Privilege drop, privilege separation, and restricted-service operating mode in OpenBSD https://t.co/O4h7tUDDbp #openbsd #privsep #privdrop #security

— OpenBSD Journal (@openbsdjournal) February 20, 2023

Florian Obser egy nagyobb terjedelmű írást szentelt az OpenBSD-ben megtalálható különféle exploit (hatás)enyhítési technikáknak a következő cikkben: Privilege drop, privilege separation, and restricted-service operating mode in OpenBSD.

Ehh.https://t.co/36cUqyf06x

— HWSW.hu (@hwsw_) February 20, 2023

Havidíjért cserébe magasabb elérést és erősebb fiókvédelmet ígér a Meta a Verified szolgáltatással, ami a Twitter Blue-hoz hasonlóan kitűzővel különbözteti meg a fizető fióktulajdonosokat.

Részletek itt.

This will allow for more public governance and management of the funds received, and will hopefully eventually make all donations tax-exempt in the United States. We are currently in the process of filing for 501(c)(3) public charity status.

— Redox OS (@redox_os) February 20, 2023

A Redox OS egy Unix-szerű, Rust-ban írt operációs rendszer. A projekt eddig Patreon-on fogadta a támogatásokat, mostantól viszont egy non-profit alapítvány került a fejlesztése mögé. Ez azt eredményezi, hogy a támogatások felhasználása még átláthatóbb lesz és nem mellesleg az USA-ban adómentességet élveznek.

6.2: mainline Version: 6.2 (mainline) Released: 2023-02-19 Source: linux-6.2.tar.xz PGP Signature: linux-6.2.tar.sign Patch: full https://t.co/92ScQXt9Ou #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) February 20, 2023

Nyolc -rc kiadás után Linus vágül kiadta a 6.2-es Linux kernel végleges verzióját. A kiadással egyidőben ma megnyílik a 6.3-as kernel beolvasztási időablaka (merge window). Bejelentés:

Use of free authentication apps for 2FA will remain free and are much more secure than SMS https://t.co/pFMdxWPlai

— Elon Musk (@elonmusk) February 18, 2023

A Twitter bejelentette, hogy a Twitter Blue előfizetők kivételével mindenkinek megszűnik az SMS, mint második faktor a belépéshez. A többieknek marad az authentikátor app és a security key lehetőség. Azoknak a nem Twitter Blue felhasználóknak, akik eddig SMS-sel léptek be, 30 napjuk van (2023. március 20-ig) átállni a másik két faktor valamelyikére.

Részletek itt.

Exchange Online Gets New Cloud-based Message Recall Feature to Retrieve Read Emails https://t.co/ujGP8QTP1w pic.twitter.com/tX2tEWaeRQ

— Petri (@PetriFeed) February 16, 2023

Aki dolgozott/dolgozik Exchange környezetben, az tudja, hogy létezik az üzenet-visszahívás funkció és azt is, hogy nem túl megbízható. A Microsoft szerint kb. 50%-os sikerességi rátája van, vagyis csak az esetek felében tudja visszahívni az elküldött, olvasatlan levelét a feladó a címzett postafiókjából. Ez most változik. Megszűnik az a korlátozás is, hogy csak a saját szervezeten belül kézbesített leveleket lehetett visszahívni ... Részletek itt.

Microsoft to End Support for Exchange Server 2013 in April https://t.co/St7BE07ez5 pic.twitter.com/ahGpWCRig9

— Petri (@PetriFeed) February 15, 2023

Exchange Server 2013 will continue to run after this date, of course; however, due to the risks listed above, we strongly recommend that you migrate from Exchange Server 2013 as soon as possible. If you haven’t started your migration from Exchange Server 2013 to Exchange Online or Exchange Server 2019, get going now

Részletek itt.

#Linux Looks To Retire #Itanium/IA64 Support

-- Dropping the Intel Itanium code from the kernel will lighten it by 65k+ lines of code.https://t.co/Souf9sXelL

— Phoronix (@phoronix) February 15, 2023

Egy az LKML-re küldött RFC szerint az IA64-nek nincs karbantartója, valójában felhasználói bázisa sem, hónapok óta hibás a kódja és a kutya sem törődik ezzel. Így, a javaslat szerint mehetne a kernelből. A kiebrudalásával fejlesztői erőforrás szabadulna fel, illetve a Linux kernel több mint 65 ezer kódsorral karcsúsodna.

Firefox 110 - https://t.co/nOqP3KlMbX

— HUP (@huphu) February 16, 2023 #onhup

Újdonságok:

On this day in 1999, Linux users gathered in Foster City, CA to protest Microsoft for their inability to issue refunds for unused Windows 98 licenses. pic.twitter.com/rhpH0aDf6O

— Today in Tech History (@DayTechHistory) February 15, 2023

Thunderbird 115 "Supernova" will be intuitive and welcoming to new users, while remaining familiar and comfortable for our veteran users.

See how we're accomplishing that balance with this preview of the brand new Folder Pane: https://t.co/QBvHhd40Pt

— Thunderbird (@mozthunderbird) February 14, 2023

A Supernova kódnevű Thunderbird 115 júliusban érkezik majd és számos újdonságot hoz a felhasználói felületen. Új lesz például a folder pane:

PSA: Don’t update to iOS 16.3.1 if you’re a Google Photos user https://t.co/YvT6SNvUEm by @ChanceHMiller

— 9to5Google (@9to5Google) February 13, 2023

A bug introduced in iOS 16.3.1 is causing Google Photos to crash at launch, so users that rely on the service should hold off on updating their iPhone for now.#Apple #iOS16 #GooglePhotos https://t.co/JJkFAL6QkR pic.twitter.com/FYksBeOf52

— AppleInsider (@appleinsider) February 13, 2023

Apple Public releases for 2/23/23👇

I delayed this post because of all the confusion😵‍💫😵‍💫

macOS 💻✅
Ventura 13.2.1 (22D68)

iOS📱✅
iOS 16.3.1 (20D67)
iPadOS 16.3.1 (20D67)
tvOS 16.3.2 (20K672)
audioOS 16.3.12 (20K672)
watchOS 9.3.1 (20S664) pic.twitter.com/tikKWwj6nm

— Mr. Macintosh (@ClassicII_MrMac) February 13, 2023

Hilarious, a Windows 98 user found a real OpenSSH remote 😂 https://t.co/MKqlbhrn09

— Tavis Ormandy (@taviso) February 3, 2023

Egy Windows 98 user véletlenül fogott egy OpenSSH bugot. Megihlette a felfedezés a biztonsági szakembereket és nekiálltak exploito(ka)t fejleszteni rá:

Look, a new Volla Phone!https://t.co/zDy45poUw4#volla #freedom #smartphone #rugged #opensource #vollaos #ubuntutouch #ubports #sailfishos #privacy #simplicity pic.twitter.com/W1fIrMrPL1

— Volla (@hello_volla) February 12, 2023

• Google-free Android (VollaOS) vagy Ubuntu Touch
• rugged kialakítás
• MIL-STD-810H katonai szabvány + IP68
• dual SIM
• 1 TB SD kártya támogatás
• oldalt elhelyezett ujjlenyomat-olvasó
• stb.

Most 10%-kal olcsóbban előrendelhető. Szállítás várhatóan májusban.

6.2-rc8: mainline Version: 6.2-rc8 (mainline) Released: 2023-02-12 Source: linux-6.2-rc8.tar.gz Patch: full ( incremental ) https://t.co/92ScQXt9Ou #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) February 12, 2023

A szokásos 7 -rc kiadást most egy rendkívüli követte, így több lehetőség van tesztelni a végleges kiadásig:

15 years ago today, Yahoo rejected Microsoft's bid to purchase the company, saying that the $44.6 billion offer "substantially undervalues" the company. 8 years later, Verizon acquired Yahoo's core business for $4.83 billion. pic.twitter.com/p5ZfqJoiYy

— Today in Tech History (@DayTechHistory) February 11, 2023

... mondván, hogy az ajánlat erősen alulbecsülte a Yahoo!-t. 8 évvel később a Verizon megvásárolta a Yahoo! főbb üzleti divízióit potom 4,83 milliárd dollárért ...

Egyes Samsung 980 Pro (2TB) SSD-k egy firmware hiba miatt read-only módba válthatnak, ez firmware frissítéssel megelőzhető. Részletek itt: Samsung Issues Fix for Dying 980 Pro SSDs | Tom's Hardware (tomshardware.com)

Android 13 has ~1.5 million lines of Rust code, and zero memory safety vulnerabilities discovered in Android’s Rust code have been found so far. This compares to 1 vuln per <1,000 lines code that Android has had historically. https://t.co/Y54X2qS5iu

— Tim McNamara (@timClicks) February 8, 2023

For more than a decade, memory safety vulnerabilities have consistently represented more than 65% of vulnerabilities across products, and across the industry. On Android, we’re now seeing something different - a significant drop in memory safety vulnerabilities and an associated drop in the severity of our vulnerabilities.

Looking at vulnerabilities reported in the Android security bulletin, which includes critical/high severity vulnerabilities reported through our vulnerability rewards program (VRP) and vulnerabilities reported internally, we see that the number of memory safety vulnerabilities have dropped considerably over the past few years/releases. From 2019 to 2022 the annual number of memory safety vulnerabilities dropped from 223 down to 85.

[...]

Android 13 is the first Android release where a majority of new code added to the release is in a memory safe language.

[...]

Részletek a Google Security Blog Memory Safe Languages in Android 13 blogbejegyzésében.

Learn more about the new @Bing: https://t.co/HCmKp13lqq

— Microsoft (@Microsoft) February 7, 2023

Mesterséges intelligencia alapú Microsoft Bing és Edge termékeket jelentett be Satya Nadella, a Microsoft első embere. És szerinte ez még csak a kezdet ...