Mahalo to everybody who came to my @defcon talk "You're M̶u̶t̶e̶d̶ Rooted" 🙏🏽

Was stoked to talk about (& live-demo 😅) a local priv-esc vulnerability in Zoom (for macOS).

Currently there is no patch 👀😱

Slides with full details & PoC exploit: https://t.co/viee0Yd5o2 #0day pic.twitter.com/9dW7DdUm7P

— patrick wardle (@patrickwardle) August 12, 2022

Patrick Wardle egy súlyos sérülékenységet fedezett fel a Zoom-ban, amit macOS-en sikeresen kihasználva a támadó akár root jogokhoz is juthat.

Az új Android főverziókat a Google referenciatelefonjának, a Pixelnek tulajdonosai kapják meg elsőként. Nincs ez máshogy az Android 13 esetében sem: tegnap a Google kiadta a Tiramisu kódnéven fejlesztett változatot a Pixel készülékekre. Az Android 13 forráskódjait pedig kiadta az Android Open Source Project-en (AOSP) keresztül. Részletek itt.

Today #GNOME turns 25! We're so excited to share this milestone with all of you, thank you to our wonderful community of contributors and supporters for helping us get here!

Take a look at our anniversary website for some photos, history, and fun facts! https://t.co/CH2GOHrVgv pic.twitter.com/PIgEco8oxw

— GNOME (@gnome) August 15, 2022

Kétszemélyes projektként indult 1997-ben, az elmúlt negyed évszázadban (leírni is félelmetes) pedig masszív fejlődésen ment keresztül és így vált a nyílt forrású projektek egyik meghatározó építőkövévé. Az évforduló alkalmából számos korabeli és új fotóval illusztrált megemlékező oldalt indított a GNOME projekt: happybirthdaygnome.org

On this day in 1998, the original iMac was released. pic.twitter.com/vedh5l9zMm

— Today in Tech History (@DayTechHistory) August 15, 2022

Az iMac G3 1998. augusztus 15-én jelent meg iMac néven. A termék tervezője Danny Coster volt. Az átlátszó ház a társtervező Jony Ive nevéhez fűződik.

Windows 11 x64 security hardening guide https://t.co/TnxeZ5841e

— Hacker News Bot (@newsycombinator) August 14, 2022

Windows 11 biztonsági megerősítését célzó hivatkozás-gyűjtemény itt. A benne találhatók alkalmazásához és időspóroláshoz erősen ajánlott a Hard_Configurator.

6.0-rc1: mainline Version: 6.0-rc1 (mainline) Released: 2022-08-14 Source: linux-6.0-rc1.tar.gz Patch: full https://t.co/92ScQXt9Ou #linux #kernel

— Linux Kernel Releases (@LinuxKReleases) August 14, 2022

A beolvasztási időablak bezárult, itt az első -rc kiadás. Linus a bejelentésben hosszasan ecseteli azt, amit már eddig is tudtunk: a major verziószámnak számára gyakorlatilag semmilyen jelentősége sincs:

On this day in 1996, Internet Explorer 3.0 was released. pic.twitter.com/my4Y2CJmZg

— Today in Tech History (@DayTechHistory) August 13, 2022

Ma pedig már nem is létezik az IE támogatott termékként. Boldog születésnapot és RIP!

🔺🐇🧊👩🔺🐇🧊👩
✨✨IT WORKS!!!! ✨✨
🔺🐇🧊👩🔺🐇🧊👩

I rendered myself on the M1 GPU using an open source driver, running as an eGPU over USB!!!!!!!!

Using @AsahiLinux's m1n1 by @marcan42 & co. with @alyssarzg's mesa driver and my Python kernel driver, running @Inochi2D!! 🚀 pic.twitter.com/xQdfLch64U

— Asahi Lina / 朝日リナ //nullptr::live (@LinaAsahi) June 17, 2022

Asahi Lina az Asahi Linux projekt körül tevékenykedik. Az Asahi Linux projekt célja egyebek mellett a Linux kernel portolása az Apple M1/M2 gépekre. Asahi Lina most a Linux kernelfejlesztői közösség véleményét kéri a következőben: Rust-ban írna GPU driver-t az Apple M1/M2 chipjeihez

Ubuntu 22.04.1 LTS released - https://t.co/auKQo4qPIi pic.twitter.com/dMmM2QtJry

— HUP (@huphu) August 11, 2022 #onhup

Megjelent az Ubuntu 22.04.01 LTS kiadása. Részletek a bejelentésben.

8 years ago https://t.co/HPK5R5UMS6

— Elon Musk (@elonmusk) August 10, 2022

8 éve publikálta Musk azt a bejelentést, amiben arról ír, hogy minden Tesla szabadalmuk "a miénk" (fogyasztóké/ügyfeleké/versenytársaké stb.):

Last night #yaluowang posted #Cisco as a victim. Cisco has confirmed an incident and provided a comprehensive report.

A single staff credential was compromised.

Cisco were able to remove and remidiate the threat. #cybersecurity #ransomware #infosechttps://t.co/lB7DXlMaXa pic.twitter.com/jeEDEi7xPi

— CyberKnow (@Cyberknow20) August 10, 2022

A Cisco tegnap megerősítette, hogy májusban betörtek a céges hálózatára. A vállalat nem csak egy ködös bejelentést tett közzé, hanem cyberbiztonsági csapata, a Cisco Talos Intelligence Group egy technikai post mortem jelentést is kiadott:

/usr/games removed from the default $PATH https://t.co/Xqier8ZtkF #openbsd #games

— OpenBSD Journal (@openbsdjournal) August 10, 2022

Az OpenBSD -current ágát futtatók ha egy kis tetris-re stb. vágynak, teljes elérési útvonalat kell majd /usr/games alatt található játékaikhoz megadni. Egy friss commit nyomán ugyanis a /usr/games kikerült az alapértelmezett $PATH-ból. Az ok: a games akatt nagyon régi és bugos kódokból álló játékok találhatók:

Boldog 21. születésnapot, HUP! pic.twitter.com/feasaREZB9

— HUP (@huphu) August 10, 2022 #onhup

Zrythm 1.0.0-beta.3.0.17 has been released!

Release notes:https://t.co/bulTTMOxvF

Learn more:https://t.co/xK1rdONwi4#Zrythm #DAW #DTM #作曲 #musicproduction #audio pic.twitter.com/jIEvFyMMFu

— Zrythm DAW (@ZrythmDAW) August 9, 2022

Megjelent az 1.0.0-beta.3.0.17-es kiadása. A GTK4 toolkit felhasználásával C-ben írt szabad szoftver főbb jellemzői:

 +--------------------------------------------------------------------------+
 |   Branch    |   Release    |  Release Date     |      Expected EoL       |
 +-------------+--------------+-------------------+-------------------------+
 | stable/13   | N/A          | N/A               | January 31, 2026        |
 +-------------+--------------+-------------------+-------------------------+
 | releng/13.1 | 13.1-RELEASE | May 16, 2022      | 13.2-RELEASE + 3 months |
 +-------------+--------------+-------------------+-------------------------+
 | stable/12   | N/A          | N/A               | June 30, 2024           |
 +-------------+--------------+-------------------+-------------------------+
 | releng/12.3 | 12.3-RELEASE | December 7, 2021  | 12.4-RELEASE + 3 months |
 +--------------------------------------------------------------------------+

A FreeBSD 13.0 augusztus 31-én eléri életciklusa végét, a jelzett dátumtól kezdve azt a FreeBSD Security Team nem támogatja. Meglevő használóinak mielőbbi upgrade javasolt. A támogatott ágak és azok várható End of Life dátumai a fenti táblázatban láthatók. A bejelentés itt olvasható.

Szabadalomsértés miatt tiltották be a két ismert kínai márka mobiljainak forgalmazását, miután a Nokia javára ítélt a bíróság.

A kínai okostelefon-gyártó Oppo és almárkája, a OnePlus leállította az okostelefonok értékesítését Németországban, miután veszített a Nokia távközlési gyártóval (nem összetévesztendő a Nokia márkát birtokló HMD Globallal) szembeni szabadalmi perben. A szabadalmi ügyekkel foglalkozó Juve Patent hírportál szerint a Nokia azzal vádolta meg a két mobilcéget, hogy licencdíj nélkül használják az általa szabadalmaztatott, 4G és 5G jelek feldolgozására kifejlesztett technológiájukat. A OnePlus szerint a Nokia indokolatlanul magas licencdíjakat akar felszámítani a szabadalmak használatáért, de amennyiben a későbbiekben is szeretnék folytatni az értékesítést, csengetniük kell a finn óriásnak, máskülönben mellőzniük kell a pronlémás technológiákat a jövőbeli modelleknél.

A bíróság a Nokia javára ítélt, és az értékesítés leállítását rendelte el múlt hét pénteken. Az Oppo és a OnePlus az utasításnak eleget téve módosította németországi webáruházának kínálatát: az Oppo oldala már nem tesz említést a hardverekről, sem okosórákról, sem telefonokról, a OnePlus esetében szintén csupasz felülettel találkozhatnak a német netezők, semmilyen mobillal kapcsolatos oldal nem töltődik be, vagy hibaüzenettel tér vissza.

[...]

Részletek itt.

Apple Limiting iOS 16 Beta 5 Battery Percentage Display to Select iPhones: Here Are the Supported Devices https://t.co/cjbl2sd20d by @SamiFathi_ pic.twitter.com/kSOChNhNQO

— MacRumors.com (@MacRumors) August 9, 2022

Az iPhone X-szel (a notch miatt) tűn(hetet)t el és azóta az iOS felhasználók egyik leginkább visszakapni kívánt funkciója az akkumulátor állapotának százalékos kijelzése a status bar-on. Most, az iOS 16 Beta 5-tel az Apple visszahozta a feature-t, de nem minden iPhone készülékre. Az alábbi iPhone készülékeken érhető el a béta kiadásban:

Linux 6.0 Allows Setting The Hostname Via New "hostname=" Parameterhttps://t.co/6QJgPBQX2O

— Phoronix (@phoronix) August 9, 2022

Hogy elkerülhetők legyenek a hostnév hibás/nem megtörtént beállításából fakadó (pl. mdadm RAID-hez köthető) problémák, a 6.0-s Linux kerneltől lehetőség lesz a hostnév egy "hostname=" kernelparaméteren keresztüli beállítására a boot folyamat korai szakaszában (már az user space processzek indítása előtt). Részletek itt.

Rescuezilla 2.4 - https://t.co/U1cuJkKOSI pic.twitter.com/nvViULJlAA

— HUP (@huphu) August 8, 2022 #onhup

Megjelent az IT technikusok szerszámosládájának egyik gyakori kellékének, a Rescuezilla-nak 2.4-es kiadása. A Rescuezilla teljesen kompatibilis a jól ismert CloneZilla-val, vagyis képes a CloneZilla-val készített backup képfájlok visszaállítására és fordítva. A kiadás egyebek mellett magyar nyelvű lokalizációt is hoz. Főbb változások:

OpenSUSE considers dropping reiserfs https://t.co/2bsUHMAS5E #LWN

— LWN.net (@lwnnet) August 7, 2022

Jeff Mahoney "tartja karban" a ReiserFS-t az openSUSE disztribúcióban. A "tartja karban" idézőjeles, mivel saját bevallása szerint 5 éve alig nyúlt hozzá az user space részéhez. Több mint 20 éve, amikor a SUSE bevezette a ReiserFS támogatást, a disztribútor a ReiserFS-t egy modern fájlrendszernek tartotta, akkor az egyetlen naplózó fájlrendszer volt Linuxhoz. Az évek során aztán a fejlesztői közösség zsugorodott, mostanra pedig gyakorlatilag magára hagyottá vált. A kernel oldali részét még hozzáigazítják a kernel oldali változásokhoz, de ebben gyakorlatilag ki is merül a karbantartása. Éppen ezért Mahoney a ReiserFS teljes kidobását javasolja az openSUSE-ből: