Az amerikai CISA szerint már aktívan támadják az OpenSSH-t, a GPUStacket, a FreeSWITCH-et és az IBM Aspera Faspexet érintő friss sérülékenységeket, amelyek többsége kritikus besorolást kapott. A hibák között találunk jogosultság-megkerülést, kódbefecskendezést, jogosulatlan admin-hozzáférést és az SSHole néven elhíresült OpenSSH-sebezhetőséget is. A cikk összefoglalja, pontosan mit jelentenek ezek a CVE-k, kiket érinthetnek, és milyen lépéseket érdemes azonnal megtenni a rendszerek védelmében.
Új, nagy teljesítményű hálózati driver készül a Linux kernel fővonalába: a Yunsilicon összevont adaptere egyszerre kínál Ethernet- és RDMA-támogatást egy kétfunkciós PCIe eszközön. A fejlesztők három külön driverre bontották a megoldást (PCI core, Ethernet, RDMA), amelyek közös erőforráskészleten osztoznak, így hatékonyabb és tisztább az illesztés a kernelhez. Ha érdekel, hogyan épül fel egy modern, nagy sebességű hálózati driver a kernelben, és milyen trükkökkel kezelik az erőforrásokat, érdemes beleásni magad a részletekbe.
Az elmúlt hetekben több száz európai szupermarket hűtőrendszerét érte kibertámadás, amelynek során a támadók távolról módosították a berendezések hőmérsékleti beállításait. Az incidensek következtében akár több millió euró értékű élelmiszer is megromolhatott.
Firefoxosoknak jó hír: a Mozilla 2027 januárjáig eltörölte a beépített, ingyenes VPN havi 50 GB-os adatkorlátját, így korlátlanul használhatod a védett böngészést. A Firefox 149 óta elérhető funkció elrejti az IP-címedet, megnehezíti a követésedet, és biztonságosabbá teszi a nyilvános Wi-Fi-használatot is. Fontos, hogy ez a VPN csak a böngésző forgalmát védi, a rendszer többi alkalmazásához továbbra is külön VPN-re lesz szükség. Az asztali és androidos Firefoxban már most bekapcsolhatod, iOS-re később érkezik.
ChaCha titkosítás szárnyalhat a Linux 7.5-ben: az új, AVX-512-re hangolt optimalizációval a legfrissebb AMD Zen 5 processzorokon akár 99%-os gyorsulás is elérhető. A StrongSwan fejlesztője, Martin Willi egy 16 blokkot egyszerre feldolgozó AVX-512 függvényt adott a libcrypto ChaCha kódjához, amely kifejezetten a modern Intel és AMD CPU-k erősségeire épít. Még a csak 256 bites AVX-512 adatúttal rendelkező Zen 4 esetén is akár 39%-os javulásról beszélhetünk, miközben a régi Skylake-féle órajelbüntetést már elkerüli a kernel. Ha érdekel, hogyan hoz ki a Linux 7.5 ennyit a mai processzorokból, érdemes beleásni magad a részletekbe.
Hardveres hálózati gyorsítás, akár 70%-os throughput-növekedés és finomhangolt késleltetés: a Linux 7.4 komoly előrelépést hoz a hálózati teljesítményben. Az új pacing offload funkciónak köszönhetően a NIC/SmartNIC veszi át a csomagok időzítését, miközben számos TCP/IP optimalizáció javítja a cache-használatot és csökkenti az ütközéseket. Bővül a WiFi 8 / WiFi Aware támogatás, új driverek érkeznek többek között Meta, Nebula Matrix, Qualcomm, Realtek és Mediatek eszközökhöz, így az új kernel számos régi és új hardveren hozhat érezhető gyorsulást.
Előző hét pénteken sürgősségi kiberbiztonsági intézkedési csomagot jelentettek be Japánban, miután nagyszabású adatszivárgási hullám söpört végig az ország nagyvállalatainál és kormányzati szervezeteinél.
Linux 7.4-ben tovább erősödik az F2FS, a flashre optimalizált fájlrendszer: megjelennek a választható több-szemcsés időbélyegek, amelyek javítják például az NFS cache-koherenciát anélkül, hogy visszafognák a teljesítményt. A fejlesztések között kulcsfontosságú a dedikált metadata cache infrastruktúra, amely megnyitja az utat a nagyobb foliók és a page != block támogatása felé. Emellett dinamikusan paraméterezhető blokkelrendezés, finomhangolások és kritikus hibajavítások is érkeznek, tovább stabilizálva és gyorsítva az F2FS-t.
A Linux 7.4 egy látványos RISC-V teljesítményoptimalizálást hoz, amely már futásidőben dönti el, hogy kihagyható-e a szoftveres igazítás a memória-másolási műveleteknél. Ez azt jelenti, hogy a disztribúciók általános RISC-V kernel buildjei is kihasználhatják a gyors, nem igazított eléréseket, akár kétszámjegyű sávszélesség-növekedést hozva. A cikk bemutatja, hogyan lép tovább a Linux 7.4 a 7.3-ban bevezetett Tenstorrent-optimalizációhoz képest, és milyen új RISC-V képességek érkeznek még a kernelbe.
Linux 7.4-ben újabb komoly frissítést kap az AMDGPU driver: már nemcsak a HDMI 2.1 FRL, a FreeSync/VRR és az ALLM érhető el, hanem a HDMI 2.2 szabvány szerinti, jóval magasabb FRL sebességek támogatása is. Ez gyakorlatban nagyobb sávszélességet, magasabb felbontást és képfrissítést jelent a kompatibilis monitoroknál és tévéknél. A javítócsomag emellett számos területen – UALink, GPU reset, SR-IOV, DCN, FreeSync/VRR hibák – is finomhangolja az AMDGPU drivert, így a következő kernelverzió az AMD-s Linux-felhasználóknak különösen izgalmasnak ígérkezik.