Kernel.org โดนเจาะ

เมื่อวันที่ 28 สิงหาคม 2011 มีการค้นพบว่า Kernel.org เว็บไซต์โฮสต์หลักของ Linux Kernel ได้โดนบุกรุกโดยผู้ไม่ประสงค์ดี คาดกันว่าการโจมตีน่าจะเกิดขึ้นตั้งแต่วันที่ 12 สิงหาคม หรือก่อนหน้านั้น ผู้บุกรุกอาศัย account ที่ขโมยมาเจาะเข้ามาในเว็บไซต์และยกระดับสิทธิ์ตัวเองจนได้ root privileges ผ่านช่องโหว่สักช่อง (ยังไม่มีใครรู้ว่าเป็นอะไร) หลังจากนั้นก็แก้ค่าไฟล์คอนฟิกของ ssh เพื่อแอบเอา trojan มาวางไว้

หลายคนเชื่อกันว่าตัว code ของ Linux Kernel ยังไม่ได้โดนเปลี่ยนแปลงอะไร เพราะว่า Linux Kernel พัฒนาโดยใช้ Git ซึ่งควบคุมการเปลี่ยนแปลงไว้ให้เฉพาะ user ที่มีสิทธิโดยเฉพาะเท่านั้น อีกอย่างหาก Linux Kernel โดนวางยาจริงๆ ผู้พัฒนาทั่วโลกก็คงจะสังเกตได้ก่อนหน้านี้ตั้งนานแล้ว

ต่อให้ Linux Kernel โดนคนแอบเข้ามาแก้จริงๆ สถานการณ์ก็ไม่ได้เลวร้ายมากนัก เพราะ distro ใหญ่ๆ ก็ไม่ได้ใช้ kernel จาก Kernel.org โดยตรงอยู่แล้ว แต่ใช้ kernel ที่ต่างฝ่ายต่างก็พัฒนาเพิ่มเติมและทดสอบกันเองซึ่งส่วนใหญ่ (ถ้าไม่ทั้งหมด) ก็เป็น kernel รุ่นก่อนหน้าที่การโจมตีได้เกิดขึ้น

เรื่องนี้คงมีผลทางจิตวิทยาเกี่ยวกับความปลอดภัยของ Linux มากกว่า การบุกรุกเว็บไซต์โฮสต์ของ Linux อย่างนี้ก็เท่ากับการกระตุกหนวดเสือแท้ๆ

ที่มา

• http://www.readwriteweb.com/enterprise/2011/08/linux-kernel-host-kernelorg-br.php
• http://www.net-security.org/secworld.php?id=11554

Faience: Faenza สำหรับ GNOME 3

Faenza icon ยอดนิยมมีเวอร์ชันสำหรับ GNOME 3 แล้ว คนทำก็คือ tiheum เจ้าเก่าคนเดิมนั่นเอง

ตอนนี้ที่ tiheum ทำเสร็จแล้ว คือ Faience icon theme และ GNOME Shell Theme เหลือก็แต่ GTK 2/3 Theme ซึ่งเขาเองก็กำลังเร่งทำอยู่

ดาวน์โหลดได้จาก Faience icon theme และ Faience GNOME Shell theme

หรือถ้าหากใช้ Ubuntu ก็ลงจาก PPA ได้เลย ตามคำสั่งนี้

sudo add-apt-repository ppa:tiheum/equinox

sudo apt-get update

sudo apt-get install faenza-icon-theme

ที่มา http://www.webupd8.org/2011/08/faience-new-gnome-3-icon-theme-by.html

Gentoo จะมี installer แล้ว

สารภาพว่าอ่านเจอข่าวนี้ตอนแรก ผมตกใจจริงๆ แต่ไม่ใช่เพราะ Gentoo ได้ตัว installer สิ่งที่ผมตกใจคือ อ้าว! ก่อนหน้านี้มันไม่มีเหรอ?

เอาว่าตอนนี้ installer ของ Gentoo ได้เข้าไปสู่ใน Git เรียบร้อยแล้ว หลังจากที่ Wiktor W Brodlo ได้พอร์ต Anaconda (installer ของ Fedora) จาก Sabayon (Linux distro อีกตัว) สำเร็จ

แม้ว่าตัว Live DVD ISO ปัจจุบันของ Gentoo จะยังไม่มี installer แต่รุ่นหน้าคงมี installer รวมเข้ามาแน่นอน

http://ostatic.com/blog/gentoo-gets-an-installer

Linux 3.0.3 Kernel รีลีสกลางงาน LinuxCon

Greg Kroah-Hartman ผู้ดูแลสาย stable kernel ได้ปล่อยรีลีส Linux 3.0.3 Kernel กลางงาน LinuxCon ซึ่งเพิ่งเริ่มต้นขึ้นวันนี้ (17 ส.ค. ตามเวลาสหรัฐฯ) ที่แวนคูเวอร์ และนักข่าวของ Internet News ก็ถ่ายเป็นคลิปมาให้คนธรรมดาๆ อย่างเราได้ดูกัน

แม้ผมจะไม่เข้าใจว่าแต่ละคำสั่งคืออะไร แต่ผมก็คิดว่านี่เป็นสิ่งที่น่าสนใจอยูดี เหตุการณ์แบบนี้คงไม่ใช่ของที่คนทั่วไปจะได้เห็นกันทุกวัน

ที่มา http://www.internetnews.com/blog/skerner/linuxcon-linux-3.0.3-releases-in-front-of-live-audience.html

Linux 3.1 Kernel รองรับ Wake on Wireless LAN

เมื่อพฤษภาคมที่ผ่านมาได้มี patch Wake on Wireless LAN เข้ามาใน linux-wireless และในช่วงที่ Linux 3.1 Kernel ยังเปิดรับฟีเจอร์ต่างๆ เข้า mainline tree อยู่นี้ patch ตัวนี้ก็ได้เข้ามาสู่ Kernel เรียบร้อย

Wake on Wireless LAN ก็เหมือนกับ Wake on LAN นั่นแหละ โดยจะ “ปลุก” คอมพิวเตอร์ที่อยู่ในสถานะ suspend ให้กลับมาทำงานตามปกติหลังจากได้รับสัญญาณจาก LAN (ในที่นี้คือ Wireless LAN)

ตอนนี้ก็มี Intel ที่ส่ง driver สำหรับ Wake on Wireless LAN เข้ามาใน “iwlagn” driver ของตัวเองแล้ว ของยี่ห้ออื่นต้องคอยดูกันอีกที

ที่มา http://www.phoronix.com/scan.php?page=news_item&px=OTgwMg