Közel hat hónapja, hogy a Valve hivatalosan is bemutatta Steam Deck nevű játék kézikonzol eszközét, amely egy Arch Linux-alapú disztribúcióval és a KDE Plasma asztali környezettel működik. A sajtó és a felhasználók imádják az új eszközt, ám aki az eszköz foglalásra adta le igényét, hosszú (virtuális) sorokra számíthatott, amikor leadja a rendelését. Úgy tűnik a Valve-nek sikerült úrrá lennie az ellátásilánc-problémáin és aki most rendel október vége és december között megkapja az eszközt.
A szóban forgó sebezhetőség az Android kernel részét érinti, lehetővé téve a támadó számára, hogy tetszőleges olvasási és írási hozzáférést, root jogosultságot és a SELinux kikapcsolásának jogát szerezze meg. Az ilyen jellegű jogosultság-emeléssel egy rosszindulatú szereplő megbabrálhatja az operációs rendszert, manipulálhatja a beépített biztonsági rutinokat, és sokkal nagyobb kárt okozhat.
Bár Zhenpeng Lin a Google Pixel 6-on mutatta be az exploitot, egy maroknyi jelenlegi generációs Android-eszköz érzékeny erre a bizonyos nulladik napi fenyegetésre, köztük a Google Pixel 6 Pro és a Samsung Galaxy S22 család. Valójában a sebezhetőség minden olyan Android-eszközt érint, amelyen a Linux kernel 5.10-es verziója fut. Lin szerint a normál Linux kernel is érintett.
Figyelemre méltó, hogy a sebezhetőség pontos részleteit nem hozták nyilvánosságra. Lin azonban két másik kutatóval, Yuhang Wuval és Xinyu Xinggel együtt megjelenik a Black Hat USA 2022-es rendezvényén. Előadásuk rövid ismertetője szerint - "Vigyázat: Egy új kihasználási módszer! No Pipe but as Nasty as Dirty Pipe" - a támadási vektor lényegében a hírhedt Dirty Pipe sebezhetőség egy általánosított, de erősebb változata. Ráadásul Linuxon is kiterjeszthető a konténerekből való kitörés elérésére.
A fenti képet és ezt a posztot igazából témaindítónak szántam.
Bevallom néha velem is előfordult már, hogy ha valaki megkeresett a családból vagy barátok közül a windows valamilyen problémája miatt, akkor a legkissebb fennakadás orovosolására is a Linuxot Mintet ajánlottam. Sok családtagom van aki pedig egy laptop karbantartást követőnen "kapott ajándékba" egy másik operációs rendszert. Na jó ezutóbbi nem gerilla módon történt hanem megkérdeztem őket, hogy mit szólnának ha kipróbálnák ezt a másik rednszert és ha nem tetszik akkor visszarakjuk a régit. Azóta sem szóltak hogy bajuk lenne vele, de persze olyan is volt aki hallani sem akart róla.
Kérlek írjátok meg kommentben, hogy veletek is előfordult-e már hogy okvetlenül is a linuxot ajánlottátok valakinek, illetve hogy miként álltok ehhez a dologhoz.
QuickTile. A mai téma a QuickTile lesz. Billentyűzet-vezérelt ablakcsempézés a meglévő X11 ablakkezelőhöz. Ami egy érdekes megoldás az ablakok mozgatására, elhelyezésére. Sok olyan asztali környezet van, aminél az ablak egy mozdulattal, vagy egy billentyűkombinációval a monitor sarkába, vagy egyik élére helyezhető. De van amelyik ezt csak alapszinten ismeri, vagy nem elegendő az ablak pozicionálása nekünk. Erre készül a QuickTile. Asztali felület független, így ha megszereted, és használod, akkor egy felület váltáskor is a megszokott kombinációkkal tudsz dolgozni.
A Computeworld írásában azt jelzi, hogy „Az oroszok kalóz Microsoft-szoftverek után kutatnak az interneten, miután az amerikai technológiai óriáscég az ukrajnai invázió miatt leállította az eladásokat az országban.”. Szerintetk melyik Linux-ra váltanának? Esetleg az orosz Astra Linux? Vagy egyéb? Ti mire számítotok?
A Kommerszant című lap szerint az oroszországi internetes keresések a kalóz Microsoft-szoftverekre 250 százalékkal megugrottak, miután a vállalat március 4-én felfüggesztette az új értékesítéseket. Júniusban eddig 650 százalékos volt a keresések megugrása az Excel letöltésére irányuló keresésekben - tette hozzá a médium.
A Microsoft a hónap elején közölte, hogy jelentősen csökkenti az oroszországi üzleti tevékenységét, és ezzel csatlakozik azon vállalatok hosszú listájához, amelyek az ukrajnai háború miatt bevezetett átfogó szankciók közepette beszüntetik üzleti tevékenységüket az országban. A lépés keményen érinti Oroszországot, mivel külföldi szoftverekre támaszkodik számos gyártási és mérnöki technológiai rendszerének működtetésében - jelentette a Bloomberg üzleti hírügynökság.
Az orosz kormányzati szervek is átállnak a Microsoft Windowsról a Linux operációs rendszerre - közölte a Moscow Times. A Linux nyílt forráskódú operációs rendszeren alapuló orosz rendszerek fejlesztői is egyre nagyobb keresletet tapasztalnak - írja a Business Insider.
Megjelent a Steam legújabb, 2022. júniusi hardver- és szoftverfelmérése, amely szerint a Linux felhasználói aránya minden idők egyik legmagasabb pontján van, valószínűleg a Steam Deck és a SteamOS felemelkedésének köszönhetően. Amint az a dedikált Gamiing on Linux Steam Tracker-en is látható, ez a tendencia már jó ideje felfelé mutat, de ez a legutóbbi adat elég jól mutat.
A GIMP fejlesztői bejelentették a GIMP 2.10.32-es kiadását, amely a hatékony és népszerű nyílt forráskódú képszerkesztő szoftver legújabb stabil frissítése. A fejlesztők eközben nagy erőkkel dolgoznak a 3-es verzión is.
A GIMP 2.10.32 hat hónappal a GIMP 2.10.30 után jelent meg, hogy tovább javítsa a különböző fájlformátumok, kezdve a 8 bites és 16 bites CMYK(A) TIFF fájlok importálásának támogatásával, a BigTIFF fájlok importálásának és exportálásának támogatásával, valamint a JPEG XL fájlok harmadik féltől származó bővítmény nélküli, beépített támogatásáva.
A Canonical új Linux kernel biztonsági frissítéseket tett közzé az összes támogatott Ubuntu kiadáshoz, amelyek több, különböző biztonsági kutatók által a közelmúltban felfedezett biztonsági rést orvosolnak.
Két héttel az előző biztonsági frissítések után, amelyek összesen 3 kisebb horderejű sebezhetőséget orvosoltak, az új Linux kernel biztonsági javítások elérhetőek:
az Ubuntu 22.04 LTS (Jammy Jellyfish)
az Ubuntu 21.10 (Impish Indri),
az Ubuntu 20. 04 LTS (Focal Fossa), így a Linux Mint 20.x sorozathoz is,
az Ubuntu 18.04 LTS (Bionic Beaver), így a Linux Mint 19.x sorozathoz is,
illetve az ESM fázisban lévő kernelekhez az Ubuntu 16.04 ESM (Xenial Xerus), és
az Ubuntu 14.04 ESM (Trusty Tahr) kiadásokhoz.
Több mint 30 biztonsági rést javítottak ki ebben a hatalmas Ubuntu kernel frissítésben. Az összes Ubuntu kiadásban közös a CVE-2022-1966, egy Aaron Adams által felfedezett use-after-free sebezhetőség a netfilter alrendszerben, amely lehetővé teszi egy helyi támadó számára, hogy szolgáltatásmegtagadást (rendszerösszeomlás) okozzon vagy tetszőleges kódot futtasson, valamint a CVE-2022-21499, egy kernelhiba, amely lehetővé teszi, hogy a kiváltságos támadók megkerüljék az UEFI Secure Boot korlátozásait, valamint a CVE-2022-28390, egy kettős szabad sebezhetőség, amelyet az EMS CAN/USB interfész implementációjában fedeztek fel, és amely lehetővé teszi, hogy a helyi támadó szolgáltatásmegtagadást (memória kimerülése) okozzon.
Az alkatrészek hiánya és a gyártólétesítményeink COVID miatti lezárásai következtében a hivatalos Steam Deck dokkolóállomás megjelenése csúszik. A Valve saját bevallása szerint dolgozik a helyzet javításán, és amint lehet, további információkat fog megosztani a témában. Ez nincs hatással a Steam Deck gyártási ütemezésére és foglalási időkereteire, mert más alkatrészeket használ, más gyárakban készülnek.
Addig is folytatják a munkát a Steam Deck dokkolt élményének javításán a különféle USB-C-elosztókkal és külső megjelenítőkkel.
Úgy tűnik, hogy a Valve jól halad a Steam Deck játékkompatibilitás teszteléssel: több mint 1500 játékot már ellenőrizetten játszható az eszközön, és további a többség, közel 1600 cím játszható is az új eszközön.
Minden nap jó néhány új játék kerül a listára, így a megjelenéskor több mint 1000 játékról volt állásfoglalás a Deck-es támogatást tekintve, mostanra már 3000 fölött jár ez az mutató.
A Notepad++ ismerős lehet a Windows-on tevékenykedő felhasználók számára. Kicsi, gyors, nagy tudású Scintilla alapú, C++ programnyelven írt szerkesztőprogram, akár szövegfájlok, akár forráskód szerkesztéséhez. Ügyes szerkesztő, hatékony eszközök, bővítmények jellemzik ezt a programot. Na de miért írok egy csak Windows-on elérhető szerkesztőről a Linux Mint oldalán? A Notepad++ alapján elkészült a platformokon átívelő, újraimplementált változata, amely neve Notepad Next.
Felhasználóink véleménye a Linux-ról, esetleg a Linux Mint rendszerről. Te hol használsz Linux-ot, mi a véleményed róla? Mit tanácsolsz másoknak? Írd meg nekünk a saját történetedet!
A Valve hivatalosan is bemutatta Steam Deck nevű játék kézikonzol eszközét, amely egy Arch Linux-alapú disztribúcióval és a KDE Plasma asztali környezettel működik.
A hivatalos megjelenés napja azt jelenti, hogy a Valve megkezdi az e-mailek kiküldését azoknak az emberek első csoportjának, akik előfoglalták a Steam Deck eszközt. Azok, akik az elsők között lefoglalták a készüléket, akkor az email kézhezvételétől számítva 72 órán belül kell a Steam-en keresztül lebonyolítani a vásárlást.
Ha még nem foglalt le magának Steam Deck-et, mostantól a hivatalos weboldalon keresztül lehet ezt megtenni. Az ár 399 USD-től, azaz 419 eurótól vagy 349 fonttól indul - ami mostani árfolyamon 154 ezer forint, és 2022 második negyedévében fogja megkapni a mostani rendelést. Közben a Valve azon dolgozik, hogy a Steam Deck hivatalos dokkolóját is kiküldje a vásárlóknak.
Alig várjuk, hogy a hivatalos Dock for Steam Deck-et is eljuttassuk az ügyfelek kezébe. Ez nem fog olyan korán megtörténni, mint szerettük volna, de izgatottan várjuk, hogy hamarosan többet beszélhessünk róla, és azt tervezzük, hogy késő tavasszal elérhetővé tesszük őket
- mondja a Valve.
Mivel a Steam Deck lényegében egy kézi konzol formátumban kivitelezett laptop, ezért szerintem különösen érdekes lesz a vele bemutatott dokkoló is, amellyel félig-meddig asztali gépként használható a Steam Deck akár csak egy laptop esetében és természetesen egy ilyen eszközzel kivezethető egy külső kijelzőre az eszköz.
A Canonical nagy csomag új Linux kernelfrissítést adott ki az összes támogatott Ubuntu kiadáshoz, amely 15 biztonsági sebezhetőséget orvosol, amelyek az összes támogatott kernelverziót és -fajtát érintik.
Az új Linux kernelfrissítés öt biztonsági sebezhetőséget javít, amelyek az összes támogatott Ubuntu kiadást érintik, beleértve az Ubuntu 21.10 (Impish Indri), Ubuntu 20.04 LTS (Focal Fossa) és Ubuntu 18.04 LTS (Bionic Beaver), valamint az Ubuntu 16.04 és Ubuntu 14.04 ESM kiadásokat.
Kevesebb mint két hét van hátra a Steam Deck február 25-i debütálásig, és úgy tűnik, hogy a Valve jól halad a teszteléssel: 520 játékot már ellenőriztek, ebből a többség játszható is az új eszközön.