Veres-Szentkirályi András (Silent Signal) előadása a HWSW free! meetup-sorozat 2023. február 27-i IT security tematikájú állomásán hangzott el. A meetupon a megszokottal ellentétben csak András adott elő, így lehetőség volt a témában mélyebben elmerülni - 60 percben. Linux/Unix rendszerek parancssori adminisztrációjára mára szinte egyeduralkodóvá vált az SSH, azonban felemelkedése és tündöklése alatt rengeteget változott a világ. Sok újonc még nem ismeri, milyen kockázatok ellen szükséges védekezni - régi motorosok pedig van, hogy nem minden területen tudják tartani a lépést a viharos változások közepette. Előadásunkkal mindkét csoportnak szeretnénk segíteni abban, hogyan lehetséges mai zero-trust elveknek megfelelő módon konfigurálni és használni az SSH-t. Támadói sapkánkat felvéve bemutatjuk, hogyan közelítenek napjaink hackerei, és a valóságban mivel vehetjük el kedvüket rendszereink kompromittálásától. Szakértőként pedig bepillantást nyújtunk abba, mi magunk hogyan használjuk ki a modern lehetőségeket többek között saját infrastruktúránk védelmére.

.@Intel Details #APX - Advanced Performance Extensions

-- Very exciting! General perf bump and user app/software changes should just be a re-compile!https://t.co/w7Kgd9cu7s

— Phoronix (@phoronix) July 24, 2023

[...] Intel APX doubles the number of general-purpose registers (GPRs) from 16 to 32. This allows the compiler to keep more values in registers; as a result, APX-compiled code contains 10% fewer loads and more than 20% fewer stores than the same code compiled for an Intel 64 baseline. Register accesses are not only faster, but they also consume significantly less dynamic power than complex load and store operations. [...]

Részletek itt és itt.

First big result from our new CPU research project, a use-after-free in AMD Zen2 processors! 🔥 AMD have just released updated microcode for affected systems, please update! https://t.co/NVPWFpVopz pic.twitter.com/HgKwu9w8Av

— Tavis Ormandy (@taviso) July 24, 2023

• Tavis Ormandy: I found an interesting CPU bug
• #zenbleed @ Twitter
• CVE-2023-20593
• AMD-SB-7008
• CVE-2023-20593: A use-after-free in AMD Zen2 Processors @ Seclist
• PoC exploit

riscv64 is now an official Debian architecture https://t.co/a7awFhQ8cS

— The Debian Project (@debian) July 24, 2023

Bejelentés itt.

6.5-rc3: mainline Version: 6.5-rc3 (mainline) Released: 2023-07-23 Source: linux-6.5-rc3.tar.gz Patch: full ( incremental ) https://t.co/IgdwnXcVM2 #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) July 23, 2023

Tesztelhető a 6.5-ös Linux kernel harmadik prepatche:

New release: 0.36.0https://t.co/eXo4bHCJsh
Vulkan video decode, Wayland fractional scaling, vo_kitty, ARIB caption support, and much more

— mpv-player (@mpv_player) July 23, 2023

Az mpv egy MPlayer-fork, ami néhány évvel ezelőtt indult útjára. A projekt most bejelentette, hogy elérhető 0.36.0-s kiadása. Ez a kiadás FFmpeg 4.4-et vagy újabbat igényel.

#Inkscape is proud to present version 1.3!

You’ll find improved performance, new features, & a solid set of improvements—focused on helping users get organized & work more efficiently with our free & open source vector-editing software.

Draw freely. https://t.co/nHl0ZIm3nH pic.twitter.com/QLOY9pszUH

— Inkscape (@inkscape) July 23, 2023

Megjelent a szabad és nyílt forráskódú vektorgrafikus szerkesztőprogram, az Inkscape 1.3-as kiadása. Az 1.3 az Inkscape legfrissebb major kiadása. Részletek a bejelentésben.

Mi készül itt? 🤔 https://t.co/yfP5nRiJtg

— HUP (@huphu) July 23, 2023

Updated Debian 12: 12.1 released https://t.co/yUGUvNe3LE

— The Debian Project (@debian) July 22, 2023

A Debian projekt bejelentette a Debian 12 (kódnevén "bookworm") első karbantartási kiadását a Debian 12.1 képében. Vele leginkább biztonsági javítások érkeztek, illetve néhány komolyabb hibát javítottak. Aki rendszeresen frissít a security.debian.org-ról, annak e frissítésben levő csomagok nagy része már települt a rendszerén. Fontos megjegyezni, hogy ez a point release nem eredményez egy új verziójú Debian 12-et, mindössze néhány benne levő csomag frissült. Részletek a bejelentésben.

#Apple M2 On #Linux Performance Against @AMDRyzen Zen 4 Mobile SoCs

-- Apple M2 MacBook Air vs. @ASUSUSA ROG Ally vs. Acer Ryzen 7 7840U devices on Linux...https://t.co/DIwOZaqq4p

— Phoronix (@phoronix) July 21, 2023

A Phoronix összeeresztette Linux alatt az Apple M2-t különféle AMD Zen 4 Mobile SoC-ekkel. Az Apple M2 chipes MacBook Air Asahi Linuxot futtatott. A teljesítményteszt eredményei itt találhatók.

Proton 8.0-3 is live now with many fixes previously only in Experimental.https://t.co/9Pi0Y6Zvg8 pic.twitter.com/gJEKB9k79U

— Pierre-Loup Griffais (@Plagman2) July 21, 2023

A Valve alkalmazásában álló Pierre-Loup Griffais (@Plagman2) bejelentette, hogy megjelent az általuk fejlesztett, Wine-alapú kompatibilitási réteg, a Proton 8.0-3-as kiadása. Benne egy rakás játék futtathatóságának támogatásával, illetve hibajavítással:

Update time – #LibreOffice 7.5.5 Community is now available for download: https://t.co/irsPih2Tyy pic.twitter.com/JqLugaq8G1

— LibreOffice (@LibreOffice) July 20, 2023

Megjelent a LibreOffice 7.5 ötödik karbantartási (minor) frissítése.

Első alkalommal szárnyalta túl sebességben a #Mozilla #Firefox a #Chrome-ot a #Speedometer tesztben - https://t.co/JpHbqKbmxt pic.twitter.com/uT6lDDPW3Z

— HUP (@huphu) July 21, 2023

Egy friss felmérés szerint a Speedometer nevű eszköz, amely a böngésző webes alkalmazásokra adott válaszreakcióit vizsgálja szimulált felhasználói interakciókkal, azt mutatta ki, hogy a Mozilla Firefox sebesség tekintetében túlszárnyalta a Google Chrome-ot. Ez jelentős változást hoz a böngészők piacán, mivel korábban volt egy időszak, amikor a Firefox észrevehetően lassabb volt, mint a Chrome versenytársa. Azonban az utóbbi években a Firefox folyamatosan csökkentette ezt a különbséget, és mostanra még a magas terhelésű feltételek mellett is felülmúlja a Chrome-ot.

Részletek itt és itt. Releváns Hacker News szál itt.

Bognár Attila (BlueVoyant) előadása az IC Enterprise Technologies meetup-sorozat 2023. június 6-i, cloud security tematikájú állomásán hangzott el. Az előadás célja, hogy megmutassa, hogyan lehet biztonságosan használni a felhőalapú szolgáltatásokat, és hogyan lehet felkészülni egy esetleges kiberbiztonsági támadásra. Az esettanulmány segítségével az érdeklődők megismerhetik a kiberbiztonsági események lehetséges kimeneteleit, és megtudhatják, hogy hogyan lehet csökkenteni a kockázatokat.

Apple Threatens to Pull FaceTime and iMessage in the UK Over Proposed Security Legislation https://t.co/21QFNPeDiI by @HartleyCharlton pic.twitter.com/U9WTkhSfnn

— MacRumors.com (@MacRumors) July 20, 2023

Az Apple azzal fenyegetőzik, hogy kivonja az Egyesült Királyság piacáról a FaceTime és az iMessage szolgáltatásait, ha a szigetországban módosítják a jogszabályokat: A brit kormány tervezi az 2016-ban életbe lépett Investigatory Powers Act (IPA) frissítését. Az IPA parlamenti törvény lehetővé teszi a brit Belügyminisztérium számára, hogy kényszerítse a technológiai vállalatokat, hogy kikapcsolják a végponttól-végpontig terjedő titkosítási funkciókat anélkül, hogy erről tájékoztatnák a nyilvánosságot.

Részletek itt.

We believe an open approach is the right one for the development of today's Al models.

Today, we’re releasing Llama 2, the next generation of Meta’s open source Large Language Model, available for free for research & commercial use.

Details ➡️ https://t.co/vz3yw6cujk pic.twitter.com/j2bDHqiuHL

— Meta AI (@MetaAI) July 18, 2023

A napokban felbolydult az internet: "a Meta nyílt forráskódúvá tette az LLama 2-t, ami az eddigi legnagyobb versenytársa a ChatGPT/GPT-4-nek és használható kereskedelmi és kutatási célra egyaránt".

A nyílt forráskód felett bábáskodó szervezet, az Open Source Initiative (OSI) igyekezett kissé hűteni a kedélyeket és helyretenni a dolgot:

Announced today! Hotpatching is now available for Windows Server VMs on Azure with Desktop Experience. https://t.co/KeyI69r7Te

— Windows Update (@WindowsUpdate) July 18, 2023

A reboot nélküli frissítés régi adóssága a Windows rendszereknek. A Linux világban már széles körben elterjedt szolgáltatás lassan beszivárog a Windows világba is. Tavaly februártól már elérhető volt a Windows 2022 Datacenter szerverek Azure verziójának "Core" telepítésén. Mostantól azonban már ugyanezen Windows szerver verziók "Desktop Experience" (azaz, teljes értékű grafikus felülettel rendelkező) változataira is megérkezett:

In honor of the 45th anniversary of the iconic game “SPACE INVADERS,” we partnered with TAITO, the game’s developer, and Unit9 to transform the world into a playground — thanks to AR. 🕹️🚀 Play now.
Android → https://t.co/Y6DfOYezdV
iOS → https://t.co/E0IuF7hgI0 pic.twitter.com/nyKuORJJc4

— Google (@Google) July 18, 2023

45 éves lett az ikonikus shoot 'em up játék, a SPACE INVADERS. Ezt megünnepelendő, a Google megbízta a játékfejlesztő TAITO-t, hogy újítsa fel 2023-as szintre. Az eredmény egy kültéren játszható AR játék lett, ami elérhető Android és iOS készülékekre:

• Android
• iOS

Instagram chief's mic drop: 'Android's now better than iOS' https://t.co/BiVzQmLTJ7 #Apple

— AppleInsider (@appleinsider) July 19, 2023

A népszerű tech influencer, MKBHD bedobta a témát a Threads-en a közösségének: "mi a legjobb tech hot take-etek", vagyis kb. mi a legjobb tech flame-etek ... Az Instagram vezetője, Adam Mosseri nem eresztette bő lére, a következőt írta (ami azóta is a top reply a szálban): Android's now better than iOS. Önmagában az, hogy valaki mond egy véleményt egyik vagy másik mobil operációs rendszerről, az nem hír, mi is megtesszük. Az azonban, hogy az egyik vezető közösségi média platform vezetője ilyen nyíltan állást foglal, az szokatlan.

Részletek itt.

So... is the hype wearing off already?

Threads dropped from 49 million daily users to 23.6 million on Android.

More insights about the engagement on the new app: https://t.co/RjI8eCOzY1 https://t.co/nmpoFRCbhD pic.twitter.com/Re7b6V96P3

— Similarweb (@Similarweb) July 17, 2023

Erős kezdés után számottevő visszaesést látni a Threads platformot napi szinten aktívan használók körében, nem csak a felhasználók száma, de a szolgáltatásban töltött átlagos idő is csökkent.

Részletek itt és itt.