejelentés itt.

Letöltés: Workstation | Server | Cloud | Spins | Labs | Arm

https://t.co/GGVXPsScSz #OpenBSD vmm(4) full VM install from install58.fs and then reboot into VM working.

— Mike Larkin (@mlarkin2012) November 1, 2015

Nemrég volt szó arról, hogy Mike Larkin (mlarkin@) az OpenBSD Foundation támogatása mellett natív hypervisor-t fejleszt az OpenBSD/amd64-be. Mike legfrissebb, Twitterre küldött helyzetjelentése szerint a hypervisor már bootol, a következő lépés a működő hálózat implementálása lehet.

Jerome Leclanche bejelentette, hogy elérhető a pehelysúlyú Qt desktop környezet, az LXQt 0.10-es kiadása. Ebben a kiadásban a fejlesztők főleg a kódtisztításra, csiszolgatásra, használhatóságot javító fejlesztésekre koncentráltak, így több mint 400 hiba került javításra, illetve több tucat új lokalizáció érkezett. Ezen kívül bemutatkozik két új keretrendszer, az egyik a Solid, ami a liblxqt-mount-ot és némi custom energiagazdálkodási kódot vált, illetve a libkscreen, ami xrandr hívásokat cserél le és egyben már előre Wayland kompatibilis.

Részletek a bejelentésben.

Linus a várakozásoknak megfelelően végül kiadta a 4.3-as Linux kernel végleges kiadását. A végleges kiadás bejelentése természetesen egyben a 4.4-es kernel beolvasztási időablakának megnyílását is jelenti.

A bejelentés elolvasható itt.

Nemrég megjelent az Ubuntu 15.10-es (kódnevén "Wily Werewolf"). Nem sokkal a kiadás után Matthias Klose bejelentette az ubuntu-devel listán, hogy Xenial Xerus megnyílt a fejlesztők előtt. Ezzel együtt elindult a napi build-ek készítése, illetve publikussá vált a Xenial Xerus kiadási ütemterve is. Főbb mérföldkövek:

A Linux Format magazin néhány egykori munkatársa úgy döntött 2013 végén, hogy saját lábára áll és szabad szoftveres magazint indít. Tervük megvalósításához a közösséget hívták segítségül. A közösségi finanszírozással elindított Linux Voice magazin készítői azt ígérték, hogy a magazin minden egyes száma a kiadása után 9 hónappal ingyenesen elérhetővé válik mindenki számára.

Most elérhetővé vált a tizenkettedik szám.

Szombaton megjelent a GNU Hurd 0.7-es, a GNU Mach 1.6-os, a GNU MIG 1.6-os kiadása.

[ GNU Hurd 0.7 NEWS | GNU Mach 1.6 NEWS | GNU MIG 1.6 NEWS ]

Az A-EON Technology egy új, erőteljes, olcsó, belépőszintű PowerPC alaplapot jelentett be Tabor néven a minap. A 170 x 170 milliméteres lap 1,2 GHz-en futó Freescale QorIQ P1022 32 bit e500v2 dual-core PowerPC processzor köré épül. A prototípusok egy eljutottak a fő fejlesztőkhöz, illetve az A-EON Technology Core Linux csapatának tagjaihoz, így számos Linux disztribúció - például a Debian 8 - már fut a lapon.

Részletek itt.

Ismét ingyenes Linux Akadémia képzésen vehetsz részt online november 3-án este. Ezúttal a csomagszűrő tűzfal készítés alapjait tanulod meg.

A képzésen Debian GNU/Linuxra építve a NetFilter tűzfalrendszer (iptables) alapvető használatával ismerkedsz meg. Egy gyakorlati példán keresztül megtanulsz elkészíteni egy három zónás tűzfalat (internet, DMZ, intranet). A részvétel ingyenes, jelentezni a Linux Akadémia weboldalán tudsz.

November ötödikén 10. felvonásához érkezik az Open Academy a Balabit és a BME közös szervezésű rendezvénysorozata. A kerek évforduló alkalmával rendezett eseményen a rendszerüzemeltetéssel foglalkozó szakemberek számára kínálnak izgalmas programot a szervezők.

A Xen Security Team a napokban bejelentette, hogy a Xen hypervisor paravirtualizált virtuális gépek (PV VMs) memóriavirtualizációját kezelő kódjában kritikus biztonsági hibát találtak (XSA-148). A rosszindulatú paravirtualizált (PV) guest adminisztrátorok a hiba sikeres kihasználása révén emelhetik privilégiumszintjüket és átvehetik az irányítást az egész rendszer felett. A hiba körülbelül 7 évvel ezelőtt, a Citrix alkalmazásában álló Keir Fraser "x86: PV support for hugepages" commit-je nyomán mutatkozott be. A sebezhetőség a Xen 3.4 és újabb verziókat érinti. Csak az x86 rendszerek sebezhetők, az ARM rendszerek nem. Csak a paravirtualizált guest rendszerek adminisztrátorai tudják kihasználni a sebezhetőséget. Mind a 32 bites, mind a 64 bites PV guest-ek képesek a hibát kihasználni.

A biztonságot mindenek felett szem előtt tartó, Xen-re építkező Qubes OS projekt is figyelmeztetőt (QSB-022-2015) adott ki a sebezhetőséggel kapcsolatban, amelyben néhány keresetlen szót ejtettek a Xen projekt fejlesztési, programozási irányelveivel kapcsolatban.

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 113. epizódja, címe "BSD Now 111. epizód - What’s Next for BSD".

Jan Kuřík, a Fedora Council tagja a legutóbbi Fedora Go/No-Go megbeszélésen több fejlesztővel és tesztelővel véglegesnek ítélte a Fedora 23 RC 10 kiadását. További kiadást akadályozó hibát nem véltek felfedezni, így november 3-án (jövő héten kedden) kiadásra kerül a Fedora 23. Telepítésre felkészülni! Részletek itt.

A Microsoft részéről Terry Myerson tegnap új információkat adott arról, hogy aki még még nem frissített Windows 10-re, az hogyan teheti meg (vagy odázhatja el). A Windows Experience blogon közzétett bejegyzés szerint a Microsoft gondolt a nem eredeti példányt futtatókra is. Nekik egy kísérleti programot indítanak - egyelőre csak az Egyesült Államokban -, amelyek keretében egykattintásos lehetőséget kínálnak az eredeti W10 Windows Store-ból való, vagy egy máshonnan megvásárolt kulcs beírása általi "beszerzésére".

A részletek itt olvashatók.

A Tor projekt bejelentette, hogy elérhető tesztelésre Tor Messenger alkalmazásának bétája. A Tor Messenger a Mozilla közösség által fejlesztett Instantbird azonnali üzenetküldő kliensen alapul.

A Tor Messenger egy keresztplatformos csevegőprogram, amit azzal a céllal hoztak létre, hogy alapértelmezetten biztonságos kommunikációs csatornát kínáljon azáltal, hogy az összes forgalmát a Tor-on keresztül küldi. Meglevő kommunikációs megoldások széles körét támogatja, beleértve a Jabber-t (XMPP), az IRC-t, a Google Talk-ot, a Facebook Chat-et, a Twitter-t, a Yahoo-t stb.

Letölthető:

• Linux (32-bit)
• Linux (64-bit)
• Windows
• OS X
• sha256sums.txt
• sha256sums.txt.asc

Részletek a bejelentésben.

A "considered harmful" egy ismert frázis, amelyet már több mint félszáz alkalommal használtak számítástechnikával és kapcsolódó tudományágakkal foglalkozó, meghatározó tanulmányok címében. Legtöbben feltehetően Edsger Dijkstra 1968-as, a Communications of the ACM-ben (CACM) publikált "Go To Statement Considered Harmful" leveléből ismerik, amelyben kritizálta a goto utasítás túlzott mértékű használatát és amelyben a strukturált programozás mellett érvelt. (A levél eredeti címe egyébként "A Case Against the Goto Statement" volt, de ezt a CACM szerkesztője, Niklaus Wirth megváltoztatta az ismert "Go To Statement Considered Harmful"-ra.)

A bevezető után már nem nagyon szorul magyarázatra, hogy a lengyel származású biztonsági szakember, a Qubes mögött álló Joanna Rutkowska miért ezt a címet választotta 56 oldalas munkájának, amelyben arra keresi a választ, hogy a modern Intel x86-alapú platformok használhatók-e egyáltalán megbízható számítástechnikai platformokként.

A dokumentum elérhető PDF formátumban itt.