Bestandssysteem bcachefs wordt voortaan alleen nog door externe partijen beheerd. Linux-hoofdontwikkelaar Linus Torvalds heeft de status van de ontwikkeling voor maintainers aangepast naar 'extern beheerd'. Dat betekent dat het filesystem nog wel in de Linux-kernel zit, maar dat Linux-makers geen pullrequests meer behandelen.

Linus Torvalds schrijft dat in een bericht aan Linux-kernelmaintainers. "Markeer bcachefs als extern beheerd", schrijft hij. Hij verwijst daarbij naar 'lange discussies, publiek en privé'.

In de praktijk betekent dat vooralsnog weinig voor gebruikers van het bestandssysteem in Linux. Bcachefs blijft weliswaar in de oudere kernels zitten, maar het is nog niet duidelijk of dat in de toekomst nog wel gebeurt. Eerder dit jaar liet Torvalds al weten dat hij bcachefs niet in Linux-kernel 6.17 wilde hebben, al is de status daarvan momenteel niet duidelijk. In ieder geval gaan Torvalds en andere kernelontwikkelaars zelf niet meer verder met het doorontwikkelen van bcachefs.

Bcachefs is een opensource copy-on-writebestandssysteem dat eind 2023 werd toegevoegd aan de Linux-kernel. Sindsdien liggen Linux-ontwikkelaars, waaronder Torvalds, in de clinch met ontwikkelaars van bcachefs. Het gaat onder andere om verschillen van mening over de stabiliteit en releaseschema's van het bestandssysteem. Torvalds liet eerder al weten daarom niet meer mee te werken aan het beheren ervan.

Het Nederlands Nationaal Cyber Security Centrum waarschuwt voor een malvertisingcampagne die wordt uitgevoerd via geïnfecteerde versies van Manualfinder en pdf-bewerktools. Die bevatten malware waarmee 'residential proxy's' worden opgezet, zegt het NCSC.

Het NCSC schrijft in een waarschuwing dat beheerders moeten opletten voor de malware op hun systemen. Het gaat om applicaties zoals Manualfinder, bedoeld om handleidingen te vinden, maar ook om tools zoals PDF-editor en soortgelijke software om pdf's te bewerken. Er gaat momenteel een campagne rond waarbij aanvallers via advertenties geïnfecteerde software proberen te installeren op systemen.

Na de installatie legt de malware verbinding met een command-and-controlserver en zorgt ervoor dat geïnfecteerde systemen als zogenaamde residential proxy's worden ingezet. Dat is een techniek waarbij een systeem legitiem verkeer kan simuleren, zodat het moeilijker is hacks op te sporen. Verder is er nog veel onbekend over de aanval. Het NCSC zegt: "Ook is er door onderzoekers gezien dat in sommige gevallen de software interacteert met gegevens in de browser. De mate van interactie en mogelijke toegang tot andere aspecten van de browser wordt op dit moment onderzocht."

Het is niet bekend wie er achter de aanval zit, maar het NCSC zegt dat er 'een verband lijkt te zijn met de OneStart Browser'. "OneStart wordt vaker in verband gebracht met de verspreiding en installatie van spyware en adware."

De malvertisingcampagne lijkt inmiddels grotendeels te zijn gestopt, maar het NCSC waarschuwt dat er alsnog gevaar is voor systemen waarop de malware nog staat. Het NCSC geeft tips over hoe beheerders de malware kunnen opsporen met behulp van certificaatgegevens en hoe zij die kunnen blokkeren.

Microsoft heeft een publieke previewversie van Windows 11 25H2 vrijgegeven. In die versie verdwijnt PowerShell 2.0 en krijgen beheerders meer controle over vooraf geïnstalleerde software. Dit is ook de eerste jaarlijkse Feature-update die sneller wordt geïnstalleerd.

Microsoft schrijft in een blogpost dat het Windows 11 25H2 Build 26200.5074 beschikbaar maakt in het Release Preview Channel, waarmee het algemeen beschikbaar is voor alle gebruikers die met een testversie aan de slag willen. In juni bracht het bedrijf de versie al uit voor Windows Insiders.

Windows 11 25H2 is de jaarlijkse grote Feature-update, al noemt Microsoft vooralsnog geen grote veranderingen in bijvoorbeeld de UX of het startmenu die in deze release zouden zitten. Wel zegt het bedrijf dat die de eerste release is waarin PowerShell 2.0 definitief verdwijnt. Microsoft zei vorige maand al dat het die verouderde software uit Windows zou verwijderen. Ook verdwijnt Windows Management Instrumentation voor cli's. Beheerders van de Pro-, Enterprise- of Education-versies kunnen voortaan via Group Policy's makkelijk bepalen welke Store-apps ze wel en niet op apparaten willen installeren.

De 25H2-update wordt ook op een nieuwe manier geïnstalleerd, vergelijkbaar met een cumulatieve Windows-update. Het OS ondersteunt dezelfde platformrelease als 24H2, dus hoeven er geen nieuwe installatiebestanden te worden gebruikt. Dat betekent dat versie 25H2 op de achtergrond kan worden geïnstalleerd en al werkt na een enkele herstart.