Julian Andres Klode, en utvecklare från Canonical, har nyligen presenterat en ny version av APT gränssnittet som kommer med APT 3.0 pakethanteraren, planerad att lanseras i Ubuntu 24.10 och Debian GNU/Linux 13 ”Trixie”. Denna uppgraderade version av APT kommer med en rad förbättringar för att förbättra användarupplevelsen i terminalen. Det nya gränssnittet innehåller en kolumnbaserad layout för enklare överblick av paket, samt stöd för färgkodning där borttagningar visas i rött och andra ändringar i grönt. Progressionsindikatorerna för installation är också förbättrade och använder nu Unicode-block för en slätare visuell framställning.

Dessutom är det nya gränssnittet mindre ordrikt och erbjuder bättre mellanrum mellan sektionerna för att göra informationen tydligare och enklare att läsa. En intressant funktion är att APT 3.0 kommer att visa hur mycket diskutrymme som finns kvar och varna användare om de riskerar att överskrida detta utrymme, inklusive hantering av separata /boot-partitioner.

Debian GNU/Linux 13 ”Trixie” beräknas bli tillgänglig i juni-juli 2025, och Ubuntu 25.10 väntas komma ut i oktober detta år. För användare som är ivriga att testa dessa funktioner i förväg finns APT 3.0 redan tillgänglig i en tidig version, APT 2.9.0, i Debian Unstables arkiv.

Steven Shiau har nyligen släppt en uppdatering för GParted Live, betecknad som version 1.6.0-3. Denna version är en del av GParted-serien, ett välkänt verktyg för diskpartitionering som är öppen källkod och baseras på GNOME Partition Editor. Den senaste uppdateringen fokuserar på att korrigera en säkerhetsbrist kopplad till XZ Utils och uppdatera systemets viktiga delar.

Denna version är speciellt noterbar då den adresserar en nyligen upptäckt bakdörr i XZ Utils version 5.6.0, som potentiellt kunde tillåta att externa angripare komprometterar system genom att exploatera det inbyggda biblioteket liblzma. För att säkerställa användarnas säkerhet har GParted Live 1.6.0-3 implementerat en äldre och säkrare version av XZ Utils, version 5.4.5-0.2.

Förbättringarna inkluderar även en uppgradering av Linuxkärnan till version 6.7 och den senaste GRUB 2.12-2 bootloader. GParted Live 1.6.0-3, som är byggd på Debian Sid (Debian 13 ”Trixie”) från och med den 8 april 2024, stöder både 64-bitars och 32-bitars system. Denna version har även genomgått framgångsrika tester på både fysiska datorer med BIOS och UEFI samt på virtuella maskiner som VirtualBox och VMware. Användare uppmanas att ladda ner denna senaste version från GParteds officiella webbplats för att garantera säkerhet och stabilitet vid diskpartitionering.

https://gparted.org

Canonical har nyligen gjort betaversionen av Ubuntu 24.04 LTS (Noble Numbat) tillgänglig för allmänheten, inför dess planerade fullständiga lansering den 25 april 2024. Denna förhandsversion är utrustad med den nyaste GNOME 46-gränssnittet och baseras på Linux kärna 6.8. Några av de framstående funktionerna inkluderar en förbättrad installationprocess med förbättrat tillgänglighetsstöd, nya val för installation samt experimentellt stöd för ZFS-installationer utan kryptering. Utöver detta, introducerar Ubuntu 24.04 LTS ett nytt verktyg för att uppdatera firmware, inbyggt stöd för Raspberry Pi 5, och den senaste versionen av Netplan för nätverkshantering. Systemet har också stärkts säkerhetsmässigt, fått stöd för att hantera data fram till år 2038 på ARMhf-system, och inkluderar uppdaterade utvecklingsverktyg såsom GCC 14 och Python 3.12. Beta-versionen finns nu tillgänglig för nedladdning, men den rekommenderas inte för kritiska arbetsmiljöer.

Kan hämtas hem här

https://releases.ubuntu.com

Ente är en säker, molnbaserad fotolagringsapplikation som erbjuder liknande funktioner som Google Photos eller iCloud Photos, men med en extra betoning på säkerhet och privatliv genom stark kryptering. Nyligen har Ente gjort sin serverkod tillgänglig för alla genom att publicera den som öppen källkod och har även släppt Docker-bilder för de som vill driftsätta tjänsten lokalt. Detta har mottagits positivt av open-source-samhället. Ente erbjuder funktioner som krypterade backuper och stöd för S3-lagringslösningar. Även om Immich för närvarande ses som en mer etablerad lösning med en stor användarbas, står Ente ut genom sin tillgänglighet och användarvänlighet, vilket gör det till ett attraktivt alternativ för de som värderar säkerhet högt. Entes öppna källkodsstrategi och säkerhetsfokus kan med tiden ge det erkännande och tillit inom teknikgemenskapen.

https://ente.io

https://linuxiac.com/ente-cloud-based-photos-app-unveils-self-hosting

LXQt är en lätt och snabb skrivbordsmiljö designad för Linux och andra UNIX-liknande operativsystem. Den är känd för sin effektivitet och modularitet, och använder Qt-teknologin för att erbjuda en smidig användarupplevelse. LXQt är resultatet av en sammanslagning mellan LXDE och Razor-qt, och fokuserar på låg resursanvändning samtidigt som den bibehåller en visuell tilltalande och användarvänlig gränssnitt. Den är lämplig för både äldre och moderna datorer, och stöder en mängd olika applikationer och plugins.

Wayland

Wayland är ett modernt protokoll för fönsterhantering som ersätter det äldre X11-systemet i Unix-liknande operativsystem. Det är designat för att vara enklare, säkrare och effektivare genom att direkt hantera kommunikationen mellan applikationer och grafisk hårdvara. Wayland förbättrar prestanda och säkerhet genom att minimera onödig rendering och direkt hantera inmatningsenheter. Det är främst utvecklat av Linuxgemenskapen och används alltmer som standard i många Linuxdistributioner för en smidigare och mer pålitlig användarupplevelse.

Nyheterna 2.0

LXQt 2.0 markerar startpunkten för integration med Wayland, vilket lägger grunden för framtida utveckling mot ett komplett stöd i LXQt 2.1, som är planerat att släppas under hösten. Denna uppdatering inleder införandet av Wayland-specifika förbättringar, men har ännu inte fullt stöd för Wayland. Trots detta har viktiga delar av LXQt, som skrivbordsmiljön, applikationsstartaren, notifikationer och panelen, redan stöd för Wayland, även om vissa plugins fortfarande saknar full funktionalitet.

Det återstår dock funktioner som inte är helt kompatibla med Wayland, inklusive funktioner för uppgiftsfältet, skrivbordsbytare och vissa inställningar för inmatning och avstängningsknappar, skärmlås, skärmkonfigurationer och globala kortkommandon. För dessa funktioner erbjuder LXQt alternativa lösningar och verktyg som användare kan använda som ersättning.

När det gäller kompatibilitet med kompositorer fungerar LXQt 2.0 med alla wlroots-baserade kompositorer samt kwin_wayland, där Labwc särskilt lyfts fram för dess stabilitet och likhet med inställningar i Openbox. En fullständig övergång till Wayland är det primära målet med den kommande versionen LXQt 2.1.

https://linuxiac.com/lxqt-2-0-gears-up-for-wayland

Vad är Grafana Loki?

Grafana Loki är ett logghanteringssystem som är skapat av Grafana Labs. Det är utformat för att tillhandahålla en effektiv och ekonomisk lösning för att lagra och söka i loggar på skala. Loki är särskilt inriktat på att arbeta väl med Grafana, vilket är en populär öppen källkod plattform för visuell övervakning och analys av metrics.

Loki skiljer sig från andra logghanteringssystem som Elasticsearch genom att det inte indexerar hela logginnehållet. Istället indexerar det bara metadata om loggarna, såsom labels i en liknande stil som Prometheus hanterar metrics. Detta gör Loki mindre resurskrävande och mer kostnadseffektivt när det gäller lagring och sökning. Användarna kan söka i sina loggar baserat på labels och sedan snabbt skanna genom loggdata genom att använda en rad olika filter.

Loki är designat att vara enkelt att använda och att integrera med andra Grafana-produkter, vilket gör det till ett populärt val för organisationer som redan använder Grafana för metrics-övervakning. Dess arkitektur tillåter det att skala horisontellt, vilket är idealiskt för stora system och molnbaserade tillämpningar.

Grafana Loki 3.0

Grafana Loki 3.0 är en omfattande uppdatering av det välkända logghanteringssystemet och introducerar flera förbättringar och funktioner för effektivare hantering av stora datamängder. En av de mest framträdande nya funktionerna är integrationen av Bloom-filter, som påskyndar sökprocesser genom att effektivt sortera bort ovidkommande loggdata. Denna teknik kan reducera behovet av att bearbeta mellan 70% och 90% av datadelarna vid förfrågningar, vilket markant minskar både tid och resursåtgång.

Dessutom innehåller uppdateringen ett inbyggt stöd för OpenTelemetry, vilket omfattar verktyg, API:er och SDK:er för insamling, analys och export av telemetridata från program och tjänster. Detta gör det enklare att hantera loggdata och förfrågningar.

Loki 3.0 har även förbättrat dokumentationen och användarvänligheten, vilket underlättar för nya användare att snabbt komma igång. Uppdateringen inkluderar en förbättrad Helm-diagram för distribuerat läge med inbyggt stöd för memcached.

Vidare inkluderar denna version viktiga avskrivningar och överväganden för uppgradering som befintliga användare behöver vara medvetna om. Uppdateringen syftar till att ta bort oanvänd kod och äldre funktioner som tidigare fasats ut.

Sammanfattningsvis levererar Grafana Loki 3.0 betydande förbättringar i både prestanda och skalbarhet, samtidigt som systemet behåller sin grundläggande enkelhet och effektivitet.

Orginalartikel på Engelska

https://linuxiac.com/grafana-loki-3-0-released-with-native-opentelemetry-support

Release notes :

https://grafana.com/docs/loki/latest/release-notes/v3-0

Vad är Spectre V2?

Spectre V2, även känd som ”Branch Target Injection”, är en säkerhetssårbarhet som utnyttjar spekulativ exekvering, en metod som används i moderna processorer för att öka deras hastighet. Denna sårbarhet möjliggör för en angripare att manipulera en process för att avslöja dess egna data. Spekulativ exekvering innebär att processorn gissar på vilka instruktioner som kommer att behöva utföras i framtiden och börjar utföra dem i förväg för att spara tid.

Med Spectre V2 kan en angripare utnyttja funktionen för spekulativ exekvering genom att injicera skadliga målförändringar som får processorn att utföra operationer som annars inte skulle ha utförts, vilket på så sätt läser data som den inte borde ha tillgång till. Detta kan ske över applikationer och till och med isolerade användarområden, vilket gör sårbarheten särskilt allvarlig i miljöer med flera användare och applikationer, som molntjänster.

För att mildra Spectre V2 krävs ändringar både i programvara (som operativsystem och applikationer) och i vissa fall även hårdvara. Detta inkluderar ofta uppdateringar till mikrokod, användning av säkrare instruktionsmetoder för att förhindra spekulativ exekvering i känsliga fall och striktare kontroll över hur applikationer kan få tillgång till och styra processorns grenprediktor.

Ny variant av Spectre V2 säkerhetshhot

En ny variant av Spectre V2 säkerhetshotet har upptäckts som påverkar Linux-system som kör på flertalet moderna Intel-processorer. Forskargruppen VUSec från VU Amsterdam har avslöjat denna nya sårbarhet. Den utnyttjar en teknik i processorer kallad spekulativ exekvering, som är designad för att förbättra prestanda genom att förutsäga och påbörja behandling av instruktioner innan de faktiskt behövs.

Denna specifika säkerhetsbrist, med kodenamn CVE-2024-2201, möjliggör för angripare som inte är autentiserade att läsa känslig information direkt från processorns minne. Detta sker genom att manipulera hur instruktioner spekulativt exekveras, vilket kringgår de skyddsmekanismer som är tänkta att skydda olika privilegienivåer i systemet.

För att hjälpa till med att identifiera och mitigera riskerna har forskargruppen utvecklat ett analysverktyg som använder symbolisk exekvering för att spåra exploaterbara delar i Linux-kärnan. Intel har i sin tur uppdaterat sina säkerhetsrekommendationer för att hantera detta och liknande hot. Detta inkluderar att stänga av vissa funktioner och implementera ytterligare instruktioner som stärker skyddet vid övergångar mellan olika säkerhetsdomäner.

Denna upptäckt understryker de fortsatta svårigheterna med att säkerställa system säkerhet samtidigt som man försöker bibehålla hög prestanda, och den påminner om de ständiga riskerna med processortekniker som spekulativ exekvering.

Läs mer :

https://www.bleepingcomputer.com/news/security/new-spectre-v2-attack-impacts-linux-systems-on-intel-cpus

En betydande händelse inom den öppna källkods-världen involverade nyligen GitHub och XZ Utils, ett paket vanligt i Linux-system. Attacken bestod av en bakdörr som hade kodats in av ”Jia Tan”, en kodare som misstänks vara en front för en grupp med statligt stöd från Östeuropa. Efter att bakdörren upptäckts blockerade GitHub tillgången till XZ Utils-förvaret, men har nu återställt tillgången och kodare kan åter bidra till projektet.

Lasse Collin, som är en av de ledande utvecklarna, fick sitt konto åter efter att tillfälligt ha blivit blockerat. Mysteriet kring Jia Tan fortsätter, en person som använde en VPN för att anonymt skapa förtroende inom communityn innan angreppet genomfördes. Denna incident har ökat medvetenheten om säkerheten inom öppen källkodsprojekt och pekar på vikten av att noggrant granska bidrag från anonyma eller misstänkta källor, särskilt de som kommunicerar via VPN.

https://linuxiac.com/github-restores-access-to-xz-utils-repository

Den senaste versionen av Kodi, betecknad som 21.0 ”Omega”, har släppts och medför en rad signifikanta uppdateringar och nya funktioner till det välrenommerade, gratis, plattformsoberoende mediecenterprogrammet som är öppen källkod. Denna uppdatering, som efterföljer Kodi 20 ”Nexus”, inkluderar nu stöd för den senaste FFmpeg 6.0, möjlighet att hantera NFSv4, samt kapaciteten att läsa och skriva M3U8 spellistor. För användare av Linux har Kodi 21.0 utökat sin funktionalitet med förbättringar av AudioEngine, inklusive nya passthrough-möjligheter för DTS-HD och TrueHD-format.

Linuxanvändare kan nu även dra nytta av libdisplay-info för att analysera EDID-information och bättre förstå sina skärmars kapacitet. En nyhet är möjligheten att välja ljudbackend via kommandoraden, samt förbättrat stöd för VAAPI VP9 Profile 2-uppspelning och PipeWire. Raspberry Pi-användare kan nu övervaka CPU-temperaturer direkt via Kodi, som också ersatt behovet av Linux ping-verktyget med en egen lösning.

På Android-sidan har Kodi 21.0 förbättrat kompatibiliteten med Dolby Vision och introducerat en ny funktion för att minimera och stänga ner programmet i energisparläge. Stöd för Amazon FireTV 4K-enheter och Amlogic BSP-ljud har också förbättrats.

För Xbox-användare innehåller denna version HDR10-stöd och Windows-användare får tillgång till DXVA2 AV1 hårdvaruvideoavkodning samt stöd för ”Video Super Resolution” på kompatibel NVIDIA RTX och Intel ARC-hårdvara. Dessutom inkluderar uppdateringen förbättringar för uppdateringshastighetsväxling på Windows 11 och färgnoggrannhetsjusteringar.

Uppdateringen omfattar också förbättringar inom PVR, UPnP-stöd, Retroplayer-ekosystemet, och hanteringen av navigering i vissa listor. Estuary-temat, som är standard, har förbättrats avsevärt, med nya inställningar för NFS och SMB, samt förbättrad cachehantering för konstverk.

För webOS-användare erbjuder denna version ett antal specifika förbättringar som förbättrad ljudhantering, stöd för AV1 Dolby Vision-filer, och nya metoder för att pausa och återuppta uppspelning när Kodi är minimerad eller återställd.

Slutligen introducerar Kodi 21.0 ett flertal tekniska förbättringar och nya funktioner, såsom stöd för .ttc teckensnittssamlingar, förbättringar i teletextbläddraren, stöd för senaste Python och SWIG-versionerna, och nya inställningar för att förbättra användarupplevelsen vid videouppspelning.

Kodi 21.0 ”Omega” är nu tillgängligt för nedladdning för alla stödda enheter och lovar en rikare och mer anpassningsbar medieupplevelse för sina användare.

https://kodi.tv

NVIDIA har nyligen uppnått ett betydande framsteg inom grafikhantering för Linux genom att deras förslag om att implementera explicit GPU-synkronisering i både DRI3- och Present-tillägg, samt för Xwayland, godkändes och integrerades i XOrg-servern. Detta är en viktig utveckling eftersom Xwayland spelar en avgörande roll för att tillhandahålla kompatibilitet med äldre X11-applikationer inom Wayland-sessioner. Enligt Erik Kurzinger från NVIDIA är övergången till explicit synkronisering en strategisk förbättring för hela Linuxs grafikstack, vilket underlättar utvecklingen av drivrutiner på klientsidan. Med denna förändring förväntas Linux-användare, särskilt de som ägnar sig åt spel, uppleva färre grafiska problem. Explicit synkronisering stöds redan i den senaste versionen av GNOME (46) och kommer också att inkluderas i den kommande versionen av KDE Plasma (6.1), som planeras att släppas i mitten av juni 2024.

PeppermintOS har nyligen uppdaterat sina Mini ISO-versioner för att förbättra installationsupplevelsen. Dessa mindre versioner av PeppermintOS, som var och en är mindre än 500 MB, erbjuds i två olika baser: en som använder Debian 12 ”Bookworm” och en annan baserad på det systemd-oberoende Devuan ”Daedalus”. Användarna har möjlighet att välja mellan flera skrivbordsmiljöer, inklusive KDE Plasma, GNOME, Budgie, Cinnamon, MATE, LXDE och LXQt, vilket tillåter en hög grad av anpassning.

I de senaste uppdateringarna har PeppermintOS integrerat nödvändig firmware direkt i ISO-filerna för att förenkla installationsprocessen. Detta är ett svar på feedback från användare som efterfrågat en smidigare start. En ny design på installationsfönstret introduceras också, vilket skapar ett enhetligt utseende under hela installationsförloppet. För att ge användarna ännu mer kontroll, har processen för att skapa ISO-filer finjusterats. Användarna kan nu själva välja vilka komponenter som ska installeras, med inget förvalt som standard.

Dessutom har möjligheten till offline-installation lagts till, vilket gör det möjligt för användare att installera ett grundläggande system utan grafiskt gränssnitt. Detta är idealiskt för de som önskar en mer nedbantad installation eller som har begränsad tillgång till internet. Genom att kombinera Debiens metodik för ISO-konstruktion med PeppermintOS:s egna teman och skript, strävar dessa uppdateringar efter att erbjuda en mer flexibel och kontrollerbar installationsupplevelse, med bibehållen estetisk tilltalande konsistens. Peppermint Mini ISOs är tillgängliga både för 64-bitar och 32-bitar, och är utformade för att möta behoven hos ett brett utbud av användare.

Den som vill läsa mer.

https://linuxiac.com/peppermint-mini-iso-get-a-major-update

PiVPN, ett projekt som startades för att förenkla skapandet och skötseln av OpenVPN- och senare WireGuard-servrar på Raspberry Pi, avslutar sin utveckling med version 4.6.0. Denna sista uppdatering innehåller förbättringar såsom buggrättningar, kodförbättringar och ett nytt tillägg som möjliggör integration av Pi-hole i installationer utan övervakning.

Projektet, som från början syftade till att göra VPN-teknologi mer tillgänglig för hobbyanvändare med begränsad teknisk kunskap, anses ha uppnått sina mål. Utvecklingen av nya, användarvänliga verktyg som WireGuard har minskat behovet av PiVPN, enligt projektets huvudansvarige, som tog över efter de ursprungliga skaparna. Denna person framförde ett tacksamt farväl till PiVPN-gemenskapen, betonande att projektets avslutning är en framgång snarare än ett misslyckande.

Som ett resultat kommer PiVPN:s kodförråd att arkiveras, vilket innebär att inga nya uppdateringar kommer att göras. Dock kommer projektets webbplats och dokumentation att fortsätta vara tillgängliga för nuvarande och framtida användare så länge domännamnets kostnader täcks.

Den sista versionen, 4.6.0, stärker PiVPN:s arv genom att införa nya funktioner och korrigeringar, vilket ger en stabil grund för eventuella framtida projekt som kan önska bygga vidare på PiVPN:s arbete. Därmed lämnar PiVPN scenen med en känsla av fullbordan och bidrar till en fortsatt utveckling av tillgänglig VPN-teknik för entusiaster och experter lika.

https://www.pivpn.io/

Regionstyrelsen i Schleswig-Holstein, beläget i norra Tyskland, har beslutat att genomföra en stor digital omvandling. De planerar att byta ut Windows mot Linux och MS Office mot LibreOffice på omkring 30 000 datorer inom olika statliga organ. Dessutom ska tjänster som Microsoft Sharepoint, Microsoft Exchange/Outlook och Active Directory ersättas med alternativ som Nextcloud, Open Xchange och Thunderbird.

Detta steg motiveras främst av en önskan att minska beroendet av enskilda teknikleverantörer. Genom att välja öppen källkod, hoppas man uppnå större digital oberoende, bättre säkerhet och integritet, samt mer kontroll över egna digitala arbetsflöden. Ett viktigt mål är att undvika det som kallas för leverantörsinlåsning, vilket innebär att man blir alltför beroende av en leverantörs teknologi och tjänster. Man vill också kunna bidra till utvecklingen av de programvaror man använder och snabbare kunna hantera nya tekniska utmaningar.

Genom att satsa på öppen källkod kan regionen även återinvestera pengar som annars skulle gått till licenskostnader i utveckling av produkter och skapande av nya jobb inom regionen. Med tanke på tidigare erfarenheter från andra organisationers övergång till Linux, som till exempel staden München, är man medveten om potentiella utmaningar och är besluten att undvika dessa.

Övergången är planerad att ske stegvis, där man först och främst ersätter MS Office med LibreOffice. Detta tillvägagångssätt syftar till att förenkla övergången och lösa eventuella kompatibilitetsproblem med dokument skapade i proprietära format.

I det officiella uttalandet specificeras inte vilken version av Linux som kommer att användas i processen att byta till LibreOffice, men det antyds att det kan vara en distribution som Debian Linux eller något liknande.

Det finns förväntningar på att möta utmaningar relaterade till dokumenthantering, såsom textigenkänning (OCR), skanning och hantering av olika dokument- och PDF-format. Dessa förväntas dock kunna överbryggas, särskilt med stöd från The Document Foundation, som står bakom LibreOffice. Denna övergång till öppen källkod ses som en potential att inte bara förbättra LibreOffice utan också fungera som en viktig läroprocess och framgångsexempel för framtida liknande initiativ.

Källa

Tänk dig att du hade huvudnyckeln till 100 miljoner enheter – tv lådor, TV-apparater, servrar, desktop-datorer och mycket mer. De mest onda figurer historiska figurer som Adolf Hitler, Josef Stalin, Putin och Karl Marx med flera skulle ha varit extatiska över att ha den här makten. Men denna mardröm kunde ha blivit verklighet om inte sårbarheterna i XZ Utils hade upptäckts i tid.

Nu kan man undra om det är rätt att ha förtroende för öppen källkodsprodukter efter detta? Tvärtom faktiskt! Det är tack vare öppen källkod som sådana sårbarheter kan upptäckas och åtgärdas innan de orsakar skada.

Idag är det oklart hur säkra produkter baserade på sluten källkod egentligen är och hur många bakdörrar de kan innehålla. Det är även värt att tänka på att om din IT-produkt kommer från en kommunistisk diktaturstat, kan den potentiellt spela in dina samtal för att granska vad du äger.

I dagens värld ökar kraven på transparens i produkter. Möjligheten för användare att granska och modifiera mjukvaran på sina enheter är avgörande för att kunna förlänga livslängden och öka säkerheten. Precis som du kunde fräsa ner topplocket på en B18-motor för att öka prestandan.

Många har kanske blivit besvikna över att köpa dyra elfordon bara för att upptäcka att de är byggda med billig kinesisk teknik som saknar långsiktig hållbarhet och support efter garantitiden.

I en ideal värld skulle användare ha möjlighet att förbättra sina elfordon genom att byta ut mjukvaran till något som fungerar bättre. Men tyvärr är många elfordon idag bara sammansatta av billig kinesisk teknik utan tanke på långsiktig hållbarhet eller service efter garantitiden.

Atari Lynx, lanserad 1989, var den första handhållna spelkonsolen med en färgskärm. Trots sin innovation och förmåga att visa imponerande grafik för sin tid, kämpade Lynx mot konkurrenter som Nintendo’s Game Boy, delvis på grund av sin större storlek, högre pris och kortare batteritid. Lynx hade dock ett bibliotek av unika spel och var banbrytande med funktioner som liggande design, bakgrundsbelysning, och möjligheten att koppla ihop flera enheter för multiplayer-spel. Den uppskattades för sin tekniska förmåga men sålde inte i stora volymer.

Valve’s Steam Deck har revolutionerat marknaden för handhållna spelkonsoler genom att introducera enheter drivna av Linux. Nu står en ny konkurrent på tur att göra entré på scenen: Orange Pi Neo.

Under evenemanget FOSDEM 2024 presenterade Manjaro, till publikens förvåning, Orange Pi Neo. Denna enhet är speciellt framtagen för fans av handhållna spelkonsoler och kör på Manjaro, ett Linux-baserat operativsystem. Detta öppnar upp för möjligheten att Orange Pi Neo även kan komma att stödja andra Linux-distributioner.

Med sin extremt kompakta och tunna design utmanar Orange Pi Neo de rådande normerna för vad en bärbar enhet kan erbjuda. Den drivs av en AMD Ryzen 7 7840U-processor med 8 kärnor och 16 trådar, vilket signalerar om topprestanda som kan tävla med de traditionella spelplattformarna.

Orange Pi Neo kombinerar inte bara imponerande kraft utan även en elegant design, med avsikt att tilltala den moderna spelaren. Enheten har en 7-tums FHD+-skärm med 1920 x 1200 i upplösning och 120Hz i uppdateringsfrekvens, vilket garanterar skarpa och smidiga visuella upplevelser.

Kylsystemet i toppklass, bestående av en stor turbofläkt och dubbla kylflänsar av koppar samt aluminium, säkerställer att enheten inte överhettas även under intensiv användning. En unik egenskap är dess hall linjära avtryckare, som använder elektromagnetisk induktion för att ge spelare en exakt och ljudlös kontroll.

Med detaljer som 8mm resväg för avtryckarna, upp till 0.09mm i pressningsnoggrannhet och 255 olika steg i tangentslag, levererar enheten en oöverträffad precision. Detta är idealiskt för moment där noggrannhet är avgörande, som i racingspel eller shooters.

Orange Pi Neo erbjuder även generösa specifikationer med upp till 32GB LPDDR5 RAM och upp till 2TB PCIe 4.0 NVMe M.2 SSD-lagring. Trots sin kraftfulla hårdvara är enheten designad för att vara lätt att bära med sig, med mått på 259mm x 107mm x 19.9mm och ett kraftfullt 50Whrs batteri.

Angående anslutningar kommer enheten med dubbla USB 4.0 Type-C portar, en 3,5mm hörlursjack och ett TF-kortuttag. Dessutom finns dubbla 1W stereohögtalare, Bluetooth 5.3 och en 65W PD GaN-laddare.

Trots den detaljerade beskrivningen av enhetens imponerande specifikationer, finns det för tillfället ingen information om när Orange Pi Neo blir tillgänglig på marknaden eller vad den kommer att kosta, vilket kan vara frustrerande för intresserade köpare.

https://neo.manjaro.org

Kodi är en öppen källkods, multiplattforms media center programvara som tillåter användare att spela upp och visa de flesta videor, musik, podcasts samt andra digitala mediefiler från lokala och nätverkslagrade media samt internet. Med ett användarvänligt gränssnitt och anpassningsbara tillägg erbjuder Kodi en rik multimediaupplevelse för underhållning i hemmet.

Team Kodi har nyligen meddelat att de kommer att avveckla sitt Personal Package Archive (PPA), en viktig resurs för Ubuntu-användare och fans av Kodi, för att istället fokusera på en ny distributionsmetod för sin populära media center-programvara. Detta beslut speglar de förändringar som sker i hur programvara distribueras till Linux-användare, med en ökad användning av paketerade distributioner och container-teknologier.

I stället för att fortsätta med PPA, har Team Kodi valt att anamma Flatpak-teknologin. Denna strategi syftar till att erbjuda en mer enhetlig och effektiv metod för att leverera Kodi till ett bredare spektrum av Linux-distributioner. Målet är att skapa en ”renare” version av Kodi som är tillgänglig för fler användare, oberoende av deras specifika Linux-distribution.

Övergången till Flatpak representerar dock inte bara en ny början utan också en utmaning. Utvecklarna framhåller att det krävs ett betydande arbete för att Flatpak-versionerna ska nå samma stabilitets- och tillgänglighetsnivå som det tidigare PPA:t erbjöd. De noterar även att användare som föredrar att dyka djupare in i tekniken fortfarande har möjlighet att kompilera Kodi direkt från källkoden, vilket är en välbekant process för många inom Linux-gemenskapen.

Teamet uttrycker en djup tacksamhet till wsnipex för hans långvariga engagemang och arbete med att underhålla PPA:t, vilket har gjort Kodi lättillgängligt för en bred publik. Med flytten till Flatpak hoppas Team Kodi kunna fortsätta att erbjuda en tillgänglig och högkvalitativ Kodi-upplevelse, samtidigt som de möter de nya tekniska kraven och distributionstrenderna inom Linux-världen. De ser fram emot att få feedback från användarna för att ytterligare förbättra installationsprocessen och användarupplevelsen under denna period av förändring och anpassning.

https://kodi.tv/article/ubuntu-team-kodi-ppa-officially-retired

Mitchell Baker, som har varit en nyckelfigur på Mozilla i över ett kvarts sekel och tjänat som dess VD vid två tillfällen, har beslutat att överge VD-rollen. Hon kommer dock inte att lämna företaget helt och hållet; istället fortsätter hon som ordförande för både Mozilla Foundation, den icke vinstdrivande grenen, och Mozilla Corporation, den vinstdrivande delen. Trots Baker’s betydande bidrag och ledarskap, inklusive att ha hjälpt till att skapa Mozilla från Netscapes aska, har Mozilla stött på ekonomiska och marknadsutmaningar, delvis på grund av sitt beroende av Google för majoriteten av sina inkomster.

Baker har under sin tid sett och bidragit till stora förändringar inom Mozilla, inklusive signifikanta löneökningar för sin position, med en lön som sist rapporterades vara nära 7 miljoner dollar. Men trots detta har Mozillas ekonomiska situation och position på webbläsarmarknaden försvagats.

Hon efterträds av Laura Chambers som ny VD, en ledare vars tidigare erfarenheter inkluderar toppositioner i olika företag utanför den öppna källkodsvärlden, såsom Willow och eBay. Detta väcker frågor om hennes lämplighet för att leda en öppen källkodsorganisation som Mozilla, särskilt under en period av nedgång i intäkter och användarbas. Kritiker och observatörer är osäkra på om Chambers kommer att kunna vända Mozillas utmaningar, med tanke på hennes bakgrund och den rådande situationen inom organisationen.

Den kända utvecklaren inom Linux-kärnans community, Greg Kroah-Hartman, har nyligen tillkännagett att stödet för Linux 6.7-serien upphör, och rekommenderar användarna att byta till den nyare versionen, Linux 6.8, så fort som möjligt.

Linux version 6.7, som släpptes den 7:e januari 2024 av Linus Torvalds, kom med flera spännande nyheter. Bland annat introducerades bcachefs, ett nytt filsystem utformat för att mäta sig med funktionerna i Btrfs och ZFS. Dessutom inkluderades stöd för NVIDIA GSP-firmware genom Nouveau, den öppna grafikdrivrutinen, tillsammans med uppdateringar för Btrfs och EXT4-filsystemen, nätverksförbättringar och en mängd nya samt uppdaterade drivrutiner för bättre stöd av hårdvara.

Efter tolv uppdateringar har Linux 6.7-serien dock markerats som avslutad på kernel.org, vilket innebär att inga ytterligare uppdateringar för buggfixar eller säkerhet kommer att släppas. Användare av denna version uppmanas nu att övergå till den nyare Linux 6.8-serien.

Den senare versionen, Linux 6.8, lanserades den 10 mars 2024 och för med sig nya funktioner som LAM (Linear Address Masking) för KVM-virtualisering, en ny Intel Xe DRM-drivrutin, fscrypt-stöd för CephFS och ett gränssnitt för multi-storlek THP (Transparent Huge Pages), bland annat. Denna version används redan av flera stora GNU/Linux-distributioner som Arch Linux och openSUSE Tumbleweed och kommer att vara standardkärnan i de kommande versionerna av Fedora Linux 40 och Ubuntu 24.04 LTS.

Den 6.8.3-uppdateringen av Linux 6.8, som släpptes idag, innehåller omfattande ändringar och förbättringar, vilket gör den till en viktig uppdatering för användare. Trots detta bör användare som föredrar långtidsstöd (LTS) överväga att använda Linux 6.6 LTS istället, som kommer att ha stöd fram till december 2026, eftersom den senaste versionen endast erbjuder korttidsstöd.

Mark Himelstein, som innehaft positionen som Chief Technology Officer (CTO) för RISC-V International, har tillkännagett att han kommer att lämna sin roll i slutet av denna månad för att återgå till sitt konsultarbete. Himelstein har varit en central figur i utvecklingen och expansionen av RISC-V, en öppen källkods instruktionsuppsättning, som under hans ledning har vuxit från att användas i enklare system till att hantera komplexa CPU-funktioner, särskilt inom områden som edge computing och storskaliga molninfrastrukturer. Användningen av RISC-V i produktionsmiljöer och som en molntjänst har blivit verklighet under hans mandatperiod.

Under Himelsteins tid vid rodret genomgick organisationen en namnändring från RISC-V Foundation till RISC-V International och flyttade sitt huvudkontor till Zürich för att undvika eventuella exportbegränsningar från USA, vilket understryker dess åtagande att vara en global teknik.

Organisationen har under de senaste åren ratificerat 40 tekniska specifikationer som fokuserar på att förbättra effektivitet, vektorhantering och virtualisering. Dessa framsteg har lett till att företag över ett brett spektrum av sektorer, från rymdindustrin till säkerhet, har kunnat utveckla skräddarsydda och skalbara lösningar baserade på RISC-V. Med över 13 miljarder RISC-V kärnor på marknaden idag, har tekniken sett en exponentiell tillväxt och acceptans globalt.

Med Himelsteins avgång är det osäkert om RISC-V International kommer att anställa en ny CTO eller om den lediga positionen som VP för teknik kommer att fungera som organisationens högsta tekniska tjänsteman. CEO Calista Redmond har uttryckt att organisationen söker en teknisk ledare för denna position, vilket tyder på en eventuell omstrukturering av ledarskapet för att fortsätta stödja och främja användningen av RISC-V-teknologin världen över.

Läs mer i vår wiki om Risc V

https://wiki.linux.se/index.php/Risc_V

En kritisk sårbarhet har identifierats i XZ Utils, vilket är en viktig samling verktyg för hantering av komprimerade filer i XZ-formatet, ett format som används bredvid inom olika Linux-distributioner. Denna säkerhetsbrist, betecknad som CVE-2024-3094, gör det möjligt för obehöriga att fjärrstyra system genom att kringgå SSH-autentisering, vilket ger dem full kontroll över de drabbade systemen.

De versioner som påverkas är 5.6.0 och 5.6.1 av xz-biblioteken, där skadlig kod har införts. Denna kod tillåter en angripare att diskret ta sig in i systemet. Upptäckten gjordes av Andres Freund, en utvecklare för PostgreSQL och mjukvaruingenjör vid Microsoft, som märkte avvikande beteenden i Debian sid-installationer.

Denna skadliga kod är svår att upptäcka eftersom den använder tekniker för att dölja sin närvaro. Enligt en rapport från Red Hat saknas den M4-makro som är nödvändig för att initiera byggandet av den skadliga koden i den officiella Git-distributionen av XZ Utils. Men de komponenter som behövs för att injicera koden under byggprocessen finns där, redo att utlösas av det skadliga M4-makrot.

M4-makron är verktyg som vanligen används för att generera kod, hantera text och förbereda konfigurationsfiler inom mjukvaruutveckling och systemadministration. I detta specifika fall, används ”.m4”-filer för att kompilera en komprometterad version av liblzma, som sedan utnyttjas av systemd genom systemd-notify för att informera om tjänstestarter och andra statusförändringar.

Efter att nyheterna om den komprometterade programkoden spreds stängde GitHub tillgången till det berörda programvarurepositoriet. Den misstänkta ändringen tros ha genomförts av en användare vid namn JiaT75, som är en av huvudutvecklarna bakom XZ Utils.

Det hela tyder på en välplanerad strategi för att infiltrera och installera en bakdörr i flera stora Linux-distributioner, med syftet att dessa sedan ska sprida sårbarheten vidare genom sina regelbundna uppdateringar.

XZ Utils spelar en central roll i Linux genom sin förmåga att effektivt hantera komprimering och dekomprimering av filer i XZ-format, vilket gör verktygen till en standarddel i många Linux-miljöer.

Frågan om vilka Linux-distributioner som är påverkade av CVE-2024-3094 är avgörande. De senaste uttalandena från ledande Linux-distributioner ger insikt i vilka som behöver vidta åtgärder mot denna säkerhetsrisk. Läs mer på länken

https://linuxiac.com/the-upstream-xz-tarballs-have-been-backdoored