A változatosság kedvéért egy újabb AI hírcsokorral készültem mára. Na jó, tudom mindenkinek a tudjuk mijéből is ez folyik már, de mégis úgy gondoltam hogy a számomra érdekes AI hírfalatokat mégis csak megemlíteném itt.
Code Rush. Az 1998-as esztendő elején, a dot-com éra csúcsán, a Netscape-nél dolgozó programozók kis csapata elszántan dolgoznak, hogy újraírják a vállalat internet böngésző programját. Ezzel együtt újraírják a szoftverfejlesztés szabályait is azzal, hogy a böngésző receptjét alkotó forráskódot közzé teszik, annak érdekében, hogy a cégen kívül fizetés nélkül dolgozó fejlesztőket is bevonhassák a munkába, a gyorsabb fejlesztés reményében. Az egész vállalat sora az ő kezükben van.
Linuxos fejlesztő- és biztonsági munkaállomásokra is megérkezik a Microsoft Defender for Endpoint, egyelőre nyilvános előzetesben. A Microsoft szerint a fejlesztői gépek kompromittálása ma az egyik legveszélyesebb támadási vektor, hiszen forráskód-tárolókhoz, CI/CD pipeline-okhoz és felhős infrastruktúrához férnek hozzá. A Defender Linuxon is hozza az EDR-t, a következő generációs antivírust, a fenyegetés-elemzést, valamint olyan eszközöket, mint az advanced hunting, a live response és az eszközizoláció. A már meglévő szerveres Defender-telepítésekhez igazodva ugyanaz az agent és deployment-folyamat használható, a gépek automatikus munkaállomás/szerver besorolásával és a megszokott Defender portálos felügyelettel.
Ivanti Connect Secure VPN-eket és a Windows Shellt érintő, aktívan kihasznált sérülékenységekre figyelmeztet a Nemzeti Kiberbiztonsági Intézet. A hibák távoli, hitelesítetlen támadóknak is lehetővé tehetik tetszőleges parancsok futtatását az érintett rendszereken. A közlemény összefoglalja, mely verziók érintettek, milyen frissítési útvonal javasolt, és milyen lépésekkel érdemes ellenőrizni a kompromittálódás gyanúját. Rendszergazdáknak, üzemeltetőknek erősen ajánlott mielőbb átnézniük a leírt teendőket.
Nyílt forrású nagyágyúk fogtak össze, hogy alternatívát kínáljanak a Microsoft 365 és a Google Workspace mellé: megszületett az Open Productivity Software GmbH és vele együtt az openDesk csomag. A Collabora, az Element, az Open-Xchange, az Univention, az XWiki és a Nordeck egy egységes, nyílt forrású irodai és kollaborációs megoldást épít, kifejezetten kritikus infrastruktúráknak és vállalatoknak. A német ZenDiS által gondozott projekt eddig főleg a közigazgatásra fókuszált, most viszont partnerprogrammal nyit a magánszektor felé is. Ha érdekel, hogyan néz ki a gyakorlatban egy „európai”, nyílt forrású produktivitási ökoszisztéma, érdemes közelebbről is megnézni az openDesk-et.
1878. október 15-én Thomas Edison és néhány befektető megalapította az Edison Electric Light Companyt, amelynek célja az elektromos világítás (electric lighting) városi skálán történő megvalósítása volt. Ebben a vállalatban dolgozott Edison azon a hosszú életű szénszálas izzón (carbonized filament light bulb), amely áttörést hozott. A cég később összeolvadt több más Edison-vállalattal, és kialakult belőle a General Electric. Az esemény mérföldkő volt annak történetében, hogy hogyan vált a mesterséges fény a modern társadalom meghatározó alapjává. Ebben a cikkben bemutatjuk az alapítást, az elektromos rendszer kiépítésének kihívásait, illetve összekapcsoljuk a korabeli innovációk hátterét a későbbi mérnöki fejlődéssel.
Kényelmesebb lett Linuxon játszani a legújabb Steam klienssel: a kézzel felvett Windows-játékok mostantól automatikusan Protont használnak, és jóval átláthatóbb lett a kompatibilitási eszközök kiválasztása is. A frissítés több Vulkan-hibát javít, stabilabbá téve az overlay működését és a játékok futását. Finomítottak a kontrollerkezelésen, gyorsabbak lehetnek a letöltések nagy késleltetésű hálózatokon, és új Big Picture, valamint Remote Play fejlesztések is érkeztek a kanapés játékosok örömére.
Megérkezett az IPFire 2.29 Core Update 204, amely végre rendbe teszi a VPN-en keresztüli DNS-feloldást érintő kellemetlen hibát. A frissítés javítja a Knot Resolver regresszióját, így IPsec, WireGuard és OpenVPN kliensek alatt ismét megbízhatóan működik a névfeloldás. Az új kiadás emellett a rendszert a Linux 6.18.54-es kernelre alapozza, számos stabilitási és biztonsági javítással, valamint rengeteg fontos csomag – többek között Apache, bash, BIND, cURL, OpenSSH, OpenSSL és systemd – frissült. A kiegészítők sem maradtak ki: fejlettebb megfigyelési lehetőségek érkeztek Observium és Zabbix alá, illetve több kisebb, de bosszantó hiba is javításra került.
Megérkezett a Fastfetch 2.70, amely nemcsak Linuxon, hanem Androidon is hasznos újdonságokat hoz a rendszerinformációk rajongóinak. Linuxon kevesebb függőségre van szükség, javult a hangrendszer-kezelés, és az ALSA-alapú tartalék megoldásnak köszönhetően hangadatok akkor is megjelennek, ha nincs hang szerver. Androidon pontosabb lett a hardverfelismerés: részletesebb akkumulátor-információk, hangeszköz- és kijelző-azonosítás, sőt médiafelismerés is elérhető megfelelő jogosultságokkal. A kiadás fontos konfigurációs változásokat is tartalmaz, például a QuickJS-alapú szkriptelés végleges kivezetését és a Command modul kimenetkezelésének átalakítását.
Francia szupermarketek százainak hűtőrendszerét törték fel távolról, a támadók pedig egyszerű beállításmódosítással több tízmillió eurós kárt és akár tűzeseteket is okoztak. A leolvasztási hőmérsékletet 50 °C-ra emelték, az időtartamot pedig a nyolcszorosára nyújtották, miközben a riasztások is késve jeleztek – így órákig észrevétlen maradhatott a baj. Az eset rávilágít arra, milyen súlyos fizikai következményei lehetnek az ipari vezérlőrendszerek, IoT-eszközök és elavult, sérülékeny hűtésvezérlők kompromittálásának.