Slo-Tech - Ta teden je izšla nova, že 55. verzija odprtokodnega operacijskega sistema OpenBSD, ki nosi oznako 7.4. V novi inačici najdemo kopico izboljšav v jedru, podporo za novo strojno opremo, varnostne posodobitve, popravek luknje AMD Zenbleed in nekaj drugih posodobitev. Verzija bo podprta dobro leto dni, tj. do novembra 2024. Trenutno aktualni OpenBSD 7.3, ki je izšel aprila letos, pa bo podprt do prihodnjega maja. Možna je tudi nadgradnja.

Celoten seznam novosti je dolg in obsega spremembe v vseh delih sistema: v jedru, v uporabniškem delu, podpori strojni opremi in varnostnim popravkom. Prenos nove verzije sistema je mogoč s HTTP ali FTP strežnikov. OpenBSD ostaja eden izmed operacijskih sistemov z najširšo podporo za različne platforme, ki segajo od i386 in amd64 do ARM, Alpha, PowerPC64 in RISCv64.

OpenBSD je nastal iz BSD kot odprta verzija s poudarkom na varnosti (še vedno se oglašujejo, da so imeli v zgodovini le dve hudi ranljivosti - remote holes), prenosljivosti,...

Open BSD - Še vedno se držijo svojega šestmesečnega cikla in tudi na začetku tega novembra je izšla nova verzija odprtokodnega operacijskega sistema OpenBSD 4.4. Novosti vključujejo OpenSSH 5.1 s podporo za chroot(2), Xenocaro, Gnome 2.20.3, KDE 3.5.8 itn. Celoten seznam si lahko ogledate na njihovih straneh, od koder si lahko OpenBSD 4.4 prav tako tudi brezplačno prenesete ali pa naročite škatlasto verzijo.

ZDNet - Kot poročajo na ZDNet, je bila odkrita nova Flash ranljivost, ki ugrabi odložišče računalnika. Zlonamerneži jo seveda že izkoriščajo.

Ranljivost omogoča da po prikazu okuženega Flash oglasa na računalniku ni več mogoče normalno uporabljati odložišča (ang. clipboard), pač pa se odložišče vedno znova prepiše s poljubnim nizom (zlonamerneži uporabljajo URL naslov do lažnega antivirusa). Zloraba deluje v vseh operacijskih sistemih (Windows, Linux in Mac).

Na voljo je tudi neškodljiva demonstracija - a pozor! Po kliku na povezavo se vam bo odložišče samodejno prepisalo z nizom "http://www.evil.com" in to ne glede na to, kaj boste kopirali nanj. Za odpravo napake je nato potrebno zapreti brskalnik.

Po nekaterih informacijah naj bi bili okuženi oglasi na številnih spletnih straneh, med drugim tudi Newsweek, Digg in MSNBC.com.

OSNews - Tisti bralci, ki ste že kdaj slišali za operacijski sistem OpenBSD, verjetno veste, da novica iz naslova predstavlja vsaj takšno senzacijo kot morebitna vest o prijetju Radovana Karadžića ali Ratka Mladića. No, tudi z varnostjo obsedeni razvijalski ekipi se kdaj zgodi in pred nedavnim so pri Core Security Technologies odkrili novo možno ranljivost v jedru. Gre za "prekoračitev" (buffer overflow) pri obdelavi paketkov IPv6, ki bi zlonamernežem lahko omogočila sesutje sistema (kernel panic) ali zagon ZlobneKode™. Nadaljnjih podrobnosti željni lahko več izveste tule. Ekipa OpenBSD seveda ni sedela križem rok in je brž izdala popravek. Obenem so dejstvo priznali tudi na svoji glavni domači strani, kjer se že sveti nov napis "Only two remote holes in the default install, in more than 10 years!". Mimogrede, prva ranljivost v privzeti namestitvi tega operacijskega sistema je bila odkrita leta 2002 v kodi OpenSSH, ki se ravno tako razvija v sklopu projekta OpenBSD.

Ali bo na tretjo...

OSNews - Pol leta je spet (pre)hitro minilo, to pa pomeni, da je čas za novo izdajo operacijskega sistema OpenBSD. Obsežen seznam sprememb glede na prejšnjo izdajo najdete tule, poudarimo le, da Theo de Raadt in druščina, prvenstveno še naprej ostajajo zavezani čim večji varnosti (zaradi dosežkov na tem področju ga izjemno cenijo celo v Redmondu). Kot ena zanimivih stranskih posledic te...

ComputerWorld - Na tej strani lahko preberete, da je vodja oddelka za varnost Microsofta, Jesper Johansson, v bistvu velik oboževalec operacijskega sistema OpenBSD. Sicer pa je že znano, da Windows vsebuje kar nekaj kode, ki jo lahko najdemo tudi v OpenBSD. Johansson tudi pravi, da so dosegli velik napredek v varnosti IIS 6 in da vodstvo končno začenja razumeti, da je varnost lahko tesno prepletena z uporabnostjo programske opreme.

Slo-Tech - OpenBSD je eden najvarnejših operacijskih sistemov, ena od njegovih pomanjkljivosti za naše loge pa je tudi nepodprta slovenska tipkovnica. Ampak ne več dolgo. Lastnoprstno sem namreč spesnil ustrezne popravke, ki sedaj čakajo na prostovoljce, da jih preizkusijo. Tisti, ki vas stvar zanima, navalite na forum in ne pozabite poročati o vaših izkušnjah ali še kaj dodatno vprašati. Zadeva je najverjetneje uporabna tudi pri OpenBSD-jevi "materi" - NetBSD.

Če bo šlo vse po načrtu, se letošnjega prvega maja ne bomo spominjali le po pridružitvi EU temveč tudi po izidu prve uradne izdaje OpenBSD s podprto slovensko tipkovnico.

Linux Today - Hehe, odkrili so novega hrošča v Linux jedru. Gre za to, da se uptime števec (ki kaže koliko časa je minilo od zadnjega reseta) obrne po 497 dneh spet na ničlo.
Če obstaja pod Windowsi podoben bug, ga seveda nikoli ne bomo mogli opaziti, ker se bodo sesuli mnogo prej :). Če me spomin ne vara je trajalo skoraj dve leti, preden so ugotovili, da se Windows95 avtomatično sesujejo po 47 dneh.