A Las Vegasban nemrég megrendezett éves Black Hat biztonsági konferencián a Check Point részéről Ohad Bobrov és Avi Bashan egy előadást tartott, amelyben egy olyan Android sebezhetőségről volt szó, amely a mobiltelefon gyártók és mobil szolgáltatók által telepített egyes szoftverek nyomán jelentkezik bizonyos androidos készülékeken. Nagyszámú (több millió) készülék lehet érintett.

A Check Point által csak "Certifi-Gate"-nek keresztelt sebezhetőséget bizonyos, távoli adminisztrálásra használható szoftverek nem biztonságos verzióinak előtelepítése okozza az érintett készülékeken. Ezeket a szoftvereket a telefongyártó vagy a mobil szolgáltató telepíti a készülékekre, hogy azokon keresztül távsegítséget nyújthasson az ügyfeleknek. Ilyen távoli adminisztrációs szoftver például a TeamViewer, CommuniTake Remote Care és a MobileSupport. Ezek a szoftverek olyan tanúsítványokat hoznak magukkal, amelyek teljes hozzáférést biztosítanak a telefon operációs rendszeréhez és hardveréhez egyaránt. A Samsung, LG és HTC telepíti előszeretettel készülékeire ezeket a szoftvereket.

Oscar Vermeulen azon dolgozik, hogy megalkossa Raspberry Pi segítségével az 1968-as, legendás PDP-8/I replikáját, a PiDP-8/I-t. A munkája teljesen nyílt forrású, azaz kapcsolási rajzok, tervfájlok és felhasznált szoftverek szabadon elérhetők itt.

Érdekes bejelentésre készül az MIT ősszel. A neves intézmény kutatói az ACM Operációs rendszerek alapelvei szimpóziumán (Symposium on Operating Systems Principles) októberben bemutatják az első olyan működő fájlrendszert, amely matematikailag igazoltan sosem veszt adatot rendszerösszeomlás (crash) esetén. Noha a fájlrendszer napjaink teljesítményeivel összevetve lassúnak tekinthető, a kutatás alapja lehet megbízhatóbb, hatékonyabb fájlrendszerek kifejlesztésének.

Részletek a bejelentésben.

Napra pontosan 24 éve annak, hogy Linus Torvalds elküldte szoftvertörténelmi bejelentését a comp.os.minix hírcsoportba. Jövőre lesz negyed százada! Tekinthető a bejelentés a Linux egyik születésnapjának. Linus szerint a másik a 0.01-es kernelkiadás dátuma, 1991. szeptember 17-én érkezett...

A Microsoft tavasszal jelentette be, hogy elérhetővé teszi intelligens személyi asszisztensét, a Cortana-t Androidra és iOS-re is. Tegnap a vállalat bejelentette, hogy publikus bétában elérhető a Cortana Androidra. Egyelőre csak az Egyesült Államokban lehet tesztelni, de tervben van a szélesebb körű bevezetése. A bejelentés itt olvasható.

2012-ben Phil Zimmermann, a Pretty Good Privacy (PGP) megalkotója összeállt néhány Navy Seal-es veteránnal és létrehozta a Silent Circle nevű céget, hogy olyan, titkosított mobilkommunikációt lehetővé tevő megoldást hozzon létre, amely védelmet nyújt a megfigyelésekkel, lehallgatásokkal szemben.

A Silent Circle 2014. elején előállt a privacy-t mindenek fölé helyező Blackphone termékkel. Most bejelentették, hogy szeptemberben érkezik második készülékük, a Blackphone 2. A készülék az Android-alapú SilentOS-t (korábbi nevén PrivatOS) futtatja.

A múlt héten Linus azon vacillált, hogy legközelebb kiadja-e a 4.2-es kernel végleges kiadását vagy adjon-e ki tesztelésre egy újabb -rc-t Az utóbbi mellett döntött, elhalasztotta a végleges 4.2 kiadását (legalább) egy héttel és kiadta 4.2-rc8-at. Túl nagy problémák, gondok nincsenek, de mivel a fejlesztők egy része úgyis nyaral, így nem okozhat gondot egy extra hét beiktatása.

Részletek a bejelentésben.

A Microsoft április végén jelentette be, hogy tervei közt szerepel az Android programok futtathatóságának megoldása Windows Phone-on. A Windows veterán Paul Thurrott szerint ez nem pozitívum, hanem az öntökönbökés kategória. Mindenesetre, a fenti videó szerint kezd a dolog használhatóvá válni.

Részletek itt.

Tavaly novemberben lett sikeres a Jolla Tablet-re indított Kickstarter közösségi finanszírozási kampány. Azóta kevesebbet lehetett hallani a projektről, de most a napokban a Jolla bejelentette, hogy elindult a Jolla Tablet előrendelése. Az első adag limitált, így aki szeretne egyet, annak érdemes csipkednie magát.

A Jolla Tablet két változatban érkezik. A kisebben 32 GB, a nagyobban 64 GB tárterület található. Az előbbi előrendelési ára 267 euró, az utóbbié 299 euró.

Részletek bejelentésben.

Kent Overstreet pár évvel ezelőtt, amikor még a Google alkalmazásában állt, társaival létrehozta a bcache-t. Miközben a bcache-en dolgoztak, rájöttek, hogy ugyan nem volt céljuk, de szándékukon kívül megalkották egy teljesértékű fájlrendszer funkcionalitásának jókora részét. Ráadásul a dizájn megfelelően tiszta és elegáns volt, hogy jó alapja legyen az esetleges további munkáknak. Éppen ezért a bcache átalakult bcachefs-é.

A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 103. epizódja, címe "Episode 103: Ubuntu Slaughters Kittens".

A Cyanogen Inc. postolta a Google+-ra örömmel, hogy ők szállítják az operációs rendszert a Lenovo háttérrel rendelkező ZUK Z1 nemzetközi verziójához. A készülék kínai verziója azonnali sikertermék lett, egy hét alatt több mint 2 milliós előrendeléssel büszkélkedhet.

Részletek a bejelentésben.

Az iPhone 6 Plus kamerájával kapcsolatban jó pár panasz olvasható az Apple közösségi support fórumán. A fórumtopikok egyaránt homályos képekről szólnak. Az Apple végül elismerte a problémát és ingyenes csereprogramot jelentett be az iPhone 6 Plus iSight kamerájára. Az Apple szerint a probléma kisszámú iPhone 6 Plus-t érint. Az érintettséget az Apple oldalán lehet ellenőrizni.

Az OpenBSD fejlesztők nevében Damien Miller bejelentette az OpenSSH 7.1-es kiadását. A 7.1-es kiadás egy hibajavító kiadás. Részletek a bejelentésben.

A Trend Micro cég TrendLabs Security blogja arról számolt be a minap, hogy egy újabb Stagefright stílusú sebezhetőséget fedeztek fel az Android mediaserver komponensében. A sebezhetőséget kihasználva akár tetszőleges kódfuttatást is véghezvihet a támadó az áldozat rendszerén. A sebezhetőség a CVE-2015-3842 azonosítót kapta. Az Android verziók a 2.3-astól az 5.1.1-esig érintettek.

A PC-BSD projekt ma bejelentette a PC-BSD 10.2-RELEASE elérhetőségét. A legfőbb változás nyilvánvalóan a nemrég kiadott FreeBSD 10.2-RELEASE alapokon nyugvó base rendszer. További főbb jellemzők:

Nem vicc. A fenti kitűző állítólag a Seattle-i LinuxCon rendezvényen (2015. augusztus 17-19.) felállított Microsoft standról érkezett! Mindenesetre a kommenteket olvasva a hozzászólók szkeptikusak...

Brad Davis (brd@) FreeBSD commiter vezetésével elindult a RaspBSD projekt, amely a népszerű Raspberry Pi (és hamarosan más - például BananaPi) lapokhoz szállít FreeBSD-t. Céljuk mindenki által egyszerűen használható build-ek összeállítása.

Részletek a raspbsd.org oldalon.

Ha a Microsoft szerint egy sebezhetőség (desktopon) "kritikus", egyben arra figyelmeztet, hogy az összes Windows verziót érinti és arra készül, hogy azt a megszokott, "Patch Kedd"-nek hívott havi ütemezésen, azaz soron kívül javítsa, akkor arra érdemes odafigyelned.

A CVE-2015-2502 azonosítóval ellátott, távoli kódfuttatást lehetővé tevő Internet Explorer sebezhetőséget aktívan kihasználják. Érdemes mielőbb patchelni.

• Microsoft issues emergency patch for critical IE bug under active exploit
• Microsoft Security Bulletin MS15-093 - Critical

Majdnem egy hete használok folyamatosan CyanogenMod Nightly build-eket a OnePlus One telefonomon. Arra voltam kíváncsi, hogy mennyire alkalmas mindennapos használatra. Itt vannak a legfrissebb tapasztalatok!

Az elmúlt napokban három nightly build-et telepítettem. A telepítések problémamentesen zajlottak. Immár a TWRP recovery nem cserélődik le (első alkalommal nem tudom miért cserélődött le):

TWRP recovery a mai (cm-12.1-20150820-NIGHTLY) nightly telepítése közben

Ian Murdock Linux veterán. A Debian alapítója. A néhai Progeny társalapítója és műszaki igazgatója. Egykori Sun alkalmazott, a Project Indiana egykori vezetője. Jelenleg a Salesforce-nak dolgozik.

A Debian 22. születésnapja alkalmából Ian egy kis visszaemlékezést tart blogbejegyzések formájában. Ennek során előkerült a Debian első logója, kiderült, hogy Ian mennyire büszke a Debianra, illetve előkerült a Debian bejelentés korabeli kinyomtatott formában.

A legfrissebb bejegyzésben Ian arról ír, hogy hogyan talált rá a Linuxra. Az írás nagyszerű lenyomata a korabeli számítástechnikának, történelmi visszatekintés arra, hogy milyen nagyszerű dolgot hozott egyesek életébe a Linux megszületése, illetve a GNU projekt...

Nem esik messze az alma a fájától... de messze gurulhat tőle. Úgy tűnik, hogy Linus lányától, Patricia Torvalds-tól sem fog teljesen messze állni a számítástechnika. A 18 éves feminista egyre több technikai eredményt tudhat magának, tapasztalatokat gyűjt a nyílt forrású iparágban, első éves hallgató a Duke Egyetem Pratt School of Engineering karán és gyakornok a Puppet Labs-nél.

Interjú vele itt.

A Linux barátságos, csak megválogatja a barátait – tartja a mondás. Azonban napjaink Linux kiadásai nem annyira válogatósak, sem a barátok, sem a hardverek tekintetében.

A hőskor

Van egy réges-régi sztereotípia a Linux-szal kapcsolatban, hogy ez valami programozóknak szánt, fekete parancssorból irányítható, nagyon tudományos rendszer.

Ma már a Linux nem csak a tudományos világ játszótere. A Linux számos területre ideális választássá vált az elmúlt évtizedben. A szabad szoftveres filozófiából eredendően különféle igényeket más-más verziókkal, úgynevezett disztribúciókkal, azaz terjesztésekkel próbálják a fejlesztők lefedni. A terjesztéseket egy-egy külön fejlesztő csapat készítheti, akik meggyőződésüknek és a megcélzott alkalmazásnak megfelelően válogatják össze a szabad és nem szabad komponenseket.

A barátságos Linux című cikk itt olvasható.