A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 117. epizódja, címe “Episode 117: The Cantrill Strikes Back: …“.
Az ismert és elismert OpenBSD fejlesztő, Miod Vallat tweetelt a napokban az alábbiak szerint:
I wrote this. Feel free to disagree. https://t.co/3GAshGvAtb
— Miod in the Middle (@MiodVallat) November 24, 2015
Kiábrándultságának egy Pastebin bejegyzésben adott hangot. Mint írta, manapság csak az amd64, az armv7 és (hamarosan) az aarch64 architektúrák léteznek. Minden más halott. Alig néhány ember tud a többi (mips, power8…) létezéséről és tulajdonképpen a többi a kutyát sem érdekli.
Miod szerint az olcsó PC szinte teljesen megölte a versenytársakat, illetve az okostelefonok terjedésével az ARM egészségtelen piaci részesedéshez jutott a beágyazott rendszerek világában.
Ez a kialakult helyzet pedig rendkívül frusztráló egy olyan fejlesztő számára, aki főként a nem mainstream platformok támogatásával foglalkozott szabadidejében.
I’ve spent 20 years in my life trying to promote a certain view of free software, its values and its ethic, fighting for it, getting involved, trying to lead by example, and on this day, I get the feeling that all I did was wasting my time and that nothing I did has been useful.
It’s a hard pill to swallow.
Better resign now than keep trying and only get bitterer in the process.
Theo de Raadt, az OpenBSD alapítója és vezető fejlesztője a Hackfest 2015-ön tartott előadást az OpenBSD egyik legújabb biztonsági megoldásáról, a pledge-ről (korábbi nevén: tame).
Bővebben [Videó] Theo de Raadt – Pledge: egy új biztonsági technológia az OpenBSD-ben
Az NTPsec core team nevében Eric S. Raymond bejelentette, hogy elérhető tesztelésre az NTPsec bétája. Az NTPsec projekt nem más, mint Dave Mills eredeti NTP-jének (NTP Classic) biztonságosabb, megerősített verziója. Az NTPsec csapat elsődleges fejlesztési platformja a Linux és a FreeBSD, de rendelkeznek aktívan karbantartott porttal OS X-re is. Windows támogatás is tervbe van véve, de nem a korai kiadásokban.
Az NTPsec egyelőre részidőben készül, ezért ESR nemrég közösségi finanszírozási kampányt indított az anyagi alapok előteremtésére.
[ bejelentés | ntpsec.org | ]
Megjelent az ingyenesen letölthető BSD Magazine 2015-ös évfolyamának tizedik, októberi száma. A tartalomból:
Letölthető innen.
A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 116. epizódja, címe “Episode 116: Arcing ZFS“.
A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 112. epizódja, címe “BSD Now 115. epizód – Controlling the Transmissions“.
Bővebben BSD Now 115. epizód – Controlling the Transmissions
A napokban jött a hír, hogy felbukkant egy fájltitkosító ransomware Linux-ra (és FreeBSD-re). A Linux.Encoder.1 ransomware a Magento webáruház egy sebezhetőségét használja ki. Szerencsére amatőr kódolta a ransomware-t, így a Bitdefender-nek nem került nagy erőfeszítésébe egy Decrypter scriptet írnia, amellyel a titkosított fájlok visszaállíthatók eredeti állapotukra.
However, a major flaw in the way the Encoder Trojan is designed allowed Bitdefender researchers to recover the AES key without having to decrypt it with the RSA private key. […] We mentioned that the AES key is generated locally on the victim’s computer. We looked into the way the key and initialization vector are generated by reverse-engineering the Linux.Encoder.1 sample in our lab. We realized that, rather than generating secure random keys and IVs, the sample would derive these two pieces of information from the libc rand() function seeded with the current system timestamp at the moment of encryption. This information can be easily retrieved by looking at the file’s timestamp. This is a huge design flaw that allows retrieval of the AES key without having to decrypt it with the RSA public key sold by the Trojan’s operator(s).
A Bitdefender elemzése itt olvasható.
A BSD Now egy heti rendszerességgel megjelenő video podcast, amelynek célja a BSD operációs rendszerek népszerűsítése, illetve a már meglevő felhasználók friss BSD-s információkkal, hírekkel való ellátása. A BSD Now egyik műsorvezetője a PC-BSD alapító, vezető fejlesztő Kris Moore. Elérhető a BSD Now 112. epizódja, címe “BSD Now 114. epizód – BSD-Schooling“.
Az illumos projekt alapítója, Garrett D’Amore egy less forkot hozott létre az eredeti program alapján. Az erősen módosított, POSIX SUSv3 rendszereken való használatra optimalizált fork megtalálható a Github-on. Az OpenBSD projekt egy rakás általa készített patch után úgy döntött, hogy leváltja az alaprendszerben levő, saját korosodó saját less(1) megoldását a D’Amore-féle modern változatra.
További részletek itt.