Zprávička č. 7651

V dnešním díle Postřehů se podíváme na nové zranitelnosti linuxového jádra, dvojitý hack Canvas se zaplaceným výkupným, výsledky Pwn2Own Berlin, obejití BitLockeru i zranitelný „správce hesel“ v Edge.

Otevřený firmware Dasharo/Coreboot + openSIL pro Gigabyte MZ33-AR1, týden v KDE a nejen beta Plasmy 6.7, týden v GNOME #249 a soustředění na kvalitu, vývojová verze Wine 11.9 opravující 24 chyb.

Je tomu už 11 let, co Satya Nadella na pódiu prohlásil, že Microsoft miluje Linux. Tehdy jsme to spíše vítali, nicméně sbližování začalo už dříve. Bylo jasné, že Microsoft si tohle musí pohlídat a udělal to ukázkově.

Minule jsme spustili základní infrastrukturu pro běh našich služeb. Nyní se podíváme na dva nástroje, které nám společně zajistí bezpečné zálohování. Kopia pořídí snímek dat a Rclone vše přesune do úložiště.

Popíšeme si VBI, tedy Vertical Blank Interrupt. Jde o subrutiny volané po dokončení vykreslování snímku, či na začátku vykreslování dalšího snímku. Mnohé hry mají své jádro (kernel) implementované právě přímo ve VBI.

Jeden známý okomentoval můj kód psaný v Pythonu slovy: „kdy to dokončíš, aby to šlo spustit?“ Vysvětlilo se, že myslí výpustky („trojtečky“, …), které jsem použil. Ve skutečnosti hrají v Pythonu důležité role.

Vytvoříme virtuální USB zařízení ovládaná přes IP, prověříme skutečnou bezpečnost svých hesel, bleskově spustíme vývojářské projekty a optimalizujeme výkon i spotřebu procesoru na Linuxu.

Open-source projekty zavírají své programy odměn za objevení chyb. Generativní modely dramaticky zlevnily produkci věrohodně znějících hlášení, zatímco ověřování a následné opravy zůstávají lidsky drahé.

Zjistíme jak krvácí lama, jak AI zvyšuje tlak na dovednosti bezpečnostních týmů a podíváme se, jak chutná kyberzločincům AI šlichta. Pozornost věnujeme také zranitelnosti Apache a incidentu na Taiwanské dráze.

Tým Linux Mint oznámil plán vydat instalační média s rozšířenou podporou hardwaru (HWE). Jeden z vývojářů projektu Devuan vytvořil fork nástrojové sady GTK2. Společnost Valve zveřejnila nákresy ovladače Steam Controller.