Új RISC-V CPU-mag bukkant fel a GCC levelezőlistáján: az Ascalon XG, amelyről gyakorlatilag ez az első nyilvános információforrás. A Tenstorrent mérnökei már dolgoznak azon, hogy a mag támogatása bekerüljön a nyílt forráskódú GCC fordítóba, igaz, a kriptográfiai kiterjesztéseket (zvkng) elhagyták, vélhetően exportpiacokra szabva a dizájnt. Az Ascalon XG így is komoly RISC-V képességeket vonultat fel, és külön „tt-ascalon-xg” célazonosítót kapott. A javítócsomag jelenleg felülvizsgálat alatt áll, de már most jól látszik, merre tart a Tenstorrent RISC-V stratégiája.
GNOME-felhasználóknak izgalmas évek jöhetnek: a fejlesztők most először mutatták meg részletesen, merre vinnék tovább a GNOME Shellt. Új, rétegzett keresőfelület érkezhet már a GNOME 51-ben, okosabb találatokkal és Alfred/Raycast-szerű funkciókkal. Teljesen testreszabhatóvá válhat a Gyors beállítások menü, a naptár és az értesítések pedig átláthatóbb, logikusabb elrendezést kaphatnak. Kiderül, mennyire mernek belenyúlni az ablakkezelésbe, és hogyan próbálják egyszerre megőrizni a megszokott GNOME-élményt és tovább is gondolni azt.
Megjelent az Rsync 3.5, amely nemcsak egy szokványos karbantartó kiadás, hanem 33 biztonsági hibát, köztük egy Kritikus és több Magas besorolású sebezhetőséget is befoltoz. A frissítés különösen a symlinkek, elérési utak és daemon protokoll körüli kiskapukat zárja be, amelyek akár jogosultságkiterjesztéshez, fájlok illetéktelen olvasásához/írásához is vezethettek. Szó esik a proxy protocol-t érintő IP-hamisításról, a fuzzinggal talált memóriabiztonsági hibákról, valamint az rrsync és a hosts deny szigorításáról is. Ha rsyncet használsz mentésre, tükrözésre vagy szerveroldali szinkronizálásra, ez a kiadás gyakorlatilag kötelező frissítés.
Wiresharkot használsz hibavadászatra vagy forgalomelemzésre? Érdemes ránézned a 4.6.8-as kiadásra, amely több mint két tucat sebezhetőséget foltoz be, köztük RDP, SSH, Kerberos, Bluetooth és különféle capture-formátumok összeomlásait okozó hibákat. A fejlesztők számos kellemetlen stabilitási problémát (szegmentálási hibák, veremtúlcsordulás, mélyen ágyazott NetLog JSON miatti veremkimerülés) is kijavítottak, és több ismert protokoll dekódolását pontosították. Ha komolyan veszed a hálózati forgalom elemzését, ez a frissítés gyakorlatilag kötelező.
Jonathan Blow, a Braid és a The Witness fejlesztője egyetlen tweetben indított lavinát: szerinte a VLC olyan lassú Windows alatt, hogy inkább átszokott a Microsoft Media Playerre, és közben az open source világ állapotát is keményen kritizálta. A vita gyorsan elfajult, mígnem a VLC fejlesztői rámutattak: nem a lejátszó romlott el, hanem egy Windows 11 / Microsoft Defender frissítés teszi karanténba a VLC plugin cache-ét, ami brutális lassulást okoz. Egy Linux-felhasználó videós bizonyítékkal is alátámasztotta, hogy Linuxon a VLC villámgyorsan indul, tehát a gond a Microsoft oldalán keresendő. A történet jól mutatja, milyen könnyen kap rossz hírnevet egy nyílt forráskódú projekt egy ügyetlen Windows-frissítés miatt.
Python-szerű szintaxis, de C-hez közeli sebesség – a Mojo 1.0 hivatalos megjelenésével új szintre lép a nagy teljesítményű CPU- és GPU-programozás. Az 1.0-s verzióban letisztult a nyelv szintaxisa (következetes `var` használat, egységesített closure-ök, új lambda forma), fejlődött a memóriabiztonsági diagnosztika, és okosabb lett a language server is, különösen VS Code alatt. A Mojo már most a Modular AI-stackjének központi eleme, és kész az 1.0-s AI Skills csomaggal segíteni új projektek indítását, GPU-kód írását és más nyelvekből való portolást. Ha érdekel, hogyan írhatunk Pythonhoz hasonló kóddal nagy teljesítményű kerneleket NVIDIA, AMD vagy Apple GPU-kra, érdemes közelebbről is megnézni.
Valódi vállalati e-mailek mögé bújtatott banki kártevő, valamint kriptós vágólap-eltérítő – 2026 első felének két tipikus, mégis alattomos támadási láncát mutatja be a Gen friss jelentése. A csalások és a malvertising együtt már a detektált fenyegetések közel háromnegyedét adják, miközben a támadók egyre inkább legitim, de kompromittált postafiókokat és manipulált tranzakciókat használnak a klasszikus rendszerfeltörés helyett. Kiderül, hogyan jutnak be a támadók a céges levelezésen át, miként terítik a banki kártevőt, és hogyan cserélik ki észrevétlenül a kriptotranzakciók célcímét még az aláírás előtt – valamint mit érdemes mindebből tanulnia egy átlagos felhasználónak.
MI-ügynökök, amelyek nem magányos zseniként, hanem valódi csapatként dolgoznak együtt – ezt ígéri az openJiuwen és a frissen bemutatott JiuwenSwarm. A Huawei által fejlesztett, nyílt forráskódú platform a „Coordination Engineering” szemléletet valósítja meg: nem egyetlen mindentudó ügynököt próbál okosítani, hanem több, specializált ügynök összehangolt munkáját szervezi meg. Ha érdekel, hogyan válhatnak az MI-rendszerek a szoftverfejlesztő csapatokhoz vagy orvosi konzíliumokhoz hasonló, együttműködő szereplőkké, érdemes beleásni magad az openJiuwen világába.
Régi, Athlon XP-korszakbeli gép porosodik a sarokban, rajta Linuxszal? Egy apró, de annál érdekesebb kerneljavítás most ezeknek a veteránoknak kedvez: kiderült, hogy az SFENCE utasítást eddig feleslegesen csak SSE2-t támogató processzorokon használta a rendszer, pedig már az eredeti SSE is elég hozzá. Egy egysoros patch visszaállítja a helyes feltételt, ami kis teljesítménynyereséget hozhat a csak SSE-t tudó, idős CPU-kon is. A módosítás már úton van a mainline felé, és várhatóan a Linux 7.3-ban, illetve a stabil ágakban is viszontlátjuk.