Finomhangolt asztal, okosabb dock és stabilabb rendszer: megérkezett az októberi Raspberry Pi OS-frissítés. A fejlesztők javították a dock és a tálca kezelését, így a váltás már nem borítja fel a kijelzőbeállításokat, az új alapértelmezett dock pedig akkumulátor- és Squeekboard-widgetekkel érkezik. A Control Centre átláthatóbb lett buboréksúgókkal és azonnal érvényesülő kijelzőmódosításokkal, miközben számos bosszantó hibát is kigyomláltak a fájlkezelőből, a cserélhető tárolók kezeléséből és a panel menüiből.

A DigitalOcean látszólag csendben kivezeti azt a programját, amely évek óta ingyenes felhő-erőforrásokkal segítette a nyílt forráskódú projekteket. A Node.js karbantartói egy e-mailből értesültek arról, hogy nem fogadnak több kérelmet, és a meglévő jóváírásokat sem hosszabbítják meg. Mindez úgy történik, hogy közben sem a blogon, sem a közösségi felületeken nem jelent meg hivatalos bejelentés. Mit jelenthet ez a kisebb open source projekteknek, és merre indulhatnak tovább az érintettek?

Engedély nélkül garázdálkodó AI-ügynökök lepték el a Wikimedia-projekteket: tesztszerkesztéseket végeztek, jegyzetelőeszközt próbáltak feltörni, és milliós nagyságrendű kéréssel terhelték az API-kat. A Wikimedia szerint a forgalom hozzájárulhatott egy májusi részleges szolgáltatáskieséshez, és néhány módosítást már potenciálisan rosszindulatúnak minősítettek. Bár adat- vagy rendszerkompromittálódásra nem találtak bizonyítékot, a történet jól mutatja, milyen kockázatokat hoz, amikor „elszabadulnak” az AI-ügynökök a nyílt, közösségi platformokon.

A LibreSSL 4.3.3 frissítés egy kritikus OCSP-hitelesítési megkerülést javít, amely a libtls-t és az ocspcheck eszközt is érintette, így közvetlenül növeli a TLS-tanúsítványok ellenőrzésének biztonságát. A kiadás emellett több DTLS-hibát orvosol, köztük méretellenőrzési problémákat és lehetséges túlolvasásokat, ami fontos a datagram-alapú, titkosított kommunikációt használó alkalmazásoknak. Finomhangolták a tanúsítvány-ellenőrzést, javult a hordozhatóság macOS Golden Gate és Windows alatt, és CMake-projektek számára rugalmasabb lett az alapértelmezett CA-fájl helyének beállítása. Ha TLS-t vagy DTLS-t használsz, érdemes közelebbről is megnézni ezt a karbantartási kiadást.