Debian

Debian 10.13 és Debian 11.5

Címkék

A Debian projekt bejelentette a Debian 11 (kódnevén" bullseye") ötödik karbantartási kiadását a Debian 11.5 képében. Vele leginkább biztonsági javítások érkeztek, illetve néhány komolyabb hibát javítottak. Aki rendszeresen frissít a security.debian.org-ról, annak e frissítésben levő csomagok nagy része már települt a rendszerén. Fontos megjegyezni, hogy ez a point release nem eredményez egy új verziójú Debian 11-et, mindössze néhány benne levő csomag frissült. Részletek a bejelentésben.

Frissült a Devuan lejárt csomagaláíró-kulcsa

Címkék

Előzmények itt.

FYI: Lejárt csomagaláíró-kulcs a Devuan-nál

Címkék

Ez frissítés közben hibát okozhat a felhasználóknál a hétvége során. Dolgoznak a probléma javításán ...

A Debian-ban levő Chromium alapértelmezett keresője a DuckDuckGo lett

Címkék
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Format: 1.8
Date: Tue, 16 Aug 2022 17:29:29 -0400
Source: chromium
Architecture: source
Version: 104.0.5112.101-1
Distribution: unstable
Urgency: high
Maintainer: Debian Chromium Team <chrom...@packages.debian.org>
Changed-By: Andres Salomon <dilin...@debian.org>
Closes: 956012 1005808 1010407 1013268
Changes:
 chromium (104.0.5112.101-1) unstable; urgency=high
 .
   * New upstream security release.
     - CVE-2022-2852: Use after free in FedCM.
       Reported by Sergei Glazunov of Google Project Zero
     - CVE-2022-2854: Use after free in SwiftShader. Reported by Cassidy
       Kim of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd.
     - CVE-2022-2855: Use after free in ANGLE. Reported by Cassidy Kim
       of Amber Security Lab, OPPO Mobile Telecommunications Corp. Ltd.
     - CVE-2022-2857: Use after free in Blink. Reported by Anonymous
     - CVE-2022-2858: Use after free in Sign-In Flow.
       Reported by raven at KunLun lab
     - CVE-2022-2853: Heap buffer overflow in Downloads.
       Reported by Sergei Glazunov of Google Project Zero
     - CVE-2022-2856: Insufficient validation of untrusted input in Intents
       Reported by Ashley Shen and Christian Resell of Google Threat
       Analysis Group
     - CVE-2022-2859: Use after free in Chrome OS Shell. Reported by
       Nan Wang(@eternalsakura13) and Guang Gong of 360 Alpha Lab
     - CVE-2022-2860: Insufficient policy enforcement in Cookies.
       Reported by Axel Chong
     - CVE-2022-2861: Inappropriate implementation in Extensions API.
       Reported by Rong Jian of VRI
   * Change default search engine to DuckDuckGo for privacy reasons.
     Set a different search engine under Settings -> Search Engine
     (closes: #956012).

[...]

Rodete - A Google házon belüli desktop Linuxa

Címkék

A Google 2012-ben kezdte el promotálni a desktop Linuxot munkavállaló körében. A "különleges biztonsági problémákkal küzdő" Windows operációs rendszert akkor már a munkavállalóknak kifejezetten kérniük kellett, hogy munkájukhoz használhassák. A Google Ubuntura váltott, a házon belüli Ubuntu változat a Goobuntu nevet kapta. Öt évvel később a Google bejelentette, hogy Ubuntu alapokról Debian alapokra váltja házon belüli operációs rendszerét. A rolling Debian-alapú gLinux-ot (Rolling Debian Testing) napjainkban mintegy 100 ezer eszközön használja a keresőóriás.

Arról, hogy a Google hogyan tart karban házon belül 100 000+ eszközön egy Debian-alapú rolling disztribúciót, itt lehet olvasni.

Debian Bullseye-re frissült a 30 évvel ezelőtt telepített Debian

Címkék

A fószer 1993-ban telepítette a Debian 0.93R5-öt, még i386 hardverre. Azóta folyamatosan vasakat cserélt alatta és upgrade-elte. A legutolsó nagyobb upgrade-et a rendszer 2016-ban kapta, amikor Debian 8 "Jessie"-re frissült. Két héttel ezelőtt átesett a rendszer egy Debian 8 "Jessie" -> Debian 11 "Bullseye" upgrade-en és egy i386 -> amd64 váltáson. Ezzel feltehetően egyike a legrégebbi Debian telepítéseknek.

Felmerülhet a kérdés, hogy miért upgrade és miért nem reinstall ... A gép egy szerverhostingban van Londonban, kb. 200 user használja shell hozzáférésre, weboldalak futtatására, levelezési listák működtetésére, USENET hírcsoportokkal kapcsolatos feladatokra stb., így az újratelepítése óriási munka lett volna ...

A beszámoló itt olvasható.

Lefoglalták a debian.community domain-t

Címkék

A Debian projekt, a Debian.ch és a Software in the Public Interest nemrég egy beadványt nyújtott be a World Intellectual Property Organization (WIPO) nevű szervezethez, hogy átvehesse az irányítást a "debian.community" domain felett, amit szerintük Daniel Pocock a Debian közösség elleni támadásokra használt. A Red Hat az év elején hasonló kísérletet tett a WeMakeFedora.org irányításának átvételére, de az a kísérlet kudarcot vallott. A Debian-akció azonban sikerült; július 19-én a WIPO a Debian beadványának helyt adott és elrendelte a domain név áthelyezését.

Részletek itt.

Debian 11.4

Címkék

A Debian projekt bejelentette a Debian 11 (kódnevén "bullseye") negyedik karbantartási kiadását a Debian 11.4 képében. Vele leginkább biztonsági javítások érkeztek, illetve néhány komolyabb hibát javítottak. Aki rendszeresen frissít a security.debian.org-ról, annak e frissítésben levő csomagok nagy része már települt a rendszerén. Fontos megjegyezni, hogy ez a point release nem eredményez egy új verziójú Debian 11-et, mindössze néhány benne levő csomag frissült. Részletek a bejelentésben.