Jared McNeill arról írt a minap a NetBSD blogon, hogy a Cortex-A5-re épülő Hardkernel ODROID-C1 NetBSD támogatást kapott. Ez az első Cortex-A5 lap, amit a NetBSD támogat. Az alábbi hardverek, feature-ök támogatottak:

• Cortex-A5 (multiprocessor)
• CPU frequency scaling
• L2 cache controller
• Interrupt controller
• Cortex-A5 global timer
• Cortex-A5 watchdog
• UART console
• USB OTG controller
• Gigabit ethernet
• SD card slot
• Hardware random number generator

A támogatásról részletesen a megfelelő wikioldalon lehet tájékozódni. A bejelentés itt olvasható.

A HP-hez tartozó Zero Day Initiative (ZDI) idén is megrendezte a népszerű Pwn2Own biztonsági vetélkedőt. A rendezvény Vancouverben zajlott március 18-19-én. Összefoglaló:

1. nap

[ 1. nap összefoglaló ]

A Sirius egy az Apple Siri-hez, a Google Now-hoz, Microsoft Cortana-hoz és Amazon Echo-hoz hasonló nyílt, intelligens személyi asszisztens. Kód a GitHub-on. A projekt weboldala itt található. Letölthető innen.

A világ leggyorsabb desktop oldali Deep Learning rendszere. Így jellemzi az NVIDIA azt a 15 ezer amerikai dollárért vesztegetett DIGITS DevBox rendszert, amely 4 darab NVIDIA TITAN X GPU-t mellett az alábbiakat kínálja:

A OnePlus Inc. blogján közölte, hogy az euró dollárral szembeni gyengesége, valamint volatilitása miatt kénytelen az euróban megadott árain emelni. Mint írják, továbbra is elkötelezettek a hajszálvékony hasznon mellett, de a jelenlegi helyzetben az euró olyan gyenge, hogy a hajszálvékony hasznon 0 haszonná kezdett átalakulni. A helyzet most az, hogy Európában veszteséggel árusítják a készülékeket, ezért új árazást jelentenek be:

Az MDSec tudomására jutott, hogy egyes mobiltelefon szervizek egy IP Box hardvert használnak az iOS eszközök képernyőzárának bruteforce feltöréséhez. Mivel szerintük ennek komoly biztonsági következményei lehetnek, úgy döntöttek, hogy beszereznek egy ilyen készüléket és tesztelik.

"A Microsoft hivatalosan először idén januárban beszélt arról, hogy a Windows 10-et ingyenes frissítésként teszi majd elérhetővé. Az akkori bejelentésben azonban ennek előfeltételeként még egy legális Windows 7 vagy 8.1 licenc szerepelt. Terry Myerson, a vállalat operációs rendszerekért felelős igazgatója ma reggel azt mondta a Reutersnek, a kalózpéldányok tulajdonosai is élhetnek a lehetőséggel. Akkor úgy tűnt, a kijelentés csak Kínára vonatkozik, de megérkezett a hivatalos állásfoglalás: a döntés globális érvényű."

A részletek itt olvashatók.

(Közben változott a linkelt cikk címe, így változott itt is.)

A GNU-kiáltványt Richard M. Stallman írta és publikálta 1985 márciusában a Dr. Dobb's Journal of Software Tools kiadványban a GNU projekt magyarázataként, céljainak definiálásaként, valamint azért, hogy támogatókat és résztvevőket toborozzon.

A GNU-kiáltványt nagy becsben tartják szabad szoftveres körökben, hiszen a mozgalom alapvető filozófiai forrásának tekintik.

A GNU-kiáltvány a lelkes fordítók és az FSF.hu munkájának köszönhetően elolvasható magyarul itt.

Adam Conrad ma bejelentette, hogy az Ubuntu 10.04 LTS (kódnevén "Lucid Lynx") 2015. április 30-án eléri életciklusa végét. A nevezett időpont után hozzá sem Ubuntu Security Notices biztonsági figyelmeztetők, sem frissített csomagok nem érkeznek.

A támogatott frissítési útvonal az Ubuntu 12.04 LTS-en keresztül vezet. Az Ubuntu projekt azt javasolja a felhasználóknak, hogy vizsgálják meg az Ubuntu 12.04 LTS-en keresztül az Ubuntu 14.04 LTS-re frissítés lehetőségét.

Részletek a bejelentésben.

A NetIQ Novell SUSE Magyarországi Képviselet ma bejelentette, hogy elérhetővé vált a SUSE Enterprise Storage.

A Ceph rendszerre épülő SUSE vállalati tárolási rendszer rendkívül jól méretezhető és rugalmas szoftveralapú tárolási megoldás, amely lehetővé teszi a szervezetek számára, hogy költséghatékony és széles körben skálázható tárolási megoldást építsenek ki általánosan elérhető kiszolgálók és lemezmeghajtók használatával. Ez egy önjavító és önkezelő megoldás, amely a közép- és csúcskategóriás tárolási termékekéhez hasonló funkcionalitást biztosít a költségek töredékéért. Egy terabájttól több petabájtos tárolóhálózatig méretezhető.

További részletek itt.

Decemberben volt szó arról, hogy érkezhet a BioShock Infinite Linuxra. Megérkezett. A játék nem natívan fut Linux alatt, hanem a Virtual Programming által fejlesztett eON keresztplatformos megoldását használja a windowsos verzió Linuxra való átültetéséhez. Az első visszajelzések szerint a portolás kiválóan sikerült.

A játék elérhető a Steam-ről innen.

Damien Miller bejelentette, hogy elérhető az OpenSSH 6.8-as kiadása. A 6.8-as kiadás nagy (major) kiadásnak tekinthető, amelyben jelentős belső kód refaktoring mellett számos új funkció, szolgáltatás is érkezett. Részletek a bejelentésben.

Brandon H. az imént bejelentette, hogy mikorra várhatók a hivatalos Lollipop-alapú ROM-ok a OnePlus One-ra. A dátumok:

• CM 12S - a hivatalos OTA frissítés a OnePlus One-ra (a CM12S a Cyanogen Inc. által támogatott Lollipop-alapú ROM) március 30-án (vagy még előtte) kiadásra kerül
• OxygenOS - a OnePlus Inc. saját OxygenOS csapata által fejlesztett Lollipop-alapú ROM március 27-én (vagy még előtte) letölthetővé válik

A OnePlus kijelentette, hogy 5 darab 64 GB-os telefont sorsol ki a rajongók közt, ha nem tartja a fenti dátumok bármelyikét.

Az Oracle részéről Frank Mehnert bejelentette a VirtualBox 4.3.26-as kiadását. A 4.3.26 karbantartási - azaz leginkább hibajavító - kiadás. A változásokról részletesen a changelog számol be. Letölthető innen.

Hogy az adminisztrátorok felkészülhessenek, az OpenSSL projekt egy előzetes figyelmeztetőt tett közzé arról, hogy csütörtökön kiadja az 1.0.2a, 1.0.1m, 1.0.0r és 0.9.8zf OpenSSL kiadásokat. Ezek a kiadások számos biztonsági problémát orvosolnak.

A legsúlyosabb probléma súlyosság szerinti besorolását tekintve "high" kategóriába esik. Részletek a bejelentésben.

Brent Cook bejelentette, hogy elérhető az OpenBSD-sek által tavaly tavasszal útnak indított OpenSSL fork, a LibreSSL 2.1.5-ös kiadása. A kiadás relatíve kicsi, főként hibajavításokat tartalmaz.

Részletek a kiadási megjegyzésekben.

Újabb hétvége, újabb prepatch. A vártnál kissé nagyobb ARM SoC frissítésen kívül semmi különösebben fura dolog nem történt ezen a héten. A patch fele driverfrissítés, a másik kb. fele ARM változtatás. A fennmaradó részt pedig a szokásos itt-ott elkövetett javítások teszik ki, némi architektúra kódokat érintő változtatások társaságában.

Részletek a bejelentésben.

Régóta ismert, hogy a Microsoft Azure együttműködik a nyílt forráskódú operációs rendszerekkel és alkalmazásokkal. A Microsoft egy új oldalt indított, amely kiinduló pontként szolgálhat az Ubuntu, CentOS, SUSE, Debian, CoreOS, Oracle Linux és FreeBSD üzemeltetők számára, ha virtuális környezeteiket Azureban szeretnék futtatni. Az operációs rendszereken túl további linkgyűjtemény érhető el a JVM-ről, Nosql-ről, relációs adatbázis kezelőkről (MySQL, MariaDB, PostgeSQL) a hitelesítési és a DevOps témakörökről.

Az oldal ezen a linken érthető el.

Az OpenBSD egy olyan vadonatúj webszervert tartalmaz, amelynek a fejlesztése mindössze két héttel az OpenBSD 5.6 kiadás befejezése előtt indult. A munka azóta is aktívan folyik és a webszerver első bemutatkozása óta jelentős fejlesztések történtek, készültek el. De miért van szükség egy újabb webszerverre?

Reyk Floeter OpenBSD fejlesztő AsiaBSDCon 2015 (Tokió, 2015. március 12-15) rendezvényre készült Introducing OpenBSD's new httpd anyagából ez kiderül(het).

A kedden kiadott KB3033929 Windows frissítés számos Windows 7 felhasználónál okozott végtelen reboot ciklust. A probléma főként a dual-boot rendszerrel rendelkezőket érinti, de nem korlátozódik kizárólag rájuk. Brian Krebs szerint a legjobb amit tehetünk, hogy egyelőre tartózkodunk a KB3033929 telepítésétől.

Aki már belefutott a problémába, az a hibaelhárításhoz segítséget találhat itt.

Az iSEC Partners, a Matasano Security, az Intrepidus Group és az NGS Secure szakértőit is magában foglaló Cryptography Services a napokban bejelentette, hogy nagyszabású biztonsági auditot terveznek lefolytatni az OpenSSL-en.

Az audit a The Linux Foundation által indított Core Infrastructure Initiative kezdeményezés keretében, az Open Crypto Audit Project szervezésében fog folyni. A Cryptography Services szerint az audit feltehetően a legnagyobb, amit eddig az OpenSSL-en végeztek, de mindenképpen a(z egyik) legnyilvánosabb.

Az audit fókuszában a TLS stack áll.

Részletek a bejelentésben.

A hét közepén egy frissítés után számos Panda antivírus termék malware-nek találta saját létfontosságú fájljait és karanténba vágta őket. A Panda termékeinek működésképtelensége miatt a futtató gépek instabillá, használhatatlanná és internetezésre képtelenné váltak.

A Panda Security a Twitter-en arra kérte az ügyfeleit, felhasználóit, hogy további értesítésig ne indítsák újra a gépüket. Később a cég egy figyelmeztetőt adott ki, amelyben azt közölte, hogy a problémát okozó hibás signature update fájlt azonnal korrigálta.

A Panda Security szerint az ügyfélkörének csak kis hányadát érintette a probléma.

A DragonFly BSD projekt részéről John Marino bejelentette, hogy az újonnan telepített DragonFly BSD-k immár a DMA-t, azaz a DragonFly Mail Agent-et kínálják alapértelmezetten. Ez az első lépés afelé, hogy eltávolíthassák a Sendmail-t az alaprendszerből.

A meglevő rendszereket kevéssé érinti ez a változtatás. Új rendszert telepítőknek, akiknek teljesértékű és nagyobb tudású MTA-ra van szükségük, iránymutatás található itt arról, hogy hogyan lehet MTA-t váltani.

A bejelentés itt olvasható.

A korábbi évekhez hasonlóan ([1] [2] [3]) ez évben április 1-én lesz nyílt nap a Red Hat csehországi irodájában.