Релиз OpenSSH 7.3Состоялся релиз OpenSSH 7.3, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Поддержка устаревших протоколов SSH 1.3 и 1.5 в OpenSSH 7.3 сохранена, но требует активации на этапе компиляции. В OpenSSH 7.4 будет удалён код, связанный с использованием SSHv1 на стороне сервера, а летом 2017 года планируют удалить код клиентской части SSHv1. В будущих выпусках также планируют запретить использование любых RSA-ключей, размером менее 1024 бит.
Source: Релиз OpenSSH 7.3 (http://www.opennet.ru/opennews/art.shtml?num=44889)
Для прочтения полной новости нужно пройти по ссылке "Источник".
TP-Link согласился вернуть поддержку альтернативных прошивокФедеральная комиссии по связи США (FCC) опубликовала пресс-релиз о достижении соглашения с компанией TP-Link по обеспечению поддержки в её продуктах возможности применения альтернативных прошивок. Ранее компания TP-Link заблокировала замену заводской прошивки для приведения своих устройств к соответствию новым правилам FCC. При этом новые требования FCC были реализованы не во всех продуктах TP-Link и в некоторых моделях оставались штатные настройки, позволяющие пользователю выйти за допустимые границы мощности сигнала.
Source: TP-Link согласился вернуть поддержку альтернативных прошивок (http://www.opennet.ru/opennews/art.shtml?num=44892)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Firefox 48Официально представлен релиз web-браузера Firefox 48, а также мобильной версии Firefox 48 для платформы Android. В ближайшие часы ожидается обновление прошлой ветки с длительным сроком поддержки 45.3. Выпуск SeaMonkey в очередной раз пропущен. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 49 и будет отделён Firefox Developer Edition 50. В соответствии с шестинедельным циклом разработки релиз Firefox 49 намечен на 13 сентября, а Firefox 50 на 8 ноября.
Source: Релиз Firefox 48 (http://www.opennet.ru/opennews/art.shtml?num=44897)
Для прочтения полной новости нужно пройти по ссылке "Источник".
План перевода Firefox на многопроцессную архитектуруРазработчики Mozilla опубликовали план поэтапного перевода Firefox на многопроцессную архитектуру. Первый этап, реализованный в сегодняшнем выпуске Firefox 48, связан с разделением на разные процессы обработчиков контента и интерфейса (все обработчики контента выполняются отдельно от интерфейса, но в одном процессе друг с другом).
Source: План перевода Firefox на многопроцессную архитектуру (http://www.opennet.ru/opennews/art.shtml?num=44902)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск операционной системы DragonFly BSD 4.6После восьми месяцев разработки представлен релиз DragonFlyBSD 4.6, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Source: Выпуск операционной системы DragonFly BSD 4.6 (http://www.opennet.ru/opennews/art.shtml?num=44903)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск Remix OS 3.0, Android-окружения для ПКДоступен выпуск проекта Remix OS 3.0, в рамках которого развивается редакция платформы Android, оптимизированная для использования на рабочем столе персональных компьютеров и ноутбуков. Разработкой занимается компания Jide Technology, основанной несколькими бывшими инженерами из Google, совместно с разработчиками из сообщества Android-x86. Сборки Remix OS сформированы в виде 64- и 32-разрядных Live-окружений (750MB и 600MB), пригодных для установки на жесткий диск или USB Flash.
Source: Выпуск Remix OS 3.0, Android-окружения для ПК (http://www.opennet.ru/opennews/art.shtml?num=44904)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз офисного пакета LibreOffice 5.2После шести месяцев разработки организация The Document Foundation представила релиз офисного пакета LibreOffice 5.2. Готовые установочные пакеты подготовлены для различных дистрибутивов Linux, Windows и macOS.
Source: Релиз офисного пакета LibreOffice 5.2 (http://www.opennet.ru/opennews/art.shtml?num=44913)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Стабильный выпуск новой ветки Tor 0.2.8Представлен выпуск инструментария Tor 0.2.8.6, используемого для организации работы анонимной сети Tor. Tor 0.2.8.6 является первым стабильным выпуском ветки 0.2.8, которая развивалась последние десять месяцев.
Source: Стабильный выпуск новой ветки Tor 0.2.8 (http://www.opennet.ru/opennews/art.shtml?num=44915)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен Ubuntu 14.04.5 LTS c обновлением графического стека и ядра LinuxСформирован выпуск дистрибутива Ubuntu 14.04.5 LTS, в который включены изменения, связанные с улучшением поддержки оборудования, обновлением версий ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В сборку также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Аналогичные обновления подготовлены для Kubuntu 14.04.5 LTS, Edubuntu 14.04.5 LTS, Xubuntu 14.04.5 LTS, Mythbuntu 14.04.5 LTS, Ubuntu GNOME 14.04.5 LTS, Lubuntu 14.04.5 LTS, Ubuntu Kylin 14.04.5 LTS и Ubuntu Studio 14.04.5 LTS.
Source: Доступен Ubuntu 14.04.5 LTS c обновлением графического стека и ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=44918)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз системной библиотеки Glibc 2.24После шести месяцев разработки представлен релиз системной библиотеки GNU C Library (glibc) 2.24, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2008. В подготовке нового выпуска использованы патчи от 57 разработчиков.
Source: Релиз системной библиотеки Glibc 2.24 (http://www.opennet.ru/opennews/art.shtml?num=44919)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Началось альфа-тестирование проекта TrueOS, пришедшего на смену PC-BSDОбъявлено о начале альфа-тестирования операционной системы TrueOS, доступной в вариантах для серверов и рабочих столов. TrueOS продолжает развитие PC-BSD и является результатом переименования проекта. ISO-образы сформированы для архитектуры AMD64. Альфа-выпуск основан на кодовой базе FreeBSD HEAD. Релиз ожидается в начале сентября.
Source: Началось альфа-тестирование проекта TrueOS, пришедшего на смену PC-BSD (http://www.opennet.ru/opennews/art.shtml?num=44921)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Корневой сертификат Let's Encrypt принят в список доверия MozillaНекоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, сообщил о включении корневого сертификата проекта в список заслуживающих доверия сертификатов Mozilla. Обновлённый список корневых сертификатов станет доступен пользователям, начиная с Firefox 50.
Source: Корневой сертификат Let's Encrypt принят в список доверия Mozilla (http://www.opennet.ru/opennews/art.shtml?num=44924)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Серия уязвимостей в реализациях HTTP/2Исследователи безопасности из компании Imperva представили на конференции Black Hat USA 2016 отчёт с результатами анализа безопасности протокола HTTP/2. В процессе анализа были выявлены четыре концептуальные уязвимости, проявляющиеся в различных реализациях HTTP/2 и приводящие к отказу в обслуживании.
Source: Серия уязвимостей в реализациях HTTP/2 (http://www.opennet.ru/opennews/art.shtml?num=44925)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Тестирование Firefox 49-beta и Firefox Developer Edition 50Firefox 49 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирован выпуск Firefox Developer Edition 50, который заменил собой aurora-ветку, в рамках которой проводится оценка готовности тех или иных новшеств для последующего бета-выпуска. Загрузить бета-выпуск можно на данной странице, а Firefox Developer Edition здесь. Релиз Firefox 49 намечен на 13 сентября, а Firefox 50 на 8 ноября.
Source: Тестирование Firefox 49-beta и Firefox Developer Edition 50 (http://www.opennet.ru/opennews/art.shtml?num=44928)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Язык Crystal пытается совместить производительность Си и удобство RubyВ рамках проекта Crystal развивается новый язык программирования, разработчики которого намерены создать язык удобный как Ruby при разработке, но быстрый как Си при выполнении приложений. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.
Source: Язык Crystal пытается совместить производительность Си и удобство Ruby (http://www.opennet.ru/opennews/art.shtml?num=44930)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый стабильный выпуск рабочего стола LuminaПосле четырёх лет разработки увидел свет релиз легковесного окружения рабочего стола Lumina 1.0, развиваемого проектом TrueOS (бывший PC-BSD). Lumina 1.0 позиционируется как выпуск, ознаменовавший стабилизацию проекта и переход на новый график формирования релизов, которые будут выпускаться чаще, с еженедельными или ежемесячными промежуточными выпусками.
Source: Первый стабильный выпуск рабочего стола Lumina (http://www.opennet.ru/opennews/art.shtml?num=44931)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В платформе Android выявлены 4 уязвимости, позволяющие получить root-доступКомпания Check Point раскрыла информацию о четырёх уязвимостях в платформе Android, представленных публике под кодовым именем "QuadRooter". Уязвимости проявляются на устройствах с чипами Qualcomm и позволяют выполнить код с правами root, в обход всех имеющихся механизмов защиты, включая SELinux. Уязвимость может быть эксплуатирована из пользовательского приложения, не требующего дополнительных полномочий.
Source: В платформе Android выявлены 4 уязвимости, позволяющие получить root-доступ (http://www.opennet.ru/opennews/art.shtml?num=44936)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Суд отклонил иск о нарушении компанией VMware лицензии GPLОкружной суд Гамбурга (Германия) отклонил иск против компании VMware, инициированный Кристофом Хелвигом (Christoph Hellwig), известным разработчиком ядра Linux, при поддержке правозащитной организацией Software Freedom Conservancy (SFC). Хелвиг не согласен с позицией суда и намерен подать апелляцию.
Source: Суд отклонил иск о нарушении компанией VMware лицензии GPL (http://www.opennet.ru/opennews/art.shtml?num=44938)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Серьёзная уязвимость в инфраструктуре проекта Fedora LinuxВ системе Fedora Account System (FAS), используемой для авторизации и организации входа разработчиков Fedora в различные web-сервисы проекта, в том числе в репозитории git и Bugzilla, выявлена проблема с безопасностью (CVE-2016-1000038), позволяющая без авторизации выполнить HTTP-запрос от имени любого пользователя инфраструктуры.
Source: Серьёзная уязвимость в инфраструктуре проекта Fedora Linux (http://www.opennet.ru/opennews/art.shtml?num=44940)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Увидел свет свободный мультфильм Моревна, подготовленный в пакете SynfigПосле восьми лет работы опубликован свободный анимационный фильм "Марья Моревна" (Marya Morevna), подготовленного в стиле "аниме" c сюжетом по мотивам русских народных сказок. Мультфильм опубликованы под лицензией Creative Commons Attribution-ShareAlike 4.0. Исходные материалы, полученные в процессе создания мультфильма, будут опубликованы 23 августа под свободной лицензией, допускающей создание производных работ.
Source: Увидел свет свободный мультфильм Моревна, подготовленный в пакете Synfig (http://www.opennet.ru/opennews/art.shtml?num=44943)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект KDE опубликовал первый релиз Kirigami UI, фреймворка для построения интерфейсаСостоялся первый релиз фреймворка Kirigami UI, развиваемого проектом KDE в качестве средства для быстрой разработки адаптивных приложений, работающих без изменения на настольных и мобильных системах.
Source: Проект KDE опубликовал первый релиз Kirigami UI, фреймворка для построения интерфейса (http://www.opennet.ru/opennews/art.shtml?num=44944)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость, позволяющая вклиниться в стороннее TCP-соединениеНа конференции Usenix Security Symposium группа исследователей из Калифорнийского университета в Риверсайде и исследовательской лаборатории армии США обнародовали сведения о возможности совершения пассивных атак на TCP, позволяющих удалённо инициировать разрыв сетевого соединения или осуществить подстановку своих пакетов в TCP-поток к клиенту или серверу.
Source: Уязвимость, позволяющая вклиниться в стороннее TCP-соединение (http://www.opennet.ru/opennews/art.shtml?num=44945)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Утечка мастер-ключа Microsoft скомпрометировала защиту Secure Boot
Группа анонимных исследователей опубликовала сведения об универсальном ключе, позволяющем разблокировать любое устройство, защищённое при помощи технологии Secure Boot и использующее загрузчик Microsoft. В том числе ключ позволяет снять блокировку с любых планшетов и смартфонов, поставляемых с ОС Windows.
Source: Утечка мастер-ключа Microsoft скомпрометировала защиту Secure Boot (http://www.opennet.ru/opennews/art.shtml?num=44950)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google развивает новую операционную систему Fuchsia
Компания Google опубликовала наработки по созданию новой операционной системы Fuchsia, для которой развивается два ядра: Magenta и LK. Ядра распространяются под лицензией MIT, а системные компоненты под лицензией Apache 2.0. Код написан на языке Си. В качестве поддерживаемых архитектур заявлены ARM, ARM64 и x86-64. Минимальное системное окружение уже может быть запущено в QEMU. В скором времени ожидается появление сборки для Raspberry Pi 3.
Source: Google развивает новую операционную систему Fuchsia (http://www.opennet.ru/opennews/art.shtml?num=44952)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз дистрибутива OpenMandriva Lx 3.0
После полутора лет разработки состоялся релиз дистрибутива OpenMandriva Lx 3.0, примечательный переходом по умолчанию на компилятор Clang, новым инсталлятором на базе проекта Calamares, поддержкой загрузки на системах с UEFI и наличием пользовательского окружения LXQt. Проект развивается силами сообщества после того как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Кроме того, начиная с выпуска 3.0 дистрибутив перешёл к последовательной нумерации версий, вместо ранее применяемых версий в формате "год.редакция". Для загрузки предлагается Live-сборка размером 2 Гб (x86_64, i586).
Source: Релиз дистрибутива OpenMandriva Lx 3.0 (http://www.opennet.ru/opennews/art.shtml?num=44961)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Представлен метод скрытого изменения памяти чужих виртуальных машин
Группа исследователей из Амстердамского свободного университета разработала новую технику атаки FFS (Flip Feng Shui), позволяющую добиться изменения содержимого памяти чужих виртуальных машин. Продемонстрированы два успешных примера осуществления атак.
Source: Представлен метод скрытого изменения памяти чужих виртуальных машин (http://www.opennet.ru/opennews/art.shtml?num=44968)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Обновление мобильной платформы CyanogenMod 13
Представлено второе значительное обновление мобильной платформы CyanogenMod 13 - ZNH5Y. По сравнению с первой сборкой CyanogenMod 13 (ZNH0E) в новом выпуске осуществлено обновление до платформы Android 6.0.1 r61 (прошлый выпуск был основан на Android 6.0.1 r17), в которой устранена порция достаточно серьёзных уязвимостей. Отдельно отмечается, что для многих устройств уязвимости Quadrooter останутся неисправленными, так как они присутствуют в бинарных закрытых компонентах, производители которых уже прекратили выпуск обновлений для старых моделей устройств, а самостоятельно без исходных текстов исправить уязвимости не представляется возможным.
Source: Обновление мобильной платформы CyanogenMod 13 (http://www.opennet.ru/opennews/art.shtml?num=44971)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск языка программирования Go 1.7
После шести месяцев разработки компания Google сформировала релиз языка программирования Go 1.7, который позиционируется как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Source: Выпуск языка программирования Go 1.7 (http://www.opennet.ru/opennews/art.shtml?num=44972)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Основатели MySQL начали продвижение лицензии BSL, как альтернативы Open Core
Майкл Видениус (Michael Widenius) и Дэвид Аксмарк (David Axmark), сооснователи MySQL, разработали новую лицензию Business Source License (BSL), которая позиционируется как альтернатива модели Open Core, при которой базовая часть продукта поставляется под свободной лицензией, а расширенная функциональность закрыта и поставляется только обладателям коммерческой лицензии.
Source: Основатели MySQL начали продвижение лицензии BSL, как альтернативы Open Core (http://www.opennet.ru/opennews/art.shtml?num=44976)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз ReactOS 0.4.2
После трёх месяцев разработки состоялся релиз операционной системы ReactOS 0.4.2, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это второй выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Для загрузки подготовлены установочный iso-образ (115 Мб) и live-сборка (202 Мб).
Source: Релиз ReactOS 0.4.2 (http://www.opennet.ru/opennews/art.shtml?num=44979)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск встраиваемой СУБД Sophia 2.2
Состоялся релиз встраиваемой СУБД Sophia 2.2, оформленной в виде разделяемой библиотеки. СУБД рассчитана на обеспечение очень большой скорости записи и чтения при работе с данными небольшого и среднего размера. Данные сохраняются на диске с использованием лог-подобного хранилища, работающего в режиме постоянного пополнения (append-only). В отличие от других лог-подобных хранилищ, метод хранения в Sophia не ограничивается высокой скоростью записи, но также оптимизирован для обеспечения высокой скорости произвольного чтения данных и выборки диапазонов значений. Код Sophia написан на языке Си и поставляется под лицензией BSD.
Source: Выпуск встраиваемой СУБД Sophia 2.2 (http://www.opennet.ru/opennews/art.shtml?num=44977)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критическая уязвимость в генераторе случайных чисел GnuPG и Libgcrypt
Разработчики пакета GnuPG объявили о выявлении критической уязвимости в библиотеке Libgcrypt, предоставляющей компоненты, лежащие в основе механизмов шифрования, применяемых в GnuPG. Уязвимость присутствует в функции смешивании энтропии генератора псевдослучайных чисел, используемом в Libgcrypt и GnuPG, и позволяет предсказать следующие 160 бит последовательности, получив 4640 бит от генератора. Проблема присутствует во всех версиях GnuPG и Libgcrypt, выпущенных до 17 августа 2016 года, так как ошибка была допущена на раннем этапе разработки ещё в 1998 году.
Source: Критическая уязвимость в генераторе случайных чисел GnuPG и Libgcrypt (http://www.opennet.ru/opennews/art.shtml?num=44988)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Разработчики Qt представили проект Qt Lite
Компания The Qt Company, курирующая разработку фреймворка Qt.
Source: Разработчики Qt представили проект Qt Lite (http://www.opennet.ru/opennews/art.shtml?num=44991)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Microsoft открыл исходные тексты PowerShell и портировал для Linux
Компания Microsoft объявила об открытии исходных текстов командной оболочки PowerShell, сочетающей в себе язык сценариев и инструментарий управления конфигурацией и автоматизации работ. Код открыт под лицензией MIT. Одновременно заявлено о портировании PowerShell для Linux и macOS. Первые экспериментальные сборки уже доступны для Ubuntu 14.04/16.04 и CentOS 7. Следует отметить, что открыта лишь начальная порция кода PowerShell, дополнительные возможности будут открываться по мере развития многоплатформенного открытого варианта.
Source: Microsoft открыл исходные тексты PowerShell и портировал для Linux (http://www.opennet.ru/opennews/art.shtml?num=44995)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск KDE Applications 16.08
Доступен релиз набора KDE Applications 16.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице.
Source: Выпуск KDE Applications 16.08 (http://www.opennet.ru/opennews/art.shtml?num=44996)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Увидел свет язык программирования Rust 1.11
Состоялся релиз языка программирования Rust 1.11, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).
Source: Увидел свет язык программирования Rust 1.11 (http://www.opennet.ru/opennews/art.shtml?num=44999)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый выпуск Libreboot, после перехода под крыло проекта GNU
Объявлен первый выпуск дистрибутива Libreboot, после перехода разработки в состав проекта GNU. В рамках Libreboot подготовлено полностью свободное ответвление от проекта CoreBoot, предоставляющее очищенную от бинарных вставок замену проприетарным прошивкам UEFI и BIOS. Libreboot развивается при поддержке Фонда СПО с целью формирования системного окружения, позволяющего полностью обойтись без проприетарного ПО, не только на уровне операционной системы, но и прошивок, обеспечивающих загрузку. Libreboot не просто вычищает CoreBoot от несвободных компонентов, но и дополняет его средствами для упрощения применения конечными пользователями, формируя дистрибутив, которым может воспользоваться любой пользователь, не имеющий специальных навыков.
Source: Первый выпуск Libreboot, после перехода под крыло проекта GNU (http://www.opennet.ru/opennews/art.shtml?num=45001)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Новые версии видеоредакторов Kdenlive 16.08 и Pitivi 0.97
Доступны новые выпуски свободных систем нелинейного видеомонтажа Kdenlive 16.08 и Pitivi 0.97.
Source: Новые версии видеоредакторов Kdenlive 16.08 и Pitivi 0.97 (http://www.opennet.ru/opennews/art.shtml?num=45004)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google прекращает поддержку Chrome Apps на настольных системах
Компания Google опубликовала план прекращения поддержки специализированных web-приложений Chrome Apps в браузере Chrome для Linux, Windows и macOS. Средства для работы с Chrome Apps будут оставлены только в платформе Chrome OS. Поддержка тем оформления и расширений останется без изменений.
Source: Google прекращает поддержку Chrome Apps на настольных системах (http://www.opennet.ru/opennews/art.shtml?num=45008)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В состав Systemd включена утилита для монтирования дисковых разделов
В системный менеджер systemd добавлена новая утилита systemd-mount, выполняющая действия по монтированию файловых систем. Systemd-mount позиционируется не как замена традиционной системной команды mount, а как специфичная для systemd надстройка для манипуляций точками монтирования и автомонтирования на уровне генерации unit-файлов, что позволяет интегрировать операции монтирования в цепочку зависимостей systemd. При этом сами операции монтирования по-прежнему выполняются через вызов утилиты mount из пакета util-linux. Т.е. по сути systemd-mount выполняет задачи создания unit-файлов и их передачи планировщику заданий.
Источник: В состав Systemd включена утилита для монтирования дисковых разделов (http://www.opennet.ru/opennews/art.shtml?num=45012)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Серия уязвимостей в продуктах Cisco, выявленных после публикации эксплоитов АНБ
Хакерская группа "Equation Group" опубликовала архив, содержащий около 250 Мб файлов с различными эксплоитами и приложениями для совершения атак, по заявлению группы полученной в результате утечки информации из Агентства Национальной Безопасности США (АНБ). В основном эксплоиты направлены на создание закладок и совершение атак на оборудование Cisco PIX/ASA, Juniper Netscreen и Fortigate, как правило используя zero-day уязвимости.
Источник: Серия уязвимостей в продуктах Cisco, выявленных после публикации эксплоитов АНБ (http://www.opennet.ru/opennews/art.shtml?num=45013)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз мобильной платформы Android 7.0
Компания Google объявила о начале распространения выпуска платформы Android 7.0 "Nougat" для устройств Nexus. Начиная с сегодняшнего дня в течение нескольких недель обновление будет предложено пользователям устройств Nexus 6, Nexus 5X, Nexus 6P, Nexus Player, Nexus 9, Pixel C и General Mobile 4G (Android One). Связанные с новым выпуском исходные тексты в скором времени будут размещены в Git-репозиторий проекта (ветка android-7.0.0_r1). Из ключевых новшеств можно отметить многооконный режим, графический API Vulkan, использование OpenJDK, поддержка прямой отправки ответов из уведомлений, режим Direct Boot, API для доступа к директориям на внешних носителях, новый API MediaBrowser.
Источник: Релиз мобильной платформы Android 7.0 (http://www.opennet.ru/opennews/art.shtml?num=45015)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Facebook открыл код библиотеки классификации текста fastText
Лаборатория искусственного интеллекта Facebook объявила об открытии исходных текстов библиотеки fastText, предоставляющей средства для классификации текста с использованием методов машинного обучения. Код написан на языке C++ и открыт под лицензией BSD. Библиотека позволяет организовать автоматическое назначение категорий для произвольного текста, на основании предварительно проведённого обучения по наборам текстов с уже известными категориями. Например, fastText может оценить является ли письмо спамом или определить к какой категории относится статья (научная, спорт, финансы, развлечения и т.п.), после обучения по типовым базам спама и тематических статей.
Источник: Facebook открыл код библиотеки классификации текста fastText (http://www.opennet.ru/opennews/art.shtml?num=45018)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз среды разработки приложений KDevelop 5.0
Состоялся релиз интегрированной среды программирования KDevelop 5.0, основанной на библиотеках KDE/Qt и полностью поддерживающей процесс разработки для KDE. Ключевыми особенностями новой ветки является портирование компонентов KDevelop для работы с KDE Frameworks 5 и Qt 5, а также поддержка Clang. Код проекта распространяется под лицензией GPL.
Источник: Релиз среды разработки приложений KDevelop 5.0 (http://www.opennet.ru/opennews/art.shtml?num=45022)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Представлен Sweet32, новый вид атаки на HTTPS и OpenVPN
Исследователи из французского института INRIA разработали новый метод атак на системы шифрования, применяющие 64-битные блочные шифры 3DES и Blowfish, получивший кодовое имя Sweet32. Метод позволяет в ходе MITM-атаки, подразумевающей наличие контроля за транзитным трафиком, восстановить значение небольших идентификаторов, передаваемых внутри шифрованного сеанса, например сессионных Cookie в HTTPS-соединениях. Метод также применим для восстановления аутентификационных токенов OpenVPN (используется Blowfish). Для защиты от выявленного метода атаки рекомендуется использовать шифры с размером блока, превышающим 64 бита, например, AES.
Источник: Представлен Sweet32, новый вид атаки на HTTPS и OpenVPN (http://www.opennet.ru/opennews/art.shtml?num=45023)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Ядру Linux исполнилось 25 лет
Ядро Linux отметило свой 25-й день рождения. 25 августа 1991 года, после пяти месяцев разработки, 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портировния bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 19 млн строк кода. По данным исследования, проведённого по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США, по другим оценкам - более 3 миллиардов.
Источник: Ядру Linux исполнилось 25 лет (http://www.opennet.ru/opennews/art.shtml?num=45025)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз сетевого конфигуратора NetworkManager 1.4
Состоялся новый стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.4. В отличие от прошлых выпусков плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN теперь выпускаются не синхронно с NetworkManager, а развиваются в рамках собственных циклов разработки. Новые выпуски апплета с реализацией индикатора для панели GNOME по-прежнему формируются вместе с NetworkManager.
Источник: Релиз сетевого конфигуратора NetworkManager 1.4 (http://www.opennet.ru/opennews/art.shtml?num=45026)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Значительный выпуск криптографической библиотеки OpenSSL 1.1.0
После более полутора лет разработки состоялся релиз библиотеки OpenSSL 1.1.0 с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. Новая ветка включает изменения, нарушающие обратную совместимость на уровне API. Поддержка выпуска OpenSSL 1.1.0 будет осуществляться до 30 апреля 2018 года, выпуск 1.0.2 будет поддерживаться до 31 декабря 2019 года, а 1.0.1 - до 31 декабря 2016 года.
Источник: Значительный выпуск криптографической библиотеки OpenSSL 1.1.0 (http://www.opennet.ru/opennews/art.shtml?num=45027)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск интегрированной среды разработки Qt Creator 4.1.0
Представлен выпуск интегрированной среды разработки Qt Creator 4.1.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается разработка как классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.
Источник: Выпуск интегрированной среды разработки Qt Creator 4.1.0 (http://www.opennet.ru/opennews/art.shtml?num=45029)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Facebook открыл наработки по распознаванию объектов на фотографиях
Лаборатория искусственного интеллекта Facebook продолжила открытие своих наработок и следом за библиотекой классификации текста представила реализацию алгоритмов DeepMask и SharpMask, позволяющих определять наличие объектов на фотографиях и выделять их из общего фона. Код оформлен в виде модулей к библиотеке глубинного машинного обучения Torch, написанных на языке Lua и распространяемых под лицензией BSD.
Источник: Facebook открыл наработки по распознаванию объектов на фотографиях (http://www.opennet.ru/opennews/art.shtml?num=45028)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск облачного хранилища Nextcloud 10, форка ownCloud
После двух месяцев разработки сформирован выпуск облачной платформы Nextcloud 10, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте всех расширенных возможностей, ранее поставляемых только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Источник: Выпуск облачного хранилища Nextcloud 10, форка ownCloud (http://www.opennet.ru/opennews/art.shtml?num=45031)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз KDE Connect 1.0
После года разработки доступен первый стабильный выпуск проекта KDE Connect, в рамках которого развивается набор средств для интеграции рабочего стола KDE с мобильными устройствами. В настоящее время обеспечена возможность работы с устройствами на базе платформ Android и Blackberry, в будущем запланирована поддержка iOS. Для работы требуется установка на смартфон специального мобильного приложения с реализацией протокола KDE Connect.
Источник: Релиз KDE Connect 1.0 (http://www.opennet.ru/opennews/art.shtml?num=45033)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый открытый выпуск Maru OS
Завершено открытие исходных текстов проекта Maru OS и подготовлен первый открытый релиз Maru OS 0.2.4. Выпуск 0.2.4 полностью аналогичен ранее представленному релизу 0.2.3, за исключением того, что он опубликован в исходных текстах. Наработки проекта открыты под лицензией Apache 2.0. Готовые сборки сформированы для смартфона Nexus 5. Ведётся работа по портированию для других устройств Nexus, а также для некоторых моделей смартфонов LG и Motorola.
Источник: Первый открытый выпуск Maru OS (http://www.opennet.ru/opennews/art.shtml?num=45034)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен язык программирования Dart 1.19
Компания Google представила выпуск языка программирования Dart 1.19, который позиционируется как язык структурированного программирования для Web, обладает похожим на Java синтаксисом, не требует явного определения типов и может использоваться для создания серверных и клиентских приложений. Для запуска внутри браузера код на языке Dart компилируется в представление JavaScript, для выполнения серверных приложений развивается специальная виртуальная машина Dart VM. Код связанных с языком компонентов распространяется под лицензией BSD.
Источник: Доступен язык программирования Dart 1.19 (http://www.opennet.ru/opennews/art.shtml?num=45035)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Открыт код Syncookied, системы защиты от DDoS-атак
Компания Бегет открыла исходные тексты проекта Syncookied, в рамках которого развиваются система для защиты от различных типов сетевых атак, включая флуд пакетами с флагами SYN и ACK. Syncookied эмулирует функциональность syncookie ядра Linux, использует тот же алгоритм генерации cookie, но обладает более высокой производительностью при противостоянии атакам, благодаря прямой обработке пакетов через netmap. Код Syncookied написан на языке Rust (расчёт контрольных сумм на Си с ассемблерными оптимизациями и использованием SIMD для SHA-1) и распространяется под лицензией GPLv2.
Источник: Открыт код Syncookied, системы защиты от DDoS-атак (http://www.opennet.ru/opennews/art.shtml?num=45041)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Взлом инфраструктуры Opera привёл к утечке синхронизированных паролей
Компания Opera Software сообщила об инциденте, в результате которого атакующие могли получить доступ к серверам, используемым для хранения данных, синхронизируемых между устройствами пользователей, активировавших функцию Opera Sync. В том числе в руки атакующих могли попасть логины и пароли доступа к различным сайтам, сохранённые для автоматического заполнения форм входа. По предварительной оценке проблема затронула около 1.7 млн пользователей, применяющих сервис Opera Sync.
Источник: Взлом инфраструктуры Opera привёл к утечке синхронизированных паролей (http://www.opennet.ru/opennews/art.shtml?num=45046)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск свободного видеоредактора OpenShot 2.1
Состоялся выпуск свободной системы нелинейного видеомонтажа OpenShot 2.1. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS.
Источник: Выпуск свободного видеоредактора OpenShot 2.1 (http://www.opennet.ru/opennews/art.shtml?num=45048)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Mozilla обсуждает прекращение доверия к удостоверяющему центру WoSign
Уязвимость в WoSign, одном из крупнейших китайских удостоверяющих центров, позволила злоумышленникам получить корректно заверенные сертификации для многих известных сайтов, допускающих размещение пользовательской информации на поддоменах. В частности, удалось выписать фиктивные сертификаты для сайтов GitHub, Microsoft и Alibaba.
Источник: Mozilla обсуждает прекращение доверия к удостоверяющему центру WoSign (http://www.opennet.ru/opennews/art.shtml?num=45049)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Утечка учётных записей 68 млн пользователей Dropbox
В результате взлома сервиса облачного хранения Dropbox, произошедшего ещё в 2012 году, в руки атакующих.
Источник: Утечка учётных записей 68 млн пользователей Dropbox (http://www.opennet.ru/opennews/art.shtml?num=45053)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск web-браузера Chrome 53
Компания Google представила релиз web-браузера Chrome 53. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающий основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 53 (http://www.opennet.ru/opennews/art.shtml?num=45057)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Facebook опубликовал реализацию алгоритма сжатия Zstandard 1.0
Facebook опубликовал первый стабильный релиз библиотеки и инструментария для работы с новым эффективным алгоритмом сжатия данных Zstandard, готовый для промышленного внедрения. Алгоритм подходит для организации сжатия в режиме реального времени и может рассматриваться как оптимальный компромисс, между быстрым но неэффективым lz4 и медленным но хорошо сжимающим xz. Zstandard, по сравнению с zlib/Deflate, демонстрирует в 3-5 раз более высокую скорость сжатия и в два раза более быструю распаковку, при уровне сжатия выше на 10-15%. Код написан на языке Си и распространяется под лицензией BSD. Алгоритм разработан Яном Колле (Yann Collet), автором эталонной реализации алгоритма LZ4, который ныне работает в Facebook.
Источник: Facebook опубликовал реализацию алгоритма сжатия Zstandard 1.0 (http://www.opennet.ru/opennews/art.shtml?num=45058)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск OpenBSD 6.0
Состоялся релиз операционной системы OpenBSD 6.0. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 20 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 6.0 составляет 216 Мб.
Источник: Выпуск OpenBSD 6.0 (http://www.opennet.ru/opennews/art.shtml?num=45062)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Опубликован MyRocks, движок хранения к СУБД MySQL от Facebook
Facebook представил проект MyRocks, в рамках которого развивается новый движок хранения для СУБД MySQL 5.6, основанный на системе хранения RocksDB, оптимизированной для Flash-накопителей. Главными целями создания MyRocks является повышение эффективности хранения данных на Flash-накопителях и сокращение размера БД.
Источник: Опубликован MyRocks, движок хранения к СУБД MySQL от Facebook (http://www.opennet.ru/opennews/art.shtml?num=45064)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Разработчики Apache OpenOffice начали обсуждение возможного закрытия проекта
Дэнис Хэмилтон (Dennis Hamilton), глава управляющего комитета Apache OpenOffice, опубликовал в списке рассылки разработчиков Apache OpenOffice призыв обсудить план возможного закрытия проекта. В качестве причин указывается невозможность выполнения требований Фонда Apache по уделению особого внимания безопасности и быстрому реагированию на сообщения об ошибках.
Источник: Разработчики Apache OpenOffice начали обсуждение возможного закрытия проекта (http://www.opennet.ru/opennews/art.shtml?num=45067)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект PC-BSD эволюционировал в TrueOS
Проект PC-BSD официально объявил о переименовании в TrueOS. Изменение не ограничивается сменой имени, так как TrueOS подразумевает переход к иной модели разработки операционной системы для серверов и рабочих столов. Одновременно сообщается о выходе TrueOS из стадии альфа-тестирования и доступности бета-сборок.
Источник: Проект PC-BSD эволюционировал в TrueOS (http://www.opennet.ru/opennews/art.shtml?num=45068)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания RadGameTools потребовала у GitHub закрыть репозиторий свободного проекта Kraken
Компания RadGameTools под предлогом необходимости соблюдения действующего в США Закона об авторском праве в цифровую эпоху (DMCA) направила в GitHub требование блокировать репозиторий свободного проекта kraken, в рамках которого подготовлена реализация декомпрессоров для проприетарных форматов Kraken, Mermaid, Selkie, LZNA и Bitkni, используемых в продуктах данной компании. В настоящее время GitHub уже заблокировал проект, но разработчики успели растиражировать код.
Источник: Компания RadGameTools потребовала у GitHub закрыть репозиторий свободного проекта Kraken (http://www.opennet.ru/opennews/art.shtml?num=45069)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Арестован подозреваемый во взломе kernel.org
Министерство юстиции США сообщило об аресте подозреваемого во взломе инфраструктуры сайта kernel.org, совершённого в 2011 году. Дональд Остин (Donald Ryan Austin) обвиняется в нанесении ущерба организации Linux Foundation путём нарушения нормальной работы четырёх серверов, на которые им было установлено вредоносное ПО.
Источник: Арестован подозреваемый во взломе kernel.org (http://www.opennet.ru/opennews/art.shtml?num=45070)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз набора компиляторов LLVM 3.9
После шести месяцев разработки подготовлен релиз проекта LLVM 3.9 (Low Level Virtual Machine) - GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизации). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.
Источник: Релиз набора компиляторов LLVM 3.9 (http://www.opennet.ru/opennews/art.shtml?num=45072)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск распределенной системы управления исходными текстами Git 2.10.0
Представлен выпуск распределенной системы управления исходными текстами Git 2.10.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Xen, Minix.
Источник: Выпуск распределенной системы управления исходными текстами Git 2.10.0 (http://www.opennet.ru/opennews/art.shtml?num=45073)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект KDE представил каталог-магазин приложений KDE Store
Проект KDE объявил о запуске собственного каталога-магазина приложений KDE Store (store.kde.org), который пришёл на смену сайтам проекта openDesktop.org (kde-apps.org, kde-look.org, kde-files.org), проданного в начале года компании Blue Systems, которая является одним из спонсоров проекта KDE.
Источник: Проект KDE представил каталог-магазин приложений KDE Store (http://www.opennet.ru/opennews/art.shtml?num=45075)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Опубликована первая открытая альтернативная реализация клиента Skype
После пяти лет исследований протокола Ефим Бушманов объявил о готовности первого выпуска альтернативного клиента Skype, выполненного на основе обратного инжиниринга протокола оригинального клиента Skype 5.5. Код опубликован на GitHub под лицензией LGPLv3. На данный момент клиент поддерживает только получение и отправку текстовых сообщений. В дальнейшем планируется расширение функциональности.
Источник: Опубликована первая открытая альтернативная реализация клиента Skype (http://www.opennet.ru/opennews/art.shtml?num=45074)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск эмулятора QEMU 2.7.0
После четырёх месяцев разработки состоялся релиз проекта QEMU 2.7. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Источник: Выпуск эмулятора QEMU 2.7.0 (http://www.opennet.ru/opennews/art.shtml?num=45076)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Второй взлом инфраструктуры BitTorrent-клиента Transmission
Спустя полгода после случая с подстановкой вредоносного ПО в официальную сборку BitTorrent-клиента Transmission для платформы macOS, инцидент повторился. Как и в прошлый раз установочный пакет для платформы macOS был заменён - 28 и 29 августа с официального сайта проекта распространялась сборка Transmission 2.92 с вредоносным ПО OSX/Keydnap, осуществляющим кражу паролей. Всем пользователям macOS, установившим Transmission в указанный период требуется предпринять меры по удалению вредоносного ПО из системы.
Источник: Второй взлом инфраструктуры BitTorrent-клиента Transmission (http://www.opennet.ru/opennews/art.shtml?num=45082)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Baidu открыл наработки в области машинного обучения
Китайская компания Baidu, развивающая одноимённую поисковую систему, объявила об открытии исходных текстов своих наработок в области глубинного машинного обучения. В настоящее время опубликован предварительный выпуск ПО PaddlePaddle (PArallel Distributed Deep LEarning), финальная версия которого ожидается 30 сентября. Код открыт под лицензией Apache 2.0.
Источник: Baidu открыл наработки в области машинного обучения (http://www.opennet.ru/opennews/art.shtml?num=45083)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Adobe возобновляет выпуск NPAPI-плагина с Flash Player для Linux
Спустя четыре года с момента прекращения формирования сборок для Linux компания Adobe объявила о возобновлении выпусков плагина Flash Player в формате NPAPI. Для загрузки уже подготовлен бета-выпуск Flash Player 23, который доступен в форматах NPAPI и PPAPI. В качестве причины возобновления выпусков для Linux называется желание повысить безопасность и предоставить возможность продолжить работу с Flash после запланированного на 2017 год прекращения поддержки ветки 11.2.
Источник: Adobe возобновляет выпуск NPAPI-плагина с Flash Player для Linux (http://www.opennet.ru/opennews/art.shtml?num=45084)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен альфа-выпуск Qt 5.8
Ларс Кнолл (Lars Knoll), создатель движка KHTML, руководитель проекта Qt Project и технический директор компании Qt Company, объявил о доступности альфа-версии кроссплатформенного фреймворка Qt 5.8, в котором реализованы некоторые идеи инициативы Qt Lite. Релиз ожидается в конце ноября.
Источник: Доступен альфа-выпуск Qt 5.8 (http://www.opennet.ru/opennews/art.shtml?num=45085)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выявлен новый rootkit для Linux, подменяющий функции libc
Компания Trend Micro выявила новое семейство руткитов, получивших название Umbreon в честь одноимённого покемона, который прячется в темноте. Следы разработки Umbreon прослеживаются с начала 2015 года, а сейчас руткит появился в свободной продаже на черном рынке. Umbreon может быть установлен атакующими на Linux-системы на базе архитектур x86, x86_64 и ARM, в том числе на встраиваемые платформы, такие как платы Raspberry Pi и беспроводные маршрутизаторы.
Источник: Выявлен новый rootkit для Linux, подменяющий функции libc (http://www.opennet.ru/opennews/art.shtml?num=45095)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Samba 4.5.0
После шести месяцев разработки состоялся релиз Samba 4.5.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Источник: Релиз Samba 4.5.0 (http://www.opennet.ru/opennews/art.shtml?num=45098)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск сетевого анализатора Wireshark 2.2
После десяти месяцев разработки состоялся релиз новой стабильной ветки сетевого анализатора Wireshark - 2.2.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark. Wireshark 2.2 является первым значительным обновлением ветки 2.x, в которой интерфейс пользователя был переведён с GTK+ на Qt. Несмотря на планы по полному прекращению поддержки GTK+, старый интерфейс пока остаётся доступен в качестве опции.
Источник: Выпуск сетевого анализатора Wireshark 2.2 (http://www.opennet.ru/opennews/art.shtml?num=45101)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Представлена СУБД InfluxDB 1.0
Доступен первый стабильный релиз СУБД InfluxDB, развиваемой для хранения, анализа, визуализации и манипулирования данными в формате временного ряда (срезы значений параметров через заданные промежутки времени). СУБД может применяться в таких областях, как анализ данных в режиме реального времени, визуализация трендов и истории событий, выявление аномалий, контроль качестве работы сервиса и т.п. Выпуск InfluxDB 1.0 ознаменовал стабилизацию API, языка запросов и формата хранения, которые теперь будут развиваться с сохранением обратной совместимости. Код InfluxDB написан на языке Go и распространяется под лицензией MIT.
Источник: Представлена СУБД InfluxDB 1.0 (http://www.opennet.ru/opennews/art.shtml?num=45105)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Chrome начнёт помечать небезопасными страницы, открытые по HTTP
Компания Google сообщила о решении по показу в Google Chrome метки небезопасного соединения для некоторых сайтов, открытых без шифрования по HTTP. В частности, браузер будет предупреждать о проблемах с безопасностью при открытии по HTTP сайтов, передающих пароли или номера кредитных карт. Изменение вступит в силу в выпуске Chrome 56, который запланирован на январь 2017 года.
Источник: Chrome начнёт помечать небезопасными страницы, открытые по HTTP (http://www.opennet.ru/opennews/art.shtml?num=45109)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз дистрибутива Elementary OS 0.4 "Loki"
Состоялся выпуск дистрибутива Elementary OS 0.4 "Loki", позиционируемого в качестве быстрой и открытой замены Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Проектом развивается собственное окружение рабочего стола Pantheon. Для загрузки подготовлены загрузочные iso-образы (1.3 Гб), доступные для архитектуры amd64 (для бесплатной загрузки в поле с суммой пожертвования необходимо ввести 0).
Источник: Релиз дистрибутива Elementary OS 0.4 "Loki" (http://www.opennet.ru/opennews/art.shtml?num=45113)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск рабочего стола Budgie 10.2.7
Разработчики дистрибутива Solus представили релиз рабочего стола Budgie Desktop 10.2.7. Budgie основан на технологиях GNOME, но использует собственные реализации оболочки GNOME Shell, панели, апплетов и системы вывода уведомлений. Budgie не является форком GNOME и работает поверх штатных низкоуровневых компонентов и библиотек GNOME. Код проекта написан на языках Си и Vala и распространяется под лицензией GPLv2.
Источник: Выпуск рабочего стола Budgie 10.2.7 (http://www.opennet.ru/opennews/art.shtml?num=45117)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз операционной системы Chrome OS 53
Компания Google опубликовала выпуск операционной системы Chrome OS 53, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 53. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Релиз операционной системы Chrome OS 53 (http://www.opennet.ru/opennews/art.shtml?num=45118)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Обновление системы изоляции приложений Firejail 0.9.42
Состоялся релиз проекта Firejail 0.9.42, в рамках которого развивается система для изолированного выполнения графических, консольных и серверных приложений. Применение Firejail позволяет минимизировать риск компрометации основной системы при запуске не заслуживающих доверия или потенциально уязвимых программ. Для изоляции в Firejail.
Источник: Обновление системы изоляции приложений Firejail 0.9.42 (http://www.opennet.ru/opennews/art.shtml?num=45120)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Bloomberg представила открытый оптимизирующий компилятор BuckleScript
Компания Bloomberg опубликовала первый стабильный релиз проекта BuckleScript, позволяющего компилировать проекты на языке OCaml в представление на JavaScript. BuckleScript позиционируется как альтернатива таким системам, как TypeScript, дающая возможность разрабатывать web-проекты с использованием статической типизации, без потерь в удобстве разработки. BuckleScript позволяет организовать бесшовное использование кода OCaml в JavaScript, сохраняя имена переменных и генерируя читаемый код. Исходные тексты проекта написаны на языке OCaml и распространяются под лицензией GPLv2.
Источник: Компания Bloomberg представила открытый оптимизирующий компилятор BuckleScript (http://www.opennet.ru/opennews/art.shtml?num=45124)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критическая root-уязвимость в MySQL
Опубликованы сведения о критической уязвимости (CVE-2016-6662) в MySQL и производных продуктах, таких как MariaDB и Percona Server. Уязвимость позволяет локально или удалённо атаковать сервер MySQL и повысить свои привилегии до пользователя root.
Источник: Критическая root-уязвимость в MySQL (http://www.opennet.ru/opennews/art.shtml?num=45127)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз текстового редактора Vim 8.0
После трёх лет разработки и после более 10 лет развития ветки 7.x состоялся релиз текстового редактора Vim 8.0. Код Vim распространяется под собственной копилефт лицензией, совместимой с GPL, и позволяющей без ограничений использовать, распространять и перерабатывать код. Основная особенность лицензии Vim связана с возвратом изменений - реализованные в сторонних продуктах улучшения должны быть переданы в исходный проект, если мэйнтейнер Vim посчитает эти улучшения заслуживающими внимания и отправит соответствующий запрос. По типу распространения, Vim относится к Сharityware, т.е. вместо продажи программы или сбора пожертвований на нужды проекта, авторы Vim просят перечислить любую сумму на благотворительность, если программа понравится пользователю.
Источник: Релиз текстового редактора Vim 8.0 (http://www.opennet.ru/opennews/art.shtml?num=45128)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Adblock Plus запустил собственную рекламную сеть с приемлемой рекламой
Разработчики дополнения для блокировки рекламы Adblock Plus ввели в строй собственную рекламную площадку Acceptable Ads Platform (AAP), на которой намерены достичь компромисса между интересами пользователей и рекламных сетей. С сегодняшнего дня площадка запущена в бета-режиме, тестирование планируется завершить до конца осени. Владельцы сайтов любого размера теперь могут разместить код новой рекламной сети, которая по умолчанию включена в белый список Adblock Plus.
Источник: Adblock Plus запустил собственную рекламную сеть с приемлемой рекламой (http://www.opennet.ru/opennews/art.shtml?num=45139)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Oracle передаёт среду разработки NetBeans сообществу Apache
Компания Oracle отправила заявку на передачу организации Apache Software Foundation интегрированной среды разработки приложений NetBeans IDE. В руки Apache будет переданы права на все связанные с NetBeans исходные тексты, а также торговая марка "NetBeans", домен "netbeans.org" и некоторые элементы инфраструктуры. Так как NetBeans распространяется в исходных текстах под копилефт лицензиями GPLv2 и CDDL, то, как и в случае с OpenOffice.org, проект ожидает перелицензирование и переход на пермиссивную лицензию Apache 2.0.
Источник: Компания Oracle передаёт среду разработки NetBeans сообществу Apache (http://www.opennet.ru/opennews/art.shtml?num=45140)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Android-x86 выпустил сборку Android 6.0 для платформы x86
Разработчики проекта Android-x86, в рамках которого силами независимого сообщества осуществляется портирование платформы Android для архитектуры x86, опубликовали первый стабильный выпуск сборки на базе платформы Android 6.0, в которую включены исправления и дополнения, обеспечивающие бесшовную работу на платформах с архитектурой x86. Для загрузки подготовлены универсальные Live-сборки Android-x86 6.0 для архитектур x86 (532 Мб) и x86_64 (635 Мб), пригодные для использования на типовых ноутбуках, нетбуках и планшетных ПК.
Источник: Проект Android-x86 выпустил сборку Android 6.0 для платформы x86 (http://www.opennet.ru/opennews/art.shtml?num=45144)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз системы печати CUPS 2.2
Компания Apple подготовила выпуск свободной системы печати CUPS 2.2 (Common Unix Printing System), используемой в macOS и большинстве дистрибутивов Linux. Проект распространяется под лицензией GPLv2 (фильтры и библиотеки под LGPLv2). Разработку CUPS полностью контролирует компания Apple, которая в 2007 году поглотила компанию Easy Software Products, создавшую CUPS.
Источник: Релиз системы печати CUPS 2.2 (http://www.opennet.ru/opennews/art.shtml?num=45145)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск дистрибутива Deepin 15.3, развивающего собственное графическое окружение
Состоялся релиз Linux-дистрибутива Deepin 15.3, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и ряд пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2 Гб (i386, amd64).
Источник: Выпуск дистрибутива Deepin 15.3, развивающего собственное графическое окружение (http://www.opennet.ru/opennews/art.shtml?num=45142)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск системы мониторинга Zabbix 3.2
Спустя полгода после выпуска версии 3.0 сформирован новый значительный выпуск системы мониторинга Zabbix 3.2. Вышедшая версия предлагает новые подходы к конфигурированию системы, существенно расширяющие её возможности и делающие её настройку и использование более гибкими. Код проекта распространяется под лицензией GPLv2.
Источник: Выпуск системы мониторинга Zabbix 3.2 (http://www.opennet.ru/opennews/art.shtml?num=45147)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Mozilla представил новый отладчик для JavaScript
Представлен новый отладчик JavaScript - debugger.html, развиваемый в рамках инициативы по замене отладчика, встроенного в Firefox. Debugger.html реализован в виде web-приложения, которое может выполняться в web-браузерах Firefox и Chrome, а также запускаться в обособленном режиме под управлением Node.js или встраиваться в другие web-приложения. Debugger.html написан на JavaScript с использованием фреймворков React и Redux. Код распространяется под свободной лицензией MPL 2.0.
Источник: Проект Mozilla представил новый отладчик для JavaScript (http://www.opennet.ru/opennews/art.shtml?num=45150)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Google представила наработки по поддержке изменчивых шрифтов OpenType
Компания Google представила патчи для ряда открытых проектов, обеспечивающие поддержку технологии OpenType Font Variations, разработанной совместно с компаниями Microsoft, Apple и Adobe, и включённой в состав спецификации OpenType 1.8.
Источник: Компания Google представила наработки по поддержке изменчивых шрифтов OpenType (http://www.opennet.ru/opennews/art.shtml?num=45153)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Открыт код GraphicsJS, JavaScript-библиотеки для формирования графики и анимации
Иркутская компания AnyChart перевела проект GraphicsJS, в рамках которого подготовлена открытая JavaScript-библиотека для рисования любой HTML5 графики и анимации на основе SVG/VML, в разряд открытых проектов. По количеству и качеству возможностей GraphicsJS превосходит такие популярные библиотеки для векторной графики, как Raphaël и Bonsai. Код GraphicsJS открыт под лицензией BSD.
Источник: Открыт код GraphicsJS, JavaScript-библиотеки для формирования графики и анимации (http://www.opennet.ru/opennews/art.shtml?num=45155)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Началось тестирование пользовательской оболочки KDE Plasma 5.8
Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.8, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Plasma 5.8 позиционируется как первая ветка с длительным сроком поддержки, обновления для которой будут выпускаться как минимум 18 месяцев. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 4 октября.
Источник: Началось тестирование пользовательской оболочки KDE Plasma 5.8 (http://www.opennet.ru/opennews/art.shtml?num=45159)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз командного интерпретатора Bash 4.4
После двух с половиной лет разработки вышла новая версия командного интерпретатора GNU Bash 4.4, используемого по умолчанию в большинстве дистрибутивов Linux. Одновременно состоялся релиз библиотеки readline 7.0, применяемой в bash для организации редактирования командной строки.
Источник: Релиз командного интерпретатора Bash 4.4 (http://www.opennet.ru/opennews/art.shtml?num=45163)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В Tor Browser 6.0.5 устранена уязвимость, позволяющая обойти привязку сертификатов
Разработчики анонимной сети Tor представили новый выпуск развиваемого проектом web-браузера Tor Browser 6.0.5, ориентированного на обеспечение анонимности, безопасности и приватности. В новой версии устранена уязвимость (ESR-45), которая пока остаётся неисправленной в Firefox (проблема будет устранена в обновлениях, намеченных на 20 сентября). Проблема позволяет обойти механизм привязки открытых ключей (Public Key Pinning), позволяющий явно определить сертификаты каких удостоверяющих центров допустимо использовать для заданного сайта.
Источник: В Tor Browser 6.0.5 устранена уязвимость, позволяющая обойти привязку сертификатов (http://www.opennet.ru/opennews/art.shtml?num=45165)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен релиз текстового редактора GNU Emacs 25.1
Проект GNU опубликовал релиз текстового редактора GNU Emacs 25.1. Это первый стабильный релиз серии 25.x, подготовленный после 4 лет развития ветки 24.x, а также первый выпуск, сформированный после того, как Ричард Столлман передал пост лидера проекта другому участнику.
Источник: Доступен релиз текстового редактора GNU Emacs 25.1 (http://www.opennet.ru/opennews/art.shtml?num=45168)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Розыгрыш призов среди оформивших подписку на журнал Linux Format (реклама)
C 1 сентября по 31 октября 2016 года редакция журнала Linux Format и компания ГНУ/Линуксцентр проводит сбор годовых и полугодовых подписок на журнал Linux Format и приглашает вас принять участие в розыгрыше призов среди тех, кто оформил подписку на 2017 год.
Источник: Розыгрыш призов среди оформивших подписку на журнал Linux Format (реклама) (http://www.opennet.ru/opennews/art.shtml?num=45164)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск HTTP-акселератора Varnish 5.0
Пол-Хенинг Камп (Poul-Henning Kamp), один из известных разработчиков FreeBSD, участвовавший в создании таких систем, как MD5crypt, GEOM, GBDE и FreeBSD Jail, сообщил о релизе Varnish 5.0, высокопроизводительного кэширующего прокси, предназначенного для работы в роли HTTP-акселератора. Новая версия опубликована спустя 10 лет с момента первого релиза и примечательна отсутствием серьёзных уязвимостей за последние 10 лет. Проект распространяется под лицензией BSD и используется в проектах Facebook, Wikimedia, Twitter, Vimeo, Tumblr, New York Times и Guardian.
Источник: Выпуск HTTP-акселератора Varnish 5.0 (http://www.opennet.ru/opennews/art.shtml?num=45172)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Представлен быстрый упаковщик текстур ETC2
Инженеры из компаний Google и Blue Shift опубликовали открытую реализацию упаковщика текстур на базе алгоритма сжатия ETC2 (Ericsson Texture Compression), обеспечивающего высокую эффективность сжатия при сохранении качества исходного изображения. Формат ETC2 включён в стандарт OpenGL ES 3 и не требует выплаты отчислений за использование запатентованных технологий. Код распространяется под лицензией Apache 2.0.
Источник: Представлен быстрый упаковщик текстур ETC2 (http://www.opennet.ru/opennews/art.shtml?num=45173)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Обновление прошивки Ubuntu Touch OTA-13
Компания Canoniсal опубликовала обновление OTA-13 (over-the-air) для смартфонов и планшетов на базе платформы Ubuntu Touch. Обновление автоматически будет доставлено пользователям смартфонов Meizu MX4/PRO 5, Nexus 4, Nexus 7 и Bq Aquaris E5/E4.5/M10, укомплектованных прошивкой на базе Ubuntu.
Источник: Обновление прошивки Ubuntu Touch OTA-13 (http://www.opennet.ru/opennews/art.shtml?num=45174)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект LLVM планирует сменить лицензию
Крис Латнер (Chris Lattner), основатель и главный архитектор LLVM, опубликовал план перевода проекта на новую лицензию. Вместо BSD-подобной лицензии UIUC/NCSA, предлагается перейти на более распространённую и современную лицензию Apache 2.0 c исключениями для бинарных файлов, решающими проблему с включением частей компилятора и runtime-библиотек в состав формируемых исполняемых файлов, а также с исключением для совместимости с GPLv2. План пока опубликован в форме предложения для обсуждения (RFC), тем не менее, он составлен после почти года дискуссий и консультаций с юристами и различными заинтересованными лицами.
Источник: Проект LLVM планирует сменить лицензию (http://www.opennet.ru/opennews/art.shtml?num=45176)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Apple представила язык программирования Swift 3.0
Компания Apple объявила о выходе языка программирования Swift 3.0, первом значительном выпуске после открытия исходных текстов проекта. Официальные сборки подготовлены для Linux (Ubuntu 14.04, 15.10) и macOS (Xcode). Исходные тексты распространяются под лицензией Apache 2.0.
Источник: Компания Apple представила язык программирования Swift 3.0 (http://www.opennet.ru/opennews/art.shtml?num=45177)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Firefox 49
Состоялся релиз web-браузера Firefox 49, а также мобильной версии Firefox 49 для платформы Android. В ближайшие часы ожидается обновление прошлой ветки с длительным сроком поддержки 45.4. Выпуск SeaMonkey в очередной раз пропущен. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 50 и будет отделён Firefox Developer Edition 51. В соответствии с шестинедельным циклом разработки релиз Firefox 50 намечен на 8 ноября, а Firefox 51 на 24 января.
Источник: Релиз Firefox 49 (http://www.opennet.ru/opennews/art.shtml?num=45180)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск документ-ориентированной БД Apache CouchDB 2.0
После нескольких лет разработки представлен релиз распределенной, документ-ориентированной базы данных Apache CouchDB 2.0.0, относящейся к классу NoSQL-систем. Выпуск 2.0 вобрал в себя улучшения, разработанные в рамках проекта BigCouch, который развивался компанией Cloudant и был передан Фонду Apache после поглощения компанией IBM. Исходные тексты проекта распространяются под лицензией Apache 2.0.
Источник: Выпуск документ-ориентированной БД Apache CouchDB 2.0 (http://www.opennet.ru/opennews/art.shtml?num=45181)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз среды разработки Android Studio 2.2
Компания Google выпустила релиз интегрированной среды разработки Android Studio 2.2, построенной на базе исходных текстов продукта IntelliJ IDEA Community Edition, созданного компанией JetBrains. Проект Android Studio развивается в рамках открытой модели разработки и распространяется под лицензией Apache 2.0. Бинарные сборки подготовлены для Linux, macOS и Windows. Предоставляется поддержка всех свежих версий Android и сервисов Google Play, в том числе API платформы Android 7.
Источник: Релиз среды разработки Android Studio 2.2 (http://www.opennet.ru/opennews/art.shtml?num=45182)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск Wayland 1.12
Увидел свет стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.12, а также развиваемый параллельно композитный сервер Weston 1.12. Одновременно сформированы корректирующие выпуски Wayland 1.11.1 и Weston 1.11.1, в которых проведено бэкпортирование некоторых исправлений из ветки 1.12. Ветка 1.12 обратно совместима на уровне API и ABI с выпусками 1.x, но дополнительно содержит порцию улучшений, расширяющих возможности композитного сервера Weston. Следующий выпуск 1.13 запланирован на февраль 2017 года.
Источник: Выпуск Wayland 1.12 (http://www.opennet.ru/opennews/art.shtml?num=45186)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Состоялся релиз пользовательского окружения GNOME 3.22
После шести месяцев разработки официально доступен выпуск десктоп-окружения GNOME 3.22. По сравнению с прошлым выпуском было внесено почти 23 тысячи изменений, в реализации которых приняли участие 775 разработчиков. Из наиболее значительных изменений в новой версии можно отметить интеграцию технологии самодостаточных контейнеров приложений Flatpak, функции массового переименования и сжатия файлов в GNOME Files, возможность обмена фотографиями, новый интерфейс настройки параметров клавиатуры, расширенную поддержку Wayland и значительно улучшенный интерфейс менеджера установки приложений. Для быстрой оценки возможностей GNOME 3.22 в ближайшее время будут подготовлены специализированные Live-сборки на основе Fedora и openSUSE.
Источник: Состоялся релиз пользовательского окружения GNOME 3.22 (http://www.opennet.ru/opennews/art.shtml?num=45187)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз десктоп-окружения MATE 1.16, форка GNOME 2
Официально представлен релиз десктоп-окружения MATE 1.16, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Выпуск сфокусирован на улучшении совместимости с GTK3+ и перевода различных компонентов MATE на новые библиотеки. Установочные пакеты с MATE 1.16 в ближайшее время будут подготовлены для Arch Linux, Linux Mint, Debian, Ubuntu, Fedora, Mageia, Slackware и openSUSE.
Источник: Релиз десктоп-окружения MATE 1.16, форка GNOME 2 (http://www.opennet.ru/opennews/art.shtml?num=45189)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск графического тулкита GTK+ 3.22
С небольшим отставанием от GNOME 3.22 официально анонсирован выпуск новой ветки многоплатформенного тулкита для создания графического интерфейса пользователя - GTK+ 3.22.0. В новой версии представлено 989 изменений, из которых 55.4% подготовлены сотрудниками компании Red Hat, 9.8% - Endless, 0.6% - Collabora, 0.4% - Canonical и 0.1% - Centricular. Выпуск 3.22 является последним наращивающим функциональность релизом в ветке GTK+ 3.x В дальнейшем новые возможности будут развиваться в экспериментальных выпусках GTK+ 3.90.x, после которых будет сформирована новая стабильная ветка GTK+ 4. Корректирующие обновления для GTK+ 3.22, в которых будет сохранена совместимость на уровне API и ABI, планируется формировать как минимум три года.
Источник: Выпуск графического тулкита GTK+ 3.22 (http://www.opennet.ru/opennews/art.shtml?num=45190)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск музыкального проигрывателя Audacious 3.8
Вышел релиз легковесного музыкального проигрывателя Audacious 3.8, ответвившегося в свое время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск поставляется с двумя интерфейсами пользователя: на основе GTK+ и на основе Qt. Сборки подготовлены для различных дистрибутивов Linux и для Windows.
Источник: Выпуск музыкального проигрывателя Audacious 3.8 (http://www.opennet.ru/opennews/art.shtml?num=45200)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен язык TypeScript 2.0, продвигаемый Microsoft в качестве дополнения к JavaScript
Компания Microsoft опубликовала релиз TypeScript 2.0, языка для разработки web-приложений, расширяющего возможности JavaScript. Код компилятора, транслирующего код TypeScript в представление JavaScript, распространяется под лицензией Apache 2.0, разработка ведётся в публичном репозитории через сервис GitHub. Спецификации языка открыты и опубликованы в рамках соглашения Open Web Foundation Specification Agreement.
Источник: Доступен язык TypeScript 2.0, продвигаемый Microsoft в качестве дополнения к JavaScript (http://www.opennet.ru/opennews/art.shtml?num=45201)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Увидело свет десктоп-окружение LXQt 0.11
После одиннадцати месяцев разработки состоялся релиз пользовательского окружения LXQt 0.11 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu, Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux.
Источник: Увидело свет десктоп-окружение LXQt 0.11 (http://www.opennet.ru/opennews/art.shtml?num=45203)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Тестирование Firefox 50-beta и Firefox Developer Edition 51
Firefox 50 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирован выпуск Firefox Developer Edition 51, который заменил собой aurora-ветку, в рамках которой проводится оценка готовности тех или иных новшеств для последующего бета-выпуска. Загрузить бета-выпуск можно на данной странице, а Firefox Developer Edition здесь. Релиз Firefox 50 намечен на 8 ноября, а Firefox 51 на 24 января.
Источник: Тестирование Firefox 50-beta и Firefox Developer Edition 51 (http://www.opennet.ru/opennews/art.shtml?num=45212)
Для прочтения полной новости нужно пройти по ссылке "Источник".
UnGoogled Chromium, браузер, ориентированный на приватность
В рамках проекта UnGoogled Chromium развивается вариант web-браузера Chromium, избавленный от привязок к службам Google и изменённый с целью повышения защиты частных данных, предоставления расширенных средств управления и прозрачности работы. Изменения в том числе затрагивают процесс сборки Chromium, который завязан на специфичных скриптах Google, некоторые из которых загружают и используют в процессе сборки компоненты в форме готовых исполняемых файлов, предоставляемых Google.
Источник: UnGoogled Chromium, браузер, ориентированный на приватность (http://www.opennet.ru/opennews/art.shtml?num=45213)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критическая уязвимость в OpenSSL 1.1.0a
В изменениях, внесённых в опубликованном на прошлой неделе обновлении криптографической библиотеки OpenSSL 1.1.0a, выявлена критическая уязвимость (CVE-2016-6309), которая потенциально может привести к выполнению кода злоумышленника при обработке отправленных им пакетов. Всем пользователям ветки OpenSSL 1.1.0 рекомендуется срочно обновить OpenSSL до версии 1.1.0b. Уязвимость выявлена сотрудниками Google при проведении fuzzing-тестирования нового выпуска инструментом honggfuzz.
Источник: Критическая уязвимость в OpenSSL 1.1.0a (http://www.opennet.ru/opennews/art.shtml?num=45215)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Продолжение разработки Firefox OS потребует создания форка движка Gecko
Следом за прекращением разработки Firefox OS для смартфонов, компания Mozilla объявила о полной остановке разработки всех остальных коммерческих проектов, связанных с Firefox OS. В том числе озвучен отказ от планов по развитию решений на основе Firefox OS для сетевых потребительских устройств и Интернета-вещей (IoT).
Источник: Продолжение разработки Firefox OS потребует создания форка движка Gecko (http://www.opennet.ru/opennews/art.shtml?num=45224)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз коммуникационной платформы Asterisk 14
Спустя почти два года с момента прошлого значительного выпуска компания Digium сформировала релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 14, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2.
Source: Релиз коммуникационной платформы Asterisk 14 (http://www.opennet.ru/opennews/art.shtml?num=45226)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск LibreSSL 2.5.0
Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.5.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Новая ветка ознаменовала начало разработки версии, которая будет развиваться параллельно с OpenBSD 6.1 и войдёт в состав данного релиза. Ветка 2.5.x позиционируется как экспериментальная и дополняет стабильные ветки 2.3.x и 2.4.x, для которых доступны корректирующие обновления - 2.4.3 и 2.3.8. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы.
Source: Выпуск LibreSSL 2.5.0 (http://www.opennet.ru/opennews/art.shtml?num=45228)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Astra Linux и ПараТайп представили открытые шрифты PT Astra Sans и PT Astra Serif
НПО РусБИТех, развивающее дистрибутив Astra Linux, совместно с компанией ПараТайп, представили новый набор общедоступных шрифтов PT Astra Serif и PT Astra Sans (с засечками и без засечек), который можно использовать в качестве метрического аналога шрифта Times New Roman. Шрифты опубликованы в формате OT-TTF под свободной лицензией OFL (Open Font License), допускающей свободное распространение, модификацию и бесплатное использование даже в коммерческих проектах, но запрещающей переименовывать и продавать шрифт как отдельный продукт.
Source: Astra Linux и ПараТайп представили открытые шрифты PT Astra Sans и PT Astra Serif (http://www.opennet.ru/opennews/art.shtml?num=45236)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Astra Linux и ПараТайп представили открытые шрифты PT Astra Sans и PT Astra Serif
НПО РусБИТех, развивающее дистрибутив Astra Linux, совместно с компанией ПараТайп представили новый набор общедоступных шрифтов PT Astra Serif и PT Astra Sans (с засечками и без засечек), который можно использовать в качестве метрического аналога шрифта Times New Roman. Шрифты опубликованы в формате OT-TTF под свободной лицензией OFL (Open Font License), допускающей свободное распространение, модификацию и бесплатное использование даже в коммерческих проектах, но запрещающей переименовывать и продавать шрифт как отдельный продукт.
Источник: Astra Linux и ПараТайп представили открытые шрифты PT Astra Sans и PT Astra Serif (http://www.opennet.ru/opennews/art.shtml?num=45236)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Raspberry Pi представил пользовательское окружение PIXEL
Организация Raspberry Pi Foundation объявила о создании нового легковесного пользовательского окружения PIXEL (Pi Improved Xwindows Environment, Lightweight), являющегося ответвлением от рабочего стола LXDE. Проект развивался постепенно на основе переработки LXDE для воплощения задуманной концепции рабочего стола для Raspberry Pi и теперь достиг состояния полноценного продукта, готового для включения в состав дистрибутива Raspbian. Сборка Raspbian, переведённая на окружение PIXEL, уже доступна для загрузки.
Источник: Проект Raspberry Pi представил пользовательское окружение PIXEL (http://www.opennet.ru/opennews/art.shtml?num=45238)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз СУБД PostgreSQL 9.6
После десяти месяцев разработки представлена новая стабильная ветка СУБД PostgreSQL 9.6. Обновления для ветки 9.6 будут выходить в течение пяти лет до сентября 2021 года.
Источник: Релиз СУБД PostgreSQL 9.6 (http://www.opennet.ru/opennews/art.shtml?num=45242)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступна ОС Qubes 3.2, использующей виртуализацию для изоляции приложений
Йоанна Рутковская (Joanna Rutkowska) представила выпуск операционной системы Qubes 3.2, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для загрузки подготовлены установочный образ (4.7 Гб) и экспериментальный Live USB. Для работы необходима система с 4 Гб ОЗУ и 64-разрядным CPU Intel или AMD, желательно с поддержкой технологий VT-x/AMD-v и VT-d/AMD IOMMU.
Источник: Доступна ОС Qubes 3.2, использующей виртуализацию для изоляции приложений (http://www.opennet.ru/opennews/art.shtml?num=45243)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз сканера сетевой безопасности Nmap 7.30
После шести месяцев разработки сформирован релиз сканера сетевой безопасности Nmap 7.30, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. В новой версии добавлено 15 новых NSE-скриптов для обеспечения автоматизации различных действий с Nmap, также добавлено несколько сотен новых сигнатур для определения операционных систем, сетевых приложений и протоколов.
Источник: Релиз сканера сетевой безопасности Nmap 7.30 (http://www.opennet.ru/opennews/art.shtml?num=45250)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Анализатор PVS-Studio помог выявить 10000 ошибок в различных открытых проектах (реклама)
Разработчики коммерческого статического анализатора PVS-Studio преодолели рубеж в десять тысяч ошибок, выявленных в результате проверки различных открытых проектов. Открытые проекты регулярно проверяются с целью популяризации методологии статического анализа в целом и анализатора PVS-Studio в частности. За последние шесть лет в PVS-Studio было проверено 267 проектов, среди которых ядро Linux, Qt, GCC, VirtualBox, PHP, Python, Ruby, LibreOffice, Firefox, Apache httpd, MySQL, Boost, Tor и т.п.
Источник: Анализатор PVS-Studio помог выявить 10000 ошибок в различных открытых проектах (реклама) (http://www.opennet.ru/opennews/art.shtml?num=45247)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Новая версия свободной системы 3D-моделирования Blender 2.78
Представлен релиз свободной системы 3D-моделирования Blender 2.78. Предполагается, что эта версия является последней из серии 2.7х и разработчики направят все усилия на разработку новой ветки 2.8х.
Источник: Новая версия свободной системы 3D-моделирования Blender 2.78 (http://www.opennet.ru/opennews/art.shtml?num=45253)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен язык программирования Rust 1.12
Представлен релиз языка программирования Rust 1.12, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).
Источник: Доступен язык программирования Rust 1.12 (http://www.opennet.ru/opennews/art.shtml?num=45256)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Инициатива Mozilla по переносу PDFium и части Pepper API из Chromium в Firefox
Разработчики Mozilla представили проект Mortar в рамках которого планируется перенести в Firefox ряд наработок из проекта Chromium с целью сокращения издержек на сопровождение вторичных возможностей браузера. Отмечается, что проект Mortar поможет сэкономить время, которое Mozilla тратит на технологии, необходимые для предоставления полноценного браузерного окружения, но не связанные непосредственно с Web. Рассматривается возможность замены данных технологий на существующие альтернативы, в том числе развиваемые производителями других браузеров.
Источник: Инициатива Mozilla по переносу PDFium и части Pepper API из Chromium в Firefox (http://www.opennet.ru/opennews/art.shtml?num=45257)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Yahoo открыл модель машинного обучения для выявления неприличных изображений
Компания Yahoo объявила об открытии модели и кода для выявления изображений неприличного содержания с использованием методов глубинного машинного обучения. Представленные наработки позволяют идентифицировать изображения категории NSFW, которые неудобно смотреть в присутствии других людей (в текущем виде модель натренирована на выявление порнографии). Готовая модель для классификации подобных материалов опубликована под лицензией BSD и опробована в использовании с открытыми фреймворками машинного обучения Caffe и CaffeOnSpark.
Источник: Yahoo открыл модель машинного обучения для выявления неприличных изображений (http://www.opennet.ru/opennews/art.shtml?num=45258)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Сообщества Arduino.org и Arduino.cc объявили о воссоединении после раскола
Компании Arduino LLC (Arduino.cc) и Arduino SRL (Arduino.org) объявили о разрешении конфликта, в результате которого в прошлом году сообщество раскололось и образовалось два разных проекта, претендующие на право обладания брендом Arduino и продолжавшие существовать под одним именем Arduino. Стороны конфликта заключили соглашение, в соответствии с которым вернутся к работе над одним общим проектом.
Источник: Сообщества Arduino.org и Arduino.cc объявили о воссоединении после раскола (http://www.opennet.ru/opennews/art.shtml?num=45262)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз ядра Linux 4.8
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.8. Среди наиболее заметных изменений: поддержка плагинов GCC в системе сборки, возможность запуска в контейнерах кода для других архитектур, интеграция механизма защиты PAX_USERCOPY, поддержка алгоритма контроля перегрузки TCP "New Vegas", увеличение производительности беспроводного стека, новый генератор псевдослучайных чисел.
Источник: Релиз ядра Linux 4.8 (http://www.opennet.ru/opennews/art.shtml?num=45264)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступна интегрированная среда разработки NetBeans IDE 8.2
Компания Oracle опубликовала релиз интегрированной среды разработки приложений NetBeans IDE 8.2, поддерживающей разработку на языках Java, JavaFX, PHP, JavaScript/HTML5, Groovy и C/C++. NetBeans распространяется в исходных текстах под лицензиями GPLv2 и CDDL.
Источник: Доступна интегрированная среда разработки NetBeans IDE 8.2 (http://www.opennet.ru/opennews/art.shtml?num=45267)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания MariaDB представила прокси-сервер MaxScale 2.0
Компания MariaDB представила релиз прокси-сервера MariaDB MaxScale, работающего между клиентским приложением и СУБД, и способного решать такие задачи, как обеспечение высокой доступности, балансировка нагрузки, шардинг, разделение запросов на запись и чтение, прозрачное масштабирование, сглаживание процесса миграции инфраструктуры на другие СУБД, выявление атак по подстановке SQL-запросов, работа в роли межсетевого экрана для СУБД, прозрачный мониторинг производительности, организация горячего резервного копирования и т.п. Поддерживается работа с СУБД MariaDB, MySQL и через плагины с PostgreSQL, Microsoft SQL Server и Hadoop. Код проекта написан на языке Си с использованием API epoll и Linux-AIO, специфичных для Linux.
Источник: Компания MariaDB представила прокси-сервер MaxScale 2.0 (http://www.opennet.ru/opennews/art.shtml?num=45269)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступна кластерная СУБД Percona XtraDB Cluster 5.7
Компания Перкона (Percona) объявила о выходе стабильной версии открытого продукта Percona XtraDB Cluster 5.7, предоставляющего решение для создания кластеров с синхронной репликаций между узлами, работающими в режиме multi-master. Система основана на наработках Percona Server 5.7 и Codership Galera Replicator 3.17. Percona XtraDB Cluster 5.7 обеспечивает высокую производительность, быстрое восстановление узла кластера после падения и полный контроль состояния кластера. Исходные тексты проекта распространяются под лицензией GPLv2.
Источник: Доступна кластерная СУБД Percona XtraDB Cluster 5.7 (http://www.opennet.ru/opennews/art.shtml?num=45268)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Mozilla представила проекты, получившие гранты в третьем квартале 2016 года
Компания Mozilla опубликовала сведения о распределении грантов в третьем квартале 2016 года. Гранты выделены в рамках инициативы Mozilla Open Source Support (MOSS), нацеленной на оказание финансовой поддержки разработчикам полезных открытых проектов. Размер вознаграждений в третьем квартале составил 300 тысяч долларов, суммарно в этом году выделено 885 тысяч долларов. Общий бюджет на выплату грантов в 2016 году составляет 1.25 млн долларов.
Источник: Компания Mozilla представила проекты, получившие гранты в третьем квартале 2016 года (http://www.opennet.ru/opennews/art.shtml?num=45271)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз рабочего стола KDE Plasma 5.8
Увидел свет релиз пользовательской оболочки Plasma 5.8, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Plasma 5.8 позиционируется как первая ветка с длительным сроком поддержки, обновления для которой будут выпускаться как минимум 18 месяцев. Оценить работу нового выпуска можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице.
Источник: Релиз рабочего стола KDE Plasma 5.8 (http://www.opennet.ru/opennews/art.shtml?num=45273)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Консорциум ISC опубликовал DHCP-сервер Kea 1.1
Консорциум ISC представил релиз DHCP-сервера Kea 1.1.0, изначально развивавшегося в рамках проекта BIND 10, но отделённого от DNS-сервера в отдельный продукт, идущий на смену классическому ISC DHCP. Исходные тексты проекта распространяются под лицензией Mozilla Public License (MPL) 2.0, вместо ранее применяемой для ISC DHCP лицензии ISC License.
Источник: Консорциум ISC опубликовал DHCP-сервер Kea 1.1 (http://www.opennet.ru/opennews/art.shtml?num=45276)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Открытый 3G-стек Osmocom достиг возможности совершения голосовых звонков
Проект Osmocom (Open Source Mobile Communications) объявил о преодолении важного рубежа в развитии открытых компонентов для развёртывания сотовых сетей. Развиваемый проектом 3G-стек достиг состояния, при котором стало возможным создание конфигураций для обеспечения голосовых вызовов в сетях 3G, включающих только открытые компоненты. Успешно проведён эксперимент по обеспечению голосового вызова между двумя телефонами в открытой 3G-сети, построенной с использованием 3G-стека Osmocom и двух фемтосот hNodeB в роли базовых станций.
Источник: Открытый 3G-стек Osmocom достиг возможности совершения голосовых звонков (http://www.opennet.ru/opennews/art.shtml?num=45278)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз DNS-сервера BIND 9.11, перешедшего на новую лицензию
После двух с половиной лет разработки консорциум ISC представил первый стабильный релиз новой значительной ветки DNS-сервера BIND 9.11. Разработчики рекомендуют повременить с внедрением BIND 9.11 в промышленную эксплуатацию до первого корректирующего выпуска. Поддержка веток 9.9 и 9.10 сохраняется, например, обновления для BIND 9.9 будут выпускаться как минимум до конца 2017 года.
Источник: Релиз DNS-сервера BIND 9.11, перешедшего на новую лицензию (http://www.opennet.ru/opennews/art.shtml?num=45277)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google открыл код системы автономной ориентации Cartographer
Компания Google сообщила о публикации системы Cartographer, предоставляющей средства для локализации местоположения объектов и автоматического построения карт окружающего двумерного или трёхмерного пространства (SLAM, Simultaneous Localization and Mapping). Система предназначена для работы в режиме реального времени и может применяться для обеспечения ориентации в пространстве различных роботов, автономных автомобилей, дронов и т.п. Исходные тексты проекта написаны на языке С++ и распространяются под лицензией Apache 2.0.
Источник: Google открыл код системы автономной ориентации Cartographer (http://www.opennet.ru/opennews/art.shtml?num=45285)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Walmart открыл исходные тексты web-платформы Electrode
Крупнейшая в мире розничная сеть Walmart объявила об открытии web-платформы Electrode, предназначенной для создания универсальных web-приложений с использованием фреймворка React и JavaScript-платформы Node.js. Код проекта написан на языке JavaScript и распространяется под лицензией Apache 2.0.
Источник: Walmart открыл исходные тексты web-платформы Electrode (http://www.opennet.ru/opennews/art.shtml?num=45282)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Эксперимент по созданию искусственного интеллекта для игры в Doom
В рамках проекта VizDoom развивается система искусственного интеллекта для игры в Doom. От обычных игровых ботов VizDoom отличается тем, что система работает на основе анализа визуальной информации, отслеживая только изменение содержимого экрана и используя методы машинного обучения для определения стратегии игры. Код проекта распространяется под лицензией MIT. Проект развивается группой исследователей из Технологического университета города Познань (Польша).
Источник: Эксперимент по созданию искусственного интеллекта для игры в Doom (http://www.opennet.ru/opennews/art.shtml?num=45286)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск отладчика GDB 7.12
Доступен релиз отладчика GDB 7.12, поддерживающего отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc и т.д.) и программных платформах (GNU/Linux, Unix, Windows, macOS).
Источник: Выпуск отладчика GDB 7.12 (http://www.opennet.ru/opennews/art.shtml?num=45291)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Тим Бернерс-Ли дал шанс предотвратить стандартизацию средств DRM для Web
Тим Бернерс-Ли (Tim Berners-Lee), создатель WWW, ныне занимающий пост руководителя консорциума W3C, развивающего стандарты для Web, не стал продлевать время разработки стандарата Encrypted Media Extensions (EME). Очередная просьба рабочей группы EME, которая не успевает довести спецификацию до должного вида в срок, была отклонена, а вопрос по продлению времени разработки стандарта был передан надзорному комитету, в который входят сторонние представители индустрии, крупных университетов, общественных организаций и других лиц, заинтересованных в развитии Web.
Источник: Тим Бернерс-Ли дал шанс предотвратить стандартизацию средств DRM для Web (http://www.opennet.ru/opennews/art.shtml?num=45290)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Линус Торвальдс наметил критерии выпуска ядра Linux 5.0
Линус Торвальдс предложил перейти к схеме формирования значительной нумерации выпусков ядра Linux, привязанной к числу git-объектов в репозитории. До сих пор смена первой цифры в номере версии производилась на основе субъективных критериев, если переходу к номерам 1.x и 2.x способствовали значительные изменения, то версии 3.x и 4.x были сформированы из эстетических соображений - ветка 3.x была создана в 2011 году, когда в ветке 2.6.x накопилось 39 релизов, а ветка 4.x в 2015 году после создания 20 выпусков 3.x.
Источник: Линус Торвальдс наметил критерии выпуска ядра Linux 5.0 (http://www.opennet.ru/opennews/art.shtml?num=45298)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз FreeBSD 11.0
Официально представлен релиз FreeBSD 11.0, который доступен для архитектур amd64, i386, powerpc, powerpc64, sparc64, armv6 (BANANAPI, BEAGLEBONE, CUBIEBOARD, CUBIEBOARD2, CUBOX-HUMMINGBOARD, GUMSTIX, Raspberry Pi B, Raspberry Pi 2, PANDABOARD, WANDBOARD) и aarch64 (arm64):. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2.
Источник: Релиз FreeBSD 11.0 (http://www.opennet.ru/opennews/art.shtml?num=45227)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Эксперимент по созданию искусственного интеллекта для игры в Doom
В рамках проекта VizDoom развивается система искусственного интеллекта для игры в Doom. От обычных игровых ботов VizDoom отличается тем, что система работает на основе анализа визуальной информации, отслеживая только изменение содержимого экрана и используя методы машинного обучения для определения стратегии игры. Код проекта распространяется под лицензией MIT. Проект развивается группой исследователей из Технологического университета города Познани (Польша).
Источник: Эксперимент по созданию искусственного интеллекта для игры в Doom (http://www.opennet.ru/opennews/art.shtml?num=45286)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск среды управления данными Kexi 3.0
После двух лет разработки состоялся релиз среды для визуального управления данными Kexi 3, примечательный переходом к использованию KDE Frameworks 5 и Qt 5. Kexi является открытым аналогом таких проприетарных систем как MS Access, FileMaker, Oracle Forms и позволяет быстро создавать формы ввода, обработки и редактирования данных, формировать запросы и генерировать отчёты.
Источник: Выпуск среды управления данными Kexi 3.0 (http://www.opennet.ru/opennews/art.shtml?num=45302)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Facebook представил Yarn, новый пакетный менеджер для JavaScript
Компания Facebook представила новый пакетный менеджер Yarn, ориентированный на управления зависимостями в проектах на языке JavaScript. Yarn разработан совместно с инженерами из компаний Exponent, Google и Tilde, и вобрал в себя опыт и лучшие идеи менеджеров зависимостей Bundler, Cargo и npm. Исходные тексты распространяются под лицензией BSD. Сборки подготовлены для macOS, Windows и Linux.
Источник: Facebook представил Yarn, новый пакетный менеджер для JavaScript (http://www.opennet.ru/opennews/art.shtml?num=45305)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск web-браузера Chrome 54
Компания Google представила релиз web-браузера Chrome 54. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающий основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 54 (http://www.opennet.ru/opennews/art.shtml?num=45313)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск web-браузера Chrome 54
Компания Google представила релиз web-браузера Chrome 54. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 54 (http://www.opennet.ru/opennews/art.shtml?num=45313)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз дистрибутива Ubuntu 16.10
Компания Canonical представила релиз дистрибутива Ubuntu 16.10 "Yakkety Yak". Готовые сборки созданы для Ubuntu, Ubuntu Server, Ubuntu Core, Kubuntu, Ubuntu GNOME, Xubuntu, Ubuntu Studio, Lubuntu, Ubuntu MATE, Ubuntu Cloud, Ubuntu Studio и UbuntuKylin (редакция для Китая).
Источник: Релиз дистрибутива Ubuntu 16.10 (http://www.opennet.ru/opennews/art.shtml?num=45319)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект ONLYOFFICE открыл код обособленных редакторов текста, таблиц и презентаций
В дополнение к ранее открытым online-редакторам и серверной части, в разряд открытых продуктов переведены стационарные редакторы ONLYOFFICE, запускаемые на рабочем столе и не требующие выхода в сеть в процессе работы. Код приложений распространяется под лицензией AGPLv3 и является полностью бесплатным как для личного, так и для коммерческого использования. Готовые установочные пакеты собраны для Linux (Debian, Ubuntu, CentOS, RHEL), Windows (64-битные и 32-битные системы) и macOS.
Источник: Проект ONLYOFFICE открыл код обособленных редакторов текста, таблиц и презентаций (http://www.opennet.ru/opennews/art.shtml?num=45318)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект KDE отметил своё двадцатилетие повторным выпуском KDE 1
Проекту KDE исполнилось 20 лет. В день двадцатилетия по всему миру будут проводиться праздничные мероприятия и встречи пользователей KDE. К празднику также приурочено несколько интересных инициатив. Энтузиасты из команды KDE Restoration Project попытались подготовить тему оформления в стиле KDE 1 для Plasma 5, но пошли дальше и портировали оригинальный KDE 1.1.2 для работы в современных окружениях дистрибутивов Linux.
Источник: Проект KDE отметил своё двадцатилетие повторным выпуском KDE 1 (http://www.opennet.ru/opennews/art.shtml?num=45320)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Более 5900 интернет-магазинов поражены вредоносным ПО для перехвата номеров кредитных карт
Исследователь безопасности Willem de Groot опубликовал результаты анализа применения в сети вредоносного JavaScript-кода, нацеленного на перехват содержимого форм ввода для кражи номеров кредитных карт. Исследование показало, что скимминг в сети усиленно набирает обороты - по сравнению с прошлым годом число сайтов, на которых встречается вредоносный JavaScript-код, возросло на 69%. Сканирование представленных в сети 255 тысяч интернет-магазинов позволило выявить 5925 поражённых вредоносным ПО сайтов, которые могут стать источником утечки данных о параметрах кредитных карт клиентов.
Источник: Более 5900 интернет-магазинов поражены вредоносным ПО для перехвата номеров кредитных карт (http://www.opennet.ru/opennews/art.shtml?num=45325)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Представлена децентрализованная СУБД Noms, основанная на идеях Git
Сформированный в августе стартап Attic Labs, в который вошли разработчики, ранее участвовавшие в работе над Google Chrome, Chrome OS и ECMAScript, представил первые результаты разработки новой децентрализованной СУБД Noms, в которой осуществлена попытка применения идей Git для организации хранения и совместной работы над большими коллекциями структурированных данных. Сформировано два рабочих прототипа Noms, написанных на языках Go и JavaScript и распространяемых под лицензией Apache 2.0.
Источник: Представлена децентрализованная СУБД Noms, основанная на идеях Git (http://www.opennet.ru/opennews/art.shtml?num=45326)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Аудит VeraCrypt выявил 8 критических уязвимостей
Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, опубликовал результаты аудита безопасности проекта VeraCrypt, в рамках которого развивается форк системы шифрования дисковых разделов TrueCrypt. Аудит выполнен компанией QuarksLab на средства, пожертвованные проектами DuckDuckGo и VikingVPN. Работа была сосредоточена на анализе исправлений и дополнений, внесённых в VeraCrypt, так как оригинальный код TrueCrypt уже несколько раз был подвергнут аудиту.
Источник: Аудит VeraCrypt выявил 8 критических уязвимостей (http://www.opennet.ru/opennews/art.shtml?num=45333)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Состоялся релиз i2pd 2.10, полнофункциональной реализации I2P-клиента на языке C++
Состоялся релиз i2pd 2.10 (I2P Daemon), полнофункциональной реализации клиента I2P на языке C++ Исходный код проекта распространяется под модифицированной лицензией BSD, бинарные сборки подготовлены для Debian, Ubuntu, macOS, FreeBSD, Android и Windows.
Источник: Состоялся релиз i2pd 2.10, полнофункциональной реализации I2P-клиента на языке C++ (http://www.opennet.ru/opennews/art.shtml?num=45335)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Linux Foundation представил инициативу по развитию открытых JavaScript-проектов
Организация Linux Foundation представила новый совместный проект JS Foundation, который будет выступать площадкой для сотрудничества и развития различных открытых проектов, связанных с использованием языка JavaScript. В JS Foundation планируется поддерживать лучшие решения и продвигать высококачественные стандарты разработки серверных и клиентских проектов на JavaScript.
Источник: Linux Foundation представил инициативу по развитию открытых JavaScript-проектов (http://www.opennet.ru/opennews/art.shtml?num=45336)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Для Ubuntu введён в строй механизм обновления ядра без перезагрузки
Компания Canonical представила новый сервис Canonical Livepatch Service, в рамках которого для пользователей Ubuntu началось распространение обновлений с устранением опасных уязвимостей в ядре Linux, которые применяются к работающей системе налету, позволяя избежать простоя в работе из-за перезагрузки. В настоящее время формирование live-патчей началось для 64-разрядных сборок Ubuntu 16.04.
Источник: Для Ubuntu введён в строй механизм обновления ядра без перезагрузки (http://www.opennet.ru/opennews/art.shtml?num=45341)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Для Ubuntu введён в строй механизм обновления ядра без перезагрузки
Компания Canonical представила новый сервис Canonical Livepatch Service, в рамках которого для пользователей Ubuntu началось распространение обновлений с устранением опасных уязвимостей в ядре Linux, которые применяются к работающей системе на лету, позволяя избежать простоя в работе из-за перезагрузки. В настоящее время формирование live-патчей началось для 64-разрядных сборок Ubuntu 16.04.
Источник: Для Ubuntu введён в строй механизм обновления ядра без перезагрузки (http://www.opennet.ru/opennews/art.shtml?num=45341)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google открыл код ПО для регистраторов доменов первого уровня
Компания Google объявила об открытии Nomulus, программного обеспечения для сопровождения сервисов регистратора доменов первого уровня. Код написан на языке Java и распространяется под лицензией Apache 2.0. Проект уже используется в работе регистратора Google Domains, отвечающего за домены .GOOGLE, .ZIP, .ADS, .APP, .HOW и .SOY. Код адаптирован для работы под управлением платформы Google App Engine.
Источник: Google открыл код ПО для регистраторов доменов первого уровня (http://www.opennet.ru/opennews/art.shtml?num=45340)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Планы разработки KDE Plasma
Разработчики проекта KDE опубликовали итоги встречи, на которой обсуждался план развития рабочего стола Plasma в будущем. В 2017 и 2018 годах будет увеличено время подготовки релизов - новые выпуски будут формироваться 3 раза в год, вместо практикуемых ныне ежеквартальных выпусков, что позволит выделить больше времени на разработку и стабилизацию новшеств. Например, выпуск Plasma 5.9 намечен на 31 января 2017 года, 5.10 выйдет в мае, 5.11 в сентябре и 5.12 в декабре. График может корректироваться в зависимости от внешних факторов, таких как график разработки Qt.
Источник: Планы разработки KDE Plasma (http://www.opennet.ru/opennews/art.shtml?num=45348)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выявлен метод обхода защиты ASLR на процессорах Intel
Группа исследователей из Бингемтонского и Калифорнийского университетов опубликовали технику атаки, позволяющую восстановить раскладку памяти при использовании механизма защиты ASLR (Address space layout randomization) на системах с процессорами Intel. Атака успешно продемонстрирована на системе с Linux и процессором Intel Haswell для предсказания рандомизированных адресов как для ядра, так и для пространства пользователя. В результате эксперимента смещение ASLR в ядре Linux удалось восстановить за 60 мс. Исследователи считают, что атака не специфична для Linux и также может быть применена к реализациям ASLR в Windows и macOS.
Источник: Выявлен метод обхода защиты ASLR на процессорах Intel (http://www.opennet.ru/opennews/art.shtml?num=45350)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск spaCy 1.0, библиотеки для обработки информации на естественном языке
Компания Explosion AI, специализирующаяся на разработках, связанных с искусственным интеллектом и машинным обучением, представила первый значительный выпуск свободной библиотеки spaCy, в которой воплощены в рабочий код результаты последних достижений в области распознавания текста на естественном языке (NLP, Natural Language.
Источник: Выпуск spaCy 1.0, библиотеки для обработки информации на естественном языке (http://www.opennet.ru/opennews/art.shtml?num=45351)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критическая уязвимость в ядре Linux, уже эксплуатируемая злоумышленниками
В ядре Linux выявлена опасная уязвимость CVE-2016-5195, которой присвоено кодовое имя "Dirty COW", позволяющая непривилегированному локальному пользователю повысить свои привилегии в системе. Проблема отмечена некоторыми экспертами как одна из наиболее опасных уязвимостей в ядре, чему способствует наличие надёжно рабочего прототипа эксплоита, простота проведения атаки (экплоит не зависит от особенностей окружения) и сведения о длительном использовании данной уязвимости злоумышленниками до исправления проблемы (проблема была выявлена на основе изучения перехваченного эксплоита). Уязвимость присутствует с 2007 года и проявляется в ядрах Linux, начиная с выпуска 2.6.22.
Источник: Критическая уязвимость в ядре Linux, уже эксплуатируемая злоумышленниками (http://www.opennet.ru/opennews/art.shtml?num=45354)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В рамках проекта PurpleJS развивается альтернатива Node.js, работающая поверх JVM
Представлен проект PurpleJS, в рамках которого развивается похожий на Node.js фреймворк, позволяющий создавать серверные приложения на языке JavaScript. Ключевой особенностью PurpleJS является использование виртуальной машины Java (JVM) для выполнения приложений, что позволяет добиться неплохой производительности и предоставить возможность интеграции с приложениями и библиотеками на языке Java.
Источник: В рамках проекта PurpleJS развивается альтернатива Node.js, работающая поверх JVM (http://www.opennet.ru/opennews/art.shtml?num=45357)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск рабочего стола Lumina 1.1
Состоялся релиз легковесного окружения рабочего стола Lumina 1.1, развиваемого проектом TrueOS (бывший PC-BSD). Компоненты окружения написаны с использованием библиотеки Qt5 (без применения QML). Lumina придерживается классического подхода к организации пользовательского окружения. В состав входит рабочий стол, панель приложений, менеджер сеансов, меню приложений, система настройки параметров окружения, менеджер задач, системный лоток, система виртуальных рабочих столов. Код проекта написан на языке C++ и распространяется под лицензией BSD. Новый выпуск Lumina распространяется через систему портов FreeBSD и репозиторий TrueOS.
Источник: Выпуск рабочего стола Lumina 1.1 (http://www.opennet.ru/opennews/art.shtml?num=45358)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Корпорация BBC передала сообществу проект micro:bit
Британская вещательная корпорация (BBC) открыла и передала разработку устройства micro:bit в специально созданную некоммерческую организацию MicroBit Foundation. Плата micro:bit была создана в рамках программы обучения программированию и стимулирования детского творчества, которая успешно воплощена в Великобритании - миллион плат распространён среди британских школьников в возрасте 11-12 лет. После открытия наработок проекта заинтересованные лица смогут наладить производство и начать распространение устройства среди школьников в других странах.
Источник: Корпорация BBC передала сообществу проект micro:bit (http://www.opennet.ru/opennews/art.shtml?num=45361)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Представлена распределённая система доставки web-контента CacheP2P
Опубликован первый выпуск проекта CacheP2P, в рамках которого развивается распределённая система доставки контента, построенная из клиентских браузеров, которые выполняют роль узлов для отдачи прокэшированных страниц. Исходные тексты проекта распространяются под лицензией MIT.
Источник: Представлена распределённая система доставки web-контента CacheP2P (http://www.opennet.ru/opennews/art.shtml?num=45364)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск CoreBoot 4.5
Представлен релиз проекта CoreBoot 4.5, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. В создании новой версии приняли участие 119 разработчиков, которые подготовили 1889 изменений. Следующие выпуски будут формироваться в рамках расширенного цикла разработки - вместо релизов раз в квартал, новые версии планируется выпускать два раза в год.
Источник: Выпуск CoreBoot 4.5 (http://www.opennet.ru/opennews/art.shtml?num=45365)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Mozilla перестаёт доверять новым сертификатам WoSign и StartCom
Компания Mozilla предупредила пользователей о скорой утрате доверия к части сертификатов одного их крупнейших китайских удостоверяющих центров WoSign, а также скрыто купленного ими удостоверяющего центра StartCom. Начиная с Firefox 51, релиз которого намечен на 24 января 2017 года, сайты, использующие сертификаты WoSign и StartCom, выписанные после 21 октября 2016 года, будут помечаться как небезопасные.
Источник: Mozilla перестаёт доверять новым сертификатам WoSign и StartCom (http://www.opennet.ru/opennews/art.shtml?num=45368)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Статический анализатор PVS-Studio доступен для Linux (реклама)
Компания СиПроВер объявила о доступности Linux-версии продукта PVS-Studio, в рамках которого развивается статический анализатор для кода на языках C, C++ и C#.
Источник: Статический анализатор PVS-Studio доступен для Linux (реклама) (http://www.opennet.ru/opennews/art.shtml?num=45369)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Значительный выпуск системы самодостаточных пакетов Flatpak 0.6.13
Состоялся выпуск инструментария Flatpak 0.6.13 (бывший xdg-app), в рамках которого развивается система для сборки самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, Fedora, Debian, Mageia, Gentoo и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME.
Источник: Значительный выпуск системы самодостаточных пакетов Flatpak 0.6.13 (http://www.opennet.ru/opennews/art.shtml?num=45372)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз операционной системы Chrome OS 54
Компания Google опубликовала выпуск операционной системы Chrome OS 54, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 54. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Релиз операционной системы Chrome OS 54 (http://www.opennet.ru/opennews/art.shtml?num=45381)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Для ядра Linux вместо kdbus предложен механизм межпроцессных коммуникаций Bus1
В списке рассылки разработчиков ядра Linux предложена для обсуждения реализация новой системы межпроцессных коммуникаций Bus1, пришедшей на смену шине kdbus, которую в своё время не удалось продвинуть в основной состав ядра. Bus1 разработан с нуля и концептуально ближе к IPC-механизмам Android Binder, Cap'n Proto, Mojo и seL4, чем к kdbus. Bus1 реализован в виде универсального модуля для ядра Linux, не требующего наличия каких-либо обязательных компонентов в пространстве пользователя. Код Bus1 распространяется под лицензией LGPLv2.1+.
Источник: Для ядра Linux вместо kdbus предложен механизм межпроцессных коммуникаций Bus1 (http://www.opennet.ru/opennews/art.shtml?num=45382)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость в GNU tar, позволяющая перезаписать сторонние файлы
В утилите GNU tar выявлена уязвимость (CVE-2016-6321), позволяющая при раскрытии архива осуществить запись за пределы целевого каталога, заданного в командной строке.
Источник: Уязвимость в GNU tar, позволяющая перезаписать сторонние файлы (http://www.opennet.ru/opennews/art.shtml?num=45383)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Mozilla представил Quantum, комбинированный браузерный движок для Firefox
Разработчики Mozilla представили проект Quantum, в рамках которого для Firefox началась разработка браузерного движка нового поколения, сочетающего проверенные временем наработки движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust. В частности, в рамках проекта в Gecko будут перенесены некоторые компоненты из движка Servo, связанные с распараллеливанием вычислений и выносом различных операций на плечи GPU.
Источник: Проект Mozilla представил Quantum, комбинированный браузерный движок для Firefox (http://www.opennet.ru/opennews/art.shtml?num=45385)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск мультимедиа-пакета FFmpeg 3.2
После четырёх месяцев разработки представлен мультимедиа-пакет FFmpeg 3.2, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, развиваемые в ветках ffmpeg-mt (многопоточное декодирование) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Источник: Выпуск мультимедиа-пакета FFmpeg 3.2 (http://www.opennet.ru/opennews/art.shtml?num=45387)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый релиз клиента открытой платежной системы Zcash
Объявлено о запуске децентрализованной открытой платёжной системы Zcash и выпуске первого релиза клиентского ПО, оформленного в виде консольной утилиты для Linux. Также сообщается об успешном завершении независимого аудита проекта. Проект Zcash развивается рядом известных специалистов по криптографии и позиционируется как безопасное продолжение развития технологий Bitcoin, обеспечивающее конфиденциальность платежей. Если сравнить Bitcoin с HTTP для денег, то Zcash можно ассоциировать с HTTPS. Наработки проекта распространяются под лицензией MIT.
Источник: Первый релиз клиента открытой платежной системы Zcash (http://www.opennet.ru/opennews/art.shtml?num=45389)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Средства трассировки в ядре Linux достигли уровня DTrace
Брендан Грег (Brendan Gregg), один из разработчиков DTrace, считает, что с добавлением в ядро Linux 4.9 хронометрированных выборок (timed sampling), средства для анализа производительности на базе BPF достигли уровня функциональности DTrace. По мнению Брендана Грега, это очень важное достижение и в Linux теперь доступны полноценные средства для анализа производительности приложения и ядра с использованием готовой для промышленного применения системы, создающей минимальную фоновую нагрузку и позволяющей использовать такие расширенные возможности как гистограммы задержек и счётчики частоты.
Источник: Средства трассировки в ядре Linux достигли уровня DTrace (http://www.opennet.ru/opennews/art.shtml?num=45391)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Автор BFS представил новый планировщик задач MuQSS для ядра Linux
Кон Коливас (Con Kolivas), автор планировщика задач BFS (Brain Fuck Scheduler), ориентированного на обеспечение оптимальной отзывчивости приложений на рабочем столе, представил первый публичный выпуск нового планировщика MuQSS (Multiple Queue Skiplist Scheduler), который позиционируется как следующий шаг в развитии BFS, адаптированный для современных реалий. MuQSS может выступать в качестве прозрачной замены BFS и также нацелен на повышение отзывчивости и интерактивности обычных пользовательских задач.
Источник: Автор BFS представил новый планировщик задач MuQSS для ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=45395)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Вступили в силу поправки в DMCA, разрешающие изменение прошивок автомобилей
Год назад правозащитная организация Electronic Frontier Foundation (EFF) добилась внесения поправок в "Закон об авторском праве в цифровую эпоху" (DMCA, Digital Millennium Copyright Act), добавляющих автомобильные прошивки в список исключений, на которые не распространяются ограничения DMCA. Несмотря на то, что поправки были приняты, начало их действия было отложено на год, поэтому изменения.
Источник: Вступили в силу поправки в DMCA, разрешающие изменение прошивок автомобилей (http://www.opennet.ru/opennews/art.shtml?num=45398)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск системы резервного копирования Bareos 16.2
После года разработки представлен пятый значительный релиз (16.2) проекта Bareos, в рамках которого развивается форк клиент-серверной системы резервного копирования Bacula. Bareos был создан участниками из сообщества в ответ на смещение разработки Bacula в сторону развития закрытой коммерческой редакции, появления проблем с приёмом патчей и урезания возможностей открытой версии. Два года назад компания Bacula Systems SA попыталась инициировать судебное разбирательство в отношении нарушения своих авторских прав, но компания Bareos GmbH & Co выдвинула встречные претензии и дело было закрыто по соглашению сторон.
Источник: Выпуск системы резервного копирования Bareos 16.2 (http://www.opennet.ru/opennews/art.shtml?num=45399)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Chrome, Firefox и Edge перешли на новый этап тестирования технологии WebAssembly
Разработчики web-браузеров Firefox, Chrome и Edge выступили с совместной инициативой WebAssembly Browser Preview, в рамках которой начался новый этап тестирования технологии WebAssembly, предоставляющей не зависящий от браузера универсальный низкоуровневый промежуточный код для выполнения в браузере приложений, скомпилированных из различных языков программирования.
Источник: Chrome, Firefox и Edge перешли на новый этап тестирования технологии WebAssembly (http://www.opennet.ru/opennews/art.shtml?num=45403)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критические уязвимости в Memcached
Компания Cisco сообщила о выявлении в системе кэширования данных в оперативной памяти memcached серии критических уязвимостей, позволяющих выполнить код в системе с правами процесса memcached через передачу специально оформленных команд. Проблемы устранены во вчерашнем выпуске Memcached 1.4.33.
Источник: Критические уязвимости в Memcached (http://www.opennet.ru/opennews/art.shtml?num=45407)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Открыты исходные тексты операционной системы Minoca
Проект Minoca, в рамках которого развивается операционная система для потребительских интернет-устройств и встраиваемой техники, переведён в разряд свободных проектов. Код открыт под лицензией GPLv3. Сборки подготовлены для архитектур x86, ARMv6 и ARMv7, в том числе сформированы загрузочные образы для плат Raspberry Pi 2, Raspberry Pi, BeagleBone Black, Asus C201, PandaBoard и Galileo, а также эмулятор на основе QEMU.
Источник: Открыты исходные тексты операционной системы Minoca (http://www.opennet.ru/opennews/art.shtml?num=45408)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен OpenIndiana 2016.10, продолжающий развитие OpenSolaris
После 6 месяцев разработки подготовлен выпуск проекта OpenIndiana 2016.10, в рамках которого независимым сообществом развивается полностью свободный дистрибутив, пришедший на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (637 Мб), минимальная сборка (396 Мб) и сборка с графическим окружением MATE (1.5 Гб).
Источник: Доступен OpenIndiana 2016.10, продолжающий развитие OpenSolaris (http://www.opennet.ru/opennews/art.shtml?num=45409)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Mesa 13.0.0 с поддержкой OpenGL 4.5
После трёх месяцев разработки состоялся релиз свободной реализации OpenGL API - Mesa 13.0, примечательный реализацией OpenGL 4.5 в драйверах RadeonSI, Nouveau (nvc0) и Intel (i965). Первый выпуск ветки Mesa 13.0.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 13.0.2.
Источник: Релиз Mesa 13.0.0 с поддержкой OpenGL 4.5 (http://www.opennet.ru/opennews/art.shtml?num=45412)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск мультимедийного фреймворка GStreamer 1.10
Подготовлен релиз GStreamer 1.10, написанного на языке Си кроссплатформенного набора компонентов для создания широкого спектра мультимедиа приложений, от медиаплееров и конвертеров аудио/видео файлов, до VoIP-приложений и систем потокового вещания. Код GStreamer распространяется под лицензией LGPLv2.1. Одновременно доступны обновления плагинов gst-plugins-base 1.10, gst-plugins-good 1.10, gst-plugins-bad 1.10, gst-plugins-ugly 1.10, а также обвязка gst-libav 1.10 и сервер потокового вещания gst-rtsp-server 1.10. На уровне API и ABI новый выпуск обратно совместим с веткой 1.0. Бинарные сборки в скором времени будут подготовлены для Android, iOS, macOS и Windows (в Linux рекомендуется использовать пакеты из дистрибутива).
Источник: Выпуск мультимедийного фреймворка GStreamer 1.10 (http://www.opennet.ru/opennews/art.shtml?num=45414)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость в MySQL, позволяющая поднять свои привилегии
Давид Голански (Dawid Golunski) продолжил публикацию исследований безопасности MySQL. В сентябре им были опубликованы сведения об уязвимости в сервере MySQL, позволяющей повысить свои привилегии до пользователя root. Техника атаки была ограничена пользователями с правами FILE, но было сказано, что имеется метод обхода данного ограничения и атака может быть совершена любым непривилегированным пользователем СУБД. Спустя месяц Давид раскрыл информацию о новой уязвимости (CVE-2016-6663), позволяющей обойти систему ограничения привилегий MySQL.
Источник: Уязвимость в MySQL, позволяющая поднять свои привилегии (http://www.opennet.ru/opennews/art.shtml?num=45413)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск системы управления конфигурацией Ansible 2.2
Компания Red Hat представила выпуск инструментария Ansible 2.2, предоставляющего средства для управления конфигурацией, оркестровки, централизованной установки приложений и параллельного выполнения типовых задач на группе систем. Код Ansible написан на языке Python и распространяется под лицензией GPLv3.
Источник: Выпуск системы управления конфигурацией Ansible 2.2 (http://www.opennet.ru/opennews/art.shtml?num=45411)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Конфликт между WordPress и Wix, связанный с нарушением лицензии GPL
Мэтт Мулленвег (Matt Mullenweg), создатель системы управления контентом WordPress, обратил внимание общественности на нарушение лицензии GPL компанией Wix, которая включила в состав своего проприетарного мобильного приложения реализацию редактора текстов WordPress Rich Text Editor, развиваемого проектом WordPress и поставляемого под лицензией GPL.
Источник: Конфликт между WordPress и Wix, связанный с нарушением лицензии GPL (http://www.opennet.ru/opennews/art.shtml?num=45416)
Для прочтения полной новости нужно пройти по ссылке "Источник".
CODE 2.0 предоставил средства для совместной работы в LibreOffice Online
Компания Collabora объявила в выходе второй версии платформы CODE (Collabora Online Development Edition), в рамках которой развивается специализированный дистрибутив для быстрого развёртывания платформы LibreOffice Online и организации совместной удалённой работы с офисным пакетом через Web. CODE включает все компоненты, необходимые для работы сервера LibreOffice Online и предоставит разработчикам и пользователям, интересующимся редакцией LibreOffice для Web, возможность быстрого запуска и ознакомления с текущим состоянием продукта. Дистрибутив оформлен в виде преднастроенного контейнера для системы Docker.
Источник: CODE 2.0 предоставил средства для совместной работы в LibreOffice Online (http://www.opennet.ru/opennews/art.shtml?num=45420)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google представил Cilium, сетевую систему для Linux-контейнеров, основанную на BPF
Компания Google представила проект Cilium, в рамках которого подготовлена система для обеспечения сетевого взаимодействия и применения политик безопасности для изолированных контейнеров, основанная на применении загружаемых в ядро Linux программ eBPF, генерируемых на лету. Проект создан в результате эксперимента по применению для контейнерной изоляции новых технологий ядра Linux, таких как BPF (Berkeley Packet Filter) и XDP (eXpress Data Path). Исходные тексты компонентов, работающих на уровне пользователя, написаны на языке Go и распространяются под лицензией Apache 2.0. Загружаемые в ядро Linux сценарии BPF доступны под лицензией GPLv2.
Источник: Google представил Cilium, сетевую систему для Linux-контейнеров, основанную на BPF (http://www.opennet.ru/opennews/art.shtml?num=45421)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Red Hat Enterprise Linux 7.3
Спустя почти год с момента прошлого выпуска компания Red Hat выпустила дистрибутив Red Hat Enterprise Linux 7.3. Ветка RHEL 7.x будет поддерживаться до июня 2024 года. Установочные образы RHEL 7.3 доступны для загрузки только зарегистрированным пользователям Red Hat Network (RHN) и подготовлены для архитектур x86+64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Исходные тексты пакетов можно загрузить из Git-репозитория проекта CentOS. Одновременно опубликован ознакомительный (Technology Preview) выпуск Red Hat Enterprise Linux Server 7.3 для устройств на базе 64-разрядной архитектуры ARM (AArch64/ARMv8), а также сборка Red Hat Enterprise Linux Atomic Host 7.3 для запуска изолированных контейнеров.
Источник: Релиз Red Hat Enterprise Linux 7.3 (http://www.opennet.ru/opennews/art.shtml?num=45422)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость в GitLab, позволяющая прочитать содержимое системных файлов
В корректирующих обновлениях платформы для организации совместной разработки GitLab 8.13.3, 8.12.8, 8.11.10 и 8.10.13 устранена критическая уязвимость (CVE-2016-9086), позволяющая аутентифицированному в web-интерфейсе GitLab пользователю получить доступ к произвольным файлам на сервере.
Источник: Уязвимость в GitLab, позволяющая прочитать содержимое системных файлов (http://www.opennet.ru/opennews/art.shtml?num=45427)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск Ubuntu Core 16
Компания Canonial опубликовала релиз проекта Ubuntu Core 16, предлагающего компактный вариант дистрибутива Ubuntu, адаптированный для применения на устройствах интернета вещей (IoT), контейнерах, потребительском и промышленном оборудовании. Вместо традиционных deb-пакетов в дистрибутиве используется модель монолитного построения образа базовой системы. Образы Ubuntu Core 16, состав которых синхронизирован с базовой начинкой Ubuntu 16.04, минимально необходимой для запуска типовых программ, подготовлены для систем i386, amd64, Raspberry Pi 2, Raspberry Pi 3 и Qualcomm Dragonboard 410c. Размер образа 311-371 Мб в зависимости от архитектуры.
Источник: Выпуск Ubuntu Core 16 (http://www.opennet.ru/opennews/art.shtml?num=45428)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Дистрибутив Mythbuntu прекращает своё существование
Проект Mythbuntu, в рамках которого выпускалась официальная редакция Ubuntu для развёртывания медиацентра на базе пакета MythTV, объявил о прекращении своего существования как отдельного дистрибутива. Специфичные для сборки Mythbuntu пакеты будут исключены из основных репозиториев, если не найдутся энтузиасты, готовые взять в свои руки их сопровождение. Пакеты с медиацентром MythTV будут оставлены в основных репозиториях, также будет сохранён и продолжит обновляться PPA-репозиторий.
Источник: Дистрибутив Mythbuntu прекращает своё существование (http://www.opennet.ru/opennews/art.shtml?num=45432)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз systemd 232
Состоялся выпуск системного менеджера systemd 232. Из новшеств можно отметить новую утилиту для монтирования дисковых разделов, дополнительные опции для усиления безопасности сервисов, поддержку динамического создания пользователей для сервисов, возможность запуска сервисов в отдельных пространствах имён идентификаторов пользователей, добавление идентификаторов запуска сервисов.
Источник: Релиз systemd 232 (http://www.opennet.ru/opennews/art.shtml?num=45431)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Децентрализованный коммуникационный клиент Ring присоединился к проекту GNU
Разработчики проекта Ring объявили о переводе разработки под крыло проекта GNU. Ring распространяется под лицензией GPLv3 и представляет собой распределённый мультимедийный коммуникационный клиент, способный передавать сообщения без обращения к внешним серверам - обмен данными между пользователями производится напрямую с использованием End-to-end шифрования (ключи присутствуют только на стороне клиента) и аутентификации на основе сертификатов X.509.
Источник: Децентрализованный коммуникационный клиент Ring присоединился к проекту GNU (http://www.opennet.ru/opennews/art.shtml?num=45435)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый выпуск новой SSL/TLS-библиотеки BearSSL
Доступен первый выпуск библиотеки BearSSL, предлагающей компактную реализацию протоколов SSL и TLS (RFC 5246). Автором разработки является канадский эксперт по криптографии (Thomas Pornin), автор RFC 6979, разработчик библиотеки sphlib, создатель функции хэширования паролей Makwa, соавтор хэша Shabal, блочного шифра DFC и потокового шифра SOSEMANUK. Код проекта написан на языке Си и распространяется под лицензией MIT. Выпуск 0.1 позиционируется как ознакомительный, а разработка пока находится в состоянии альфа-тестирования.
Источник: Первый выпуск новой SSL/TLS-библиотеки BearSSL (http://www.opennet.ru/opennews/art.shtml?num=45438)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Дополнение Web of Trust уличено в продаже сведений о посещениях пользователей
Популярное браузерное дополнение WOT (Web of Trust), которое насчитывает более 140 млн установок, применяется для проверки репутации сайтов в процессе посещения и призвано защитить пользователя от опасных, мошеннических и вредоносных страниц, уличено в накоплении сведений о действиях пользователей и продаже информации о посещениях сторонним лицам. Более того, анализ кода расширения показал наличие уязвимости, позволяющей инициировать выполнение кода при обработке любых страниц.
Источник: Дополнение Web of Trust уличено в продаже сведений о посещениях пользователей (http://www.opennet.ru/opennews/art.shtml?num=45443)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Началось распространение плат Orange Pi PC 2 и Orange Pi Zero, конкурирующих с Raspberry Pi
Китайская компания Xunlong Software начала производство двух новых плат.
Источник: Началось распространение плат Orange Pi PC 2 и Orange Pi Zero, конкурирующих с Raspberry Pi (http://www.opennet.ru/opennews/art.shtml?num=45450)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен дистрибутив SUSE Linux Enterprise 12 SP2
Компания SUSE представила релиз и промышленного дистрибутива SUSE Linux Enterprise 12 SP2. Пакеты SUSE 12 SP2 использованы в качестве основы в поддерживаемом сообществом дистрибутиве openSUSE Leap 42.2, который намечен на 16 ноября. На основе платформы SUSE Linux Enterprise также сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise Point of Service и SUSE Linux Enterprise Real Time Extension. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86_64, ARM64, IBM POWER8 LE и IBM System z.
Источник: Доступен дистрибутив SUSE Linux Enterprise 12 SP2 (http://www.opennet.ru/opennews/art.shtml?num=45456)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Ubuntu Budgie получил статус официальной редакции Ubuntu
Сборка Budgie Remix принята в число официальных редакций Ubuntu и отныне будет поставляться под именем Ubuntu Budgie, наряду с Kubuntu, Xubuntu, Ubuntu GNOME, Lubuntu, Ubuntu MATE, Ubuntu Studio и UbuntuKylin. Ubuntu Budgie предлагает пользовательское окружение на основе рабочего стола Budgie, который развивается проектом Solus. Budgie работает поверх штатных низкоуровневых компонентов и библиотек GNOME, но не является форком GNOME. Рабочий стол построен на основе собственной реализации оболочки GNOME Shell, панели, апплетов и системы вывода уведомлений. Код проекта написан на языках Си и Vala и распространяется под лицензией GPLv2.
Источник: Ubuntu Budgie получил статус официальной редакции Ubuntu (http://www.opennet.ru/opennews/art.shtml?num=45458)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Администрации Мюнхена предложен отчёт с анализом проблем в Linux-инфраструктуре
Городской совет Мюнхена начал обсуждение отчёта с анализом проблем в текущей IT-инфраструктуре, переведённой на Linux, и рекомендациями по оптимизации. Отчёт подготовлен консалтинговой компанией Accenture, совместно с Microsoft владеющей фирмой Avanade, которое помогает предприятиям внедрять технологии Microsoft. Наиболее кардинальной рекомендацией, упомянутой в отчёте, является включение Windows 10 и Microsoft Office в число поддерживаемых систем во всех департаментах и предоставление работникам госучреждений возможности выбора между конфигурациями на базе ОС LiMux (адаптированная для госучреждений Мюнхена редакция Ubuntu) и Windows 10.
Источник: Администрации Мюнхена предложен отчёт с анализом проблем в Linux-инфраструктуре (http://www.opennet.ru/opennews/art.shtml?num=45466)
Для прочтения полной новости нужно пройти по ссылке "Источник".
HTML 5.1 получил статус рекомендованного стандарта
Консорциум W3C объявил о придании набору спецификаций HTML 5.1 статуса рекомендованного стандарта. HTML 5.1 развивался более двух лет и продолжил развитие стандарта HTML 5.0. В состав также включены новые спецификации, которые не вошли в набор HTML 5.0 из-за необходимости получить дополнительное время для стабилизации, согласования и доведения до финального вида. Спецификации HTML5 не ограничиваются только разметкой и включают в себя целый набор web-технологий, в совокупности формирующих открытую web-платформу - программное окружение для работы кросс-платформенных приложений, способных взаимодействовать с оборудованием, поддерживающие средства для работы с видео, графикой и анимацией, предоставляющей расширенные сетевые возможности.
Источник: HTML 5.1 получил статус рекомендованного стандарта (http://www.opennet.ru/opennews/art.shtml?num=45469)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В Firefox появилась многопроцессная обработка контента и Quantum Compositor
В ночных сборках Firefox, которые лягут в основу выпуска Firefox 52, реализована возможность обработки контента в разных процессах и началась интеграция наработок из проекта Quantum, в котором производится работа по переносу в движок Gecko возможностей, изначально развиваемых для движка Servo.
Источник: В Firefox появилась многопроцессная обработка контента и Quantum Compositor (http://www.opennet.ru/opennews/art.shtml?num=45480)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Увидел свет язык программирования Rust 1.13
Представлен релиз языка программирования Rust 1.13, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).
Источник: Увидел свет язык программирования Rust 1.13 (http://www.opennet.ru/opennews/art.shtml?num=45481)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск системы сборки CMake 3.7
Представлен релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.7, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Источник: Выпуск системы сборки CMake 3.7 (http://www.opennet.ru/opennews/art.shtml?num=45483)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен Cutelyst 1.0.0, фреймворк для разработки web-приложений на C++ и Qt
После трёх лет разработки представлен первый стабильный релиз фреймворка Cutelyst, предоставляющего средства для разработки web-приложений с использованием технологий Qt и MVC-парадигмы в стиле Perl-фреймворка Catalyst. В выпуске Cutelyst 1.0.0 объявлено о стабилизации API и ABI, которые в дальнейшем будут развиваться с обеспечением обратной совместимости. Код проекта написан на языке C++ и распространяется под лицензией LGPLv2+.
Источник: Доступен Cutelyst 1.0.0, фреймворк для разработки web-приложений на C++ и Qt (http://www.opennet.ru/opennews/art.shtml?num=45487)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Опубликована 48 редакция списка самых высокопроизводительных суперкомпьютеров
Опубликован 48-й выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. В новой редакции рейтинга первые четыре лидера сохранили свои позиции. Рейтинг возглавляет китайский кластер Sunway TaihuLight, работающий в национальном суперкомпьютерном центре Китая и демонстрирующий производительность в 93 петафлопс, что в три раза больше показателей другого китайского кластера Tianhe-2, находящемся на втором месте, и в пять раз больше американского кластера Titan, занимающего третье место.
Источник: Опубликована 48 редакция списка самых высокопроизводительных суперкомпьютеров (http://www.opennet.ru/opennews/art.shtml?num=45490)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Ошибка в настройке репозитория KDE Neon могла привести к подмене пакетов
Джонатан Риддел (Jonathan Riddell), бывший лидер дистрибутива Kubuntu, ныне управляющий проектом KDE Neon, сообщил о выявлении серьёзной проблемы с безопасностью. Из-за ошибки в настройках, репозиторий пакетов KDE Neon до 10 ноября оставался незащищённым, что позволяло любому желающему загрузить в него свои пакеты.
Источник: Ошибка в настройке репозитория KDE Neon могла привести к подмене пакетов (http://www.opennet.ru/opennews/art.shtml?num=45491)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость в Cryptsetup, позволяющая получить доступ к root shell
В пакете Cryptsetup, применяемом для шифрования дисковых разделов в Linux, выявлена уязвимость (CVE-2016-4484), позволяющая получить доступ в командную оболочку начального загрузочного окружения initramfs или Dracut с правами пользователя root. Проблема вызвана ошибкой в коде скрипта разблокировки и проявляется только при использовании шифрования LUKS (Linux Unified Key Setup) на системных разделах.
Источник: Уязвимость в Cryptsetup, позволяющая получить доступ к root shell (http://www.opennet.ru/opennews/art.shtml?num=45492)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Отчёт о разработке Linux-версии PVS-Studio и результаты проверки LLVM (реклама)
Разработчики коммерческого статического анализатора PVS-Studio опубликовали отчёт о разработке Linux-версии продукта и продолжили проверку открытых проектов. В статье рассказано, как после 10 лет выпуска продукта для Windows, было решено адаптировать его для Linux, и какие подводные камни пришлось обойти для решения этой задачи. Около трёх лет назад консольное ядро анализатора PVS-Studio было портировано на Linux за пару месяцев, но создание на его основе конечного программного продукта потребовало огромной работы, решения непредвиденных проблем и учёта различных нюансов, таких как поддержка расширений GCC и интеграция с различными сборочными инструментариями.
Источник: Отчёт о разработке Linux-версии PVS-Studio и результаты проверки LLVM (реклама) (http://www.opennet.ru/opennews/art.shtml?num=45493)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Firefox 50
Доступен релиз web-браузера Firefox 50, а также мобильной версии Firefox 50 для платформы Android. В ближайшие часы ожидается обновление прошлой ветки с длительным сроком поддержки 45.5. Выпуск SeaMonkey в очередной раз пропущен. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 51 и будет отделён Firefox Developer Edition 52. В соответствии с шестинедельным циклом разработки релиз Firefox 51 намечен на 24 января, а Firefox 52 на 7 марта.
Источник: Релиз Firefox 50 (http://www.opennet.ru/opennews/art.shtml?num=45496)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Отчёт о развитии FreeBSD за третий квартал 2016 года
Опубликован отчёт о развитии проекта FreeBSD с июля по сентябрь 2016 года.
Источник: Отчёт о развитии FreeBSD за третий квартал 2016 года (http://www.opennet.ru/opennews/art.shtml?num=45489)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз дистрибутива openSUSE Leap 42.2
После года разработки состоялся релиз дистрибутива openSUSE Leap 42.2. Это второй выпуск на базе новой архитектуры, совмещающей вклад сообщества с разработками для корпоративных систем - основой openSUSE Leap выступают наработки промышленного дистрибутива SUSE Linux Enterprise 12SP2, поверх которых поставляются свежие выпуски рабочего стола и новых версий пользовательских приложений. Для загрузки доступна универсальная DVD-сборка, размером 4.7 Гб (x86_64, Power 8 (ppc64le), ARMv8 (AArch64) и ARMv7).
Источник: Релиз дистрибутива openSUSE Leap 42.2 (http://www.opennet.ru/opennews/art.shtml?num=45504)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Microsoft присоединилась к Linux Foundation и начала тестирование SQL Server для Linux
Некоммерческая организация Linux Foundation, курирующая широкий спектр работ, связанных с развитием Linux, объявила о вступлении в свои ряды компании Microsoft, которая получила статус платинового участника. Платиновые участники получают право вхождения представителя компании в совет директоров Linux Foundation, оплачивая при этом ежегодный взнос в размере 500 тыс. долларов. Кроме Microsoft в число платиновых партнеров Linux Foundation входят компании Fujitsu, HP, Cisco, Huawei, IBM, Intel, Samsung, NEC, Qualcomm и Oracle.
Источник: Компания Microsoft присоединилась к Linux Foundation и начала тестирование SQL Server для Linux (http://www.opennet.ru/opennews/art.shtml?num=45507)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз ReactOS 0.4.3
После трёх месяцев разработки состоялся релиз операционной системы ReactOS 0.4.3, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это третий выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Для загрузки подготовлены установочный ISO-образ (115 Мб) и Live-сборка (200 Мб, в zip-архиве 68 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.
Источник: Релиз ReactOS 0.4.3 (http://www.opennet.ru/opennews/art.shtml?num=45508)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Атака на заблокированный ПК через USB
Сами Камкар (Samy Kamkar), исследователь безопасности, известный созданием различных замысловатых устройств для проведения атак, таких как кейлоггер в USB-зарядке телефона, представил свою новую разработку - PoisonTap. В рамках проекта PoisonTap подготовлена практическая реализация атаки BadUSB, позволяющая получить доступ к прокэшированным в браузере сессионным cookie и параметрам аутентификации через подключение к USB-порту компьютера специального устройства. Атака применима к заблокированным компьютерам, независимо от используемых ОС, и может быть совершена когда владелец на время отлучился от своего ПК, оставив его с заблокированным экраном без присмотра.
Источник: Атака на заблокированный ПК через USB (http://www.opennet.ru/opennews/art.shtml?num=45510)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Go опубликовал собственный шрифт для программистов
Представлено новое семейство TrueType-шрифтов Go с набором символов WGL4 (поддерживает кириллицу), созданное студией Bigelow & Holmes специально для проекта Go. Шрифт доступен в пропорциональном (sans-serif) и моноширинном (slab-serif) начертаниях и ориентирован прежде всего для использования в областях, связанных с программированием (вариант с разной шириной символов для документов, а с одинаковой шириной символов для кода и терминала). Моноширинный шрифт отлично подходит для отображения исходных текстов, не допускает неоднозначного прочтения похожих по написанию символов и выделяет знаки пунктуации.
Источник: Проект Go опубликовал собственный шрифт для программистов (http://www.opennet.ru/opennews/art.shtml?num=45513)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Root-уязвимость из-за некорректных настроек в пакете nginx для Debian и Ubuntu
Опубликованы подробности и эксплоит для уязвимости (CVE-2016-1247) в пакете с nginx, в конце октября устранённой в Debian и Ubuntu. Проблема специфична для deb-пакета nginx, не касается самого nginx, и может привести к выполнению кода с правами root при наличии у атакующего прав доступа "www-data" в системе.
Источник: Root-уязвимость из-за некорректных настроек в пакете nginx для Debian и Ubuntu (http://www.opennet.ru/opennews/art.shtml?num=45515)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Firefox Focus для iOS вышел с включенной отправкой статистики на серверы компании Adjust
Проект Mozilla анонсировал новый web-браузер для платформы iOS - Firefox Focus, который ориентирован на предоставление пользователю полного контроля за своими данными и предоставляющий встроенные инструменты для блокировки нежелательного контента, включая рекламу, внешний JavaScript-код для отслеживания перемещений и виджеты социальных сетей.
Источник: Firefox Focus для iOS вышел с включенной отправкой статистики на серверы компании Adjust (http://www.opennet.ru/opennews/art.shtml?num=45517)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Tor представил прототип защищённого смартфона на платформе Android
Разработчики из проекта Tor сообщили о доведении до рабочего состояния проекта, в рамках которого развивается прототип защищённого смартфона со встроенными средствами для обеспечения анонимных коммуникаций. Прототип построен на базе устройства Google Nexus 6P с прошивкой на основе Android-сборки CopperheadOS, к которой применена серия надстроек и изменений. Основной целью проекта является попытка создания смартфона, который бы учитывал предпочтения и свободу пользователя, обеспечивая при этом высокую стойкость к уязвимостям и атакам.
Источник: Проект Tor представил прототип защищённого смартфона на платформе Android (http://www.opennet.ru/opennews/art.shtml?num=45511)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Подготовлен второй прототип открытого коммуникатора Neo900
Спустя два года с момента разработки первого прототипа, опубликованы схемы второго прототипа открытого коммуникатора Neo900, в рамках которого несколько бывших разработчиков проекта OpenMoko продолжают развитие коммуникатора N900, выпускавшегося в 2009 году компанией Nokia. Схемы второго прототипа доступны для финального рецензирования.
Источник: Подготовлен второй прототип открытого коммуникатора Neo900 (http://www.opennet.ru/opennews/art.shtml?num=45532)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск десктоп-окружения Cinnamon 3.2
Официально состоялся релиз пользовательского окружения Cinnamon 3.2, в рамках которого сообществом разработчиков дистрибутива Linux Mint развивается форк оболочки GNOME Shell, файлового менеджера Nautilus и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2 c поддержкой удачных элементов взаимодействия из GNOME Shell. Cinnamon основывается на компонентах GNOME, но эти компоненты поставляются как периодически синхронизируемый форк, не связанный внешними зависимостями с GNOME. Новый выпуск Cinnamon будет предложен в следующем обновлении дистрибутива Linux Mint 18.1. Не дожидаясь новой версии пользователи Linux Mint и Ubuntu Linux могут установить Cinnamon 3.2 через PPA-репозиторий.
Источник: Выпуск десктоп-окружения Cinnamon 3.2 (http://www.opennet.ru/opennews/art.shtml?num=45534)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Тестирование Firefox 51-beta и Firefox Developer Edition 52
Firefox 51 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Кроме того сформирован выпуск Firefox Developer Edition 52, который заменил собой aurora-ветку, в рамках которой проводится оценка готовности тех или иных новшеств для последующего бета-выпуска. Загрузить бета-выпуск можно на данной странице, а Firefox Developer Edition здесь. Релиз Firefox 51 намечен на 24 января, а Firefox 52 на 7 марта.
Источник: Тестирование Firefox 51-beta и Firefox Developer Edition 52 (http://www.opennet.ru/opennews/art.shtml?num=45537)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск системы фильтрации спама Rspamd 1.4
После четырёх месяцев разработки доступны новые релизы Rspamd 1.4 и Rmilter 1.10, в которых появилась поддержка пулов соединений с Redis, добавлены новые модули, улучшена поддержка нейронных сетей, применён алгоритм сжатия zstd для протокола и реализованы многие другие важные усовершенствования.
Источник: Выпуск системы фильтрации спама Rspamd 1.4 (http://www.opennet.ru/opennews/art.shtml?num=45539)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз Linux-дистрибутива Fedora 25
Состоялся релиз Linux-дистрибутива Fedora 25. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server и Fedora Atomic Host, а также набор "спинов" c Live-сборками десктоп-окружений KDE Plasma 5, Xfce, MATE, Cinnamon и LXDE. Сборки сформированы для архитектур x86, x86_64, Power64 и ARM64 (AArch64).
Источник: Релиз Linux-дистрибутива Fedora 25 (http://www.opennet.ru/opennews/art.shtml?num=45541)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Угроза безопасности из-за автоматической обработки мультимедийных файлов
Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, обратил внимание на фундаментальные проблемы в организации работы с новыми файлами в GNOME и продемонстрировал на практике возможность их эксплуатации, показав как просто загрузив специально оформленный файл в систему можно добиться выполнения своего кода.
Источник: Угроза безопасности из-за автоматической обработки мультимедийных файлов (http://www.opennet.ru/opennews/art.shtml?num=45543)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск Pyston 0.6, реализации языка Python с JIT-компилятором
Увидел свет релиз проекта Pyston 0.6, в рамках которого компанией Dropbox, в которой работает Гвидо ван Россум, развивается высокопроизводительная реализация языка Python, созданная с использованием наработок проекта LLVM. Реализация примечательна применением современных технологий JIT-компиляции и нацелена на достижение высокой производительности, близкой к производительности традиционных системных языков, таких как C++. Код Pyston написан на языке C++ и распространяется под лицензией Apache.
Источник: Выпуск Pyston 0.6, реализации языка Python с JIT-компилятором (http://www.opennet.ru/opennews/art.shtml?num=45547)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск дистрибутивов Альт Рабочая станция 8.1
Сообщается о выпуске дистрибутивов ОС "Альт Рабочая станция 8.1", предназначенных для корпоративных рабочих мест и персонального использования. ОС внесена в Единый реестр российских программ и баз данных.
Источник: Выпуск дистрибутивов Альт Рабочая станция 8.1 (http://www.opennet.ru/opennews/art.shtml?num=45548)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Firefox прекратит поддержку XUL-дополнений в конце 2017 года
Разработчики Firefox уточнили планы перехода на API WebExtensions, предназначенного для разработки дополнений, совместимых с браузером Chrome. В качестве опциональной возможноcти, требующей явного включения в настройках, WebExtensions доступен начиная с Firefox 46. По умолчанию включение WebExtensions параллельно с XUL намечено на Firefox 51, что позволит сочетать дополнения написанные с использование старого и нового API. В Firefox 57, который ожидается в конце 2017 года, запланирован полный переход на WebExtensions и прекращение поддержки других типов дополнений.
Источник: Firefox прекратит поддержку XUL-дополнений в конце 2017 года (http://www.opennet.ru/opennews/art.shtml?num=45556)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Apache Geode вошел в число первичных проектов Apache
Организация Apache Software Foundation объявила о присвоении Apache Geode статуса первичного проекта Apache. Перевод в разряд первичных проектов произведён после полутора лет нахождения в инкубаторе Apache, в котором были проверены способности следования принципам разработки и управления, принятым в сообществе Apache и основанным на идеях меритократии. Теперь Apache Geode признан готовым для самостоятельного существования, не требующего дополнительного надзора. Код проекта написан на языке Java.
Источник: Apache Geode вошел в число первичных проектов Apache (http://www.opennet.ru/opennews/art.shtml?num=45566)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Великобритания на пороге установления беспрецедентных мер надзора
Великобритания готовится стать государством с самыми передовыми средствами по надзору, позволяющими полиции и спецслужбам шпионить за собственными людьми в степени, не имеющей прецедентов для демократии. Начальник безопасности (Chief Privacy) ООН назвал ситуацию.
Источник: Великобритания на пороге установления беспрецедентных мер надзора (http://www.opennet.ru/opennews/art.shtml?num=45563)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск браузера Pale Moon 27.0
После восьми месяцев разработки состоялся релиз независимого браузерного проекта Pale Moon 27.0, построенного на ответвлении от кодовой базы Firefox, модифицированного для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. На уровне поддержки базовых web-технологий и тем оформления браузер совместим с Firefox. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). После выхода Pale Moon 27.0 поддержка прошлой ветки 26.x прекращена.
Источник: Выпуск браузера Pale Moon 27.0 (http://www.opennet.ru/opennews/art.shtml?num=45564)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость в LXC, позволяющая получить доступ к файлам вне контейнера
В инструментарии управления изолированными контейнерами LXC выявлена уязвимость (CVE-2016-8649), позволяющая при наличии прав root внутри непривилегированного контейнера (работающего в отдельном user namespace) получить доступ к файлам хост-системы и выполнить свой код вне изолированного окружения.
Источник: Уязвимость в LXC, позволяющая получить доступ к файлам вне контейнера (http://www.opennet.ru/opennews/art.shtml?num=45573)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Волна атак на клиентские маршрутизаторы
Исследователи безопасности предупредили пользователей о выявлении вредоносной активности, поражающей беспроводные и DSL маршрутизаторы Zyxel, Speedport и, возможно, других производителей, устанавливаемые клиентам некоторыми крупными операторами связи, такими как Deutsche Telekom и Eircom.
Источник: Волна атак на клиентские маршрутизаторы (http://www.opennet.ru/opennews/art.shtml?num=45583)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Предупреждение об атаках на Tor Browser с применением неисправленной уязвимости
Разработчиками анонимной сети Tor обнаружен вредоносный JavaScript-код, активно используемый для атаки на пользователей Tor Browser. Атака производится через эксплуатацию ещё неисправленной (0-day) уязвимости, позволяющей получить контроль за системой пользователя TorBrowser, в том числе выполнить свой код и осуществить деанонимизацию пользователя.
Источник: Предупреждение об атаках на Tor Browser с применением неисправленной уязвимости (http://www.opennet.ru/opennews/art.shtml?num=45588)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Второй бета-выпуск Devuan, форка Debian без systemd
Опубликован второй бета-выпуск дистрибутива Devuan Jessie 1.0, форка Debian GNU/Linux 8.0 "Jessie", поставляемого без системного менеджера systemd. В декабре планируется выпустить кандидат в релизы Devuan, после чего в начале 2017 года сформировать первый релиз. По сравнению с первым бета выпуском устранены проблемы в установщике, доработана тема оформления, подготовлен загрузочный образ, работающий в live-режиме. Для загрузки подготовлены (torrent) сборки (228 Мб, 646 Мб и 4 Гб) для архитектур AMD64 и i386, а также образы для устройств на базе архитектуры ARM (Raspberry Pi 1/2/3, Banana Pi, cubieboard2, odroid, n900 и др.). Специфичные для Devuan пакеты можно загрузить из репозитория packages.devuan.org.
Источник: Второй бета-выпуск Devuan, форка Debian без systemd (http://www.opennet.ru/opennews/art.shtml?num=45589)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз распределенной системы управления исходными текстами Git 2.11.0
Представлен выпуск распределенной системы управления исходными текстами Git 2.11.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Xen, Minix.
Источник: Релиз распределенной системы управления исходными текстами Git 2.11.0 (http://www.opennet.ru/opennews/art.shtml?num=45590)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Новый выпуск Raspbian c изменениями, направленными на усиление безопасности
Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian. Для загрузки подготовлены две сборки - сокращённая (293 Мб) для серверных систем и полная (1.4 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Обновление примечательно реализацией ряда мер для повышения безопасности.
Источник: Новый выпуск Raspbian c изменениями, направленными на усиление безопасности (http://www.opennet.ru/opennews/art.shtml?num=45598)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск системы обнаружения атак Suricata 3.2
Организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 3.2, примечательной поддержкой ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL). Suricata также поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2.
Источник: Выпуск системы обнаружения атак Suricata 3.2 (http://www.opennet.ru/opennews/art.shtml?num=45599)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google представил OSS-Fuzz, сервис для анализа безопасности открытого ПО
Компания Google ввела в строй проект OSS-Fuzz, в рамках которого попыталась адаптировать свой опыт организации непрерывного fuzzing-тестирования Chromium для обеспечения тестирования любых открытых проектов. Суть fuzzing-тестирования в генерации потока всевозможных случайных комбинаций входных данных, приближенных к реальным данным (например, html-страницы с случайными параметрами тегов или изображения с аномальными заголовками), и фиксации возможных сбоев в процессе их обработки. Если какая-то последовательность приводит к краху или не соответствует ожидаемой реакции, то такое поведение с высокой вероятностью свидетельствует об ошибке или уязвимости.
Источник: Google представил OSS-Fuzz, сервис для анализа безопасности открытого ПО (http://www.opennet.ru/opennews/art.shtml?num=45602)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз языка программирования PHP 7.1
Официально представлен релиз языка программирования PHP 7.1. Новая ветка отличающейся значительной порцией новых возможностей и наличием изменений, нарушающих совместимость.
Источник: Релиз языка программирования PHP 7.1 (http://www.opennet.ru/opennews/art.shtml?num=45604)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск web-браузера Chrome 55
Компания Google представила релиз web-браузера Chrome 55. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 55 (http://www.opennet.ru/opennews/art.shtml?num=45606)
Для прочтения полной новости нужно пройти по ссылке "Источник".
PVS-Studio доступен для бесплатного использования открытыми проектами (реклама)
Компания СиПроВер, выпускающая PVS-Studio, коммерческий статический анализатор для кода на языках C, C++ и C#, предоставила возможность бесплатного использования продукта разработчиками некоммерческих открытых проектов.
Источник: PVS-Studio доступен для бесплатного использования открытыми проектами (реклама) (http://www.opennet.ru/opennews/art.shtml?num=45610)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступна СУБД InfluxDB 1.1
Состоялся второй.
Источник: Доступна СУБД InfluxDB 1.1 (http://www.opennet.ru/opennews/art.shtml?num=45615)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Canonical возвращается к борьбе с несертифицированными сборками Ubuntu
Марк Шаттлворт опубликовал длинную статью о пользе сертификации сборок Ubuntu для облачных систем, в которой упомянул о намерении применить юридические рычаги против одного из европейских облачных провайдеров, который предлагает клиентам модифицированные образы Ubuntu, без их сертификации в компании Canonical.
Источник: Canonical возвращается к борьбе с несертифицированными сборками Ubuntu (http://www.opennet.ru/opennews/art.shtml?num=45616)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Разработчики медиацентра Kodi представили новый web-интерфейс
Для открытого проекта Kodi, ранее развивавшегося под именем XBMC, подготовлен новый web-интерфейс Chorus2, позволяющий удалённо управлять различными аспектами работы медиацентра. Chorus2 позиционируется в качестве официально предлагаемого web-интерфейса Kodi, дающего возможность навигации по коллекции музыки, фильмов и телешоу через стационарный или мобильный web-браузер.
Источник: Разработчики медиацентра Kodi представили новый web-интерфейс (http://www.opennet.ru/opennews/art.shtml?num=45618)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Анонсировано открытие кода платформы искусственного интеллекта DeepMind Lab
Принадлежащая Google компания DeepMind, получившая известность своими разработками в области искусственного интеллекта и построения нейронных сетей, способных играть в компьютерные игры на уровне человека, объявила о переводе платформы DeepMind Lab в разряд открытых проектов. Сообщается, что код платформы на этой неделе будет размещён на GitHub.
Источник: Анонсировано открытие кода платформы искусственного интеллекта DeepMind Lab (http://www.opennet.ru/opennews/art.shtml?num=45621)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск платформы Android 7.1
Представлен выпуск платформы Android 7.1 (7.1.1), который в основном направлен на устранение ошибок и незначительную модернизацию API. OTA-обновления будут доставлены для актуальной линейки устройств Nexus, а также для моделей Pixel и Pixel XL. Также доступны сборки для желающих осуществить перепрошивку не дожидаясь OTA-обновления. Связанные с новым выпуском исходные тексты размещены в Git-репозиторий проекта AOSP (Android Open Source Project).
Источник: Выпуск платформы Android 7.1 (http://www.opennet.ru/opennews/art.shtml?num=45623)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Система для экспериментов с искусственным интеллектом в реальных играх и приложениях
Проект OpenAI, учреждённый рядом известных инвесторов (Илон Маск (Tesla, PayPal, SpaceX), Джессика Ливингстон (YCombinator), Питер Тиль (Clarium Capital), Рид Хоффман (LinkedIn), компании Amazon и Infosys) с целью развития общедоступных проектов в области искусственного интеллекта, представил платформу Universe, предназначенную для оценки работы систем искусственного интеллекта и проведения тренировки систем машинного обучения в среде, построенной на основе реальных компьютерных игр и приложений. Код проекта написан на языке Python и распространяется под лицензией MIT.
Источник: Система для экспериментов с искусственным интеллектом в реальных играх и приложениях (http://www.opennet.ru/opennews/art.shtml?num=45628)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В рекламных сетях выявлено вредоносное ПО, скрытое в графических баннерах
Исследователи из компаний ESET и Malwarebytes выявили вредоносное ПО, с сентября незаметно атаковавшее системы пользователей, распространяясь через рекламные блоки на популярных сайтах. Особенностью вредоносного ПО, получившего название Stegano, стало то, что используемый для атаки код был интегрирован в PNG-изображения при помощи методов стеганографии.
Источник: В рекламных сетях выявлено вредоносное ПО, скрытое в графических баннерах (http://www.opennet.ru/opennews/art.shtml?num=45631)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Локальная root-уязвимость в ядре Linux
В ядре Linux обнаружена локальная уязвимость (CVE-2016-8655), позволяющая локальному непривилегированному пользователю выполнить код с правами root. В том числе, уязвимость может быть использована для выхода за пределы изолированных контейнеров, работающих с использованием пространств имён идентификаторов пользователей. Рабочий прототип эксплоита подготовлен для Ubuntu 14.04/16.04 c ядром Linux 4.4 и работает независимо от активации механизмов защиты SMEP/SMAP (Supervisor Mode Execution Prevention/Supervisor Mode Access Prevention).
Источник: Локальная root-уязвимость в ядре Linux (http://www.opennet.ru/opennews/art.shtml?num=45632)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Обновление прошивки Ubuntu Touch OTA-14
Компания Canoniсal опубликовала обновление OTA-14 (over-the-air) для смартфонов и планшетов на базе платформы Ubuntu Touch. Обновление автоматически будет доставлено пользователям смартфонов Meizu MX4/PRO 5, Nexus 4, Nexus 7 и Bq Aquaris E5/E4.5/M10, укомплектованных прошивкой на базе Ubuntu. С момента прошлого выпуска список поддерживаемых устройств не изменился.
Источник: Обновление прошивки Ubuntu Touch OTA-14 (http://www.opennet.ru/opennews/art.shtml?num=45633)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз гипервизора Xen 4.8
После пяти с половиной месяцев разработки увидел свет релиз свободного гипервизора Xen 4.8. По сравнению с прошлым выпуском в Xen 4.8 внесено 1245 изменений. В разработке нового выпуска приняли участие такие компании, как ARM, BitDefender, Bosch, Citrix, Freescale, Intel, Linaro, Oracle, Qualcomm, SUSE, Star Lab, the US National Security Agency, Xilinx и Zentific.
Источник: Релиз гипервизора Xen 4.8 (http://www.opennet.ru/opennews/art.shtml?num=45634)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый выпуск AsteroidOS, открытой ОС для умных часов, использующей Qt5 и Wayland
Представлен первый альфа-выпуск операционной системы AsteroidOS, развиваемой для портативных носимых устройств, таких как умные часы. Базовая оболочка и прикладные приложения в AsteroidOS написаны с использованием библиотеки Qt 5.6, компонентов qml-asteroid и технологии QtQuick, использование которой, по мнению разработчиков, позволяет добиться оптимального баланса между удобством и скоростью разработки приложений и обеспечением должной производительности и низкого потребления ресурсов.
Источник: Первый выпуск AsteroidOS, открытой ОС для умных часов, использующей Qt5 и Wayland (http://www.opennet.ru/opennews/art.shtml?num=45640)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В Беларуси введена блокировка анонимной сети Tor
Разработчики анонимной сети Tor сообщили о появлении аномалий в работе на территории Республики Беларусь, которые оказались связаны с блокировкой доступа на уровне ключевого оператора связи Белтелеком. Блокировка осуществлена через подстановку TCP RST-пакетов для обрыва соединения при обращении к публичным шлюзам сети Tor. Доступ к серверам директорий Tor не блокируется (порт DirPort остаётся открытым, но обращения к ORPort обрываются).
Источник: В Беларуси введена блокировка анонимной сети Tor (http://www.opennet.ru/opennews/art.shtml?num=45645)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Драйвер AMDGPU-PRO 16.50. В ядро Linux не будут приняты изменения с поддержкой новых GPU AMD
Компания AMD опубликовала выпуск проприетарного драйвера AMDGPU-PRO 16.50 для Linux, основанного на свободном модуле ядра AMDGPU, развиваемого в рамках инициативы по унификации графического стека AMD для проприетарных и открытых видеодрайверов. Драйвер сформирован для Ubuntu 16.04, RHEL/CentOS 7.3, RHEL/CentOS 6.8 и SLED/SLES 12 SP2.
Источник: Драйвер AMDGPU-PRO 16.50. В ядро Linux не будут приняты изменения с поддержкой новых GPU AMD (http://www.opennet.ru/opennews/art.shtml?num=45648)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск операционной системы Chrome OS 55
Компания Google опубликовала выпуск операционной системы Chrome OS 55, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 55. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Выпуск операционной системы Chrome OS 55 (http://www.opennet.ru/opennews/art.shtml?num=45605)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз ядра Linux 4.9
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.9. Среди наиболее заметных изменений: средства для диагностики и блокирования переполнений стека ядра, поддержка SELinux в OverlayFS, поддержка алгоритма контроля перегрузки BBR, поддержка POSIX ACL в FUSE, механизм квот в netfilter, реализация шины Greybus.
Источник: Релиз ядра Linux 4.9 (http://www.opennet.ru/opennews/art.shtml?num=45662)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект Browsix развивает окружение для запуска Unix-программ в браузере
В рамках проекта Browsix развивается фреймворк для обеспечения работы обычных Unix-приложений в web-браузере. Особенностью разработки является то, что немодифицированные программы запускаются как процессы в специальном Unix-подобном окружении, транслирующем средства для работы с процессами, ФС, сигналами и сокетами в браузерное Web API. Исходные тексты проекта написаны на языке TypeScript и распространяются под лицензией MIT.
Источник: Проект Browsix развивает окружение для запуска Unix-программ в браузере (http://www.opennet.ru/opennews/art.shtml?num=45665)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен дистрибутив CentOS 7.1611, основанный на RHEL 7.3
Состоялся выпуск дистрибутива CentOS 7.1611, вобравшего в себя изменения из Red Hat Enterprise Linux 7.3. Напомним, что номер версии 7.1611 связан с введением в практику ежемесячной сборки rolling-обновлений установочных образов и отражает время очередной сборки, при том, что в рамках подготовки данной сборки репозиторий был переведён на пакетную базу RHEL 7.3, т.е. выпуск CentOS 7.1611 можно формально рассматривать как CentOS 7.3 в старой нумерации.
Источник: Доступен дистрибутив CentOS 7.1611, основанный на RHEL 7.3 (http://www.opennet.ru/opennews/art.shtml?num=45666)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск sandboxed-tor-browser, прослойки для изоляции Tor Browser
Разработчики анонимной сети Tor представили первый выпуск проекта sandboxed-tor-browser (выпуск 0.0.1 был пропущен, поэтому сразу сформирован 0.0.2), в рамках которого подготовлена прослойка для запуска Tor Browser в изолированном окружении, не позволяющем получить информацию о системе и параметрах сетевого подключения в случае успешной эксплуатации уязвимостей в браузере и выполнении кода атакующих. Разработка пока имеет статус экспериментальной альфа-версии.
Источник: Выпуск sandboxed-tor-browser, прослойки для изоляции Tor Browser (http://www.opennet.ru/opennews/art.shtml?num=45667)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Легко эксплуатируемая критическая уязвимость в маршрутизаторах Netgear
В маршрутизаторах Netgear выявлена критическая уязвимость, позволяющая через отправку не требующего аутентификации запроса выполнить произвольные команды с правами root.
Источник: Легко эксплуатируемая критическая уязвимость в маршрутизаторах Netgear (http://www.opennet.ru/opennews/art.shtml?num=45669)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В антивирусе McAfee для Linux выявлена удалённая root-уязвимость
В проприетарном антивирусном пакете McAfee VirusScan Enterprise для платформы Linux выявлено 10 уязвимостей, сочетание которых даёт возможность организовать удалённую атаку, которая позволяет неаутентифицированному стороннему злоумышленнику выполнить свой код на сервере с правами пользователя root. Производителю было сообщено о проблеме ещё в июне, но обновление с устранением уязвимости было выпущено только вчера. Так как исправление уже доступно, обнаружившие уязвимости исследователи безопасности опубликовали рабочий прототип эксплоита.
Источник: В антивирусе McAfee для Linux выявлена удалённая root-уязвимость (http://www.opennet.ru/opennews/art.shtml?num=45672)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google представил Android Things, ОС для интернета вещей
Компания Google начала тестирование Android Things, новой редакции платформы Android, предназначенной для использования в потребительских интернет-устройствах, относящихся к категории интернет вещей (IoT). Android Things даёт возможность быстро создавать умные устройства, используя API платформы Android и сервисы Google.
Источник: Google представил Android Things, ОС для интернета вещей (http://www.opennet.ru/opennews/art.shtml?num=45679)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск облачного хранилища Nextcloud 11, форка ownCloud
После четырёх месяцев разработки представлен выпуск облачной платформы Nextcloud 11, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте все расширенные возможности, ранее поставляемые только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Источник: Выпуск облачного хранилища Nextcloud 11, форка ownCloud (http://www.opennet.ru/opennews/art.shtml?num=45682)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз растрового графического редактора Krita 3.1
Увидел свет релиз растрового графического редактора Krita 3.1, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Snap для Linux (для Ubuntu дополнительно подготовлен PPA), а также бинарные сборки для macOS и Windows.
Источник: Релиз растрового графического редактора Krita 3.1 (http://www.opennet.ru/opennews/art.shtml?num=45683)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск Qt 5.7.1 и интегрированной среды разработки Qt Creator 4.2
Доступен выпуск интегрированной среды разработки Qt Creator 4.2.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается разработка как классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.
Источник: Выпуск Qt 5.7.1 и интегрированной среды разработки Qt Creator 4.2 (http://www.opennet.ru/opennews/art.shtml?num=45686)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск strace 4.15 с функцией подмены системных вызовов
Доступна новая версия утилиты strace 4.15, предназначенной для диагностики и отладки программ в ОС на базе ядра Linux. Утилита позволяет отслеживать и (начиная с данной версии) вмешиваться в процесс взаимодействия программы и ядра, включая происходящие системные вызовы, возникающие сигналы и изменения состояния процесса. Для своей работы strace использует механизм ptrace. Код проекта распространяется под лицензией BSD. Начиная с версии 4.13, формирование выпусков strace синхронизировано с выходом очередных версий Linux.
Источник: Выпуск strace 4.15 с функцией подмены системных вызовов (http://www.opennet.ru/opennews/art.shtml?num=45689)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект LLVM переходит на новую схему нумерации выпусков
Разработчики проекта LLVM объявили об изменении подхода к присвоению номеров версий. Если раньше применялась десятичная нумерация с увеличением первой цифры для значительных выпусков, второй для функциональных обновлений (3.8.0, 3.9.0) и третьей для корректирующих выпусков (3.8.1, 3.8.2), то теперь решено стереть грань между значительными и функциональными выпусками, меняя только первую цифру (5.0.0, 6.0.0, 7.0.0). Новая схема будет применена начиная с мартовского выпуска 4.0.0, после чего в сентябре ожидается релиз LLVM 5.0.0.
Источник: Проект LLVM переходит на новую схему нумерации выпусков (http://www.opennet.ru/opennews/art.shtml?num=45690)
Для прочтения полной новости нужно пройти по ссылке "Источник".
LibreOffice тестирует альтернативную панель в стиле Ribbon
В бета-версии LibreOffice 5.3 доступна для ознакомления новая панель инструментов NotebookBar, оформленная в стиле Ribbon. Панель позиционируется как альтернатива для пользователей, привыкших к панели Microsoft Office.
Источник: LibreOffice тестирует альтернативную панель в стиле Ribbon (http://www.opennet.ru/opennews/art.shtml?num=45698)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск KDE Applications 16.12
Состоялся релиз набора KDE Applications 16.12, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице.
Источник: Выпуск KDE Applications 16.12 (http://www.opennet.ru/opennews/art.shtml?num=45699)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость, позволяющая запустить код при копировании файла на рабочий стол
Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, продолжил демонстрацию незащищённости мультимедийного фреймворка Gstreamer и представил новую 0-day уязвимость, позволяющую организовать выполнение кода при попытке обработки специальным образом оформленного мультимедийного контента. В момент публикации эксплоиты позволяют организовать стабильно повторяемую атаку против Ubuntu 16.04 LTS и Fedora 25 с самыми свежими обновлениями.
Источник: Уязвимость, позволяющая запустить код при копировании файла на рабочий стол (http://www.opennet.ru/opennews/art.shtml?num=45700)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск дистрибутива Linux Mint 18.1
Представлен релиз дистрибутива Linux Mint 18.1, первого обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.16 (1.7 Гб) и Cinnamon 3.2 (1.7 Гб).
Источник: Выпуск дистрибутива Linux Mint 18.1 (http://www.opennet.ru/opennews/art.shtml?num=45701)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск дистрибутива GoboLinux 016 с самобытной иерархией файловой системы
После двух с половиной лет с момента прошлого выпуска сформирован релиз дистрибутива GoboLinux 016. В GoboLinux вместо традиционной для Unix-систем иерархии файлов используется стековая модель формирования дерева каталогов, при которой каждая программа устанавливается в отдельную директорию. Размер установочного образа 950 Мб, который также может применяться для ознакомления с возможностями дистрибутива в Live-режиме.
Источник: Выпуск дистрибутива GoboLinux 016 с самобытной иерархией файловой системы (http://www.opennet.ru/opennews/art.shtml?num=45704)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступна открытая СУБД CrateDB 1.0
После трёх лет разработки состоялся релиз проекта CrateDB 1.0, в рамках которого развивается открытая, быстрая и масштабируемая СУБД с поддержкой выполнения SQL-запросов и встроенными возможностями полнотекстового поиска. Версия 1.0 позиционируется как первый выпуск, достигший должного уровня стабильности и пригодный для промышленного использования. Исходные тексты CrateDB на писаны на языке Java и.
Источник: Доступна открытая СУБД CrateDB 1.0 (http://www.opennet.ru/opennews/art.shtml?num=45707)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступна открытая СУБД CrateDB 1.0
После трёх лет разработки состоялся релиз проекта CrateDB 1.0, в рамках которого развивается открытая, быстрая и масштабируемая СУБД с поддержкой выполнения SQL-запросов и встроенными возможностями полнотекстового поиска. Версия 1.0 позиционируется как первый выпуск, достигший должного уровня стабильности и пригодный для промышленного использования. Исходные тексты CrateDB написаны на языке Java и.
Источник: Доступна открытая СУБД CrateDB 1.0 (http://www.opennet.ru/opennews/art.shtml?num=45707)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск СУБД PouchDB 6.1, реализации CouchDB на JavaScript
Представлен релиз документ-ориентированной БД PouchDB 6.1, представляющей собой расширенный вариант СУБД Apache CouchDB, написанный на языке JavaScript и работающий внутри браузера. Модель хранения повторяет CouchDB и обеспечивает средства разрешения конфликтов. PouchDB совместим с CouchDB на уровне API для хранения и выборки данных. Код распространяется под лицензией Apache 2.0. Размер сжатого архива с PouchDB занимает всего 45 Кб.
Источник: Выпуск СУБД PouchDB 6.1, реализации CouchDB на JavaScript (http://www.opennet.ru/opennews/art.shtml?num=45710)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз GNU Hurd 0.9
Состоялся релиз ядра GNU Hurd 0.9, а также сопутствующих ядру компонентов: микроядра GNU Mach 1.8, генератора интерфейсов для микроядра Mach - GNU MIG 1.8 и порта системной библиотеки glibc-2.23-hurd+libpthread-20161218. GNU Hurd доступен только для 32-разрядной архитектуры x86 (работа по портированию ядра для архитектуры x86_64 пока не завершена). В ближайшее время оценить GNU Hurd в действии можно будет воспользовавшись сборками (iso-образы) дистрибутива Debian GNU/Hurd, сочетающего программное окружение Debian c ядром GNU Hurd.
Источник: Релиз GNU Hurd 0.9 (http://www.opennet.ru/opennews/art.shtml?num=45713)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критическая уязвимость в обработчике крахов приложений, применяемом в Ubuntu
В пакете Apport, применяемом в Ubuntu Linux для автоматизации обработки крахов приложений, выявлена критическая уязвимоcть (CVE-2016-9949), позволяющая организовать выполнение кода от имени текущего пользователя, а при определённых условиях под пользователем root. Проблема проявляется в Desktop-редакциях дистрибутива Ubuntu начиная с выпуска 12.10 и исправлена в недавно опубликованном обновлении пакета Apport.
Источник: Критическая уязвимость в обработчике крахов приложений, применяемом в Ubuntu (http://www.opennet.ru/opennews/art.shtml?num=45716)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость в Samba 4, которая может привести к удалённому выполнению кода
Представлены корректирующие обновления Samba 4.5.3, 4.4.8 и 4.3.13, в которых устранена порция уязвимостей. Одна из проблем (CVE-2016-2123) позволяет осуществить атаку, которая может привести к удалённому выполнению кода на сервере. Уязвимость проявляется только в Samba 4. Для проведения атаки требуется аутентифицированный доступ к серверу.
Источник: Уязвимость в Samba 4, которая может привести к удалённому выполнению кода (http://www.opennet.ru/opennews/art.shtml?num=45718)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз OpenSSH 7.4
Состоялся релиз OpenSSH 7.4, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В OpenSSH 7.4 удалён код, связанный с использованием SSHv1 на стороне сервера. Поддержка протоколов SSH 1.3 и 1.5 на стороне клиента пока сохранена, но требует сборки со специальной опцией.
Источник: Релиз OpenSSH 7.4 (http://www.opennet.ru/opennews/art.shtml?num=45719)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый стабильный выпуск ветки Tor 0.2.9
Представлен выпуск инструментария Tor 0.2.9.8, используемого для организации работы анонимной сети Tor. Tor 0.2.9.8 является первым стабильным выпуском ветки 0.2.9, которая развивалась последние пять месяцев. В состав нового выпуска принято 1406 изменений, подготовленных 32 разработчиками.
Источник: Первый стабильный выпуск ветки Tor 0.2.9 (http://www.opennet.ru/opennews/art.shtml?num=45722)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google опубликовал Wycheproof, инструментарий для проверки криптографических библиотек
Компания Google анонсировала проект Wycheproof, в рамках которого подготовлен инструментарий для выявления в различных реализациях алгоритмов шифрования известных недоработок и несоответствий с ожидаемым поведением, открывающих двери для проведения атак. Мелкие ошибки при реализации алгоритмов шифрования часто могут привести к катастрофическим последствиям, оставаясь слишком долго необнаруженными. Wycheproof рассчитан на оперативное определение подобных ошибок, которые встречаются значительно чаще, чем хотелось бы. Набор тестов написан на языке Java и распространяется под лицензией Apache 2.0.
Источник: Google опубликовал Wycheproof, инструментарий для проверки криптографических библиотек (http://www.opennet.ru/opennews/art.shtml?num=45725)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз минималистичного набора системных утилит BusyBox 1.26
После шести месяцев разработки состоялся релиз пакета BusyBox 1.26.0 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.26 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.26.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией GPLv2.
Источник: Релиз минималистичного набора системных утилит BusyBox 1.26 (http://www.opennet.ru/opennews/art.shtml?num=45729)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Firebug интегрируется c Firefox и прекращает разработку браузерного дополнения
Разработчики Mozilla и Firebug объявили о слиянии популярного отладчика web-приложений Firebug и набора инструментов DevTools, предлагаемого в составе Firefox. Разработка Firebug в виде отдельного дополнения будет прекращена, а функциональность Firebug со временем войдёт в основной состав Firefox DevTools.
Источник: Firebug интегрируется c Firefox и прекращает разработку браузерного дополнения (http://www.opennet.ru/opennews/art.shtml?num=45731)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Обновление сканера сетевой безопасности Nmap 7.40
Представлен рождественский релиз сканера сетевой безопасности Nmap 7.40, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. В новой версии добавлено 12 новых NSE-скриптов для обеспечения автоматизации различных действий с Nmap, обновлена база сигнатур для определения операционных систем, сетевых приложений и протоколов.
Источник: Обновление сканера сетевой безопасности Nmap 7.40 (http://www.opennet.ru/opennews/art.shtml?num=45734)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Шрифты, разработанные для офисного пакета "МойОфис", опубликованы под открытой лицензией
Компания «Новые облачные технологии» объявила о размещении в открытом доступе набора XO Fonts, включающем девять стандартных шрифтов и 24 начертания. Набор создан в качестве альтернативы коммерческим шрифтам и может применяться на любой платформе для замены типовых шрифтов компаний Microsoft и Monotype.
Источник: Шрифты, разработанные для офисного пакета "МойОфис", опубликованы под открытой лицензией (http://www.opennet.ru/opennews/art.shtml?num=45732)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск эмулятора QEMU 2.8.0
Представлен релиз проекта QEMU 2.8. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Источник: Выпуск эмулятора QEMU 2.8.0 (http://www.opennet.ru/opennews/art.shtml?num=45736)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Обновлён план перевода Firefox на многопроцессную архитектуру
Разработчики Mozilla опубликовали обновлённый план перевода Firefox на многопроцессную архитектуру с разделением на разные процессы обработчиков контента и интерфейса (все обработчики контента выполняются отдельно от интерфейса, но пока в одном процессе друг с другом). Сообщается, что предварительное внедрение многопроцессного режима для отдельных категорий пользователей прошло успешно и если не возникнет непредвиденных проблем, включение многопроцессного режима для всех пользователей ожидается в выпуске Firefox 51, запланированном на 24 января. Исключение будет сделано только для конфигураций, в которых встречаются дополнения, помеченные как явно несовместимые с многопроцессной архитектурой.
Источник: Обновлён план перевода Firefox на многопроцессную архитектуру (http://www.opennet.ru/opennews/art.shtml?num=45746)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Разработчики LibreOffice представили новую концепцию модульного интерфейса
Организация Document Foundation, курирующая разработку LibreOffice, представила новую концепцию построения интерфейса свободного офисного пакета, развиваемую под кодовым именем MUFFIN (аббревиатура, образованная от My User Friendly & Flexible INterface). Основной идеей предложенной концепции является предоставление гибкого решения для разных предпочтений пользователей, условий работы и видов оборудования. MUFFIN предлагает комбинацию различных элементов пользовательского интерфейса, оптимальных для различных классов пользователей, и даёт возможность пользователю решать, какой предпочесть интерфейс, вместо навязывания одного универсального внешнего вида.
Источник: Разработчики LibreOffice представили новую концепцию модульного интерфейса (http://www.opennet.ru/opennews/art.shtml?num=45747)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Опубликован пакетный менеджер GNU Guix 0.12 и дистрибутив GuixSD на его основе
Проект GNU представил выпуск пакетного менеджера GNU Guix 0.12 и построенного на его основе дистрибутива GNU/Linux - GuixSD (Guix System Distribution). Допускается установка как в качестве обособленной ОС в системах виртуализации и на обычном оборудовании, так и запуск в уже установленных типовых окружениях GNU/Linux. Для загрузки сформированы образы для установки на USB Flash и использования в QEMU (150 Мб). Поддерживается работа на архитектурах i686, x86_64, mips64el и armv7.
Источник: Опубликован пакетный менеджер GNU Guix 0.12 и дистрибутив GuixSD на его основе (http://www.opennet.ru/opennews/art.shtml?num=45753)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Сформирована стабильная ветка системы самодостаточных пакетов Flatpak 0.8.0
Сформирован релиз инструментария Flatpak 0.8.0 (бывший xdg-app), в рамках которого развивается система для сборки самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, Fedora, Debian, Mageia, Gentoo и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME. Начиная с Ubuntu 16.10 flatpak доступен в репозитории universe, а для получения самых свежих версий подготовлен PPA.
Источник: Сформирована стабильная ветка системы самодостаточных пакетов Flatpak 0.8.0 (http://www.opennet.ru/opennews/art.shtml?num=45741)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск языка программирования Python 3.6
После 15 месяцев разработки представлен значительный релиз языка программирования Python 3.6.
Источник: Выпуск языка программирования Python 3.6 (http://www.opennet.ru/opennews/art.shtml?num=45755)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск программы для профессиональной обработки фотографий Darktable 2.2
Состоялся релиз программы для редактирования фотографий Darktable 2.2, выступающей в роли свободной альтернативы таким продуктам, как Adobe Lightroom и Apple Aperture. Darktable поддерживает работу с RAW-изображениями и предоставляет большую подборку модулей для выполнения всевозможных операций по обработке фотографий. Darktable позволяет вести базу исходных фотографий, осуществлять наглядную навигацию по имеющимся снимкам и при необходимости выполнять операции корректировки искажений и улучшения качества, сохраняя при этом исходный снимок и всю историю операций с ним.
Источник: Выпуск программы для профессиональной обработки фотографий Darktable 2.2 (http://www.opennet.ru/opennews/art.shtml?num=45760)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Проект CyanogenMod прекращает своё существование в пользу форка Lineage
Команда разработчиков проекта CyanogenMod официально объявила о создании форка Lineage и переходе к его развитию. Отмечается, что созданный форк значительно больше, чем простое переименование проекта, он ознаменовал возврат к модели управления, полностью контролируемой сообществом и действующей в интересах сообщества, которое продолжит создавать продукт, обеспечивающий профессиональное качество и надёжность.
Источник: Проект CyanogenMod прекращает своё существование в пользу форка Lineage (http://www.opennet.ru/opennews/art.shtml?num=45761)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск языка программирования Ruby 2.4.0
Представлен релиз Ruby 2.4, динамического объектно-ориентированного языка программирования, отличающегося высокой эффективностью разработки программ и вобравшего в себя лучшие черты Perl, Java, Python, Smalltalk, Eiffel, Ada и Lisp. Код проекта распространяется под лицензиями BSD ("2-clause BSDL") и "Ruby", которая ссылается на последний вариант лицензии GPL и полностью совместима с GPLv3. Ruby 2.4 является четвёртым значительным выпуском, подготовленным в рамках нового планового процесса разработки, подразумевающего отведение года на подготовку функциональных улучшений и формирование каждые 2-3 месяца корректирующих выпусков.
Источник: Выпуск языка программирования Ruby 2.4.0 (http://www.opennet.ru/opennews/art.shtml?num=45763)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз FreeDOS 1.2
Спустя пять лет с момента прошлого выпуска опубликована стабильная версия операционной системы FreeDOS 1.2, в рамках которой развивается свободная альтернатива DOS с окружением из утилит GNU. Код FreeDOS распространяется в рамках лицензии GPL, размер загрузочного iso-образа - 418 Мб.
Источник: Релиз FreeDOS 1.2 (http://www.opennet.ru/opennews/art.shtml?num=45764)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Новая версия почтового сервера Exim 4.88 с устранением уязвимостей
Представлен релиз почтового сервера Exim 4.88, в который внесены накопившиеся исправления, добавлены новые возможности и устранены опасные уязвимости. В соответствии с февральским автоматизированным опросом более двух миллионов почтовых серверов, доля Exim составляет 55.49% (год назад 54.15%), Postfix используется на 33.06% (32.63%) почтовых серверов, Sendmail - 5.42% (6.18%), Microsoft Exchange - 1.24% (1.83%).
Источник: Новая версия почтового сервера Exim 4.88 с устранением уязвимостей (http://www.opennet.ru/opennews/art.shtml?num=45765)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен пакетный менеджер DNF 2.0, пришедший на смену Yum
Опубликован второй значительный релиз пакетного менеджера DNF (2.0), который вобрал в себя улучшения, подготовленные после задействования DNF по умолчанию в Fedora Linux и сосредоточенный на улучшении совместимости с YUM.
Источник: Доступен пакетный менеджер DNF 2.0, пришедший на смену Yum (http://www.opennet.ru/opennews/art.shtml?num=45730)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В GNOME Shell integration for Chrome добавлена поддержка Firefox
Более года назад проект Mozilla объявил о решении прекратить поддержку плагинов с интерфейсом NPAPI в Firefox. На текущий момент в ночных сборках Firefox прекращена поддержка NPAPI-плагинов кроме Flash, а версия Firefox 52 станет первой версией браузера, в которой будет запрещён запуск NPAPI плагина GNOME Shell integration, обеспечивающего интеграцию Firefox с GNOME Shell, необходимую для установки расширений из каталога extensions.gnome.org.
Источник: В GNOME Shell integration for Chrome добавлена поддержка Firefox (http://www.opennet.ru/opennews/art.shtml?num=45768)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск mitmproxy 1.0, инструмента для анализа трафика HTTP/HTTPS
После шести лет разработки представлен релиз проекта mitmproxy 1.0, в рамках которого развивается инструментарий для исследователей безопасности и разработчиков приложений, позволяющий отслеживать активность в рамках транзитных HTTP- и HTTPS-соединений. Mitmproxy может рассматриваться как специализированный инструмент, рассчитанный на перехват трафика внутри соединений, установленных по HTTPS, с возможностями по его инспектированию, модификации и повторному воспроизведению. Исходные тексты проекта написаны на языке Python и распространяются под лицензией MIT.
Источник: Выпуск mitmproxy 1.0, инструмента для анализа трафика HTTP/HTTPS (http://www.opennet.ru/opennews/art.shtml?num=45772)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Критическая уязвимость в PHPMailer, применяемом в WordPress, Drupal и Joomla
В PHPMailer, популярной библиотеке для организации отправки электронный писем из приложений на языке PHP, число пользователей которой оценивается в 9 миллионов, обнаружена критическая уязвимость (CVE-2016-10033), позволяющая инициировать удаленное выполнение кода без прохождения аутентификации.
Источник: Критическая уязвимость в PHPMailer, применяемом в WordPress, Drupal и Joomla (http://www.opennet.ru/opennews/art.shtml?num=45774)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Доступен релиз OpenVPN 2.4.0
После почти четырёх лет с момента публикации ветки 2.3 выпущен релиз OpenVPN 2.4.0, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты подготовлены для Debian, Ubuntu, CentOS, RHEL и Windows.
Источник: Доступен релиз OpenVPN 2.4.0 (http://www.opennet.ru/opennews/art.shtml?num=45777)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В PHPMailer выявлена ещё одна критическая уязвимость, вызванная недоработкой в PHP
В библиотеке PHPMailer выявлена ещё одна критическая уязвимость (CVE-2016-10045), позволяющая выполнить свой код на сервере. Проблема устранена в выпуске PHPMailer 5.2.20. Уязвимость позволяет обойти метод защиты, реализованный для блокирования прошлой уязвимости, и касается не столько самого PHPMailer, сколько внутренних проблем с функцией mail() и средствами экранирования символов в PHP.
Источник: В PHPMailer выявлена ещё одна критическая уязвимость, вызванная недоработкой в PHP (http://www.opennet.ru/opennews/art.shtml?num=45779)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз библиотеки компьютерного зрения OpenCV 3.2
После года разработки состоялся релиз свободной библиотеки OpenCV 3.2 (Open Source Computer Vision Library), предоставляющей средства для обработки и анализа содержимого изображений. Код библиотеки написан на языке С++ и распространяется под лицензией BSD. Биндинги подготовлены для различных языков программирования, включая Python, MATLAB и Java.
Источник: Релиз библиотеки компьютерного зрения OpenCV 3.2 (http://www.opennet.ru/opennews/art.shtml?num=45781)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 3.0
Организация Linux Foundation представила третий выпуск дистрибутива AGL UCB (Automotive Grade Linux Unified Code Base), в рамках которого развивается универсальная платформа для использования в различных автомобильных подсистемах, от панелей приборов до автомобильных информационно-развлекательных систем. Демонстрация рабочих прототипов нового выпуска платформы состоится 5-6 января на Всемирной выставке потребительской электроники в Лас-Вегасе.
Источник: Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 3.0 (http://www.opennet.ru/opennews/art.shtml?num=45785)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Вышел дистрибутив Calculate Linux 17
Состоялся релиз отечественного дистрибутива Calculate Linux 17, построенного на основе Gentoo Linux, поддерживающего непрерывный цикл выпуска обновлений и оптимизированного для быстрого развёртывания в корпоративной среде. Дистрибутив доступен в нескольких редакциях, собранных для архитектур i686 и x86_64: Calculate Linux Desktop с рабочим столом KDE (CLD), MATE (CLDM) и Xfce (CLDX), Calculate Directory Server (CDS), Calculate Linux Scratch (CLS), Calculate Scratch Server (CSS) и новая серверная сборка Timeless. Все версии дистрибутива распространяются в виде загрузочного Live-образа с возможностью установки на жесткий диcк или USB-накопитель.
Источник: Вышел дистрибутив Calculate Linux 17 (http://www.opennet.ru/opennews/art.shtml?num=45788)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Наиболее важные события 2016 года
Итоговая подборка наиболее важных и заметных событий 2016 года.
Источник: Наиболее важные события 2016 года (http://www.opennet.ru/opennews/art.shtml?num=45791)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый выпуск Gitea, форка системы совместной разработки Gogs
Состоялся первый релиз проекта Gitea, в рамках которого развивается легковесная система для организации совместной работы с репозиториями Git, позволяющая на собственном оборудовании или в облачных окружениях развернуть сервис, напоминающий GitHub, Bitbucket и Gitlab. Код проекта написан на языке Go и поставляется под лицензией MIT. Система имеет достаточно низкие требования к ресурсам и может быть развёрнута на плате Raspberry Pi.
Источник: Первый выпуск Gitea, форка системы совместной разработки Gogs (http://www.opennet.ru/opennews/art.shtml?num=45802)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск браузера Otter 0.9.12, предлагающего интерфейс в стиле Opera 12
Доступен двенадцатый бета-выпуск свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ (без QML) с использованием библиотеки Qt5. Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage) и Windows (в том числе для Windows XP).
Источник: Выпуск браузера Otter 0.9.12, предлагающего интерфейс в стиле Opera 12 (http://www.opennet.ru/opennews/art.shtml?num=45804)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск рабочего стола Lumina 1.2
Представлен релиз легковесного окружения рабочего стола Lumina 1.2, развиваемого проектом TrueOS (бывший PC-BSD). Компоненты окружения написаны с использованием библиотеки Qt5 (без применения QML). Lumina придерживается классического подхода к организации пользовательского окружения. В состав входит рабочий стол, панель приложений, менеджер сеансов, меню приложений, система настройки параметров окружения, менеджер задач, системный лоток, система виртуальных рабочих столов. Код проекта написан на языке C++ и распространяется под лицензией BSD. Новый выпуск Lumina распространяется через систему портов FreeBSD и репозиторий TrueOS.
Источник: Выпуск рабочего стола Lumina 1.2 (http://www.opennet.ru/opennews/art.shtml?num=45812)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск редактора векторной графики Inkscape 0.92
После почти двух лет разработки подготовлен релиз свободного векторного графического редактора Inkscape 0.92, предоставляющего гибкие инструменты для рисования и обеспечивающего поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. В ближайшее время ожидается появление бинарных сборок для Linux, Windows и macOS, а также универсального пакета для Linux в формате snap.
Источник: Выпуск редактора векторной графики Inkscape 0.92 (http://www.opennet.ru/opennews/art.shtml?num=45813)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Выпуск редактора векторной графики Inkscape 0.92
После почти двух лет разработки подготовлен релиз свободного векторного графического редактора Inkscape 0.92, предоставляющего гибкие инструменты для рисования и обеспечивающего поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. В ближайшее время ожидается появление бинарных сборок для Linux и Windows, а также универсального пакета для Linux в формате snap.
Источник: Выпуск редактора векторной графики Inkscape 0.92 (http://www.opennet.ru/opennews/art.shtml?num=45813)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google представил Grumpy, транслятор кода Python на язык Go
Компания Google открыла исходные тексты проекта Grumpy, в рамках которого развивается экспериментальный Python runtime для языка Go. Grumpy обеспечивает трансляцию кода на языке Python в представление на языке Go и позволяет бесшовно запускать оттранслированные Python-программы в runtime-окружении языка Go. Отмечается, что одной из основных целей проекта является обеспечение высокого уровня совместимости с CPython и достижение возможности применения Grumpy в качестве полноценной замены Python runtime для проектов на языке Python. Код транслятора написан на языке Python и поставляется под лицензией Apache 2.0.
Источник: Google представил Grumpy, транслятор кода Python на язык Go (http://www.opennet.ru/opennews/art.shtml?num=45816)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Вымогатели-шифровальщики переключились на незащищённые СУБД MongoDB
В Сети зафиксирована новая атака на серверы с СУБД MongoDB, доступные без аутентификации. Выявлено около 2000 поражённых систем, на которых имеющиеся данные были удалены, а в БД добавлена таблица "WARNING_ALERT", содержащая запись с требованием выплатить 0.2 или 0.5 Bitcoin ($200 или $550) за восстановление информации. В сообщении утверждается, что данные зашифрованы, но на деле они просто удалены. При этом, в некоторых случаях в логе зафиксирован экспорт данных перед удалением.
Источник: Вымогатели-шифровальщики переключились на незащищённые СУБД MongoDB (http://www.opennet.ru/opennews/art.shtml?num=45817)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Ричард Столлман сообщил о выходе Libreboot из проекта GNU
Ричард Столлман объявил о решении пойти навстречу пожеланиям основателя Libreboot и, вопреки сложившейся практике, исключить Libreboot из числа проектов GNU. Таким образом Libreboot больше не является проектом GNU, но продолжает быть свободным ПО.
Источник: Ричард Столлман сообщил о выходе Libreboot из проекта GNU (http://www.opennet.ru/opennews/art.shtml?num=45819)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Google добавил блокировщик рекламы AdNauseam в список вредоносного ПО
Компания Google удалила из каталога Chrome Web Store дополнение для блокирования рекламы AdNauseam и добавила его в списки вредоносного ПО, что привело к невозможности использовать ранее установленные экземпляры данного расширения, в том числе установленные вручную в режиме разработчика.
Источник: Google добавил блокировщик рекламы AdNauseam в список вредоносного ПО (http://www.opennet.ru/opennews/art.shtml?num=45821)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Инициирован форк свободной платформы электронной коммерции PrestaShop
Независимая группа разработчиков из сообщества сообщила о создании проекта ThirtyBees, в рамках которого создан форк свободной платформы электронной коммерции PrestaShop, на базе которой построено более 250 тысяч интернет-магазинов. Код проекта написан на PHP и распространяется под лицензией OSL 3.0.
Источник: Инициирован форк свободной платформы электронной коммерции PrestaShop (http://www.opennet.ru/opennews/art.shtml?num=45822)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Уязвимость, позволяющая осуществить подстановку SQL-кода в GitHub Enterprise
В GitHub Enterprise, варианте GitHub для предприятий, позволяющем развернуть окружение для совместной разработки внутри корпоративной сети на подконтрольном оборудовании, выявлена уязвимость, позволяющая через отправку специально оформленного запроса выполнить произвольный SQL-код на сервере.
Источник: Уязвимость, позволяющая осуществить подстановку SQL-кода в GitHub Enterprise (http://www.opennet.ru/opennews/art.shtml?num=45825)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания Siemens выпустила гипервизор Jailhouse 0.6
Доступен выпуск свободного гипервизора Jailhouse 0.6, развиваемого компанией Siemens. Это третий выпуск за время существования проекта. Код проекта распространяется под лицензией GPLv2. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации.
Источник: Компания Siemens выпустила гипервизор Jailhouse 0.6 (http://www.opennet.ru/opennews/art.shtml?num=45829)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Рассматривается возможность перевода NTPsec на язык Rust или Go
Эрик Рэймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), стоявший у истоков движения открытого ПО, изложил потенциальные планы по переводу разработки NTP-сервера NTPsec с языка C на более современный язык - Rust или Go.
Источник: Рассматривается возможность перевода NTPsec на язык Rust или Go (http://www.opennet.ru/opennews/art.shtml?num=45832)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Релиз пакета для создания 2D-анимации Synfig 1.2
После 16 месяцев разработки состоялся релиз Synfig 1.2, одного из самых мощных свободных пакетов для векторной 2D-анимации, используемого при производстве отечественного анимационного проекта "Моревна" (Morevna). Пакет разработан специально для анимации и позволяет создавать работы кинематографического качества без рутинной промежуточной прорисовки каждого кадра. Код проекта распространяется под лицензией GPLv2. Сборки Synfig формируются для.
Источник: Релиз пакета для создания 2D-анимации Synfig 1.2 (http://www.opennet.ru/opennews/art.shtml?num=45837)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Первый релиз утилит NNCP для передачи файлов/почты в режиме store-and-forward
Состоялся релиз Node-to-Node copy (NNCP), набора утилит для store-and-forward передачи файлов и электронной почты. Поддерживается работа на POSIX-совместимых операционных системах. Утилиты написаны на языке Go и распространяются под лицензией GPLv3+.
Источник: Первый релиз утилит NNCP для передачи файлов/почты в режиме store-and-forward (http://www.opennet.ru/opennews/art.shtml?num=45838)
Для прочтения полной новости нужно пройти по ссылке "Источник".
Компания D-Wave открыла код вычислительного пакета для квантовых компьютеров
Компания D-Wave Systems, которая первой наладила промышленное производство предметно-ориентированных квантовых компьютеров и совместно с Google, NASA и USRA участвует в инициативе Quantum AI Lab, объявила об открытии исходных текстов пакета Qbsolv, предназначенного для упрощения построения программ для квантовых компьютеров разработчиками без наличия специальной подготовки в области квантовой физики. Код открыт под лицензией Apache 2.0 и включает компоненты на языках Си и Python.
Источник: Компания D-Wave открыла код вычислительного пакета для квантовых компьютеров (http://www.opennet.ru/opennews/art.shtml?num=45841)
Для прочтения полной новости нужно пройти по ссылке "Источник".
В Cryptkeeper всплыла проблема, приводящая к заданию фиксированного пароля "p"
Пользователи экспериментальных репозиториев Debian Testing и Unstable столкнулись с заслуживающей внимания проблемой: Cryptkeeper, GNOME-апплет для организации работы с шифрованными каталогами, перестал обрабатывать задаваемые пользователем пароли. После создания шифрованного каталога, указанный пароль не подходил для последующего доступа к нему, так как для создаваемых в Cryptkeeper шифрованных каталогов всегда стал устанавливаться пароль "p".
Источник: В Cryptkeeper всплыла проблема, приводящая к заданию фиксированного пароля "p" (http://www.opennet.ru/opennews/art.shtml?num=45960)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива для создания межсетевых экранов OPNsense 17.1
Представлен выпуск дистрибутива для создания межсетевых экранов OPNsense 17.1 (форк проекта pfSense). Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Готовые сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (250 Мб).
Источник: Выпуск дистрибутива для создания межсетевых экранов OPNsense 17.1 (http://www.opennet.ru/opennews/art.shtml?num=45963)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доля обращений по HTTPS среди пользователей Firefox превысила 50%
В соответствии со статистикой сервиса Firefox Telemetry 31 января число обращений к сайтам по HTTPS впервые превысило число обращений по HTTP при рассмотрении усреднённых двухнедельных показателей. Год назад доля HTTPS составляла 40%. В пиковых значениях, при выборке в 24 часа, единичные превышения 50% были зафиксированы в октябре прошлого года. Статистика основана на показателях работы пользователей Firefox, согласившихся передавать обезличенные сводные данные в рамках программы Firefox Telemetry.
Источник: Доля обращений по HTTPS среди пользователей Firefox превысила 50% (http://www.opennet.ru/opennews/art.shtml?num=45970)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Mozilla увольняет 50 сотрудников, занимавшихся разработкой Firefox OS
Компания Mozilla увольняет около 50 сотрудников, состоявших в команде по развитию продуктов для сетевых потребительских устройств, чем окончательно оборвала все нити, связанные с платформой Firefox OS. Попытка создания успешного продукта для потребительских интернет-устройств провалилась и Mozilla возвращается от попыток запустить и внедрить коммерческие продукты к ориентации на исследования и разработку новых технологий. На странице с проектами Mozilla для интернет-устройств появилось уведомление о завершении эксперимента.
Источник: Mozilla увольняет 50 сотрудников, занимавшихся разработкой Firefox OS (http://www.opennet.ru/opennews/art.shtml?num=45972)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В WordPress молча устранена уязвимость, позволяющая изменить любую страницу
В опубликованном 26 января корректирующем обновлении WordPress 4.7.2 без лишней огласки была устранена критическая уязвимость, позволяющая удалённому атакующему без аутентификации изменить содержимое любой страницы через манипуляцию с REST API. Разработчики WordPress пояснили отсутствие упоминания об исправлении уязвимости в анонсе тем, что они лишь придержали публикацию уведомления, желая дождаться пока будет установлено обновление у как можно большего числа пользователей, чтобы предотвратить волну атак и вандализма.
Источник: В WordPress молча устранена уязвимость, позволяющая изменить любую страницу (http://www.opennet.ru/opennews/art.shtml?num=45974)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен язык программирования Rust 1.15
Представлен релиз языка программирования Rust 1.15, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).
Источник: Доступен язык программирования Rust 1.15 (http://www.opennet.ru/opennews/art.shtml?num=45981)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера QupZilla 2.1
Представлен релиз многоплатформенного web-браузера QupZilla 2.1.0, построенного с использованием библиотеки Qt и модуля QtWebEngine, основанного на браузерном движке Blink и элементах Chromium. Основной целью проекта QupZilla является создание полнофункционального браузера, поддерживающего лучшие возможности Firefox, Opera и Chrome, но потребляющего при этом значительно меньше ресурсов. Первостепенное внимание уделяется экономии потребления памяти, обеспечению высокого быстродействия и поддержанию отзывчивости интерфейса. Исходные тексты QupZilla распространяются под лицензией GPLv3. Бинарные сборки доступны для большинства дистрибутивов Linux (в том числе в формате AppImage), а также для Windows, OS/2 и Haiku.
Источник: Выпуск web-браузера QupZilla 2.1 (http://www.opennet.ru/opennews/art.shtml?num=45983)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Dropbox прекращает разработку Pyston. Опубликован финальный выпуск 0.6.1
Опубликовано обновление проекта Pyston 0.6.1, в рамках которого компанией Dropbox развивалась высокопроизводительная реализация языка Python, созданная с использованием наработок проекта LLVM и использующая JIT-компиляцию для достижения высокой производительности. Код Pyston написан на языке C++ и распространяется под лицензией Apache.
Источник: Dropbox прекращает разработку Pyston. Опубликован финальный выпуск 0.6.1 (http://www.opennet.ru/opennews/art.shtml?num=45984)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системной библиотеки Glibc 2.25
После шести месяцев разработки состоялся релиз системной библиотеки GNU C Library (glibc) 2.25, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2008. В состав нового выпуска включены исправления от 51 разработчика.
Источник: Релиз системной библиотеки Glibc 2.25 (http://www.opennet.ru/opennews/art.shtml?num=45985)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Состоялся релиз открытого медиацентра Kodi 17.0
После года разработки представлен релиз открытого медиацентра Kodi 17.0, ранее развивавшийся под именем XBMC. Готовые установочные пакеты доступны для macOS (x86, PPC), FreeBSD, Linux (ARM, PPC, x86 и x86-64), Raspberry Pi, Android (ARM, x86), Windows, Apple TV и iOS. Для Ubuntu сформирован PPA-репозиторий. Код проекта распространяется под лицензией GPLv2+.
Источник: Состоялся релиз открытого медиацентра Kodi 17.0 (http://www.opennet.ru/opennews/art.shtml?num=45986)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект RethinkDB выкуплен для передачи сообществу
Организация CNCF (Cloud Native Computing Foundation) выкупила права на исходные тексты СУБД RethinkDB и передала проект под покровительство организации Linux Foundation. Перед передачей код был переведён с копилефт лицензии AGPLv3 на пермиссивную лицензию Apache 2.0. Передача осуществлена в рамках предпринятой бывшими разработчиками RethinkDB инициативы по передаче сообществу управления над проектом.
Источник: Проект RethinkDB выкуплен для передачи сообществу (http://www.opennet.ru/opennews/art.shtml?num=45990)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект grsecurity опубликовал реализацию механизма защиты RAP для ядра Linux
Проект grsecurity представил первый выпуск набора патчей с реализацией механизма защиты RAP (Reuse Attack Protector) для ядра Linux, позволяющего блокировать работу эксплоитов, основанных на технике заимствования кусков кода. Набор патчей включает всю запланированную функциональность и опубликован под лицензией GPLv2 в публичной тестовой ветке grsecurity для ядра Linux 4.9 (стабильные ветки grsecurity распространяются платно).
Источник: Проект grsecurity опубликовал реализацию механизма защиты RAP для ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=45992)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Debian 9.0 "Stretch" перешёл на стадию заморозки перед релизом
Разработчики проекта Debian сообщили о переводе пакетной базы Debian 9.0 "Stretch" на стадию заморозки, при которой процесс переноса пакетов из unstable в testing остановлен и начался этап интенсивного тестирования и исправления блокирующих релиз проблем. В особых случаях пакеты из unstable могут быть перенесены вручную, но для этого требуется получение одобрения от команды, ответственной за подготовку релиза. https://www.opennet.ru/opennews/art.shtml?num=45987
Исследование негативного влияния на безопасность локального перехвата HTTPS-трафика
Группа, в которую вошли исследователи из ряда известных университетов, а также представители Mozilla, Cloudflare и Google, провела анализ распространения методов локального перехвата HTTPS-трафика и влияния такого перехвата на сетевую безопасность. Результаты превзошли ожидания исследователей, оказалось, что 4-11% HTTPS-трафика перехватывается и анализируется сторонним ПО на стороне клиента (антивирусное ПО, межсетевые экраны), при этом в большинстве случаев подобный перехват приводит к уменьшению уровня защиты соединения.
Источник: Исследование негативного влияния на безопасность локального перехвата HTTPS-трафика (http://www.opennet.ru/opennews/art.shtml?num=45996)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил технику реконструкции пикселизированных изображений
Разработчики из команды Google Brain, занимающейся исследованиями в области искусственного интеллекта, нейронных сетей и машинного обучения, опубликовали свои наработки в области восстановления пикселизированных изображений, детализация которых была утеряна в результате масштабирования.
Источник: Google представил технику реконструкции пикселизированных изображений (http://www.opennet.ru/opennews/art.shtml?num=45998)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск платформы для носимых устройств Android Wear 2.0
Компания Google представила Android Wear 2.0, редакцию платформы Android для носимых устройств, таких как умные часы. Платформа предоставляет механизмы для обмена и репликации данных между карманными и носимыми устройствами, систему управления голосом, средства для синхронизации уведомлений, возможности для обмена сообщениями и функции для занятия фитнесом.
Источник: Выпуск платформы для носимых устройств Android Wear 2.0 (http://www.opennet.ru/opennews/art.shtml?num=46003)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мобильной ОС Sailfish 2.1
Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, выпустила обновление операционной системы Sailfish 2.1.0. Sailfish использует графический стек на базе Wayland и библиотеки Qt5, системное окружение построено на основе Mer (форк MeeGo) и пакетов Mer-дистрибутива Nemo. Прошивки на базе новой ОС пока распространяются только для участников программы раннего доступа к релизам (принять участие в тестировании можно зарегистрировавшись на сайте Jolla). Сборки подготовлены для устройств Jolla 1, Jolla C и Jolla Tablet.
Источник: Выпуск мобильной ОС Sailfish 2.1 (http://www.opennet.ru/opennews/art.shtml?num=46009)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен серверный дистрибутив NethServer 7
Состоялся релиз дистрибутива NethServer 7, предлагающего модульное решение для быстрого развёртывания серверов в небольших офисах или на предприятиях среднего размера. Дистрибутив основан на пакетной базе CentOS 7 и предоставляет web-интерфейс для управления доступными серверными компонентами. Размер установочного образа 755 Мб. Для ознакомления с возможностями интерфейса предоставляется online-демонстрация. Наработки проекта распространяются под свободными лицензиями.
Источник: Доступен серверный дистрибутив NethServer 7 (http://www.opennet.ru/opennews/art.shtml?num=46010)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Cheerp 1.3, компилятора C++ в JavaScript
После года разработки состоялся релиз Cheerp 1.3 (бывший Duetto), открытого инструментария для разработки клиентских и серверных web-приложений на языке C++, а также для портирования существующих C++ программ для работы в Web-браузере. Код распространяется под свободной лицензией UI/NCSA, также используемой в проекте LLVM. Библиотеки поставляются под лицензией GPLv2+.
Источник: Релиз Cheerp 1.3, компилятора C++ в JavaScript (http://www.opennet.ru/opennews/art.shtml?num=46011)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Оценка безопасности WebKit в дистрибутивах Linux
Майкл Катандзаро (Michael Catanzaro), один из разработчиков web-браузера Epiphany (GNOME Web), опубликовал отчёт об актуальности пакетов с браузерным движком WebKit в дистрибутивах Linux. Майкл попытался оценить изменение ситуации спустя год, после поднятия темы о поставке в большинстве дистрибутивов устаревших версий портов WebKit (WebKitGTK+, QtWebKit и WebKitEFL), содержащих неисправленные опасные уязвимости.
Источник: Оценка безопасности WebKit в дистрибутивах Linux (http://www.opennet.ru/opennews/art.shtml?num=46016)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск браузера Pale Moon 27.1
Доступен релиз web-браузера Pale Moon 27.1, построенного на ответвлении от кодовой базы Firefox, модифицированного для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. На уровне поддержки базовых web-технологий и тем оформления браузер совместим с Firefox. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).
Источник: Выпуск браузера Pale Moon 27.1 (http://www.opennet.ru/opennews/art.shtml?num=46017)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Sandstorm переходит в руки сообщества
Компания Sandstorm объявила о сворачивании своей деятельности и передаче развиваемой платформы персональных web-серверов Sandstorm в руки сообщества. Разработчики Sandstorm продолжат разработку и координацию приёма изменений, но уже в своё свободное время на правах участников сообщества. Отмечается, что несмотря на общий интерес к платформе, сотни загрузок пробной версии и подключении энтузиастов к разработке community-редакции, коммерческая версия "Sandstorm for Work" не имела успеха, более того не удалось продать ни одной копии продукта. Облачный сервис Sandstorm Oasis оказался востребован, но поступления от него позволяли лишь сводить концы с концами.
Источник: Проект Sandstorm переходит в руки сообщества (http://www.opennet.ru/opennews/art.shtml?num=46027)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Анализ изменения популярности языков программирования в выходные дни
Дискуссионная площадка Stack Overflow попыталась проанализировать изменение интересов участников обсуждений в выходные дни, когда разработчики не занимаются основной работой и тратят своё свободное время на увлечения или изучение новых технологии. Так как отчёт Stack Overflow ограничен оценкой тегов, прикреплённых к вопросам в обсуждениях, один из работников Google попытался собрать более актуальную статистику и проанализировал динамику внесения изменений на разных языках во всех репозиториях на GitHub, в разрезе выходных и рабочих дней. Данные получены на основе импорта в BigQuery истории коммитов, предоставляемых сервисом GHTorrent.
Источник: Анализ изменения популярности языков программирования в выходные дни (http://www.opennet.ru/opennews/art.shtml?num=46033)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск независимой операционной системы ToaruOS 1.0
После шести лет разработки сформирован первый стабильный релиз проекта ToaruOS, в рамках которого небольшой группой энтузиастов развивается написанная с нуля Unix-подобная операционная система со своим ядром, компонентами пространства пользователя и графическим интерфейсом. Отмечается, что новая ОС ещё далека до реализации всех задуманных возможностей, но ToaruOS 1.0 можно рассматривать как первый выпуск, готовый для применения конечными пользователями. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 25 Мб, который можно протестировать в QEMU, VMware или VirtualBox.
Источник: Выпуск независимой операционной системы ToaruOS 1.0 (http://www.opennet.ru/opennews/art.shtml?num=46038)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Mesa 17.0.0
После трёх месяцев разработки сформирован релиз свободной реализации OpenGL API - Mesa 17.0. Это первый выпуск в рамках новой нумерации версий, в которой первая цифра указывает на год выпуска, вторая цифра является порядковым номером значительного выпуска за указанный год, а третья цифра отражает корректирующие выпуски. Причиной введения новой схемы является потеря актуальности прошлой нумерации, первая цифра в которой увеличивалась при обеспечении поддержки очередной версии стандарта OpenGL (теперь в Mesa реализована самая свежая спецификация OpenGL 4.5). Как и раньше первый выпуск новой ветки Mesa имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.0.1.
Источник: Релиз Mesa 17.0.0 (http://www.opennet.ru/opennews/art.shtml?num=46040)
Для прочтения полной новости нужно пройти по ссылке "Источник"
У Google отсудили 20 млн долларов за нарушение патентов в механизмах защиты Chrome
Окружной суд города Маршалл (Техас, США) подвёл итог четырёхлетнего разбирательства, в рамках которого компания Google была обвинена в нарушении трёх патентов (USRE43528, USRE43529 и USRE43500) в реализации технологии sandbox-изоляции контента в браузере Chrome. Суд обязал Google выплатить компенсацию нанесённого ущерба в размере 20 млн долларов.
Источник: У Google отсудили 20 млн долларов за нарушение патентов в механизмах защиты Chrome (http://www.opennet.ru/opennews/art.shtml?num=46043)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Расширенный метод идентификации системы и браузера без применения cookie
Группа исследователей из лихайского университета и университета Вашингтона в Сент-Луисе усовершенствовали технику идентификации пользователя по особенностям работы web-браузера. Если ранее применяемые техники позволяли с приемлемой вероятностью определять пользователя одного браузера, то новая техника нацелена на идентификацию системы, в которой может использоваться несколько разных браузеров. Идентификация по параметрам браузера позволяет рекламным сетям и различным сервисам с достаточно высокой вероятностью определять пользователя без установки cookie и независимо от IP-адреса. Техника может применяться не только для скрытого таргетирования рекламы, но и, например, в online-банках для выявления подозрительных сеансов с других систем.
Источник: Расширенный метод идентификации системы и браузера без применения cookie (http://www.opennet.ru/opennews/art.shtml?num=46046)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Flyway 4.1.0, инструмента для контроля версий БД
Представлен новый выпуск проекта Flyway, в рамках которого развивается инструментарий для сопровождения баз данных и синхронизации их структуры со связанным программным обеспечением. Flyway можно рассматривать как аналог системы контроля версий для БД, который выполняет задачу автоматизации отражения изменений в структуре базы данных для соответствия версии БД и версии программного обеспечения, работающего с этой БД.
Источник: Выпуск Flyway 4.1.0, инструмента для контроля версий БД (http://www.opennet.ru/opennews/art.shtml?num=46050)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome тестируют новый подход к компиляции JavaScript
Разработчики JavaScript-движка V8 объявили о начале тестирования упрощённой схемы компиляции JavaScript, основанной на применении интерпретатора Ignition и JIT-компилятора Turbofan для всего JavaScript, а не для специфичных ситуаций. Новый режим включен по умолчанию для контрольной группы пользователей веток Chrome Canary и Chrome Developer. Остальные могут включить новый режим, активировав опцию "Experimental JavaScript Compilation Pipeline" в "about:flags".
Источник: В Chrome тестируют новый подход к компиляции JavaScript (http://www.opennet.ru/opennews/art.shtml?num=46051)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Городской совет Мюнхена одобрил подготовку к возврату на проприетарное ПО
В состоявшемся сегодня голосовании по выбору стратегии дальнейшего развития IT-инфраструктуры большинство членов городского совета одобрили инициативу по созданию проекта разработки нового клиентского ПО для госучреждений, основанного на платформе Windows, которое сможет заменить собой ныне применяемую открытую платформу LiMux. Администрации поручено подготовить точный план действий, рассчитать затраты и сроки перехода, после чего состоится повторное голосование, которое одобрит или отклонит предложенный план, и решит судьбу проекта LiMux.
Источник: Городской совет Мюнхена одобрил подготовку к возврату на проприетарное ПО (http://www.opennet.ru/opennews/art.shtml?num=46053)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome тестируют новый подход к компиляции JavaScript
Разработчики JavaScript-движка V8 объявили о начале тестирования упрощённой схемы компиляции JavaScript, основанной на применении интерпретатора Ignition и JIT-компилятора Turbofan для всего JavaScript, а не для специфичных ситуаций. Новый режим включен по умолчанию для контрольной группы пользователей веток Chrome Canary и Chrome Developer. Остальные могут включить новый режим, активировав опцию "Experimental JavaScript Compilation Pipeline" в "chrome:flags".
Источник: В Chrome тестируют новый подход к компиляции JavaScript (http://www.opennet.ru/opennews/art.shtml?num=46051)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы машинного обучения TensorFlow 1.0 и классификатора изображений ResNeXt
Компания Google представила первый стабильный выпуск платформы машинного обучения TensorFlow, предоставляющей готовые реализации различных алгоритмов глубокого машинного обучения. Предоставляется простой программный интерфейс для построения моделей на языке Python и низкоуровневый интерфейс для языка С++, позволяющий управлять построением и выполнением вычислительных графов. Код системы написан на языках С++ и Python и распространяется под лицензией Apache.
Источник: Выпуск системы машинного обучения TensorFlow 1.0 и классификатора изображений ResNeXt (http://www.opennet.ru/opennews/art.shtml?num=46058)
Для прочтения полной новости нужно пройти по ссылке "Источник"
План прекращения совместимости Firefox со старыми дополнениями
Разработчики проекта Mozilla опубликовали план постепенного прекращения поддержки дополнений, не переведённых на API WebExtensions или несовместимых с многопроцессным режимом работы Firefox. Как и было намечено ранее, полный переход на WebExtensions и прекращение поддержки XUL-дополнений ожидается в Firefox 57, который выйдет 28 ноября. В Firefox 57 также будет удалена прослойка для обеспечения совместимости с дополнениями, испытывающими проблемы с многопроцессным режимом работы.
Источник: План прекращения совместимости Firefox со старыми дополнениями (http://www.opennet.ru/opennews/art.shtml?num=46060)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Вышел Ubuntu 16.04.2 LTS c обновлением графического стека и ядра Linux
Доступно обновление дистрибутива Ubuntu 16.04.2 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлены аналогичные обновления Kubuntu 16.04.2 LTS, Xubuntu 16.04.2 LTS, Mythbuntu 16.04.2 LTS, Ubuntu GNOME 16.04.2 LTS, Lubuntu 16.04.2 LTS, Ubuntu Kylin 16.04.2 LTS, Ubuntu MATE 16.04.2 LTS и Ubuntu Studio 16.04.2 LTS.
Источник: Вышел Ubuntu 16.04.2 LTS c обновлением графического стека и ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46065)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Go 1.8
После шести месяцев разработки компания Google представила релиз языка программирования Go 1.8, который позиционируется как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Источник: Релиз языка программирования Go 1.8 (http://www.opennet.ru/opennews/art.shtml?num=46067)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новая техника обхода защиты ASLR, реализуемая на JavaScript
Группа исследователей из Амстердамского свободного университета разработала (pdf 1, pdf 2) новую технику обхода механизма защиты ASLR (Address space layout randomization), позволяющую определить раскладку памяти процесса. Особенностью предложенного метода является то, что он может быть реализован на языке JavaScript, что значительно упрощает обход дополнительных уровней защиты при эксплуатации уязвимостей в web-браузерах.
Источник: Новая техника обхода защиты ASLR, реализуемая на JavaScript (http://www.opennet.ru/opennews/art.shtml?num=46062)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Ошибка в реализации криптовалюты Zcoin позволяла повторно тратить средства
Разработчики криптовалюты Zcoin сообщили о выявлении критической ошибки в реализации клиентского ПО, которая позволяла повторно создавать расходные транзакции, т.е. потратить имеющиеся средства два раза. Проблема была выявлена в ходе разбирательства, инициированного после того, как разработчики обнаружили, что сумма расходных транзакций в системе превышает сумму средств, полученных в результате майнинга.
Источник: Ошибка в реализации криптовалюты Zcoin позволяла повторно тратить средства (http://www.opennet.ru/opennews/art.shtml?num=46069)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Отчёт о развитии FreeBSD за четвёртый квартал 2016 года
Опубликован отчёт о развитии проекта FreeBSD с октября до декабрь 2016 года.
Источник: Отчёт о развитии FreeBSD за четвёртый квартал 2016 года (http://www.opennet.ru/opennews/art.shtml?num=46071)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ядра Linux 4.10
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.10. Среди наиболее заметных изменений: решение проблемы с подвисаниями при интенсивном копировании на медленные USB-носители, поддержка технологии виртуализации GPU, возможность привязки обработчиков BPF к cgroups, поддержка шифрования в UBIFS, реализация кэша обратной записи для MD RAID5, поддержка Intel Cache Allocation Technology, возможность использования объектов с сохранением состояния в netfilter, гибридный режим поллинга ввода/вывода для блочных устройств, средства для маршрутизации сетевых пакетов с учётом UID-идентификаторов процессов.
Источник: Релиз ядра Linux 4.10 (http://www.opennet.ru/opennews/art.shtml?num=46035)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В NetBSD обеспечена поддержка повторяемых сборок
Проект NetBSD объявил о реализации возможности осуществления повторяемых сборок, позволяющих убедиться, что распространяемые бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. Повторяемые сборки пока поддерживаются только для архитектур amd64 и sparc64.
Источник: В NetBSD обеспечена поддержка повторяемых сборок (http://www.opennet.ru/opennews/art.shtml?num=46073)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Fedora рассматривает возможность отказа от альфа-выпусков
Дэннис Гильмор (Dennis Gilmore) и Адам Уильямсон (Adam Williamson), ответственные за выпуск релизов и контроль качества в проекте Fеdora, опубликовали план отказа дистрибутива от формирования альфа-выпусков. Вместо тестирования отдельной альфа-версии, благодаря применению средств автоматизированного тестирования, предлагается обеспечить постоянное нахождение репозитория Rawhide в состоянии альфа-качества.
Источник: Проект Fedora рассматривает возможность отказа от альфа-выпусков (http://www.opennet.ru/opennews/art.shtml?num=46075)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы динамической отладки SystemTap 3.1
После почти года разработки увидел свет релиз системы динамической трассировки SystemTap 3.1, предоставляющий для платформы Linux средства отладки, похожие на технологию DTrace. SystemTap позволяет организовать доскональное наблюдение за работающей Linux-системой, производить сбор статистики о работе приложений, профилирование и контроль системных вызовов. Управление производится через интерфейс командной строки и специальный Си-подобный язык сценариев. Система протестирована с ядрами Linux начиная с версии 2.6.18 и заканчивая 4.10-rc8.
Источник: Выпуск системы динамической отладки SystemTap 3.1 (http://www.opennet.ru/opennews/art.shtml?num=46076)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен Wayland 1.13
Состоялся стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.13. Ветка 1.13 обратно совместима на уровне API и ABI с выпусками 1.x, но дополнительно содержит порцию улучшений. Кроме исправления ошибок в Wayland 1.13 реализован API для управления видимостью глобальных структур, при помощи которого композитный сервер может ограничить доступ к приватным программным интерфейсам и определить к каким частям структуры wl_global клиент имеет доступ. Следующий выпуск 1.14 запланирован на июнь 2017 года.
Источник: Доступен Wayland 1.13 (http://www.opennet.ru/opennews/art.shtml?num=46080)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск проекта LibreELEC, ответвившегося от OpenELEC
После почти года разработки состоялся первый значительный релиз проекта LibreELEC, в рамках которого создан форк самобытного дистрибутива для создания домашних кинотеатров OpenELEC. Ключевым отличием LibreELEC 8.0 является переход на ветку открытого медиацентра Kodi 17.0 с новым движком воспроизведения видео, в то время как OpenELEC остаётся на Kodi 16. Для загрузки подготовлены образы для работы с USB-накопителя или SD-карты (32- и 64-разрядные x86, Raspberry Pi, Raspberry Pi 2, Odroid C2, WeTek Play, WeTek Core WeTek Hub и устройства на базе платформы Freescale iMX6), а также специальные сборки для обновления с OpenELEC.
Источник: Первый выпуск проекта LibreELEC, ответвившегося от OpenELEC (http://www.opennet.ru/opennews/art.shtml?num=46081)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Инженеры из Google представили глобальную файловую систему Upspin
Группа инженеров из компании Google представила проект Upspin, в рамках которого разработан экспериментальный фреймворк для организации безопасного совместного доступа к файлам. Upspin определяет набор протоколов, интерфейсов и реализаций программных компонентов, позволяющих связать в единое пространство имён различные данные, такие как ФС и сервисы хранения. Код эталонной реализации Upspin написан на языке Go и распространяется под лицензией BSD. Проект развивается сотрудниками Google, но не является официальным продуктом компании.
Источник: Инженеры из Google представили глобальную файловую систему Upspin (http://www.opennet.ru/opennews/art.shtml?num=46082)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в ядре Linux, позволяющая получить права root
В ядре Linux выявлена уязвимость (CVE-2017-6074), позволяющая непривилегированному локальному пользователю выполнить код с правами root. Проблема устранена 17 февраля и проявляется во всех ядрах с поддержкой DCCP, начиная с 2.6.14 (октябрь 2005 г.) и вплоть до выпуска 4.9.11.
Источник: Уязвимость в ядре Linux, позволяющая получить права root (http://www.opennet.ru/opennews/art.shtml?num=46084)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск LEDE 17.01, форка дистрибутива OpenWrt
Представлен первый выпуск дистрибутива LEDE 17.01 (Linux Embedded Development Environment), основанного в мае прошлого года как форк проекта OpenWrt и также ориентированного на создание точек доступа и беспроводных маршрутизаторов. Сборки подготовлены для 32 целевых платформ, из которых 7 ранее не поддерживались в OpenWrt.
Источник: Выпуск LEDE 17.01, форка дистрибутива OpenWrt (http://www.opennet.ru/opennews/art.shtml?num=46085)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в ядре Linux, позволяющая получить права root
В ядре Linux выявлена уязвимость (CVE-2017-6074), позволяющая непривилегированному локальному пользователю выполнить код с правами root. Проблема устранена 17 февраля и проявляется во всех ядрах с поддержкой DCCP, начиная с 2.6.14 (октябрь 2005 г.) и вплоть до выпуска 4.9.11. Следует отметить, что уязвимости в реализации DCCP выявляются не в первый раз, похожие критические проблемы обнаруживались в 2008 и 2014 годах.
Источник: Уязвимость в ядре Linux, позволяющая получить права root (http://www.opennet.ru/opennews/art.shtml?num=46084)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google продемонстрировал первую успешную атаку на алгоритм хеширования SHA-1
Через десять лет после начала использования алгоритма хэширования SHA-1 компания Google объявила о первом практическом методе генерации коллизии для SHA-1. Результаты были получены после двух лет исследований, проведённых корпорацией совместно с институтом CWI в Амстердаме. В качестве доказательства возможности совершения атаки, компания Google предоставила два PDF-файла, которые имеют одинаковые хеши SHA-1, но разное содержание.
Источник: Google продемонстрировал первую успешную атаку на алгоритм хеширования SHA-1 (http://www.opennet.ru/opennews/art.shtml?num=46091)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики Ubuntu Kylin развивают новое пользовательское окружение UKUI
Разработчики Ubuntu Kylin, официальной редакции Ubuntu Linux для китайских пользователей, представили новое окружение рабочего стола UKUI (Ubuntu Kylin User Interface), которое планируется использовать по умолчанию в одном из будущих выпусков Ubuntu Kylin вместо окружения Unity. Отмечается, что окружение UKUI уже достаточно стабильно и готово для конкуренции с проектами GNOME и MATE. Пакеты с UKUI также могут быть установлены в обычном Ubuntu (PPA) и в Debian. Исходные тексты проекта распространяются под лицензией GPLv2.
Источник: Разработчики Ubuntu Kylin развивают новое пользовательское окружение UKUI (http://www.opennet.ru/opennews/art.shtml?num=46097)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Cloudflare привела к утечке конфиденциальной информации клиентов
В одной из крупнейших сетей доставки контента Cloudflare выявлена ошибка, которая привела к утечке неинициализированных отрывков оперативной памяти прокси-серверов, которые могли содержать конфиденциальные данные, фигурирующие при обработке запросов других сайтов. Проблема выявлена сотрудниками Google и получила кодовое имя "cloudbleed" по аналогии с уязвимостью "Heartbleed".
Источник: Уязвимость в Cloudflare привела к утечке конфиденциальной информации клиентов (http://www.opennet.ru/opennews/art.shtml?num=46100)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Энтузиасты воссоздали метод мгновенной генерации PDF-файлов с одинаковым хэшем SHA-1
Не дожидаясь компании Google, которая на 90 дней отложила публикацию практических наработок в области подбора коллизий SHA-1, энтузиасты представили сразу несколько своих вариантов осуществления атаки, основанных на изначально доступном теоретическом описании и продемонстрированных компанией Google PDF-документах. В частности, запущен альтернативный сервис SHA1 collider, позволяющий загрузить два разных изображения и сразу получить на выходе два PDF-файла, имеющих одинаковый хэш SHA-1, но выводящих разные изображения. Также подготовлен Python-скрипт для приведения двух многостраничных PDF-документов к виду с одинаковыми хэшами SHA-1.
Источник: Энтузиасты воссоздали метод мгновенной генерации PDF-файлов с одинаковым хэшем SHA-1 (http://www.opennet.ru/opennews/art.shtml?num=46102)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск проекта TrueOS, заменившего PC-BSD
Подготовлена первая стабильная сборка проекта TrueOS, пришедшего на смену PC-BSD после перехода на rolling-модель подготовки обновлений. В TrueOS поставляются самые свежие версии пакетов, а ядро и компоненты базовой системы синхронизируется не с релизами FreeBSD, а с кодовой базой FreeBSD-CURRENT с заимствованием из OpenBSD некоторой функциональности, связанной с обеспечением безопасности. В качестве рабочего стола по умолчанию используется окружение Lumina.
Источник: Первый стабильный выпуск проекта TrueOS, заменившего PC-BSD (http://www.opennet.ru/opennews/art.shtml?num=46103)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск распределенной системы управления исходными текстами Git 2.12.0
Доступен выпуск распределенной системы управления исходными текстами Git 2.12.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Python, Xen, Minix.
Источник: Выпуск распределенной системы управления исходными текстами Git 2.12.0 (http://www.opennet.ru/opennews/art.shtml?num=46105)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликованы Linux From Scratch 8.0 и Beyond Linux From Scratch 8.0
Сформированы новые выпуски руководств Linux From Scratch 8.0 (LFS) и Beyond Linux From Scratch 8.0 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 800 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.
Источник: Опубликованы Linux From Scratch 8.0 и Beyond Linux From Scratch 8.0 (http://www.opennet.ru/opennews/art.shtml?num=46106)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Линус Торвальдс выступил с критикой контроля качества в DRM-подсистеме ядра Linux
В ответ на очередной набор изменений в подсистеме DRM (Direct Rendering Manager), присланный для включения в состав будущей ветки ядра 4.11, Линус Торвальдс пришёл в ярость и в жесткой форме раскритиковал Дэвида Эйрли (David Airlie), мэйнтейнера подсистемы DRM, за его отношение к контролю качества присылаемых патчей. В частности, Линус недоумевает как мэйнтейнер мог отправить для финального включения в новый выпуск ядра набор патчей, который явно не тестировался и непригоден для сборки из-за ошибки компиляции.
Источник: Линус Торвальдс выступил с критикой контроля качества в DRM-подсистеме ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46107)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проектом netcode.io предложены средства для использования UDP в web-приложениях
Авторы проекта.
Источник: Проектом netcode.io предложены средства для использования UDP в web-приложениях (http://www.opennet.ru/opennews/art.shtml?num=46108)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск системы OTA-обновлений Mender
После двух лет разработки доступен первый стабильный релиз проекта Mender, в рамках которого развивается система для организации OTA-обновления (over-the-air) встраиваемых решений и потребительских устройств на базе различных Linux-окружений. Выпуск Mender 1.0 позиционируется как первый, готовый для внедрения в реальных проектах. Код клиентской и серверной частей системы написан на языке Go и поставляется под лицензией Apache 2.0. Целью проекта является упрощение развёртывания инфраструктуры для доставки и установки OTA-обновлений, что даёт возможность разработчикам прошивок сосредоточится на создании продукта, не отвлекаясь на решение задач по распространению обновлений.
Источник: Первый стабильный выпуск системы OTA-обновлений Mender (http://www.opennet.ru/opennews/art.shtml?num=46109)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Mozilla объявила о покупке сервиса Pocket
Компания Mozilla Corporation сообщила о завершении сделки по покупке компании Read It Later и принадлежащего ей сервиса Pocket, который интегрирован в Firefox начиная с выпуска 38.0.5 и позволяет отложить страницы, чтобы вернуться к ним когда появится время. Отмечается, что это первое стратегическое поглощение, предпринятое Mozilla для увеличения доли на мобильных устройствах и развития системы контекстных рекомендаций. Сумма сделки не сообщается.
Источник: Компания Mozilla объявила о покупке сервиса Pocket (http://www.opennet.ru/opennews/art.shtml?num=46111)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Raspberry Pi анонсировал плату Zero W с Bluetooth и Wi-Fi
В день пятилетия проекта организация Raspberry Pi Foundation.
Источник: Проект Raspberry Pi анонсировал плату Zero W с Bluetooth и Wi-Fi (http://www.opennet.ru/opennews/art.shtml?num=46114)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Технология WebAssembly признана готовой для включения в браузерах по умолчанию
Рабочая группа по стандартизации технологии WebAssembly, сформированная при организации W3C из представителей проектов Chrome, Edge, Firefox и WebKit, сделала заключение, что бинарный формат и начальный WebAssembly API достигли уровня MVP.
Источник: Технология WebAssembly признана готовой для включения в браузерах по умолчанию (http://www.opennet.ru/opennews/art.shtml?num=46117)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы фильтрации спама Rspamd 1.5
Состоялся релиз системы фильтрации спама Rspamd 1.5, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией BSD.
Источник: Выпуск системы фильтрации спама Rspamd 1.5 (http://www.opennet.ru/opennews/art.shtml?num=46118)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Небезопасное хранение данных в менеджерах паролей для платформы Android
Исследователи из группы TeamSIK опубликовали результаты проверки безопасности самых популярных менеджеров паролей для платформы Android. Менеджеры паролей часто рекомендуются как надёжный и безопасный способ хранения паролей с использованием гарантирующих конфеденциальность криптографических методов, но упускается то, что сам менеджер паролей является слабым звеном и может лишь создавать иллюзию защищённости, так как уязвимость в нём может привести к попаданию в руки злоумышленника сразу всех паролей. Например, какие бы надёжные криптографические методы не использовались для шифрования хранилища, их сведёт на нет шифрование мастер-пароля ключом, прописанным в коде приложения.
Источник: Небезопасное хранение данных в менеджерах паролей для платформы Android (http://www.opennet.ru/opennews/art.shtml?num=46121)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз systemd 233
После четырёх месяцев разработки сформирован выпуск системного менеджера systemd 233. Из новшеств можно отметить перенос правил DBus из /etc в /usr, добавление генератора переменных окружения, задействование гибридного режима настройки cgroup, поддержка MulticastDNS, новые опции монтирования в fstab, поддержка автоматической настройки для монтирования разделов LUKS и Verity, возможность сохранения backtrace при записи core-дампов.
Источник: Релиз systemd 233 (http://www.opennet.ru/opennews/art.shtml?num=46123)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск системы OTA-обновлений Mender
После двух лет разработки доступен первый стабильный релиз проекта Mender, в рамках которого развивается система для организации OTA-обновления (over-the-air) встраиваемых решений и потребительских устройств на базе различных Linux-окружений. Выпуск Mender 1.0 позиционируется как первый, готовый для внедрения в реальных проектах. Код клиентской и серверной частей системы написан на языке Go и поставляется под лицензией Apache 2.0. Целью проекта является упрощение развёртывания инфраструктуры для доставки и установки OTA-обновлений, что даёт возможность разработчикам прошивок сосредоточиться на создании продукта, не отвлекаясь на решение задач по распространению обновлений.
Источник: Первый стабильный выпуск системы OTA-обновлений Mender (http://www.opennet.ru/opennews/art.shtml?num=46109)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Firefox началось тестирование контекстных контейнеров
Разработчики Mozilla объявили о начале широкомасштабного тестирования технологии контекстных контейнеров, которые ранее были доступны только для пользователей ночных сборок Firefox. Дополнение с реализацией контейнеров теперь можно протестировать через инициативу Test Pilot, в рамках которой пользователям предоставлена возможность оценить экспериментальные возможности, развиваемые для будущих выпусков Firefox.
Источник: В Firefox началось тестирование контекстных контейнеров (http://www.opennet.ru/opennews/art.shtml?num=46127)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз почтового сервера Postfix 3.2.0
После года разработки представлен релиз новой стабильной ветки почтового сервера Postfix - 3.2.0. В то же время объявлено о прекращении поддержки ветки Postfix 2.10, выпущенной в начале 2013 года. В феврале проект Postfix отметил своё двадцатилетие. Первая сборка, включающая библиотеку функций и базовый обработчик, была сформирована 20 февраля 1997 года и включала 8086 срок кода (4204 без комментариев). Для сравнения выпуск Postfix 3.2 содержит 236 тысяч строк кода (137 тысяч без комментариев).
Источник: Релиз почтового сервера Postfix 3.2.0 (http://www.opennet.ru/opennews/art.shtml?num=46129)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Профессиональная система нелинейного монтажа DaVinci Resolve 12.5 доступна для Linux
Компания Blackmagic Design, специализирующаяся на производстве профессиональных видеокамер и систем обработки видео, анонсировала выпуск бесплатной Linux-версии профессиональной системы цветокоррекции и нелинейного монтажа DaVinci Resolve 12.5, используемой многими известными голливудскими киностудиями в процессе производства фильмов, сериалов, рекламных роликов, телепрограмм и видеоклипов. DaVinci Resolve объединяет в одном приложении средства для монтажа, установки цвета, финальной обработки и создания конечного продукта. Сборки DaVinci Resolve и DaVinci Resolve Studio подготовлены для Red Hat Enterprise Linux и CentOS 6.8 и 7.2. Для загрузки требуется регистрация.
Источник: Профессиональная система нелинейного монтажа DaVinci Resolve 12.5 доступна для Linux (http://www.opennet.ru/opennews/art.shtml?num=46130)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для GCC представлен бэкенд c реализацией WebAssembly
Для развиваемого проектом GNU инструментария (binutils, gcc, glibc) подготовлен рабочий прототип бэкенда с поддержкой новой архитектуры - WebAssembly. Бэкенд позволяет использовать GCC для компиляции исходных текстов на языках C/C++ в промежуточный код WebAssembly для последующего выполнения в web-браузере или JavaScript Shell. В binutils добавлена поддержка генерации модулей в формате объектных файлов WebAssembly и упаковки/обработки блоков WebAssembly в исполняемых файлах в формате ELF.
Источник: Для GCC представлен бэкенд c реализацией WebAssembly (http://www.opennet.ru/opennews/art.shtml?num=46136)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Фонд свободного ПО сертифицировал материнскую плату Vikings D16
Фонд Свободного ПО представил первую материнскую плату, получившую сертификат "Respect Your Freedom", который подтверждает соответствие устройства требованиям обеспечения приватности и свободы пользователей и даёт право использовать специальный логотип в связанных с продуктом материалах, подчёркивающий предоставление пользователю полного контроля над устройством. Сертификат получила материнская плата Vikings D16 (ASUS KGPE-D16), ориентированная на использование с выпускаемыми с конца 2011 года процессорами AMD Opteron 6200 на базе микроархитектуры Bulldozer.
Источник: Фонд свободного ПО сертифицировал материнскую плату Vikings D16 (http://www.opennet.ru/opennews/art.shtml?num=46145)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Firefox 52
Состоялся релиз web-браузера Firefox 52, а также мобильной версии Firefox 52 для платформы Android. Выпуск отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускаются в течение года. В ближайшие часы ожидается обновление прошлой ветки с длительным сроком поддержки 45.8. Выпуск SeaMonkey 2.48 планировалось сформировать в феврале, но от так и не был выпущен. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 53 и будет отделён Firefox Developer Edition 54. В соответствии с шестинедельным циклом разработки релиз Firefox 53 намечен на 18 апреля, а Firefox 54 на 13 июня.
Источник: Релиз Firefox 52 (http://www.opennet.ru/opennews/art.shtml?num=46155)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Samba 4.6.0
После шести месяцев разработки состоялся релиз Samba 4.6.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Источник: Выпуск Samba 4.6.0 (http://www.opennet.ru/opennews/art.shtml?num=46156)
Для прочтения полной новости нужно пройти по ссылке "Источник"
WikiLeaks опубликовал 8 тысяч документов ЦРУ с описанием инструментов и методов атак
Ресурс WikiLeaks опубликовал первую серию документов, полученных из закрытой сети ЦРУ. Всего опубликован 8761 файл, частично скопированный из внутреннего wiki-сайта ЦРУ и описывающих различные инструменты и техники проведения атак. Особый интерес представляет описание метода доступа к сообщениям, отправленным через мобильные приложения WhatsApp, Signal, Telegram, Weibo, Confide и Cloackman.
Источник: WikiLeaks опубликовал 8 тысяч документов ЦРУ с описанием инструментов и методов атак (http://www.opennet.ru/opennews/art.shtml?num=46157)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в ядре Linux, позволяющая повысить свои привилегии в системе
В драйвере n_hdlc, поставляемом в составе ядра Linux, выявлена уязвимость (CVE-2017-2636), позволяющая локальному пользователю повысить свои привилегии в системе. Вызывающая уязвимость ошибка присутствует в ядре с 22 июня 2009 года. Подготовлен рабочий прототип эксплоита, который будет опубликован через несколько дней, чтобы дать пользователям время на обновление системы.
Источник: Уязвимость в ядре Linux, позволяющая повысить свои привилегии в системе (http://www.opennet.ru/opennews/art.shtml?num=46164)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Волна взломов сайтов через неисправленную уязвимость в Apache Struts
Опубликовано экстренное обновление web-фреймворка Apache Struts (2.3.32 и 2.5.10.1), применяемого для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller. В новых выпусках устранена критическая 0-day уязвимость (CVE-2017-5638), которая уже несколько дней используется злоумышленниками для получения контроля за сайтами, работающими под управлением Apache Struts.
Источник: Волна взломов сайтов через неисправленную уязвимость в Apache Struts (http://www.opennet.ru/opennews/art.shtml?num=46167)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 57
Компания Google представила релиз web-браузера Chrome 57. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 57 (http://www.opennet.ru/opennews/art.shtml?num=46170)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в mysqldump, позволяющая выполнить код при восстановлении бэкапа
Во входящей в состав MySQL утилите mysqldump, используемой для создания резервных копий, выявлена уязвимость (CVE-2016-5483), позволяющая.
Источник: Уязвимость в mysqldump, позволяющая выполнить код при восстановлении бэкапа (http://www.opennet.ru/opennews/art.shtml?num=46174)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Более тысячи моделей IP-камер подвержены root-уязвимости
В результате изучения прошивки камеры Wireless IP Camera (P2P) WIFICAM была выявлена возможность удалённого доступа к устройству с правами root, используя жестко прописанный в прошивке пароль. Более детальный разбор показал, что в прошивке также присутствуют и другие уязвимости, позволяющие выполнить свой код с правами root, в том числе обнаружена уязвимость в http-сервере GoAhead, который используется многими другими производителями IP-камер.
Источник: Более тысячи моделей IP-камер подвержены root-уязвимости (http://www.opennet.ru/opennews/art.shtml?num=46175)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Тестирование Firefox 53-beta и Firefox Developer Edition 54
Firefox 53 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Кроме того сформирован выпуск Firefox Developer Edition 54, который заменил собой aurora-ветку, в рамках которой проводится оценка готовности тех или иных новшеств для последующего бета-выпуска. Загрузить бета-выпуск можно на данной странице, а Firefox Developer Edition здесь. Релиз Firefox 53 намечен на 18 апреля, а Firefox 54 на 13 июня.
Источник: Тестирование Firefox 53-beta и Firefox Developer Edition 54 (http://www.opennet.ru/opennews/art.shtml?num=46180)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз набора компиляторов LLVM 4.0
После шести месяцев разработки подготовлен релиз проекта LLVM 4.0 (Low Level Virtual Machine) - GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизации). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.
Источник: Релиз набора компиляторов LLVM 4.0 (http://www.opennet.ru/opennews/art.shtml?num=46181)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск десктоп-окружения MATE 1.18, форка GNOME 2
Состоялся релиз десктоп-окружения MATE 1.18, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Выпуск сфокусирован на завершении перехода на GTK3+, переводе различных частей MATE на новые библиотеки и замене устаревших компонентов. Установочные пакеты с MATE 1.18 в ближайшее время будут подготовлены для Arch Linux, Linux Mint, Debian, Ubuntu, Fedora, Mageia, Slackware и openSUSE.
Источник: Выпуск десктоп-окружения MATE 1.18, форка GNOME 2 (http://www.opennet.ru/opennews/art.shtml?num=46184)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chromium добавлена поддержка анимированных PNG-изображений
В кодовую базу Chromium, которая послужит основной для выпуска Chrome 59, принято изменение с реализацией формата APNG, в отличие от формата GIF позволяющего создавать анимированные изображения с 24-разрядной глубиной цвета и дополнительными 8 битами на прозрачность. APNG обратно совместим с PNG, что позволяет отобразить изображения при помощи любого декодировщика PNG (первый кадр анимации представляет собой обычный PNG, поэтому если декодировщик не поддерживает расширения для анимации, то будет показано статическое изображение).
Источник: В Chromium добавлена поддержка анимированных PNG-изображений (http://www.opennet.ru/opennews/art.shtml?num=46190)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз операционной системы NetBSD 7.1
После полутора лет разработки представлен новый значительный релиз операционной системы NetBSD 7.1, в котором реализована очередная порция новых возможностей. Для загрузки подготовлены установочные образы размером 380 Мб. Релиз NetBSD 7.1 официально доступен в сборках для 58 системных архитектур и 16 различных семейств CPU.
Источник: Релиз операционной системы NetBSD 7.1 (http://www.opennet.ru/opennews/art.shtml?num=46194)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitLab объявил о покупке Gitter и планирует открыть его код
Компания GitLab, развивающая одноимённую открытую платформу для организации совместной работы с Git-репозиториями, объявила о поглощении сервиса для создания чатов и мгновенного обмена сообщениями Gitter, ориентированного на обеспечения общения пользователей GitHub. Сумма сделки не сообщается.
Источник: GitLab объявил о покупке Gitter и планирует открыть его код (http://www.opennet.ru/opennews/art.shtml?num=46198)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitLab объявил о покупке Gitter и планирует открыть его код
Компания GitLab, развивающая одноимённую открытую платформу для организации совместной работы с Git-репозиториями, объявила о поглощении сервиса для создания чатов и мгновенного обмена сообщениями Gitter, ориентированного на обеспечение общения пользователей GitHub. Сумма сделки не сообщается.
Источник: GitLab объявил о покупке Gitter и планирует открыть его код (http://www.opennet.ru/opennews/art.shtml?num=46198)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен дистрибутив для создания сетевых хранилищ FreeNAS Corral
Состоялся релиз FreeNAS Corral (FreeNAS 10), дистрибутива для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage). Дистрибутив основан на кодовой базе FreeBSD, отличается интегрированной поддержкой ZFS и возможностью управления через веб-интерфейс, построенный с использованием Python-фреймворка Django. Для организации доступа к хранилищу поддерживается FTP, NFS, Samba, AFP, rsync и iSCSI, для повышения надежности хранения может применяться программный RAID (0,1,5), для авторизации клиентов реализована поддержка LDAP/Active Directory. Установочный iso-образ (840 Мб) подготовлен только для архитектуры x86_64.
Источник: Представлен дистрибутив для создания сетевых хранилищ FreeNAS Corral (http://www.opennet.ru/opennews/art.shtml?num=46199)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux
Компания Red Hat опубликовала отчёт с анализом рисков, связанных оперативностью устранения уязвимостей, выявленных в продуктах Red Hat в течение 2016 года. За год в Red Hat Enterprise Linux было выявлено 50 критических уязвимостей. Примечательно, что обновления с устранением всех критических проблем были выпущены не позднее, чем на следующий день, после появления публичной информации об уязвимости.
Источник: Оценка рисков из-за уязвимостей в Red Hat Enterprise Linux (http://www.opennet.ru/opennews/art.shtml?num=46200)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен GNU Guile 2.2
После шести лет разработки подготовлен релиз проекта GNU Guile 2.2, в рамках которого развивается свободная реализация функционального языка программирования Scheme, поддерживающая возможность встраивания кода в приложения на других языках программирования. Guile является официальным языком разработки расширений для операционной системы GNU. Guile позволяет легко интегрировать в приложения расширяющие функциональность дополнения, модули и скрипты, дает возможность пользователям менять поведение приложения без углубления в его внутреннюю организацию.
Источник: Доступен GNU Guile 2.2 (http://www.opennet.ru/opennews/art.shtml?num=46205)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики Chrome намерены перейти к полной остановке выполнения фоновых вкладок
Разработчики браузера Chrome.
Источник: Разработчики Chrome намерены перейти к полной остановке выполнения фоновых вкладок (http://www.opennet.ru/opennews/art.shtml?num=46207)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Google открыла код эффективного JPEG-кодировщика Guetzli
Компания Google объявила об открытии кода высококачественного JPEG-кодировщика Guetzli с реализацией нового алгоритма кодирования, позволяющего добиться существенного сокращения размера изображения без ухудшения качества, но с сохранением совместимости со всеми штатными декодировщиками JPEG и полным соответствием стандарту JPEG. Например, по сравнению с эталонной библиотекой libjpeg предложенный алгоритм позволяет сократить размер изображений на 20-30% c сохранением идентичного качества. Код библиотеки и базовых утилит с реализацией Guetzli написан на языке С++ и распространяется под лицензией Apache 2.0.
Источник: Компания Google открыла код эффективного JPEG-кодировщика Guetzli (http://www.opennet.ru/opennews/art.shtml?num=46208)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Значительное обновление файловой системы Bcachefs
Кент Оверстрит (Kent Overstreet) представил в списке рассылки ядра Linux значительное обновление файловой системы Bcachefs, развиваемой с использованием технологий, уже опробованных при разработке Bcache (блочное устройство для кэширования доступа к медленным жестким дискам на быстрых SSD-накопителях). В файловой системе используется механизм Copy-on-Write (COW), при котором изменения не приводят к перезаписи данных - новое состояние записывается в новое место, после чего меняется указатель актуального состояния.
Источник: Значительное обновление файловой системы Bcachefs (http://www.opennet.ru/opennews/art.shtml?num=46209)
Для прочтения полной новости нужно пройти по ссылке "Источник"
На соревновании Pwn2Own 2017 продемонстрированы взломы Ubuntu и Firefox
Завершился третий день соревнования Pwn2Own 2017, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей, которые привели к успешному выполнению кода атакующего в системе. За три дня соревнований в качестве премий было выплачено 733 тысячи долларов за демонстрацию 17 атак. Успешно были атакованы браузеры Firefox, Safari и Microsoft Edge, а также в Ubuntu, Windows, macOS, Adobe Reader, Adobe Flash и VMWare Workstation. Остались невзломанными Chrome и Apache httpd.
Источник: На соревновании Pwn2Own 2017 продемонстрированы взломы Ubuntu и Firefox (http://www.opennet.ru/opennews/art.shtml?num=46213)
Для прочтения полной новости нужно пройти по ссылке "Источник"
На соревновании Pwn2Own 2017 продемонстрированы взломы Ubuntu и Firefox
Завершился третий день соревнования Pwn2Own 2017, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей, которые привели к успешному выполнению кода атакующего в системе. За три дня соревнований в качестве премий было выплачено 833 тысячи долларов за демонстрацию 18 атак. Успешно были атакованы браузеры Firefox, Safari и Microsoft Edge, а также в Ubuntu, Windows, macOS, Adobe Reader, Adobe Flash и VMWare Workstation. Остались невзломанными Chrome и Apache httpd.
Источник: На соревновании Pwn2Own 2017 продемонстрированы взломы Ubuntu и Firefox (http://www.opennet.ru/opennews/art.shtml?num=46213)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Live-дистрибутива для тестирования Wayland с новым десктоп-окружением Liri
Сформирован новый выпуск дистрибутива.
Источник: Выпуск Live-дистрибутива для тестирования Wayland с новым десктоп-окружением Liri (http://www.opennet.ru/opennews/art.shtml?num=46220)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен язык программирования Rust 1.16
Подготовлен релиз языка программирования Rust 1.16, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). На Rust также разрабатывается операционная система Redox, использующая концепцию экзоядра и продвигающая принцип "все есть URL".
Источник: Доступен язык программирования Rust 1.16 (http://www.opennet.ru/opennews/art.shtml?num=46221)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Ошибка в GCC привела к игнорированию режима выявления проблем с форматированием строк
Разработчики Fedora Linux столкнулись с заслуживающей внимания проблемой, связанной с ненадлежащей работой предоставляемых в GCC дополнительных проверок для блокирования проблем, вызванных ошибками форматирования строки. Начиная с Fedora 21 пакеты в дистрибутиве собираются с опцией "-Werror=format-security", которая приводит к выводу ошибки в случае выявления компилятором GCC проблем с форматированием строк, которые потенциально могут привести к появлению уязвимостей.
Источник: Ошибка в GCC привела к игнорированию режима выявления проблем с форматированием строк (http://www.opennet.ru/opennews/art.shtml?num=46224)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Истёк срок действия последнего патента на технологию AC-3 (Dolby Digital)
Истёк срок действия последнего патента, охватывающего технологию многоканального кодирования звука AC-3 (Dolby Digital), применяемую в стандартах цифрового телевидения (ATSC, DVB), на дисках DVD и Blu-ray, в системах потокового интернет-вещания с поддержкой объёмного звука 5.1. Ранее производители телевизоров, музыкальных центров, домашних кинотеатров, игровых приставок, аппаратных и программных мультимедийных проигрывателей вынуждены были оплачивать отчисления при реализации стандартов, в которых используется AC-3.
Источник: Истёк срок действия последнего патента на технологию AC-3 (Dolby Digital) (http://www.opennet.ru/opennews/art.shtml?num=46225)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз OpenSSH 7.5
Сформирован релиз OpenSSH 7.5, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В OpenSSH также временно оставлена поддержка протоколов SSH 1.3 и 1.5 на стороне клиента (серверная часть уже удалена), которая требует сборки со специальной опцией. Летом 2017 года планируется полностью прекратить поддержку SSHv1 и удалить компоненты с реализаций шифров Blowfish и RC4, а также RIPE-MD160 HMAC, которые в настоящее время по умолчанию отключены в настройках. В будущих выпусках также планируют запретить использование RSA-ключей размером менее 1024 бит и отключить по умолчанию поддержку шифров CBC на стороне SSH-клиента (в сервере CBC был отключен несколько лет назад).
Источник: Релиз OpenSSH 7.5 (http://www.opennet.ru/opennews/art.shtml?num=46228)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Использование PVS-Studio для поиска дефектов безопасности (реклама)
Разработчики PVS-Studio, коммерческого статического анализатора кода на языках C, C++ и C#, выступили с инициативой выявления в открытых проектах ошибок, которые могут привести к возникновению уязвимостей. Для упрощения анализа подобных ошибок составлена таблица соответствия предупреждений PVS-Studio и идентификаторов CWE (Common Weakness Enumeration), определяющих типовые ошибки, которые могут привести к появлению уязвимостей. Для примера продемонстрировано несколько предупреждений в Apache httpd, которые потенциально представляют угрозу безопасности.
Источник: Использование PVS-Studio для поиска дефектов безопасности (реклама) (http://www.opennet.ru/opennews/art.shtml?num=46222)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск браузерного движка WebKitGTK+ 2.16
Представлен выпуск новой стабильной ветки WebKitGTK+ 2.16.0, порта браузерного движка WebKit для платформы GTK+. WebKitGTK+ позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject и может применяться для интеграции средств обработки web-контента в любые приложения, от использования в специализированных HTML/CSS-парсерах, до создания полнофункциональных web-браузеров. Из известных проектов, использующих WebKitGTK+, можно отметить Midori и штатный браузер GNOME (Epiphany).
Источник: Выпуск браузерного движка WebKitGTK+ 2.16 (http://www.opennet.ru/opennews/art.shtml?num=46229)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики KDE обсудили интеграцию web-браузера с рабочим столом Plasma
На очередной встрече разработчиков KDE рассмотрена работа по расширению интеграции браузера в окружение Plasma. На рабочий стол будет добавлена поддержка вывода уведомлений от web-приложений, реализован индикатор загрузки файлов через браузер и предложена функция управления воспроизведением мультимединой информации. Для реализации подобных возможностей будет подготовлено специальное дополнение для web-браузеров, организующее обмен информацией между браузером и оболочкой Plasma.
Источник: Разработчики KDE обсудили интеграцию web-браузера с рабочим столом Plasma (http://www.opennet.ru/opennews/art.shtml?num=46230)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitHub добавил защиту от атак, использующих коллизии SHA-1
GitHub сообщил о внедрении системы определения и блокирования атак, связанных с использования коллизий SHA-1 в Git-репозиториях. Несмотря на то, что пока не зафиксировано реальных атак по подмене объектов в Git через манипуляцию коллизиями SHA-1, GitHub решил перестраховаться и предоставил превентивную защиту.
Источник: GitHub добавил защиту от атак, использующих коллизии SHA-1 (http://www.opennet.ru/opennews/art.shtml?num=46232)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Red Hat Enterprise Linux 6.9
После десяти месяцев разработки компания Red Hat представила релиз дистрибутива Red Hat Enterprise Linux 6.9. RHEL 6.9 является первым выпуском, подготовленным в рамках второй стадии сопровождения, на которой приоритеты сместились в сторону исправления ошибок и проблем безопасности, с внесением незначительных улучшений, связанных с поддержкой важных аппаратных систем. Включение значительных функциональных улучшений прекращено. Установочные образы RHEL 6.9 доступны для загрузки только зарегистрированным пользователям Red Hat Customer Portal.
Источник: Выпуск Red Hat Enterprise Linux 6.9 (http://www.opennet.ru/opennews/art.shtml?num=46233)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Предварительный выпуск платформы Android 8
Компания Google анонсировала предварительный выпуск следующей редакции открытой мобильной платформы Android - Android O Developer Preview. Релиз Android O, который будет поставляться под номером Android 8, ожидается в третьем квартале 2017 года. До этого времени периодически будут выпускаться предварительные выпуски Developer Preview, предоставляющие средства для разработки приложений с учётом новых возможностей платформы.
Источник: Предварительный выпуск платформы Android 8 (http://www.opennet.ru/opennews/art.shtml?num=46234)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз среды разработки приложений KDevelop 5.1
Состоялся релиз интегрированной среды программирования KDevelop 5.1, полностью поддерживающей процесс разработки для KDE 5, в том числе с использованием Clang в качестве компилятора. Код проекта распространяется под лицензией GPL и использует библиотеки KDE Frameworks 5 и Qt 5.
Источник: Релиз среды разработки приложений KDevelop 5.1 (http://www.opennet.ru/opennews/art.shtml?num=46237)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск пользовательского окружения GNOME 3.24
После шести месяцев разработки официально представлен выпуск десктоп-окружения GNOME 3.24. По сравнению с прошлым выпуском было внесено более 28 тысяч изменений, в реализации которых приняли участие 753 разработчика. Из наиболее значительных изменений в новой версии можно отметить режим ночной подсветки, включение в состав приложения для просмотра кулинарных рецептов, улучшение области уведомлений, расширение поддержки самодостаточных пакетов Flatpak, модернизация браузера Epiphany. Для быстрой оценки возможностей GNOME 3.24 подготовлены специализированные Live-сборки на основе Fedora, openSUSE, Ubuntu и ALT Linux Sisyphus.
Источник: Выпуск пользовательского окружения GNOME 3.24 (http://www.opennet.ru/opennews/art.shtml?num=46239)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск NTPsec 0.9.7, защищённого форка NTPD
Представлен новый выпуск проекта NTPsec, в рамках которого развивается форк эталонной реализации протокола NTPv4 (NTP Classic 4.3.34), сфокусированный на переработке кодовой базы с целью повышения безопасности. Исходные тексты NTPsec размещены в репозитории на GitLab. В развитии NTPsec участвуют некоторые разработчики оригинального NTP Classic, инженеры из компаний Hewlett Packard и Akamai Technologies, а также участники проектов GPSD и RTEMS. Одним из инициаторов создания проекта является Эрик Реймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative).
Источник: Выпуск NTPsec 0.9.7, защищённого форка NTPD (http://www.opennet.ru/opennews/art.shtml?num=46242)
Для прочтения полной новости нужно пройти по ссылке "Источник"
OpenSSL переходит на новую лицензию, совместимую с GPL
Разработчики криптографической библиотеки OpenSSL объявили о запуске финальной стадии инициативы по смене лицензии на исходные тексты проекта. Вместо собственной лицензии OpenSSL, основанной на тексте устаревшей лицензии Apache 1.0, код предлагается распространять под типовой лицензией Apache 2.0. Всем разработчикам отправлено уведомление с просьбой утвердить предстоящее изменение.
Источник: OpenSSL переходит на новую лицензию, совместимую с GPL (http://www.opennet.ru/opennews/art.shtml?num=46248)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Финальный бета-выпуск Ubuntu 17.04
Сформирован финальный бета-выпуск дистрибутива Ubuntu 17.04 "Zesty Zapus". Готовые тестовые образы созданы для Ubuntu, Ubuntu Server.
Источник: Финальный бета-выпуск Ubuntu 17.04 (http://www.opennet.ru/opennews/art.shtml?num=46249)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск операционной системы Chrome OS 57
Компания Google представлила релиз операционной системы Chrome OS 57, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 57. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Выпуск операционной системы Chrome OS 57 (http://www.opennet.ru/opennews/art.shtml?num=46250)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Поставлена под сомнение валидность 30 тысяч HTTPS-сертификатов удостоверяющего центра Symantec
Компания Google намерена применить в Chrome блокировку для достаточно большой порции HTTPS-сертификатов, выданных удостоверяющим центром Symantec. Причиной блокировки стали выявленные злоупотребления при выдаче сертификатов уровня EV (Extended Validation). В итоге, под сомнение поставлена валидность более 30 тысяч EV-сертификатов Symantec, выданных за последние несколько лет.
Источник: Поставлена под сомнение валидность 30 тысяч HTTPS-сертификатов удостоверяющего центра Symantec (http://www.opennet.ru/opennews/art.shtml?num=46252)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Maru OS 0.4, Linux-окружения для Android
Представлен выпуск Maru OS 0.4, рабочего окружения для смартфонов, сочетающего Android и Debian GNU/Linux 8 "Jessie" с рабочим столом Xfce. Окружение рассчитано на комфортную работу как на экране смартфона, так и при подключении стационарного монитора или телевизора, клавиатуры и мыши. Наработки проекта распространяются под лицензией Apache 2.0. Готовые сборки сформированы для смартфонов Nexus 5 и Nexus 7. Ведётся работа по портированию для других устройств Nexus, а также для некоторых моделей смартфонов LG и Motorola.
Источник: Выпуск Maru OS 0.4, Linux-окружения для Android (http://www.opennet.ru/opennews/art.shtml?num=46253)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Mozilla по созданию нового оформления интерфейса Firefox
В рамках проекта Photon началась большая работа по модернизации интерфейса Firefox, в которую вовлечены 12 инженеров и 7 дизайнеров Mozilla. Новое оформление планируется предложить в ноябрьском выпуске Firefox 57, вместе с полным переходом на WebExtensions, прекращением поддержки XUL и задействованием нового web-движка Quantum, комбинирующего проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo.
Источник: Проект Mozilla по созданию нового оформления интерфейса Firefox (http://www.opennet.ru/opennews/art.shtml?num=46254)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Фонд СПО объявил обладателей ежегодной премии за вклад в развитие свободного ПО
Ричард Столлман объявил на конференции LibrePlanet 2017 лауреатов ежегодной премии "Free Software Awards 2016", учрежденной Фондом свободного ПО (FSF) и присуждаемой людям, внесшим наиболее значительный вклад в развитие свободного ПО, а также социально значимым свободным проектам.
Источник: Фонд СПО объявил обладателей ежегодной премии за вклад в развитие свободного ПО (http://www.opennet.ru/opennews/art.shtml?num=46258)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз операционной системы DragonFly BSD 4.8
После восьми месяцев разработки подготовлен релиз DragonFlyBSD 4.8, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Источник: Релиз операционной системы DragonFly BSD 4.8 (http://www.opennet.ru/opennews/art.shtml?num=46263)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Конфликт в сообществе Drupal из-за расхождения личных взглядов и общественных ценностей
В сообществе Drupal разразился конфликт между Дрисом Байтаертом (Dries Buytaert), создателем системы управления контентом Drupal и сооснователем компании Acquia, и Ларри Гарфилдом (Larry Garfield), одним из наиболее активных участников сообщества, представляющим Drupal в комитете PHP Framework Interoperability Group, ведущим конференций по Drupal, разработчиком архитектуры системы хранения данных в Drupal 7 и лидером команды Drupal 8 Web Services.
Источник: Конфликт в сообществе Drupal из-за расхождения личных взглядов и общественных ценностей (http://www.opennet.ru/opennews/art.shtml?num=46264)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания AT&T стала платиновым участником Linux Foundation и открыла код ECOMP
Некоммерческая организация Linux Foundation, курирующая широкий спектр работ, связанных с развитием Linux, объявила о вступлении в свои ряды компании AT&T, которая получила статус платинового участника. Платиновые участники получают право вхождения представителя компании в совет директоров Linux Foundation, оплачивая при этом ежегодный взнос в размере 500 тыс. долларов. В рамках сотрудничества с Linux Foundation компания AT&T открыла под лицензией Apache 2.0 исходные тексты платформы ECOMP (Enhanced Control, Orchestration, Management and Policy), которая насчитывает несколько миллионов строк кода, а также инициировала совместный свободный проект ONAP (Open Network Automation Platform), объединивший наработки AT&T и OPEN-O в области автоматизации сетевой инфраструктуры.
Источник: Компания AT&T стала платиновым участником Linux Foundation и открыла код ECOMP (http://www.opennet.ru/opennews/art.shtml?num=46266)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для Android реализована возможность применения штатных видеодрайверов Linux
В ходе совместной работы инженеры из Collabora и Google подготовили прослойку "drm_hwcomposer", обеспечивающую работу графической подсистемы платформы Android поверх штатного графического стека ядра Linux и API DRM (Direct Rendering Manager). Код прослойки drm_hwcomposer принят в основной репозиторий проекта Chrome OS.
Источник: Для Android реализована возможность применения штатных видеодрайверов Linux (http://www.opennet.ru/opennews/art.shtml?num=46277)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Kubernetes 1.6, системы управления кластером изолированных контейнеров
Представлен релиз платформы оркестровки контейнеров Kubernetes 1.6, позволяющей как единым целым управлять кластером Linux-контейнеров, созданных с использованием таких инструментариев как Docker и rkt. Платформа обеспечивает эффективное распределение контейнеров по узлам кластера, производя миграцию в зависимости от изменения нагрузки и потребности в сервисах. Код Kubernetes написан на языке Go и распространяется под лицензией Apache 2.0.
Источник: Выпуск Kubernetes 1.6, системы управления кластером изолированных контейнеров (http://www.opennet.ru/opennews/art.shtml?num=46278)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Раскрыты подробности о root-уязвимости в ядре Linux, атакованной на Pwn2Own
Опубликованы сведения о 0-day уязвимости в ядре Linux (CVE-2017-7184), которая была использована на соревновании Pwn2Own 2017 для демонстрации атаки на Ubuntu Linux, позволившей локальному пользователю выполнить код с правами root.
Источник: Раскрыты подробности о root-уязвимости в ядре Linux, атакованной на Pwn2Own (http://www.opennet.ru/opennews/art.shtml?num=46281)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики Chrome намерены ограничить всплывающие диалоги на JavaScript
Разработчики web-браузера Chrome рассматривают возможность ограничения диалогов, реализуемых средствами JavaScript и блокирующих просмотр контента. В основной массе подобные диалоги применяются для навязывания каких-то действий и вызывают значительное недовольство среди посетителей.
Источник: Разработчики Chrome намерены ограничить всплывающие диалоги на JavaScript (http://www.opennet.ru/opennews/art.shtml?num=46282)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Продемонстрирована атака на Smart TV через подмену сигнала цифрового телевидения
Рафаэль Шеель (Rafael Scheel), исследователь безопасности из компании Oneconsult, продемонстрировал практическую возможность совершения атаки на умные телевизоры, которая даёт возможность получить полный контроль над устройством через подстановку команд HbbTV при обработке потоков DVB-T (Digital Video Broadcasting — Terrestrial). По данным исследователя около 90% умных телевизоров, проданных в последние годы, потенциально подвержены подобным атакам.
Источник: Продемонстрирована атака на Smart TV через подмену сигнала цифрового телевидения (http://www.opennet.ru/opennews/art.shtml?num=46287)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск свободного видеоредактора OpenShot 2.3
Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 2.3. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS.
Источник: Выпуск свободного видеоредактора OpenShot 2.3 (http://www.opennet.ru/opennews/art.shtml?num=46290)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Mozilla развивает средства верификации бинарных файлов Firefox
В рамках проекта Binary Transparency для Firefox развивается возможность, которая предоставит средства для подтверждения корректности любых публично распространяемых бинарных файлов и даст гарантии, что файлы не содержат вредоносных изменений. В отличие от проверки пакетов по цифровой подписи и контрольной сумме, верификация затрагивает не общий архив, а непосредственно исполняемые или библиотечные файлы по отдельности, которые могут загружаться не только из официальных, но из сторонних источников.
Источник: Mozilla развивает средства верификации бинарных файлов Firefox (http://www.opennet.ru/opennews/art.shtml?num=46291)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен дистрибутив NixOS 17.03, использующий пакетный менеджер Nix
Состоялся релиз дистрибутива NixOS 17.03, основанного на пакетном менеджере Nix и предоставляющего ряд собственных разработок, упрощающих настройку и сопровождение системы. Например, в NixOS используется единый файл системной конфигурации (configuration.nix), предоставляется возможность быстрого отката обновлений, присутствует поддержка переключения между различными состояниями системы, поддерживается установка индивидуальных пакетов отдельными пользователями (пакет ставится в домашнюю директорию), возможна одновременная установка нескольких версий одной программы. Размер полного установочного образа с KDE - 790 Мб, сокращённого консольного варианта - 315 Мб.
Источник: Доступен дистрибутив NixOS 17.03, использующий пакетный менеджер Nix (http://www.opennet.ru/opennews/art.shtml?num=46297)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Microsoft объявила о закрытии хостинга свободного кода CodePlex
Компания Microsoft приняла решение закрыть развиваемый на протяжении последних 11 лет хостинг свободного кода CodePlex. Пользователям рекомендовано перевести свои проекты на GitHub, которым последнее время сам активно пользуется Microsoft.
Источник: Компания Microsoft объявила о закрытии хостинга свободного кода CodePlex (http://www.opennet.ru/opennews/art.shtml?num=46296)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Подборка первоапрельских шуток 2017 года (дополнено)
Подборка первоапрельских шуток.
Источник: Подборка первоапрельских шуток 2017 года (дополнено) (http://www.opennet.ru/opennews/art.shtml?num=46300)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликована редакция Oracle Linux для архитектуры SPARC
Компания Oracle объявила о формировании сборок Oracle Linux для архитектуры SPARC. Для загрузки подготовлены iso-образы и исходные тексты пакетов для SPARC на основе Oracle Linux 6 Update 7. Также доступен yum-репозиторий с пакетами и обновлениями для SPARC, в котором в том числе присутствуют пакеты с префиксом "devel", содержащие инструменты для разработчиков, включая GCC с поддержкой оптимизаций для CPU M7.
Источник: Опубликована редакция Oracle Linux для архитектуры SPARC (http://www.opennet.ru/opennews/art.shtml?num=46303)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GTK+ 3.90 ознаменовал новый этап подготовки GTK+ 4
Маттиас Класен (Matthias Clasen), лидер Fedora Desktop Team и участник GNOME Release Team, представил выпуск тулкита для создания графического интерфейса пользователя GTK+ 3.90, который позиционируется как тестовая ветка для подготовки будущего стабильного релиза GTK+ 4. GTK+ 4 развивается в рамках нового процесса разработки, который пытается предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API, который можно использовать не опасаясь, что каждые полгода придётся переделывать приложение из-за изменения API в очередной ветке GTK+.
Источник: GTK+ 3.90 ознаменовал новый этап подготовки GTK+ 4 (http://www.opennet.ru/opennews/art.shtml?num=46305)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Платформа Android опередила по популярности Windows в рейтинге StatCounter
По данным сервиса StatCounter, осуществляющего мониторинг общемировой статистики использования web-браузеров и операционных систем, платформа Windows впервые смещена на второе место в рейтинге популярности операционных систем. Новым лидером стала основанная на ядре Linux открытая платформа Android, доля которой составляет 37.93%. Примечательно, что пять лет назад доля Android составляла всего 2.4%.
Источник: Платформа Android опередила по популярности Windows в рейтинге StatCounter (http://www.opennet.ru/opennews/art.shtml?num=46307)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил инициативу по кросс-лицензированию патентов, связанных с Android
Компания Google представила новую инициативу по защите Android от патентных претензий, продвигаемую под именем PAX. Участники PAX получают возможность безвозмездно использовать патенты, которые находятся в совместном патентном пуле, в обмен передавая другим участникам право использования своих патентов в продуктах, связанных с платформой Android и приложениями Google Applications.
Источник: Google представил инициативу по кросс-лицензированию патентов, связанных с Android (http://www.opennet.ru/opennews/art.shtml?num=46309)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Началось альфа-тестирование Fedora 26
Представлен альфа-выпуск дистрибутива Fedora 26, который содержит все базовые возможности будущего релиза, пригодные для оценки и тестирования. Это последний альфа-выпуск, так как начиная с Fedora 27 вместо отдельных альфа-сборок для тестирования будут предложены периодически формируемые сборки репозитория Rawhide.
Источник: Началось альфа-тестирование Fedora 26 (http://www.opennet.ru/opennews/art.shtml?num=46314)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Удалённо эксплуатируемая уязвимость в беспроводном стеке Broadcom
Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, опубликовали результаты обратного инжиниринга прошивки проприетарного WiFi-чипа Broadcom. Используя уязвимости (CVE-2017-0561), выявленные в процессе изучения прошивки, исследователям удалось подготовить рабочий эксплоит, позволяющий организовать удалённое выполнение кода в контексте Wi-Fi SoC с последующим получением контроля над всей системой. Атака осуществляется через отправку по беспроводной сети специально оформленных управляющих кадров.
Источник: Удалённо эксплуатируемая уязвимость в беспроводном стеке Broadcom (http://www.opennet.ru/opennews/art.shtml?num=46316)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Android и старых ядрах Linux устранена уязвимость, эксплуатируемая через отправку UDP-пакетов
В апрельском обновлении платформы Android в сетевой подсистеме ядра Linux устранена критическая уязвимость (CVE-2016-10229), позволяющая выполнить код на уровне ядра, отправив специально оформленный набор UDP-пакетов, который приводит к некорректному вычислению контрольной суммы в процессе выполнения системного вызова recv с флагом MSG_PEEK.
Источник: В Android и старых ядрах Linux устранена уязвимость, эксплуатируемая через отправку UDP-пакетов (http://www.opennet.ru/opennews/art.shtml?num=46317)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Android и старых ядрах Linux устранена уязвимость, эксплуатируемая через отправку UDP-пакетов
В апрельском обновлении платформы Android в сетевой подсистеме ядра Linux устранена критическая уязвимость (CVE-2016-10229), потенциально позволяющая выполнить код на уровне ядра, отправив специально оформленный набор UDP-пакетов, который приводит к двойному вычислению контрольной суммы в процессе выполнения системного вызова recv с флагом MSG_PEEK.
Источник: В Android и старых ядрах Linux устранена уязвимость, эксплуатируемая через отправку UDP-пакетов (http://www.opennet.ru/opennews/art.shtml?num=46317)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск почтового клиента Thunderbird 52
Спустя год с момента публикации прошлого значительного выпуска состоялся новый релиз почтового клиента Thunderbird 52, развиваемого силами сообщества и основанного на технологиях Mozilla. Новый выпуск отнесён к категории версий с длительным сроком поддержки, обновления для которых выпускаются в течение года. Последние четыре года разработка новых возможностей Thunderbird ведётся только силами энтузиастов, без участия работников Mozilla, поэтому новые выпуски Thunderbird выходят достаточно редко и базируются на выпусках Firefox с длительным сроком поддержки.
Источник: Выпуск почтового клиента Thunderbird 52 (http://www.opennet.ru/opennews/art.shtml?num=46319)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз видеоредактора Lightworks 14 для Linux
Компания EditShare представила релиз новой ветки видеоредактора Lightworks 14 для платформы Linux. Lightworks относится к категории профессиональных инструментов и активно используется в киноиндустрии, конкурируя с такими продуктами как Apple FinalCut, Avid Media Composer и Pinnacle Studio. Использующие Lightworks монтажёры не раз побеждали в технических номинациях премий Оскар и Эмми. Lightworks для Linux доступен для загрузки в виде 64-разрядной сборки в форматах RPM и DEB.
Источник: Релиз видеоредактора Lightworks 14 для Linux (http://www.opennet.ru/opennews/art.shtml?num=46320)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Xen, позволяющая выйти за пределы гостевой системы
В гипервизоре Xen выявлена уязвимость (CVE-2017-7228), позволяющая получить доступ ко всей системной памяти из гостевой системы, работающей в режиме паравиртуализации (PV). Проблема актуальна только для 64-разрядных гостевых систем и не проявляется для 32-разрядных систем x86, гостевых систем в режиме полной виртуализации (HVM) и архитектуры ARM.
Источник: Уязвимость в Xen, позволяющая выйти за пределы гостевой системы (http://www.opennet.ru/opennews/art.shtml?num=46322)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Сетевые проекты FRRouting (форк Quagga) и DPDK перешли под крыло Linux Foundation
Проект FRRouting, в рамках которого развивается стек с реализацией протоколов маршрутизации (BGP4, BGP4+, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ответвившийся от проекта Quagga, перешёл под управление организации Linux Foundation.
Источник: Сетевые проекты FRRouting (форк Quagga) и DPDK перешли под крыло Linux Foundation (http://www.opennet.ru/opennews/art.shtml?num=46323)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Canonical возвращает Ubuntu на GNOME и прекращает развитие Unity 8 и Ubuntu Phone
Марк Шаттлворт объявил о решении вернуть Ubuntu к поставке GNOME в качестве основной оболочки рабочего стола. Более того, заявлено о прекращении инвестирования в разработку оболочки Unity 8, редакций Ubuntu для смартфонов и планшетов, а также в развитие режима convergence, предоставляющего средства для перехода мобильных устройств в десктоп-режим. Выпуск Ubuntu 18.04 LTS будет оснащён по умолчанию GNOME, поэтому для обкатки возврата на GNOME, перед LTS-релизом у разработчиков остаётся лишь один промежуточный выпуск (17.10).
Источник: Canonical возвращает Ubuntu на GNOME и прекращает развитие Unity 8 и Ubuntu Phone (http://www.opennet.ru/opennews/art.shtml?num=46326)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Удалённо эксплуатируемая уязвимость в WiFi-чипах Broadcom
Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, опубликовали результаты обратного инжиниринга прошивки проприетарного WiFi-чипа Broadcom. Используя уязвимости (CVE-2017-0561), выявленные в процессе изучения прошивки, исследователям удалось подготовить рабочий эксплоит, позволяющий организовать удалённое выполнение кода в контексте Wi-Fi SoC с последующим получением контроля над всей системой. Атака осуществляется через отправку по беспроводной сети специально оформленных управляющих кадров.
Источник: Удалённо эксплуатируемая уязвимость в WiFi-чипах Broadcom (http://www.opennet.ru/opennews/art.shtml?num=46316)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Стек протоколов маршрутизации FRRouting и проект DPDK перешли под крыло Linux Foundation
Проект FRRouting, в рамках которого развивается стек с реализацией протоколов маршрутизации (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ответвившийся от проекта Quagga, перешёл под управление организации Linux Foundation.
Источник: Стек протоколов маршрутизации FRRouting и проект DPDK перешли под крыло Linux Foundation (http://www.opennet.ru/opennews/art.shtml?num=46323)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для KDE развивается новый музыкальный проигрыватель Elisa
В рамках проекта Elisa началось развитие нового музыкального проигрывателя, построенного на основе технологий KDE. Исходные тексты проекта распространяются под лицензией LGPLv3. Elisa автоматически определяет присутствующие в системе музыкальные файлы, используя для индексации штатный для KDE движок семантического поиска Baloo, не требуя от пользователя выбора каталогов или импортирования файлов в коллекцию. Оформление построено на основе рекомендаций по визуальному дизайну мультимедийных проигрывателей, разработанных рабочей группой KDE VDG.
Источник: Для KDE развивается новый музыкальный проигрыватель Elisa (http://www.opennet.ru/opennews/art.shtml?num=46327)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Canonical уволит от 30% до 60% сотрудников. Инициативы по созданию форка Unity 8
Следом за объявлением о прекращении развития оболочки Unity и версий Ubuntu для смартфонов и планшетов, в компании Canonical пройдёт волна увольнений. Издание The Register получило сведения том, что работы могут лишиться от 30% до 60% сотрудников Canonical, в зависимости от того, удастся ли компании найти внешних инвесторов.
Источник: Canonical уволит от 30% до 60% сотрудников. Инициативы по созданию форка Unity 8 (http://www.opennet.ru/opennews/art.shtml?num=46331)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Эксперимент по выявлению уязвимостей во FreeBSD при помощи PVS-Studio (реклама)
Разработчики PVS-Studio, коммерческого статического анализатора кода на языках C, C++ и C#, опубликовали результаты инициативы по проверке кода FreeBSD с целью выявления потенциальных уязвимостей. В итоге было найдено 56 ошибок, которые не исключено, что могут привести к проблемам с безопасностью. Проверка при помощи автоматизированного инструмента не заняла много времени, что позволило обнаружить все эти ошибки лишь за один субботний вечер.
Источник: Эксперимент по выявлению уязвимостей во FreeBSD при помощи PVS-Studio (реклама) (http://www.opennet.ru/opennews/art.shtml?num=46332)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Mosh 1.3, альтернативы SSH
Состоялся выпуск проекта Mosh 1.3 (mobile shell), в рамках которого развивается система для организации удалённого доступа к терминалу, которая может применяться в качестве замены SSH. Исходные тексты проекта распространяются под лицензией GPLv3.
Источник: Выпуск Mosh 1.3, альтернативы SSH (http://www.opennet.ru/opennews/art.shtml?num=46328)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Эксперимент по выявлению уязвимостей во FreeBSD при помощи PVS-Studio (реклама)
Разработчики PVS-Studio, коммерческого статического анализатора кода на языках C, C++ и C#, опубликовали результаты инициативы по проверке кода FreeBSD с целью выявления потенциальных уязвимостей. В итоге было найдено 56 ошибок, которые вероятно могут привести к проблемам с безопасностью. Проверка при помощи автоматизированного инструмента не заняла много времени, что позволило обнаружить все эти ошибки лишь за один субботний вечер.
Источник: Эксперимент по выявлению уязвимостей во FreeBSD при помощи PVS-Studio (реклама) (http://www.opennet.ru/opennews/art.shtml?num=46332)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Оценка возможности интеграции кейлоггера в KVM-переключатель Belkin OmniView
Исследователи безопасности из компании Cisco оценили возможность внедрения кейлоггера в KVM-коммутаторы, обеспечивающие подключение нескольких компьютеров к одной клавиатуре, мыши и монитору. На примере двухпортового устройства Belkin E Series OmniView проведён эксперимент, в результате которого удалось подготовить работающий прототип системы, перехватывающей и сохраняющей информацию о нажатых клавишах. Эксперимент призван показать, что для блокирования утечки данных в организациях недостаточно защиты сетевой инфраструктуры и устранения уязвимостей в программном обеспечении, из виду также не следует упускать периферийные устройства, безобидные на первый взгляд.
Источник: Оценка возможности интеграции кейлоггера в KVM-переключатель Belkin OmniView (http://www.opennet.ru/opennews/art.shtml?num=46342)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Открыта часть серверного кода сервиса мгновенного обмена сообщениями Wire
Коммуникационный сервис Wire, предлагающий end-to-end шифрование для обмена сообщениями, голосовых звонков и видеовызовов, сообщил об открытии кода серверной части, в дополнение к коду клиентских приложений, протокола и внутренних библиотек, открытых ранее под лицензией GPLv3. Код серверных компонентов открыт под лицензией AGPLv3, которая требует открытия не только кода обособленных производных продуктов, но и web-сервисов, построенных на основе AGPL-компонентов. Код написан на языке Haskell.
Источник: Открыта часть серверного кода сервиса мгновенного обмена сообщениями Wire (http://www.opennet.ru/opennews/art.shtml?num=46345)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлена атака, использующая уязвимость в 4G-чипе смартфонов Huawei
Следом за уязвимостью в WiFi-чипах Broadcom, используемых во многих популярных моделях смартфонов, исследователи безопасности из компании Comsecuris продемонстрировали на конференции Infiltrate Conference возможность совершения атаки на мобильные устройства пользователей через эксплуатацию уязвимости в baseband-процессорах, обеспечивающих работу GSM-стека.
Источник: Представлена атака, использующая уязвимость в 4G-чипе смартфонов Huawei (http://www.opennet.ru/opennews/art.shtml?num=46346)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Марк Шаттлворт уточнил планы по переходу Ubuntu на GNOME
Марк Шаттлворт ответил на ряд вопросов пользователей, касающихся прекращения поддержки Uniy и переходу на GNOME. Canonical предложит пользователям уже существующую редакцию Ubuntu GNOME и не будет навязывать её разработчикам пути дальнейшего развития. При этом редакция Ubuntu GNOME получит всю необходимую поддержку и ресурсы, а Canonical ограничится решением общих вопросов, таких как достижение максимальной стабильности дистрибутива, обеспечение бесшовного перехода с прошлых выпусков, поддержание безопасности, решение вопросов интеграции и поддержание удобства работы со всеми компонентами дистрибутива как с единым целым.
Источник: Марк Шаттлворт уточнил планы по переходу Ubuntu на GNOME (http://www.opennet.ru/opennews/art.shtml?num=46347)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы сборки пакетов Open Build Service 2.8 с поддержкой технологии Snap
После десяти месяцев разработки подготовлен релиз платформы Open Build Service 2.8, которая позволяет организовать процесс разработки дистрибутивов и программных продуктов, включая подготовку и сопровождение релизов и обновлений. Система даёт возможность выполнить кросс-компиляцию пакетов для большинства основных дистрибутивов Linux или собрать собственный дистрибутив на основе заданной пакетной базы.
Источник: Выпуск системы сборки пакетов Open Build Service 2.8 с поддержкой технологии Snap (http://www.opennet.ru/opennews/art.shtml?num=46348)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Дополнительные макеты нового интерфейса Firefox 57
Разработчики Mozilla, вовлечённые в инициативу по модернизации интерфейса Firefox, выставили на обсуждение обновлённый набор макетов с новым интерфейсом Firefox. Интерфейс развивается под кодовым именем Photon и станет следующей переработкой внешнего вида с момента внедрения Australis в Firefox 29. Новое оформление планируется предложить в ноябрьском выпуске Firefox 57 вместе с полным переходом на WebExtensions, прекращением поддержки XUL и задействованием нового web-движка Quantum, комбинирующего проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo.
Источник: Дополнительные макеты нового интерфейса Firefox 57 (http://www.opennet.ru/opennews/art.shtml?num=46350)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Официальный компилятор языка D переведён в разряд свободного ПО
Разработчики языка программирования D объявили о переводе официального эталонного компилятора DMD (Digital Mars D) в разряд свободного ПО. Бэкенд DMD, который ранее поставлялся в исходных текстах, но под проприетарной лицензией Digital Mars, отныне будет распространяться под свободной лицензией Boost, которая уже используется для кода фронтэнда.
Источник: Официальный компилятор языка D переведён в разряд свободного ПО (http://www.opennet.ru/opennews/art.shtml?num=46354)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Публикация архива эксплоитов АНБ вскрыла большой пласт старых уязвимостей
Хакерская группа Shadow Brokers открыла доступ к архиву с эксплоитами и инструментами для проведения атак, полученному в результате утечки информации из Агентства Национальной Безопасности США (АНБ). Активисты уже разобрали представленный архив и опубликовали структурированный вариант на GitHub. Несмотря на то, что в основном в архиве представлены достаточно старые эксплоиты, которым 10 и более лет, сам факт существования некоторых эксплоитов вызывает удивление.
Источник: Публикация архива эксплоитов АНБ вскрыла большой пласт старых уязвимостей (http://www.opennet.ru/opennews/art.shtml?num=46356)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Mozilla выделила 365 тысяч долларов на гранты открытым проектам
Компания Mozilla представила очередную порцию грантов, выделенных в рамках инициативы Mozilla Open Source Support (MOSS), нацеленной на оказание финансовой поддержки разработчикам полезных открытых проектов. Размер вознаграждений в первом квартале 2017 года составил 365 тысяч долларов.
Источник: Компания Mozilla выделила 365 тысяч долларов на гранты открытым проектам (http://www.opennet.ru/opennews/art.shtml?num=46359)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск OpenBSD 6.1
Представлен новый выпуск свободной, кросс-платформенной UNIX-подобной операционной системы OpenBSD 6.1. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 6.1 составляет 199 Мб.
Источник: Выпуск OpenBSD 6.1 (http://www.opennet.ru/opennews/art.shtml?num=46360)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системы сборки CMake 3.8
Состоялся релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.8, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Источник: Релиз системы сборки CMake 3.8 (http://www.opennet.ru/opennews/art.shtml?num=46363)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск PoCL 0.14, независимой реализации стандарта OpenCL
Представлен релиз проекта PoCL 0.14 (Portable Computing Language OpenCL), развивающего реализацию стандарта OpenCL, независимую от производителей графических ускорителей и позволяющую использовать различные бэкенды для выполнения OpenCL-ядер на разных типах графических и центральных процессоров. Код проекта распространяется под лицензией MIT.
Источник: Выпуск PoCL 0.14, независимой реализации стандарта OpenCL (http://www.opennet.ru/opennews/art.shtml?num=46364)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системы сбора и визуализации метрик Graphite 1.0.0
После полутора лет разработки опубликован релиз проекта Graphite 1.0.0, в рамках которого развивается система для сбора меняющихся во времени показателей и визуализации динамики изменений в форме наглядных графиков. Код проекта написан на языке Python и поставляется под лицензией Apache 2.0. Модули интеграции доступны для различных систем мониторинга и визуализации.
Источник: Релиз системы сбора и визуализации метрик Graphite 1.0.0 (http://www.opennet.ru/opennews/art.shtml?num=46365)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз HTTP-сервера nginx 1.12.0
После года разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера nginx 1.12.0, которая вобрала в себя изменения, накопленные в рамках основной ветки 1.11.x. В дальнейшем все изменения в стабильной ветке 1.12 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.13, в рамках которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus.
Источник: Релиз HTTP-сервера nginx 1.12.0 (http://www.opennet.ru/opennews/art.shtml?num=46367)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Anbox развивает окружение для запуска Android-приложений в дистрибутивах Linux
Представлен проект Anbox, в рамках которого развивается окружение, позволяющее запустить полноценную мобильную среду Android в обычном дистрибутиве Linux, тесно интегрированную с основным рабочим столом. Проект развивается уже полтора года и в настоящее время готов для предварительного тестирования. Официально пока поддерживается только установка в Ubuntu Linux. Android-окружение построено на базе Android 7.1.1 из репозитория AOSP (Android Open Source Project). Наработки Anbox распространяются под лицензией GPLv3.
Источник: Проект Anbox развивает окружение для запуска Android-приложений в дистрибутивах Linux (http://www.opennet.ru/opennews/art.shtml?num=46369)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск RancherOS, минималистичной ОС на базе контейнерной изоляции
После двух лет разработки увидела свет операционная система RancherOS 1.0, предоставляющая средства для изолированного выполнения приложений. RancherOS 1.0 преподносится как первый стабильный выпуск, готовый к широкому внедрению. Проект основан несколькими известными разработчиками из компании Citrix и бывшими руководителями Cloud.com. Код системы написан на языке Go и распространяется под лицензией Apache.
Источник: Первый стабильный выпуск RancherOS, минималистичной ОС на базе контейнерной изоляции (http://www.opennet.ru/opennews/art.shtml?num=46370)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google объявил Octane устаревшим и не отражающим реальную производительность браузеров
Компания Google решила отказаться от использования, поддержки и развития пакета Octane, созданного в 2012 году в качестве инструмента для тестирования производительности JavaScript-движков, оперирующего кодом ресурсоёмких web-проектов (Pdf.js, Box2D и т.п.) вместо синтетического стресс-тестирования, свойственного таким тестам как V8 Bеnchmark и SunSpider.
Источник: Google объявил Octane устаревшим и не отражающим реальную производительность браузеров (http://www.opennet.ru/opennews/art.shtml?num=46372)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива Ubuntu 17.04
Компания Canonical официально представила релиз дистрибутива Ubuntu 17.04 "Zesty Zapus". Готовые сборки подготовлены для Ubuntu, Ubuntu Server.
Источник: Релиз дистрибутива Ubuntu 17.04 (http://www.opennet.ru/opennews/art.shtml?num=46374)
Для прочтения полной новости нужно пройти по ссылке "Источник"
FreeNAS 10 "Corral" отозван из-за проблем с качеством
Разработчики проекта FreeNAS приняли решение отозвать сформированный в середине марта выпуск FreeNAS 10 "Corral" и перевести его в категорию предварительных тестовых разработок. Решение принято в ответ на недовольство пользователей качеством.
Источник: FreeNAS 10 "Corral" отозван из-за проблем с качеством (http://www.opennet.ru/opennews/art.shtml?num=46377)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы управления конфигурацией Ansible 2.3
Компания Red Hat представила выпуск инструментария Ansible 2.3, предоставляющего средства для управления конфигурацией, оркестровки, централизованной установки приложений и параллельного выполнения типовых задач на группе систем. Код Ansible написан на языке Python и распространяется под лицензией GPLv3.
Источник: Выпуск системы управления конфигурацией Ansible 2.3 (http://www.opennet.ru/opennews/art.shtml?num=46381)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликована третья порция эксплоитов АНБ
Хакерская группа Shadow Brokers опубликовала третий архив с эксплоитами, полученными в результате утечки информации из Агентства Национальной Безопасности США (АНБ). Если первая порция содержала эксплоиты для сетевого оборудования и маршрутизаторов, а вторая для UNIX-подобных систем, то в третьей порции предложены эксплоиты и инструменты для организации атак на Windows и банковские системы.
Источник: Опубликована третья порция эксплоитов АНБ (http://www.opennet.ru/opennews/art.shtml?num=46382)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Определены основные векторы развития форков Unity 8 от проектов UBports и Yunit
Проекты UBports и Yunit, после заявления компании Canonical о прекращении разработки Uniy 8, выступившие с инициативами по созданию форков данного пользовательского окружения, опубликовали основные планы дальнейшей работы.
Источник: Определены основные векторы развития форков Unity 8 от проектов UBports и Yunit (http://www.opennet.ru/opennews/art.shtml?num=46386)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Избран новый лидер проекта Debian
Подведены итоги ежегодных выборов лидера проекта Debian. В нынешнем году в голосовании приняло участие 322 разработчика, что составляет 30% от всех участников, имеющих право голоса (в прошлом году явка составила 28%, в позапрошлом 35%). В этом году рассматривались две кандидатуры на пост лидера - прошлогодний лидер Мехди Догуи (Mehdi Dogguy) и Крис Лэм (Chris Lamb).
Источник: Избран новый лидер проекта Debian (http://www.opennet.ru/opennews/art.shtml?num=46388)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Mastodon - новая платформа для создания децентрализованных социальных сетей
Представлен новый выпуск свободной платформы для развёртывания децентрализованных социальных сетей - Mastodon 1.2. В отличие от централизованных социальных сетей, создаваемые при помощи Mastodon сервисы не подконтрольны отдельным поставщикам и могут создаваться на собственных мощностях пользователей. Если пользователь не имеет возможности запустить собственный узел, то он может выбрать заслуживающий доверия публичный сервис для подключения. Mastodon относится к категории объединённых (federated) сетей, для образования единой структуры связей в которых применяется набор протоколов OStatus, совместимый с решениями на базе платформы GNU Social.
Источник: Mastodon - новая платформа для создания децентрализованных социальных сетей (http://www.opennet.ru/opennews/art.shtml?num=46390)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В рамках проекта Enjade основан клон окружения Unity на базе технологий KDE
Помимо форков от проектов UBports и Yunit, представлена инициатива по воссозданию окружения Unity 7 на основе технологий рабочего стола KDE Plasma. Новое окружение будет развиваться под именем Enjade. Вначале планировалось создать форк Plasma 5.9, но затем автора проекта убедили, что более целесообразно развивать новую оболочку в виде расширений, дополнительных плазмоидов и темы оформления для штатного окружения Plasma.
Источник: В рамках проекта Enjade основан клон окружения Unity на базе технологий KDE (http://www.opennet.ru/opennews/art.shtml?num=46393)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новый метод фишинга с использованием unicode-символов в домене
Китайский исследователь Чжэн Сюдун (Xudong Zheng) опубликовал новый метод для проведения фишинг-атак, позволяющих организовать работу подставных сайтов, притворяющихся известными доменами. Метод работает в актуальных версиях Chrome, Firefox и Opera. Проблеме не подвержены Edge, IE, Safari, Vivaldi и Brave.
Источник: Новый метод фишинга с использованием unicode-символов в домене (http://www.opennet.ru/opennews/art.shtml?num=46394)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мультимедиа-пакета FFmpeg 3.3
После пяти месяцев разработки представлен мультимедиа-пакет FFmpeg 3.3, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, развиваемые в ветках ffmpeg-mt (многопоточное декодирование) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Источник: Выпуск мультимедиа-пакета FFmpeg 3.3 (http://www.opennet.ru/opennews/art.shtml?num=46396)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен рабочий стол Budgie 10.3
Разработчики проекта Solus представили очередной снапшот своего дистрибутива, в состав которого включён новый выпуск рабочего стола Budgie Desktop 10.3. Кроме варианта с рабочим столом Budgie проект Solus также выпустил сборки с GNOME 3.24 (с панелью Dash To Dock) и MATE 1.18. Budgie основан на технологиях GNOME, но использует собственные реализации оболочки GNOME Shell, панели, апплетов и системы вывода уведомлений. Код проекта написан на языках Си и Vala и распространяется под лицензией GPLv2.
Источник: Доступен рабочий стол Budgie 10.3 (http://www.opennet.ru/opennews/art.shtml?num=46397)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен новый отечественный дистрибутив Linux - "ОСь"
Компания "Национальный центр информатизации" (НЦИ), принадлежащая государственной корпорации "Ростех", разработала новый дистрибутив GNU/Linux для серверных и настольных систем. Проект распространяется под именем ОСь (OS-RT) и доступен для свободной загрузки (1.8 Гб). В настоящее время подана заявка на включение операционной системы ОСь в реестр отечественного программного обеспечения, которая находится на стадии рассмотрения экспертами Минкомсвязи.
Источник: Представлен новый отечественный дистрибутив Linux - "ОСь" (http://www.opennet.ru/opennews/art.shtml?num=46395)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Реструктуризация процесса разработки Firefox и отказ от ветки Aurora
Разработчики Firefox официально утвердили изменение цикла разработки и опубликовали план устранения ветки Aurora. Изменения в разработке отразились и на графике выпусков, ожидаемый сегодня релиз Firefox 53 отложен на один день.
Источник: Реструктуризация процесса разработки Firefox и отказ от ветки Aurora (http://www.opennet.ru/opennews/art.shtml?num=46399)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Оценка пригодности ядра Linux для систем с несколькими мегабайтами ОЗУ
Майкл Опденакер (Michael Opdenacker), занимающийся разработкой встраиваемых систем, рассказал о методах, которые позволяют сформировать минимальную сборку ядра и системного окружения, пригодную для применения на системах с несколькими мегабайтами оперативной памяти или используемую в качестве загрузчика других систем. В частности, показано, что несмотря на существенное разрастание кодовой базы ядра и забвение проекта по минимизации ядра, вполне реально урезать современное ядро Linux до состояния, способного работать на системах с 2-6 Мб ОЗУ и требующего 2-4 Мб для размещения на постоянном носителе.
Источник: Оценка пригодности ядра Linux для систем с несколькими мегабайтами ОЗУ (http://www.opennet.ru/opennews/art.shtml?num=46400)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Halium нацелен на унификацию основы мобильных Linux-платформ, отличных от Android
Анонсирован проект Halium, в рамках которого предпринята попытка унификации низкоуровневых компонентов альтернативных мобильных платформ, с целью уменьшения фрагментации и упрощения разработки. Авторы инициативы пытаются организовать совместную работу над единым Linux-окружением, которое можно использовать в качестве базиса для платформ, отличных от Android, но использующих компоненты и драйверы Android для обеспечения поддержки аппаратного обеспечения.
Источник: Проект Halium нацелен на унификацию основы мобильных Linux-платформ, отличных от Android (http://www.opennet.ru/opennews/art.shtml?num=46404)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен почтовый клиент Nylas Mail 2.0
Компания Nylas представила стабильный выпуск открытого почтового клиента Nylas Mail 2.0 (бывший N1). Исходные тексты проекта распространяются под лицензией AGPLv3. Приложение построено с использованием платформы Electron, позволяющей создавать самодостаточные пользовательские приложения при помощи технологий Chromium и Node.js. При построении интерфейса применяются развиваемые компанией Facebook компоненты React и Flux. Готовые сборки подготовлены для Linux, Windows и macOS.
Источник: Представлен почтовый клиент Nylas Mail 2.0 (http://www.opennet.ru/opennews/art.shtml?num=46405)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook представил модульную систему машинного обучения Caffe2
Facebook представил новый открытый фреймворк глубинного машинного обучения Caffe2, отличающийся высокой скоростью, модульной структурой и возможностью создания легковесных и масштабируемых решений. Код проекта распространяется под лицензией BSD. Для использования доступны уже готовые модели, натренированные в кластере Facebook, которые можно использовать для классификации изображений, выделения объектов и лиц на изображениях и обработки видео. API для разработки доступны для Python и C++.
Источник: Facebook представил модульную систему машинного обучения Caffe2 (http://www.opennet.ru/opennews/art.shtml?num=46406)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook открыл фреймворки для построения интерфейса: Litho, React Fiber, Relay Modern и React VR
На проходящей в эти дни конференции F8 2017, Facebook представил несколько новых открытых фреймворков для построения интерфейса.
Источник: Facebook открыл фреймворки для построения интерфейса: Litho, React Fiber, Relay Modern и React VR (http://www.opennet.ru/opennews/art.shtml?num=46408)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Firefox 53
Увидел свет релиз web-браузера Firefox 53, а также мобильной версии Firefox 53 для платформы Android. В ближайшие часы ожидается обновление ветки с длительным сроком поддержки 52.1.0. Также началась подготовка выпуска SeaMonkey 2.48, для которого на днях опубликована бета-версия. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 54, релиз которой намечен на 13 июня. Aurora-выпуски больше формироваться не будут.
Источник: Релиз Firefox 53 (http://www.opennet.ru/opennews/art.shtml?num=46398)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 58
Компания Google представила релиз web-браузера Chrome 58. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 58 (http://www.opennet.ru/opennews/art.shtml?num=46412)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google планирует добавить в Chrome средства для блокирования неприемлемой рекламы
По данным издания The Wall Street Journal, полученным через неофициальные каналы, компания Google планирует добавить в настольную и мобильную версии Chrome средства для блокирования неприемлемой рекламы. Блокировке могут подвергнуться некоторые типы рекламных блоков, мешающих восприятию содержимого. Окончательно решение по внедрению данной возможности ещё не принято и детали реализации могут измениться.
Источник: Google планирует добавить в Chrome средства для блокирования неприемлемой рекламы (http://www.opennet.ru/opennews/art.shtml?num=46415)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Deepin 15.4 с собственным рабочим столом Deepin Desktop Environment
Представлен релиз дистрибутива Deepin 15.4, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и ряд пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2,4 Гб (amd64).
Источник: Выпуск дистрибутива Deepin 15.4 с собственным рабочим столом Deepin Desktop Environment (http://www.opennet.ru/opennews/art.shtml?num=46419)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Docker представил Moby и LinuxKit для построения произвольных систем контейнерной изоляции
Компания Docker представила два новых проекта Moby и LinuxKit, предоставляющих инструменты для создания произвольных систем контейнерной изоляции. Moby позволяет комбинировать готовые компоненты и фреймворки для создания систем на базе контейнеров, а LinuxKit предоставляет средства для формирования минимальной операционной системы для запуска контейнеров. Код написан на языке Go и распространяется (LinuxKit, Moby) под лицензией Apache 2.0.
Источник: Docker представил Moby и LinuxKit для построения произвольных систем контейнерной изоляции (http://www.opennet.ru/opennews/art.shtml?num=46420)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск KDE Applications 17.04
Доступен релиз набора KDE Applications 17.04, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице.
Источник: Выпуск KDE Applications 17.04 (http://www.opennet.ru/opennews/art.shtml?num=46421)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Tor прекращает разработку hardened-версии своего браузера
Проект Tor объявил о прекращении разработки hardened-версии браузера, которая разрабатывалась параллельно с основным Tor Browser. Hardened-версия развивалась в качестве эксперимента, который показал, что вариант поставки отдельной защищённой версии не оправдан и более предпочтительным является развитие проекта по запуску штатного Tor Browser в изолированном окружении.
Источник: Tor прекращает разработку hardened-версии своего браузера (http://www.opennet.ru/opennews/art.shtml?num=46423)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Devuan, форк Debian без systemd, перешёл на стадию кандидата в релизы
Представлен кандидат в релизы дистрибутива Devuan Jessie 1.0, форка Debian GNU/Linux 8.0 "Jessie", поставляемого без системного менеджера systemd. Если будут выполнены критерии качества, то на следующей стадии кодовая база будет переведена в состояние первого стабильного релиза, для которого будет обеспечен длительный цикл поддержки (LTS).
Источник: Devuan, форк Debian без systemd, перешёл на стадию кандидата в релизы (http://www.opennet.ru/opennews/art.shtml?num=46425)
Для прочтения полной новости нужно пройти по ссылке "Источник"
openSUSE и SUSE Linux Enterprise синхронизируют номера выпусков
Разработчики дистрибутива openSUSE объявили об очередной смене нумерации выпусков. Вместо применяемой с 2015 года схемы на основе номера репозитория в Open Build Service и сервисного выпуска SUSE Linux Enterprise, на основе которого скомпонована базовая часть релиза, отныне решено перейти к упрощённой схеме на основе порядковых номеров. Таим образом следующим после openSUSE Leap 42.3 станет выпуск openSUSE Leap 15, после чего последуют выпуски Leap 15.1, 15.2 и т.д.
Источник: openSUSE и SUSE Linux Enterprise синхронизируют номера выпусков (http://www.opennet.ru/opennews/art.shtml?num=46431)
Для прочтения полной новости нужно пройти по ссылке "Источник"
openSUSE и SUSE Linux Enterprise синхронизируют номера выпусков
Разработчики дистрибутива openSUSE объявили об очередной смене нумерации выпусков. Вместо применяемой с 2015 года схемы на основе номера репозитория в Open Build Service и сервисного выпуска SUSE Linux Enterprise, на основе которого скомпонована базовая часть релиза, отныне решено перейти к упрощённой схеме на основе порядковых номеров. Таким образом следующим после openSUSE Leap 42.3 станет выпуск openSUSE Leap 15, после чего последуют выпуски Leap 15.1, 15.2 и т.д.
Источник: openSUSE и SUSE Linux Enterprise синхронизируют номера выпусков (http://www.opennet.ru/opennews/art.shtml?num=46431)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Тестирование бета-версии Firefox 54
Firefox 54 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. В соответствии с новым процессом разработки, aurora-выпуски больше не формируются, для ознакомления с развиваемыми возможностями можно использовать ночные сборки. Ветка Firefox Developer Edition теперь будет формироваться из бета-выпусков (Developer Edition 54 сформирован на основе прошлой aurora-ветки, но Developer Edition 55 будет подготовлен на основе Developer Edition 55-beta). Загрузить бета-выпуск можно на данной странице, а сборку Developer Edition - здесь. Релиз Firefox 54 намечен на 13 июня.
Источник: Тестирование бета-версии Firefox 54 (http://www.opennet.ru/opennews/art.shtml?num=46432)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Вторая стабильная сборка проекта TrueOS, пришедшего на смену PC-BSD
Представлена вторая стабильная сборка проекта TrueOS, обновления для которого формируются в рамках rolling-модели. В TrueOS поставляются самые свежие версии пакетов, а ядро и компоненты базовой системы синхронизируется с FreeBSD-CURRENT с заимствованием из OpenBSD некоторой функциональности, связанной с обеспечением безопасности (например, LibreSSL). В качестве рабочего стола по умолчанию используется окружение Lumina, а в качестве файловой системы - ZFS. Размер установочного iso-образа 2.2 Гб.
Источник: Вторая стабильная сборка проекта TrueOS, пришедшего на смену PC-BSD (http://www.opennet.ru/opennews/art.shtml?num=46441)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Canonical закрывает Ubuntu Store и прекращает выпуск обновлений для Ubuntu Phone
В рамках сворачивания разработки Unity 8 и Ubuntu Phone, компания Canonical планирует в июне полностью прекратить выпуск обновлений с устранением уязвимостей для смартфонов на базе платформы Ubuntu Phone.
Источник: Canonical закрывает Ubuntu Store и прекращает выпуск обновлений для Ubuntu Phone (http://www.opennet.ru/opennews/art.shtml?num=46443)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Linux Foundation развивает EdgeX, новую платформу для интернета вещей
Организация Linux Foundation представила новый совместный проект EdgeX Foundry, нацеленный на развитие открытой платформы для упрощения создания решений на базе IoT-устройств. Целью EdgeX Foundry является предоставление универсальной модульной платформы для обеспечения взаимодействия между IoT-устройствами, приложениями и сервисами, а также создание экосистемы из компаний-производителей, выпускающих совместимые и взаимозаменяемые компоненты для интернета вещей. Платформа не привязана к оборудованию конкретных поставщиков и операционным системам, и развивается независимой рабочей группой, под эгидой Linux Foundation.
Источник: Linux Foundation развивает EdgeX, новую платформу для интернета вещей (http://www.opennet.ru/opennews/art.shtml?num=46446)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Система анализа сетевых угроз Metron получила статус первичного проекта Apache
Организация Apache Software Foundation объявила о присвоении Apache Metron статуса первичного проекта Apache. Перевод в разряд первичных проектов произведён после полутора лет нахождения в инкубаторе Apache, в котором были проверены способности следования принципам разработки и управления, принятым в сообществе Apache и основанным на идеях меритократии. Теперь Apache Metron признан готовым для самостоятельного существования, не требующего дополнительного надзора. Компоненты проекта Metron написаны на языках Си и Java.
Источник: Система анализа сетевых угроз Metron получила статус первичного проекта Apache (http://www.opennet.ru/opennews/art.shtml?num=46447)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Debian прекращает поддержку FTP на своих серверах
Разработчики проекта Debian объявили о скором прекращении доступа к репозиториям пакетов с использованием протокола FTP. Поддержка FTP будет сохранена до 1 ноября, после чего публичные FTP-серверы Debian (ftp://ftp.debian.org и ftp://security.debian.org) прекратят свою работу. При этом указанные хосты останутся доступны по HTTP, т.е. в настройках репозиториев достаточно будет поменять "ftp://" на "http://" (http://ftp.debian.org, http://security.debian.org). Изменение не коснётся внутренних ресурсов ftp://ftp.upload.debian.org и ftp://security-master.debian.org/, которые останутся доступны разработчикам проекта.
Источник: Debian прекращает поддержку FTP на своих серверах (http://www.opennet.ru/opennews/art.shtml?num=46448)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания OmniTI прекращает разработку OmniOS, дистрибутива Illumos
Компания OmniTI объявила о прекращении разработки открытого дистрибутива OmniOS, построенного на базе Illumos (развиваемый сообществом форк OpenSolaris), гипервизора KVM, виртуального сетевого стека Crossbow и файловой системы ZFS. Компоненты, привязанные к инфраструктуре OmniTI, будут отключены, но работа ключевых систем пока не остановлена, код останется в открытом доступе и при желании сообщество сможет продолжить разработку своими силами.
Источник: Компания OmniTI прекращает разработку OmniOS, дистрибутива Illumos (http://www.opennet.ru/opennews/art.shtml?num=46454)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Grsecurity прекращает бесплатное распространение своих патчей
Проект grsecurity объявил о прекращении бесплатного распространения своих патчей c реализацией надстроек для усиления безопасности ядра Linux. Если с августа 2015 года было прекращено бесплатное распространение стабильных версий патчей, то отныне полностью прекращается публикация находящихся в разработке экспериментальных веток Grsecurity и патчей PaX. Поставка стабильных версий патчей платным подписчикам будет продолжена, но доступ к экспериментальной ветке теперь ограничен и будет использоваться как внутренняя платформа для разработки платной стабильной ветки. При этом сами патчи продолжают распространяться под лицензией GPLv2, т.е. получив код от Grsecurity платные подписчики вольны распространять и модифицировать стабильные патчи, но не могут использовать торговую марку "grsec" в произвольных продуктах.
Источник: Grsecurity прекращает бесплатное распространение своих патчей (http://www.opennet.ru/opennews/art.shtml?num=46457)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз менеджера загрузки GNU GRUB 2.02
После почти пяти лет разработки официально представлен стабильный релиз модульного многоплатформенного менеджера загрузки GNU GRUB 2.02 (GRand Unified Bootloader). GRUB поддерживает широкий спектр платформ, включая обычные ПК с BIOS, платформы IEEE-1275 (оборудование на базе PowerPC/Sparc64), EFI-системы, оборудование на основе MIPS-совместимого процессора Loongson 2E, системы Itanium, ARM, ARM64 и ARCS (SGI), устройства, использующие свободный пакет CoreBoot.
Источник: Релиз менеджера загрузки GNU GRUB 2.02 (http://www.opennet.ru/opennews/art.shtml?num=46458)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна операционная система Redox 0.2, написанная на языке Rust
Спустя два года с момента основания проекта состоялся выпуск операционной системы Redox 0.2, разработанной с использованием языка Rust и концепции микроядра. Наработки проекта распространяются под свободной лицензией MIT. После сборки систему можно опробовать при помощи VirtualBox или QEMU.
Источник: Доступна операционная система Redox 0.2, написанная на языке Rust (http://www.opennet.ru/opennews/art.shtml?num=46459)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Libreboot возвращается в проект GNU
Разработчики проекта Libreboot, в рамках которого развивается полностью свободное ответвление от CoreBoot, предоставляющее очищенную от бинарных вставок замену проприетарным прошивкам UEFI и BIOS, выступили с инициативой воссоединения с проектом GNU, отношения с которым были разорваны в результате конфликта в конце прошлого года. Одновременно Лия Роу (Leah Rowe), основной разработчик и основатель дистрибутива Libreboot, из-за решения которой были разорваны отношения с GNU.
Источник: Libreboot возвращается в проект GNU (http://www.opennet.ru/opennews/art.shtml?num=46461)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск ветки Tor 0.3.0
Представлен выпуск инструментария Tor 0.3.0.6, используемого для организации работы анонимной сети Tor. Tor 0.3.0.6 является первым стабильным выпуском ветки 0.3.0, которая развивалась последние пять месяцев.
Источник: Первый стабильный выпуск ветки Tor 0.3.0 (http://www.opennet.ru/opennews/art.shtml?num=46462)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Статус подготовки Debian 9
Разработчики Debian опубликовали новый отчёт о подготовке следующей значительной ветки Debian - "Stretch". Уже почти три месяца пакетная база Debian 9 находится на стадии полной заморозки перед релизом, при которой процесс переноса пакетов из unstable в testing полностью остановлен. В настоящее время насчитывается 143 критических для формирования релиза ошибки, при этом только одна из этих проблем помечена как блокирующая и остаётся неисправленной в Debian Sid. Точная дата релиза по-прежнему не определена, наиболее вероятно, что релиз выйдет в начале лета.
Источник: Статус подготовки Debian 9 (http://www.opennet.ru/opennews/art.shtml?num=46467)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в LibreSSL, затрагивающая механизм проверки TLS-сертификатов в nginx
В развиваемой проектом OpenBSD библиотеке LibreSSL выявлена уязвимость (CVE-2017-8301), приводящая к пропуску проверки сертификатов TLS в приложениях, использующих API отложенной проверки на основе регистрации callback-обработчика и функции SSL_get_verify_result. Из подверженных уязвимости приложений отмечаются http-сервер nginx и IRC-сервер InspIRCd. Уязвимость выявлена разработчиками дистрибутива Alpine Linux.
Источник: Уязвимость в LibreSSL, затрагивающая механизм проверки TLS-сертификатов в nginx (http://www.opennet.ru/opennews/art.shtml?num=46468)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Зафиксировано перенаправление трафика крупнейших финансовых сервисов через BGP
Проект BGPMon, выполняющий мониторинг изменения BGP-маршрутов, зафиксировал аномальное перенаправление значительной части трафика крупнейших финансовых сервисов, включая Visa, MasterCard и некоторых банков. Из-за внесения изменений в анонсируемые через BGP маршруты, значительная часть трафика ряда финансовых сервисов начала направляться в сеть Ростелекома. Трафик перенаправлялся в течение 5-7 минут, после чего маршрутизация нормализовалась.
Источник: Зафиксировано перенаправление трафика крупнейших финансовых сервисов через BGP (http://www.opennet.ru/opennews/art.shtml?num=46469)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Анализ уязвимостей в Android-приложениях с открытыми сетевыми портами
Группа исследователей из Мичиганского университета опубликовала доклад о безопасности мобильных приложений для платформы Android, которые открывают сетевые порты в слушающем режиме и принимают на них соединения. Отмечается, что обработка внешних сетевых запросов создаёт угрозу для безопасности мобильных устройств, которая обычно упускается из виду из-за не серверной специфики мобильных приложений. Исследователи разработали специализированную утилиту OPAnalyzer для статического анализа кода, которая выявляет открытие сетевых портов и оценивает наличие типовых уязвимостей в реализации.
Источник: Анализ уязвимостей в Android-приложениях с открытыми сетевыми портами (http://www.opennet.ru/opennews/art.shtml?num=46472)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна открытая игровая консоль Lakka 2.0
Состоялся релиз дистрибутива Lakka 2.0 который позволяет превратить компьютер, телеприставку или плату, подобную Raspberry Pi, в полноценную игровую консоль для запуска ретро игр. Проект построен в форме модификации дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Для экономии средств при помощи Lakka можно сделать игровую консоль из Raspberry Pi или Odroid, используя пульты от уже имеющихся игровых приставок, включая Playstation 3, Dualshock 3, 8bitdo, XBox 1 и XBox360.
Источник: Доступна открытая игровая консоль Lakka 2.0 (http://www.opennet.ru/opennews/art.shtml?num=46473)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Kirigami 2.1, фреймворка для построения интерфейса от проекта KDE
Представлен релиз фреймворка Kirigami 2.1, развиваемого сообществом KDE для быстрой разработки приложений с адаптивным интерфейсом, работающим без изменения на настольных и мобильных системах. Фреймворк является надстройкой над Qt Quick Controls и использует в качестве основы уже предоставляемые в Qt Quick элементы, такие как кнопки и поля ввода.
Источник: Релиз Kirigami 2.1, фреймворка для построения интерфейса от проекта KDE (http://www.opennet.ru/opennews/art.shtml?num=46475)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Kirigami 2.1, фреймворка для построения интерфейса от проекта KDE
Представлен релиз фреймворка Kirigami 2.1, развиваемого сообществом KDE для быстрой разработки приложений с адаптивным интерфейсом, работающим без изменения на настольных и мобильных системах. Фреймворк является надстройкой над Qt Quick Controls и использует в качестве основы уже предоставляемые в Qt Quick элементы, такие как кнопки и поля ввода.
Источник: Выпуск Kirigami 2.1, фреймворка для построения интерфейса от проекта KDE (http://www.opennet.ru/opennews/art.shtml?num=46475)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ядра Linux 4.11
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.11. Среди наиболее заметных изменений: поддержка журналирования в программном RAID 4/5/6, новый тип сокетов SMC-R, встроенная реализация SipHash, системный вызов statx(), поддержка протокола Opal для работы самошифруемыми накопителями, раздельные буферы с историей прокрутки для консолей.
Источник: Релиз ядра Linux 4.11 (http://www.opennet.ru/opennews/art.shtml?num=46433)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Rockbox 3.14, открытой прошивки для аудиоплееров
После более четырёх лет разработки состоялся релиз проекта Rockbox 3.14, в рамках которого развивается альтернативная прошивка для многих моделей аудиоплееров. По сравнению с штатными прошивками Rockbox обеспечивает поддержку дополнительных форматов, набор расширенных функций и большую коллекцию плагинов. Проект не основан на Linux и поставляется с POSIX-совместимым ядром собственной разработки. Rockbox распространяется под лицензией GPL и может быть загружен с карты памяти, без удаления основной прошивки плеера.
Источник: Релиз Rockbox 3.14, открытой прошивки для аудиоплееров (http://www.opennet.ru/opennews/art.shtml?num=46479)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Intel устранил удалённую уязвимость в технологии AMT (Active Management Technology)
Компания Intel сообщила об устранении критической уязвимости, позволяющей непривилегированному атакующему получить доступ к функциям удалённого управления оборудованием. Проблема затрагивает серверные системы с чипами, предоставляющими независимые интерфейсы Intel Active Management Technology (AMT), Intel Standard Manageability (ISM) и Intel Small Business Technology (SBT), применяемые для мониторинга и управления оборудованием. Утверждается, что уязвимость проявляется в версиях прошивок с 6 по 11.6 включительно. Персональные компьютеры на чипах Intel проблеме не подвержены.
Источник: Intel устранил удалённую уязвимость в технологии AMT (Active Management Technology) (http://www.opennet.ru/opennews/art.shtml?num=46482)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз набора компиляторов GCC 7
После года разработки состоялся релиз свободного набора компиляторов GCC 7.1, первый значительный выпуск в новой ветке GCC 7.x. Релиз приурочен к 30-летию с момента формирования первого выпуска GCC 1.0. В соответствии с новой схемой нумерации выпусков, версия 7.0 использовалась в процессе разработки, а незадолго до выхода GCC 7.1 уже ответвилась ветка GCC 8.0, на базе которой будет сформирован следующий значительный релиз GCC 8.1.
Источник: Релиз набора компиляторов GCC 7 (http://www.opennet.ru/opennews/art.shtml?num=46487)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Существование SeaMonkey в условиях прекращения поддержки XUL в Firefox
Разработчики SeaMonkey поделились планами по дальнейшей разработке проекта, в условиях прекращения поддержки XUL-дополнений в ноябрьском выпуске Firefox 57 и полном переходе Mozilla на WebExtensions. XUL является ключевой технологией при построении интерфейса SeaMonkey и для перехода на WebExtensions требуется почти полная переработка проекта. SeaMonkey поддерживается небольшой группой энтузиастов (7 основных разработчиков), которые занимаются поддержанием проекта в своё свободное время и не имеют ресурсов для выполнения портирования на WebExtensions или создания форка кода для поддержки XUL.
Источник: Существование SeaMonkey в условиях прекращения поддержки XUL в Firefox (http://www.opennet.ru/opennews/art.shtml?num=46488)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен Neovim 0.2, модернизированный вариант редактора Vim
После полутора лет разработки сформирован релиз Neovim 0.2, ответвления от редактора Vim, сфокусированного на повышении расширяемости и гибкости. В рамках проекта Neovim уже более трёх лет проводится агрессивная переработка кодовой базы Vim, в результате которой вносятся изменения, упрощающие сопровождение кода, предоставляющие средства разделения труда между несколькими мэйнтейнерами, отделяющие интерфейс от базовой части (интерфейс можно менять не трогая внутренности) и реализующие новую расширяемую архитектуру на основе плагинов.
Источник: Доступен Neovim 0.2, модернизированный вариант редактора Vim (http://www.opennet.ru/opennews/art.shtml?num=46491)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен открытый гипервизор Jailhouse 0.7, развиваемый компанией Siemens
Увидел свет свободный гипервизор Jailhouse 0.7, развиваемый компанией Siemens. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации. Код проекта распространяется под лицензией GPLv2.
Источник: Представлен открытый гипервизор Jailhouse 0.7, развиваемый компанией Siemens (http://www.opennet.ru/opennews/art.shtml?num=46492)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимости в гипервизоре Xen, позволяющие выйти за пределы гостевого окружения
В гипервизоре Xen выявлены три уязвимости (XSA-213, XSA-214 и XSA-215), каждая из которых позволяет выйти за пределы текущего гостевого окружения. Уязвимости также могут использоваться для обхода механизмов изоляции в ОС Qubes. Проблемы выявлены исследователями безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей.
Источник: Уязвимости в гипервизоре Xen, позволяющие выйти за пределы гостевого окружения (http://www.opennet.ru/opennews/art.shtml?num=46493)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива OpenIndiana 2017.04, продолжающего развитие OpenSolaris
После 6 месяцев разработки представлен релиз свободного дистрибутива OpenIndiana 2017.04, пришедшего на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (639 Мб), минимальная сборка (383 Мб) и сборка с графическим окружением MATE (1.5 Гб).
Источник: Выпуск дистрибутива OpenIndiana 2017.04, продолжающего развитие OpenSolaris (http://www.opennet.ru/opennews/art.shtml?num=46495)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Kryptonite развивает систему хранения закрытых ключей SSH на смартфоне
Представлен проект Kryptonite, предлагающий хранить закрытые ключи SSH на смартфоне, вместо размещения в файле ~/.ssh/id_rsa. Kryptonite состоит из двух частей - ssh-агента, запускаемого на стороне рабочих станций, и мобильного приложения для Android и iOS, занимающегося хранением ключей. Агент написан на языке Go и распространяется в исходных текстах, но лицензия на код пока не определена.
Источник: Проект Kryptonite развивает систему хранения закрытых ключей SSH на смартфоне (http://www.opennet.ru/opennews/art.shtml?num=46496)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мультимедийного фреймворка GStreamer 1.12
Состоялся релиз GStreamer 1.12, написанного на языке Си кроссплатформенного набора компонентов для создания широкого спектра мультимедиа приложений, от медиаплееров и конвертеров аудио/видео файлов, до VoIP-приложений и систем потокового вещания. Код GStreamer распространяется под лицензией LGPLv2.1. Одновременно доступны обновления плагинов gst-plugins-base 1.12, gst-plugins-good 1.12, gst-plugins-bad 1.12, gst-plugins-ugly 1.12, а также обвязка gst-libav 1.12 и сервер потокового вещания gst-rtsp-server 1.12. На уровне API и ABI новый выпуск обратно совместим с веткой 1.0. Бинарные сборки в скором времени будут подготовлены для Android, iOS, macOS и Windows (в Linux рекомендуется использовать пакеты из дистрибутива).
Источник: Выпуск мультимедийного фреймворка GStreamer 1.12 (http://www.opennet.ru/opennews/art.shtml?num=46498)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Квадрокоптеры UDI предоставляют полный доступ к системе через анонимный FTP
Юния Валенте (Junia Valente) обратила внимание на полное отсутствие защиты (CVE-2017-3209) в квадрокоптерах компании DBPOWER, оснащённых HD-камерой и встроенной точкой беспроводного доступа. Устройство создавало открытую WiFi-сеть, подключившись к которой можно не только перехватить снимаемый камерой видеопоток, но и получить полный доступ к SD-карте устройства, в том числе к системным файлам и сохранённым видео- и фото-материалам.
Источник: Квадрокоптеры UDI предоставляют полный доступ к системе через анонимный FTP (http://www.opennet.ru/opennews/art.shtml?num=46501)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен SRT, открытый протокол для потоковой передачи видео
Компании Haivision и Wowza, развивающие платформы для организации потокового видеовещания, учредили организацию SRT Alliance, нацеленную на продвижение нового открытого транспортного протокола SRT для безопасной доставки высококачественного потокового видео с минимальными задержками. Код эталонной реализации клиентской и серврной части SRT написан на языке Си и открыт под лицензией LGPLv2. Для добавления поддержки SRT в приложения подготовлена разделяемая библиотека.
Источник: Представлен SRT, открытый протокол для потоковой передачи видео (http://www.opennet.ru/opennews/art.shtml?num=46505)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен SRT, открытый протокол для потоковой передачи видео
Компании Haivision и Wowza, развивающие платформы для организации потокового видеовещания, учредили организацию SRT Alliance, нацеленную на продвижение нового открытого транспортного протокола SRT для безопасной доставки высококачественного потокового видео с минимальными задержками. Код эталонной реализации клиентской и серверной части SRT написан на языке C++ и открыт под лицензией LGPLv2. Для добавления поддержки SRT в приложения подготовлена разделяемая библиотека.
Источник: Представлен SRT, открытый протокол для потоковой передачи видео (http://www.opennet.ru/opennews/art.shtml?num=46505)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Открыт код Postal, платформы для управления почтовым трафиком web-серверов
Компания aTech Media открыла исходные тексты платформы Postal, предназначенной для контроля доставки и приёма сообщений по электронной почте в процессе работы сайтов и web-серверов, в том числе для организации отправки писем с кодами подтверждения регистрации и восстановления паролей. Postal сочетает функции почтового сервера и интерфейса для анализа, классификации и обработки корреспонденции. Код написан на языке Ruby и распространяется под лицензией MIT. Для хранения данных используется MySQL или MariaDB.
Источник: Открыт код Postal, платформы для управления почтовым трафиком web-серверов (http://www.opennet.ru/opennews/art.shtml?num=46507)
Для прочтения полной новости нужно пройти по ссылке "Источник"
FastMail продолжит развитие Cyrus IMAP после сворачивания разработки в CMU
Университет Карнеги-Меллона (CMU) объявил об отказе от использования и разработки почтовой системы Cyrus, которая развивалась последние 19 лет. Ключевым звеном почтовой инфраструктуры Cyrus являлся открытый IMAP-сервер Cyrus IMAP, который также развивался под покровительством CMU.
Источник: FastMail продолжит развитие Cyrus IMAP после сворачивания разработки в CMU (http://www.opennet.ru/opennews/art.shtml?num=46509)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики OpenWrt и LEDE рассматривают план слияния проектов
Проекты OpenWrt и LEDE приступили к обсуждению повторного предложения об объединении проектов. Первая попытка объединения была предпринята в декабре, но не привела к конкретным действиям. На этот раз сторонники слияния проектов намерены провести голосование среди разработчиков обоих проектов, учтя предпочтения каждой стороны, высказанные во время прошлого обсуждения.
Источник: Разработчики OpenWrt и LEDE рассматривают план слияния проектов (http://www.opennet.ru/opennews/art.shtml?num=46513)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск десктоп-окружения Cinnamon 3.4
Официально состоялся релиз пользовательского окружения Cinnamon 3.4, в рамках которого сообществом разработчиков дистрибутива Linux Mint развивается форк оболочки GNOME Shell, файлового менеджера Nautilus и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2 c поддержкой удачных элементов взаимодействия из GNOME Shell. Cinnamon основывается на компонентах GNOME, но эти компоненты поставляются как периодически синхронизируемый форк, не связанный внешними зависимостями с GNOME. Новый выпуск Cinnamon будет предложен в следующем обновлении дистрибутива Linux Mint 18.2. Не дожидаясь новой версии пользователи Linux Mint и Ubuntu Linux могут установить Cinnamon 3.4 через PPA-репозиторий.
Источник: Выпуск десктоп-окружения Cinnamon 3.4 (http://www.opennet.ru/opennews/art.shtml?num=46514)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск CoreBoot 4.6
Состоялся релиз проекта CoreBoot 4.6, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. В создании новой версии приняло участие более 120 разработчиков, которые подготовили 1708 изменений.
Источник: Выпуск CoreBoot 4.6 (http://www.opennet.ru/opennews/art.shtml?num=46515)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fuzz
Компания Google подвела первые итоги работы проекта OSS-Fuzz, созданного для организации непрерывного fuzzing-тестирования открытого ПО с целью выявления возможных проблем с безопасностью. За пять месяцев существования проекта было организовано тестирование 47 открытых проектов, в результате которого было выявлено более тысячи ошибок, из которых 264 являются потенциальными уязвимостями.
Источник: Итоги пяти месяцев изучения безопасности СПО проектом OSS-Fuzz (http://www.opennet.ru/opennews/art.shtml?num=46516)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для развиваемой в Google ОС Fuchsia подготовлен графический интерфейс Armadillo
В репозиториях микроядерной операционной системы Fuchsia, c августа прошлого года развиваемой компанией Google в форме открытого проекта, появилась реализация пользовательской оболочки Armadillo. Оболочка написана на языке Dart с использованием фреймворка Flutter, который также позволяет создавать мобильные приложения для iOS и Android. Отрисовка осуществляется при помощи компонента Escher, работающего через графический API Vulkan.
Источник: Для развиваемой в Google ОС Fuchsia подготовлен графический интерфейс Armadillo (http://www.opennet.ru/opennews/art.shtml?num=46517)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Thunderbird остаётся под покровительством Mozilla Foundation
Разработчики почтового клиента Thunderbird сообщили о завершении переговоров с организацией Mozilla Foundation о дальнейшей судьбе проекта. Проект продолжит свое существование под покровительством Mozilla Foundation, но в рамках новых условий совместной работы. В частности, некоммерческая организация Mozilla Foundation продолжит юридическое сопровождение проекта и обработку поступающих пожертвований, но разработка будет выведена из инфраструктуры компании Mozilla Corporation, т.е. Thunderbird будет развиваться как обособленный проект.
Источник: Thunderbird остаётся под покровительством Mozilla Foundation (http://www.opennet.ru/opennews/art.shtml?num=46518)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Исполнительный комитет JCP не утвердил модульную систему в Java 9
Исполнительные комитет JCP (Java Community Process) отклонил принятие спецификации JSR 376 (Java Platform Module System), в рамках которой развивалось ключевое улучшение платформы Java 9, релиз которой запланирован на 27 июля 2017 года. JSR 376 отражает изменения, подготовленные в рамках проекта Jigsaw, и предлагает принципиально новые для Java средства разбиения программ и JDK на модули.
Источник: Исполнительный комитет JCP не утвердил модульную систему в Java 9 (http://www.opennet.ru/opennews/art.shtml?num=46519)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Организация OIN включила 395 новых пакетов в программу защиты Linux от патентных претензий
Организация Open Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от патентных претензий, сообщила о расширении списка пакетов, на которые распространяется соглашение о невыдвижении патентных претензий и предоставлении возможности безвозмездного использования некоторых запатентованных технологий.
Источник: Организация OIN включила 395 новых пакетов в программу защиты Linux от патентных претензий (http://www.opennet.ru/opennews/art.shtml?num=46521)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск распределенной системы управления исходными текстами Git 2.13.0
Доступен выпуск распределенной системы управления исходными текстами Git 2.13.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Python, Xen, Minix.
Источник: Выпуск распределенной системы управления исходными текстами Git 2.13.0 (http://www.opennet.ru/opennews/art.shtml?num=46523)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Mesa 17.1.0
После трёх месяцев разработки опубликован релиз свободной реализации OpenGL API - Mesa 17.1. По сравнению с прошлым выпуском внесено около 3000 изменений от примерно 140 разработчиков. Первый выпуск ветки Mesa 17.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.1.1.
Источник: Релиз Mesa 17.1.0 (http://www.opennet.ru/opennews/art.shtml?num=46524)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Локальная root-уязвимость в реализации сокетов AF_PACKET в ядре Linux
Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, опубликовали технику эксплуатации уязвимости (CVE-2017-7308) в ядре Linux, позволяющей поднять свои привилегии в системе через передачу специально оформленных параметров при манипуляции с RAW-сокетами AF_PACKET.
Источник: Локальная root-уязвимость в реализации сокетов AF_PACKET в ядре Linux (http://www.opennet.ru/opennews/art.shtml?num=46526)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз сетевого конфигуратора NetworkManager 1.8
Представлен новый стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.8. Вместе с NetworkManager выпущен апплет с реализацией индикатора для панели GNOME, но.
Источник: Релиз сетевого конфигуратора NetworkManager 1.8 (http://www.opennet.ru/opennews/art.shtml?num=46528)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск отказоустойчивой СУБД CockroachDB
Состоялся первый стабильный выпуск распределённой СУБД CockroachDB, позволяющей создавать высоконадёжные горизонтально масштабируемые хранилища. При помощи CockroachDB можно развернуть географически распределённые системы, отличающиеся высокой живучестью и не зависящие от сбоев дисков, узлов и даже выхода из строя целых центров обработки данных. Ситуации сбоев обрабатываются автоматически и работа восстанавливается с минимальными задержками. При этом CockroachDB гарантирует целостность ACID-транзакций, предоставляет возможность использования SQL для манипуляции с данными, позволяет вносить изменения в схему хранения на лету, поддерживает индексы и внешние ключи.
Источник: Первый стабильный выпуск отказоустойчивой СУБД CockroachDB (http://www.opennet.ru/opennews/art.shtml?num=46529)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Исполнительный комитет JCP не утвердил модульную систему в Java 9
Исполнительный комитет JCP (Java Community Process) отклонил принятие спецификации JSR 376 (Java Platform Module System), в рамках которой развивалось ключевое улучшение платформы Java 9, релиз которой запланирован на 27 июля 2017 года. JSR 376 отражает изменения, подготовленные в рамках проекта Jigsaw, и предлагает принципиально новые для Java средства разбиения программ и JDK на модули.
Источник: Исполнительный комитет JCP не утвердил модульную систему в Java 9 (http://www.opennet.ru/opennews/art.shtml?num=46519)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Метод создания фиктивных отпечатков пальцев для разблокировки смартфонов
Группа исследователей из Нью-Йоркского университета разработала метод для генерации фиктивных отпечатков пальцев, которые можно использовать для разблокировки чужих смартфонов. По заявлению исследователей сгенерированные универсальные отпечатки позволяют разблокировать смартфон с вероятностью от 26% до 65%, в зависимости от модели смартфона, при предоставлении пяти попыток разблокировки.
Источник: Метод создания фиктивных отпечатков пальцев для разблокировки смартфонов (http://www.opennet.ru/opennews/art.shtml?num=46539)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Некоторые сервисы openSUSE отключены из-за взлома инфраструктуры
Разработчики openSUSE предупредили о временном блокировании системы аутентификации и переводе в режим только для чтения некоторых сервисов проекта, включая форум, wiki и сборочную инфраструктуру Open Build Service. В качестве причины называется компрометация системы аутентификации, в результате которой злоумышленники могли получить доступ к учётным записям пользователей и разработчиков дистрибутива. Инцидент пока находится на стадии анализа и изучения имеющихся фактов, насколько далеко зашла атака пока не ясно.
Источник: Некоторые сервисы openSUSE отключены из-за взлома инфраструктуры (http://www.opennet.ru/opennews/art.shtml?num=46540)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Некоторые сервисы openSUSE отключены из-за компрометации системы аутентификации
Разработчики openSUSE предупредили о временном блокировании системы аутентификации и переводе в режим только для чтения некоторых сервисов проекта, включая форум, wiki и сборочную инфраструктуру Open Build Service. В качестве причины называется компрометация системы мультифакторной аутентификации, в результате которой злоумышленники могли получить доступ к учётным записям пользователей и разработчиков дистрибутива. Инцидент пока находится на стадии анализа и изучения имеющихся фактов, насколько далеко зашла атака пока не ясно.
Источник: Некоторые сервисы openSUSE отключены из-за компрометации системы аутентификации (http://www.opennet.ru/opennews/art.shtml?num=46540)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил прослойку для отделения поддержки оборудования от версий Android
Компания Google анонсировала модульную систему Treble, которая позволит производителям создавать универсальные компоненты поддержки оборудования, не привязанные к конкретным версиям Android и используемым в них выпускам ядра Linux. Treble существенно упростит адаптацию новых версий Android для существующих устройств и поможет наладить оперативное создание обновлённых прошивок с актуальными выпусками Android. По аналогии с тем, как сейчас Android-приложения могут работать на любых устройствах с Android, Treble позволит использовать одни и те же драйверы с различными версиями Android.
Источник: Google представил прослойку для отделения поддержки оборудования от версий Android (http://www.opennet.ru/opennews/art.shtml?num=46542)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Суд посчитал, что GPL попадает в область договорных отношений
В федеральном окружном суде штата Калифорния (США) рассматривается дело о нарушении лицензии GPL, инициированное компанией Artifex, развивающей свободный пакет Ghostscript, против южнокорейской фирмы Hancom, выпускающей офисный пакет ThinkFree Office.
Источник: Суд посчитал, что GPL попадает в область договорных отношений (http://www.opennet.ru/opennews/art.shtml?num=46546)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск компилятора Perl 5 в JVM от проекта Perlito
Опубликован первый выпуск Java-бэкенда компилятора Perlito5, предназначенного для обеспечения компиляции исходных текстов на языке Perl 5 в байткод JVM, который может быть выполнен в виртуальной машине Java 7. Проект Perlito также предоставляет бэкенды для компиляции Perl 5 в JavaScript, Perl 6 в Perl 5, JavaScript и Python 2.6. В разработке находятся бэкенды для Ruby, Go и Common.
Источник: Первый выпуск компилятора Perl 5 в JVM от проекта Perlito (http://www.opennet.ru/opennews/art.shtml?num=46549)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Открыт код СУБД MapD Core, использующей GPU для хранения и обработки данных
Компания MapD Technologies объявила об открытии исходных текстов СУБД MapD Core, обеспечивающей создание хранилища в оперативной памяти (IMDB - in-memory database). СУБД поддерживает SQL и оптимизирована для решения задач по анализу и визуализации данных. Код написан на языках C++ и Go, и распространяется под лицензией Apache 2.0.
Источник: Открыт код СУБД MapD Core, использующей GPU для хранения и обработки данных (http://www.opennet.ru/opennews/art.shtml?num=46553)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Сервисы openSUSE отключены из-за компрометации системы аутентификации (дополнено)
Разработчики openSUSE предупредили о временном блокировании системы аутентификации и переводе в режим только для чтения некоторых сервисов проекта, включая форум, wiki и сборочную инфраструктуру Open Build Service. В качестве причины называется компрометация системы мультифакторной аутентификации, в результате которой злоумышленники могли получить доступ к учётным записям пользователей и разработчиков дистрибутива. Инцидент пока находится на стадии анализа и изучения имеющихся фактов, насколько далеко зашла атака пока не ясно.
Источник: Сервисы openSUSE отключены из-за компрометации системы аутентификации (дополнено) (http://www.opennet.ru/opennews/art.shtml?num=46540)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания "Айдеко" выпускает бесплатный шлюз безопасности Ideco SMB (реклама)
Компания "Айдеко" представила Ideco SMB, новый продукт для создания шлюзов безопасности для малого бизнеса. Ideco SMB создан на базе последней версии флагманского продукта компании Ideco ICS 7.0 и включает в себя систему предотвращения вторжений, контент-фильтр, межсетевой экран веб-приложений, средства управления трафиком, новый веб-интерфейс, VPN-сервер, графические отчеты и многое другое. Главное преимущество Ideco SMB – бесплатное подключение до 40 пользователей сети.
Источник: Компания "Айдеко" выпускает бесплатный шлюз безопасности Ideco SMB (реклама) (http://www.opennet.ru/opennews/art.shtml?num=46550)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Тестирование оболочки KDE Plasma 5.10. Root-уязвимость в KAuth и smb4k
Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.10, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 30 мая.
Источник: Тестирование оболочки KDE Plasma 5.10. Root-уязвимость в KAuth и smb4k (http://www.opennet.ru/opennews/art.shtml?num=46554)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики GNOME рассматривают возможность перехода на GitLab
Алан Дей (Allan Day), входящий в совет директоров GNOME Foundation, выставил на рассмотрение сообщества предложение по переводу разработки на свободную платформу GitLab, которую планируется развернуть на собственных серверах в инфраструктуре GNOME.
Источник: Разработчики GNOME рассматривают возможность перехода на GitLab (http://www.opennet.ru/opennews/art.shtml?num=46558)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз редактора фотографий RawTherapee 5.1
Представлен релиз программы RawTherapee 5.1, предоставляющей средства для редактирования фотографий и преобразования изображений в формате RAW. Программа поддерживает большое количество RAW-форматов файлов, в том числе, камер с датчиками Foveon- и X-Trans, а также может работать со стандартом Adobe DNG и с форматами JPEG, PNG и TIFF (до 32 бит на канал). Код проекта написан на языке C++ с использованием GTK+ и распространяется под лицензией GPLv3.
Источник: Релиз редактора фотографий RawTherapee 5.1 (http://www.opennet.ru/opennews/art.shtml?num=46560)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Отчёт о развитии FreeBSD за первый квартал 2017 года
Опубликован отчёт о развитии проекта FreeBSD с января по март 2017 года.
Источник: Отчёт о развитии FreeBSD за первый квартал 2017 года (http://www.opennet.ru/opennews/art.shtml?num=46561)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Elementary OS Loki 0.4.1
Доступен выпуск дистрибутива Elementary OS 0.4.1 "Loki", позиционируемого в качестве быстрой и открытой замены Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Проектом развивается собственное окружение рабочего стола Pantheon. Для загрузки подготовлены загрузочные iso-образы (1.36 Гб), доступные для архитектуры amd64 (для бесплатной загрузки в поле с суммой пожертвования необходимо ввести 0).
Источник: Выпуск дистрибутива Elementary OS Loki 0.4.1 (http://www.opennet.ru/opennews/art.shtml?num=46563)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил Android Go, платформу для телефонов с небольшим ОЗУ
Компания Google анонсировала Android Go, оптимизированный вариант платформы Android, предназначенный для оснащения младших моделей смартфонов, поставляемых с небольшим размером оперативной памяти. Ожидается, что проект поможет производителям наладить выпуск функциональных и дешёвых устройств, доступных для широких масс, в условиях постоянного роста системных требований у современного ПО. Поставку устройств с Android Go планируется начать в 2018 году.
Источник: Google представил Android Go, платформу для телефонов с небольшим ОЗУ (http://www.opennet.ru/opennews/art.shtml?num=46566)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Android обеспечена официальная поддержка разработки на языке Kotlin
Компания Google объявила о включении Kotlin в список официально поддерживаемых языков для разработки приложений для платформы Android. Более того, совместно с компанией JetBrains, курирующей разработку Kotlin, инициировано создание некоммерческой организации, которой будут делегированы функции принятия решений в отношении дальнейшего развития языка.
Источник: В Android обеспечена официальная поддержка разработки на языке Kotlin (http://www.opennet.ru/opennews/art.shtml?num=46568)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Второй предварительный выпуск Android 8
На проходящей в эти дни конференции Google I/O представлен второй предварительный выпуск следующей редакции открытой мобильной платформы Android - Android O Developer Preview 2, который отмечен как достигший уровня качества бета-версии. Релиз Android O также известный как Android 8, ожидается в третьем квартале 2017 года. Для оценки новых возможностей платформы введена программа бета-тестирования, в рамках которой экспериментальную ветку можно установить и поддерживать в актуальном виде через штатный интерфейс установки обновлений (OTA, over-the-air), без необходимости ручной замены прошивки. Обновления доступны для пользователей устройств Nexus 5X, Nexus 6P, Nexus Player, Pixel, Pixel XL и Pixel C.
Источник: Второй предварительный выпуск Android 8 (http://www.opennet.ru/opennews/art.shtml?num=46565)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ReactOS 0.4.5
Сформирован релиз операционной системы ReactOS 0.4.5, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это третий выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Для загрузки подготовлены установочный ISO-образ (102 Мб) и Live-сборка (200 Мб, в zip-архиве 73 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.
Источник: Релиз ReactOS 0.4.5 (http://www.opennet.ru/opennews/art.shtml?num=46562)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ReactOS 0.4.5
Сформирован релиз операционной системы ReactOS 0.4.5, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это пятый выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Для загрузки подготовлены установочный ISO-образ (102 Мб) и Live-сборка (200 Мб, в zip-архиве 73 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.
Источник: Релиз ReactOS 0.4.5 (http://www.opennet.ru/opennews/art.shtml?num=46562)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Samsung анонсировал Tizen 4.0 и Tizen RT
Компания Samsung анонсировала на проходящей в Сан-Франциско конференции Tizen Developer Conference (TDC) 2017 следующую значительную ветку Tizen 4.0, которая будет поставляться на смартфонах Samsung Z4. Примечательно, что новая ветка создана несмотря на то, что разработка Tizen 3.0 ещё не доведена до конца и пока не продвинулась дальше экспериментальных промежуточных (milestone) выпусков. Также представлен Tizen RT, вариант платформы, предназначенный для устройств категории интернет вещей (IoT), оснащённых процессорами Cortex-R4, ориентированными на решение задач в режиме реального времени.
Источник: Samsung анонсировал Tizen 4.0 и Tizen RT (http://www.opennet.ru/opennews/art.shtml?num=46570)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Началось бета-тестирование СУБД PostgreSQL 10
Доступна для тестирования бета-версия СУБД PostgreSQL 10. Релиз ожидается в начале осени. Выбор номера версии 10.0 вместо 9.7.0 связано с переходом проекта на новую нумерацию выпусков. Вместо трёхуровневневой нумерации (Major1.Major2.Minor) отныне будет применяться схема "Major.Minor", в которой "Major" указывает номер значительной ветки, а "Minor" - номер корректирующего обновления, не требующего перезаливки БД. Таким образом, первым корректирующим релизом PostgreSQL 10 станет 10.1, а следующей значительной версией PostgreSQL 11. Как и раньше значительные версии будут формироваться раз в год.
Источник: Началось бета-тестирование СУБД PostgreSQL 10 (http://www.opennet.ru/opennews/art.shtml?num=46572)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в NAND Flash может привести к повреждению чужих данных на SSD-накопителях
Группа исследователей из Университета Карнеги — Меллона, компании Seagate и Швейцарской высшей технической школы Цюриха выявила низкоуровневую уязвимость в организации хранения информации на современных NAND Flash-чипах, применяемых в SSD-накопителях. Атакующий может сформировать определённую активность со своими данными на накопителе, в результате которой будет нарушена целостность не подконтрольных ему данных, которыми манипулируют другие процессы.
Источник: Уязвимость в NAND Flash может привести к повреждению чужих данных на SSD-накопителях (http://www.opennet.ru/opennews/art.shtml?num=46576)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в NAND Flash может привести к повреждению чужих данных на SSD-накопителях
Группа исследователей из Университета Карнеги-Меллона, компании Seagate и Швейцарской высшей технической школы Цюриха выявила низкоуровневую уязвимость в организации хранения информации на современных NAND Flash-чипах, применяемых в SSD-накопителях. Атакующий может сформировать определённую активность со своими данными на накопителе, в результате которой будет нарушена целостность неподконтрольных ему данных, которыми манипулируют другие процессы.
Источник: Уязвимость в NAND Flash может привести к повреждению чужих данных на SSD-накопителях (http://www.opennet.ru/opennews/art.shtml?num=46576)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликован пакетный менеджер GNU Guix 0.13 и дистрибутив GuixSD на его основе
Проект GNU представил выпуск пакетного менеджера GNU Guix 0.13 и построенного на его основе дистрибутива GNU/Linux - GuixSD (Guix System Distribution). Допускается установка как в качестве обособленной ОС в системах виртуализации и на обычном оборудовании, так и запуск в уже установленных типовых окружениях GNU/Linux. Для загрузки сформированы образы для установки на USB Flash и использования в QEMU (156 Мб). Поддерживается работа на архитектурах i686, x86_64, armv7, aarch64 и mips64el.
Источник: Опубликован пакетный менеджер GNU Guix 0.13 и дистрибутив GuixSD на его основе (http://www.opennet.ru/opennews/art.shtml?num=46581)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск SANE 1.0.27 с поддержкой новых моделей сканеров
После полутора лет разработки сформирован релиз пакета sane-backends 1.0.27, в который входит набор драйверов, утилита командной строки scanimage, демон для организации сканирования по сети saned и библиотеки с реализацией SANE-API. Выпуск SANE 1.0.26 был пропущен, версия 1.0.27 вышла следом за 1.0.25. Пакетом поддерживается 1547 моделей сканеров, из которых 695 имеют статус полной поддержки всех функций, для 716 уровень поддержки оценен как хороший, для 113 - приемлемый, а для 23 - минимальный. Дополнительно для 404 устройств имеется не до конца протестированная реализация драйверов. Нереализованной остается поддержка 487 сканеров.
Источник: Выпуск SANE 1.0.27 с поддержкой новых моделей сканеров (http://www.opennet.ru/opennews/art.shtml?num=46583)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз облачного хранилища Nextcloud 12, форка ownCloud
После пяти месяцев разработки представлен выпуск облачной платформы Nextcloud 12, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте все расширенные возможности, ранее поставляемые только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Источник: Релиз облачного хранилища Nextcloud 12, форка ownCloud (http://www.opennet.ru/opennews/art.shtml?num=46582)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в ImageMagick, позволившая получить доступ к чужим вложениям в почте Yahoo
Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, опубликовал сведения о новой уязвимости (CVE-2017-9098, кодовое имя "Yahoobleed1") в пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений. Примечательно, что в.
Источник: Уязвимость в ImageMagick, позволившая получить доступ к чужим вложениям в почте Yahoo (http://www.opennet.ru/opennews/art.shtml?num=46584)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Стабильный выпуск СУБД MariaDB 10.2
После полутора лет разработки и пяти предварительных выпусков сформирован первый стабильный релиз новой ветки СУБД MariaDB 10.2, в рамках которой развивается ответвление от MySQL, сохраняющее обратную совместимость и отличающееся интеграцией дополнительных движков хранения и расширенных возможностей. Развитие MariaDB курирует независимая организация MariaDB Foundation в соответствии с полностью открытым и прозрачным процессом разработки, не зависящим от отдельных вендоров. MariaDB поставляется вместо MySQL во многих дистрибутивах Linux (RHEL 7, SUSE 12, Fedora, openSUSE, Slackware, OpenMandriva, ROSA, Arch Linux, Debian 9) и внедрён в таких крупных проектах, как Wikipedia, Google Cloud SQL и Nimbuzz.
Источник: Стабильный выпуск СУБД MariaDB 10.2 (http://www.opennet.ru/opennews/art.shtml?num=46585)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech
Ричард Хьюз (Richard Hughes), создатель проекта PackageKit, активно участвующий в разработке Fedora и GNOME, реализовал для Linux инструмент для обновления прошивок беспроводных мышей, подверженных атаке MouseJack. Несмотря на то, что атака MouseJack была разработана более года назад, некоторые производители до сих пор не выпустили инструментарий для обновления прошивки, который можно было бы использовать в Linux. В частности Logitech не относит Linux к числу официально поддерживаемых систем и не планирует выпускать исправления.
Источник: В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech (http://www.opennet.ru/opennews/art.shtml?num=46589)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Атака на Kodi, VLC и Popcorn-Time через вредоносные субтитры
В популярных открытых мультимедийных проигрывателях и медиацентрах, включая VLC, Kodi (XBMC), Popcorn-Time и strem.io, выявлена уязвимость, позволяющая получить контроль за окружением пользователя при обработке специально оформленных субтитров. Проблема устранена в Kodi 17.2, Popcorn-Time 0.3.10, strem.io 3.6.5 и VLC 2.2.5.1 (частично, полное исправление ожидается в версии 2.2.6). До установки обновления с устранением проблемы пользователям рекомендуется воздержаться от загрузки непроверенных субтитров из публичных сервисов, таких как OpenSubtitles.org.
Источник: Атака на Kodi, VLC и Popcorn-Time через вредоносные субтитры (http://www.opennet.ru/opennews/art.shtml?num=46590)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Samba, позволяющая выполнить код на сервере
Опубликованы корректирующие обновления Samba 4.6.4, 4.5.10 и 4.4.14, в которых устранена критическая уязвимость (CVE-2017-7494), позволяющая организовать выполнение кода на сервере при наличии доступа на запись в предоставляемое сервером хранилище. Уязвимость позволяет клиенту загрузить разделяемую библиотеку на SMB-хранилище и инициировать её загрузку сервером. Проблема вызвана ошибкой в реализации IPC для именованных каналов для клиентов Windows NT.
Источник: Уязвимость в Samba, позволяющая выполнить код на сервере (http://www.opennet.ru/opennews/art.shtml?num=46591)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск интегрированной среды разработки Qt Creator 4.3.0
Представлен выпуск интегрированной среды разработки Qt Creator 4.3.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается разработка как классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.
Источник: Выпуск интегрированной среды разработки Qt Creator 4.3.0 (http://www.opennet.ru/opennews/art.shtml?num=46594)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google и IBM представили Istio, платформу для управления микросервисами
Компании Google, IBM и Lyft представили новый открытый проект Istio, в рамках которого объединили свои наработки в области координации работы микросервисов. О намерении принять участие в развитии проекта также объявили компании Red Hat, Datawire, Pivotal и Tigera. Код компонентов проекта написан на языках Go и C++, исходные тексты распространяются под лицензией Apache 2.0.
Источник: Google и IBM представили Istio, платформу для управления микросервисами (http://www.opennet.ru/opennews/art.shtml?num=46598)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый релиз Devuan, форка Debian без systemd
После двух с половиной лет разработки состоялся первый стабильный релиз дистрибутива Devuan Jessie 1.0, форка Debian GNU/Linux 8 "Jessie", поставляемого без системного менеджера systemd. Для загрузки подготовлены сборки (minimal 305 Мб, cd install 632 Мб, dvd install 4 Гб и live 828 Мб) для архитектур AMD64 и i386, а также образы для устройств на базе архитектуры ARM (Raspberry Pi 1/2/3, Banana Pi, cubieboard2, odroid, n900, Chromebook Acer и др.). В состав Live-сборок desktop и minimal включены пакеты с прошивками из репозитория non-free.
Источник: Первый релиз Devuan, форка Debian без systemd (http://www.opennet.ru/opennews/art.shtml?num=46602)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект по автоматической генерации кода, воспроизводящего интерфейс со скриншота
Группа исследователей в области искусственного интеллекта анонсировала проект pix2code, в рамках которого развивается идея по созданию генератора кода, воссоздающего макет пользовательского интерфейса, изображённого на скриншоте. По мнению разработчиков проект упростит работу дизайнеров интерфейса, который смогут реализовать свои задумки в форме графических макетов, а pix2code даст возможность сформировать на основе предложенных картинок готовый каркас кода, требующий минимальных правок для создания рабочего прототипа приложения.
Источник: Проект по автоматической генерации кода, воспроизводящего интерфейс со скриншота (http://www.opennet.ru/opennews/art.shtml?num=46603)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен postmarketOS, дистрибутив Linux для устаревших смартфонов
Представлен проект postmarketOS, в рамках которого развивается специализированный дистрибутив Linux, оптимизированный для использования на устройствах с сенсорными экранами и способный работать на устаревших смартфонах, выпущенных десять лет назад. В качестве основы применяется минималистичное системное окружение дистрибутива Alpine Linux, построенного на базе системной библиотеки Musl и набора утилит BusyBox.
Источник: Представлен postmarketOS, дистрибутив Linux для устаревших смартфонов (http://www.opennet.ru/opennews/art.shtml?num=46607)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Обеспечена возможность запуска MicroPython в web-браузере
Разработчики MicroPython, адаптированной для микроконтроллеров реализации языка Python 3 c урезанным набором библиотек, сообщили о подготовке варианта проекта, который может работать в web-браузере. MicroPython примечателен возможностью применения на системах с ограниченными ресурсами, например, его можно запустить на плате с 256 Кб Flash и 16 Кб ОЗУ. В том числе на базе MicroPython может быть создано окружение, напрямую работающее поверх оборудования без прослоек в виде операционных систем, что позволяет создавать для плат встроенные обработчики и средства автоматизации на языке Python.
Источник: Обеспечена возможность запуска MicroPython в web-браузере (http://www.opennet.ru/opennews/art.shtml?num=46614)
Для прочтения полной новости нужно пройти по ссылке "Источник"
SUSE и openSUSE представили Kubic, платформу для развёртывания контейнерной инфраструктуры
Разработчики из компании SUSE и дистрибутива openSUSE анонсировали проект Kubic, в рамках которого развивается серия инициатив, нацеленных на создание платформы для развёртывания систем CaaS (Container as a Service), предоставляющих инфраструктуру и API для обеспечения запуска приложений в изолированных контейнерах. Наработки проекта распространяются под лицензией Apache 2.0.
Источник: SUSE и openSUSE представили Kubic, платформу для развёртывания контейнерной инфраструктуры (http://www.opennet.ru/opennews/art.shtml?num=46619)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск сборочного инструментария qbs 1.8, развиваемого проектом Qt
Состоялся релиз развиваемого проектом Qt сборочного инструментария qbs 1.8 (Qt Build Suite), который заменит qmake в Qt 6. В отличие от qmake, qbs не привязан к Qt и изначально рассчитан на организацию сборки любых проектов. Qbs использует упрощённый вариант языка QML для определения сценариев сборки проекта, что позволяет определять достаточно гибкие правила сборки, в которых могут подключаться внешние модули, использоваться функции на JavaScript и создаваться произвольные правила сборки.
Источник: Выпуск сборочного инструментария qbs 1.8, развиваемого проектом Qt (http://www.opennet.ru/opennews/art.shtml?num=46620)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск медиасервера Gerbera 1.0
Представлен первый релиз медиасервера Gerbera, продолжившего развитие проекта MediaTomb после прекращения его разработки. Gerbera поддерживает протоколы UPnP, в том числе спецификацию UPnP MediaServer 1.0, и позволяет организовать трансляцию мультимедийного контента в локальной сети с возможностью просмотра видео и прослушивания звука на любом UPnP-совместимом устройстве, включая телевизоры, игровые приставки, смартфоны и планшеты. Код проекта написан на языке С++ и распространяется под лицензией GPLv2.
Источник: Выпуск медиасервера Gerbera 1.0 (http://www.opennet.ru/opennews/art.shtml?num=46621)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен gps-share, инструмент для организации совместного доступа к GPS
Разработчики проекта GNOME опубликовали первый выпуск утилиты gps-share, предназначенной для организации доступа к устройству GPS из других систем по локальной сети. Код проекта написан на языке Rust и поставляется под лицензией GPLv2. В процессе работы gps-share задействованы библиотеке libdbus, libudev, libcap и xz-libs.
Источник: Представлен gps-share, инструмент для организации совместного доступа к GPS (http://www.opennet.ru/opennews/art.shtml?num=46623)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз рабочего стола KDE Plasma 5.10
Состоялся релиз пользовательской оболочки Plasma 5.10, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Оценить работу нового выпуска можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице.
Источник: Релиз рабочего стола KDE Plasma 5.10 (http://www.opennet.ru/opennews/art.shtml?num=46625)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для ядра Linux предложена реализация белого списка исполняемых приложений
В списке рассылки ядра Linux опубликован набор патчей с реализаций LSM-модуля WhiteEgret, представляющего средства для обеспечения защиты системы через применение белого списка исполняемых компонентов. WhiteEgret допускает исполнение только кода приложений и библиотек, которые явно разрешены и занесены в заранее определённый белый список. Исполнение всех не включённых в список приложений блокируется, что не позволяет выполнить в системе недозволенные программы и вредоносное ПО. WhiteEgret хорошо подходит для статичных окружений, состав которых не меняется длительное время, например, для типовых серверов и промышленных управляющих систем.
Источник: Для ядра Linux предложена реализация белого списка исполняемых приложений (http://www.opennet.ru/opennews/art.shtml?num=46626)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Perl 5.26.0
После года разработки состоялся релиз новой стабильной ветки языка программирования Perl - 5.26. При подготовке нового выпуска было изменено около 360 тыс. строк кода, изменения затронули 2600 файлов, в разработке приняли участие 86 разработчиков.
Источник: Релиз языка программирования Perl 5.26.0 (http://www.opennet.ru/opennews/art.shtml?num=46628)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google прекращает поддержку Portable Native Client в пользу WebAssembly
Компания Google объявила о переводе технологии PNaCl (Portable Native Client) в разряд устаревших. Поддержка PNaCl в Chrome будет прекращена в первом квартале 2018 года, но возможность использования PNaCl в дополнениях к Chrome и приложениях Chrome Apps ещё какое-то время будет сохранена.
Источник: Google прекращает поддержку Portable Native Client в пользу WebAssembly (http://www.opennet.ru/opennews/art.shtml?num=46629)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск серверной JavaScript-платформы Node.js 8.0
Представлен релиз Node.js 8.0.0, платформы для выполнения высокопроизводительных сетевых приложений на языке JavaScript. Node.js 8.0 относится к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Время выпуска обновлений для LTS-веток составляет 4 года. Поддержка прошлой LTS-ветки Node.js 6.0 продлится до 2020 года, а позапрошлой LTS-ветки 4.x до апреля 2018 года. Поддержка промежуточной ветки Node.js 7.0 будет прекращена в июле 2017 года.
Источник: Выпуск серверной JavaScript-платформы Node.js 8.0 (http://www.opennet.ru/opennews/art.shtml?num=46630)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз фреймворка Qt 5.9
После полугода разработки представлен релиз кроссплатформенного фреймворка Qt 5.9, который причислен к категории LTS-выпусков, обновления для которых выпускаются в течение трёх лет. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2, инструменты Qt для разработчиков, такие как Qt Creator и qmake, а также некоторые модули поставляются под лицензией GPLv3.
Источник: Релиз фреймворка Qt 5.9 (http://www.opennet.ru/opennews/art.shtml?num=46632)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux
В утилите sudo, применяемой для организации выполнения команд от имени других пользователей, выявлена опасная уязвимость (CVE-2017-1000367). Проблема позволяет переписать любой файл в системе, например, /etc/shadow, и проявляется только если пользователю делегировано выполнение определённых привилегированных операций в /etc/sudoers, в системе включен SELinux и sudo собран с поддержкой SELinux.
Источник: В sudo устранена уязвимость, позволяющая переписать файл на системах с SELinux (http://www.opennet.ru/opennews/art.shtml?num=46633)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Toyota Camry станет первым автомобилем, оснащённым платформой Automotive Grade Linux
Организация Linux Foundation сообщила о начале внедрения первых рабочих решений на базе Automotive Grade Linux (AGL), свободной платформы для автомобильных информационно-развлекательных систем. Первым автомобилем, оснащённым решением на базе AGL станет новое поколение Toyota Camry XV70 (2018), которое поступит в продажу в США летом 2017 года, а в других странах в начале 2018 года. В дальнейшем применение платформы AGL будет расширено и на другие модели автомобилей Toyota и Lexus.
Источник: Toyota Camry станет первым автомобилем, оснащённым платформой Automotive Grade Linux (http://www.opennet.ru/opennews/art.shtml?num=46637)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Платформа машинного обучения SystemML получила статус первичного проекта Apache
Организация Apache Software Foundation объявила о присвоении Apache SystemML статуса первичного проекта Apache. Платформа машинного обучения SystemML изначально была создана компанией IBM и используется в системе IBM Watson Health. В ноябре 2015 года наработки по SystemML были переданы под покровительство фонда Apache, в котором проект находился в инкубаторе, где была проверена способность следования принципам разработки и управления, принятым в сообществе Apache и основанным на идеях меритократии. Теперь Apache SystemML признан готовым для самостоятельного существования, не требующего дополнительного надзора. Компоненты проекта написаны на языках С++ и Java и поставляются под лицензией Apache 2.0.
Источник: Платформа машинного обучения SystemML получила статус первичного проекта Apache (http://www.opennet.ru/opennews/art.shtml?num=46638)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Евросоюз утвердил открытую лицензию EUPL 1.2, совместимую с GPLv3
После четырёх лет обсуждений чернового варианта утверждена новая версия лицензии EUPL 1.2 (European Union Public Licence), используемой при разработке открытого программного обеспечения для государственных учреждений в Евросоюзе. Лицензия доступна на 23 языках, используемых в странах Евросоюза и опубликована в официальном журнале Европейского союза, что обозначает вступление правового акта в силу. Лицензия признана организацией Open Source Initiative (OSI) открытой и соответствующей требованиям "Open Source Definition".
Источник: Евросоюз утвердил открытую лицензию EUPL 1.2, совместимую с GPLv3 (http://www.opennet.ru/opennews/art.shtml?num=46639)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил план интеграции блокировщика рекламы в Chrome
Компания Google официально объявила о своих планах по интеграции в браузер Chrome средств для блокирования неприемлемой рекламы. Включение блокировщика намечено на начало 2018 года. Для безболезненного внедрения блокировщика компания Google подготовила новый инструмент для web-мастеров - Ad Experience Report, который предоставляет средства для упрощения выявления неприемлемой рекламы на сайте и устранения возникших проблем.
Источник: Google представил план интеграции блокировщика рекламы в Chrome (http://www.opennet.ru/opennews/art.shtml?num=46641)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый тестовый выпуск мобильной платформы Tizen 4.0
Опубликованы исходные тексты первого тестового (milestone) выпуска мобильной платформы Tizen 4.0. Выпуск ориентирован на ознакомление разработчиков с новыми возможностями платформы. Проект развивается под покровительством организации Linux Foundation, последнее время в основном силами компании Samsung. Платформа продолжает развитие проектов MeeGo и LiMO, и отличается предоставлением возможности использования Web API и web-технологий (HTML5/JavaScript/CSS) для создания мобильных приложений. Графическое окружение построено на основе протокола Wayland и наработках проекта Enlightenment, для управления сервисами применяется Systemd.
Источник: Первый тестовый выпуск мобильной платформы Tizen 4.0 (http://www.opennet.ru/opennews/art.shtml?num=46644)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Третья стабильная сборка проекта TrueOS, пришедшего на смену PC-BSD
Сформирована третья стабильная сборка проекта TrueOS. Размер установочного iso-образа 2.6 Гб. По умолчанию в TrueOS используется окружение рабочего стола Lumina, файловая система ZFS и система инициализации OpenRC.
Источник: Третья стабильная сборка проекта TrueOS, пришедшего на смену PC-BSD (http://www.opennet.ru/opennews/art.shtml?num=46646)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Эксперимент по разработке частей ядра Linux на языке Rust
Французский разработчик, действующий под псевдонимом Dominus Carnufex, на практике продемонстрировал реалистичность идей по переписыванию ядра Linux на языке Rust. В настоящее время Rust уже хорошо показал себя в качестве языка низкоуровневого системного программирования и даже существует несколько проектов по разработке новых операционных систем на языке Rust. Автор исследования относится к проектам по созданию новых ОС скептически, считая, что у них нет шансов на завоевание рынка. При этом, более реалистичным выглядит постепенная переработка ядра Linux на Rust, что позволило бы решить многие проблемы с безопасностью.
Источник: Эксперимент по разработке частей ядра Linux на языке Rust (http://www.opennet.ru/opennews/art.shtml?num=46652)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Незащищённые Hadoop-серверы отдают более 5 Пб данных без аутентификации
Джон Мазерли (John Matherly), создатель Shodan, движка для поиска подключенных к интернету устройств, опубликовал результаты сканирования незащищённых систем хранения на базе HDFS (Hadoop Distributed File System). В итоге было выявлено 4487 серверов, доступных через публичные IP-адреса и отдающих данные без аутентификации. В сумме размер данных, предоставляемых незащищёнными HDFS-серверами, оценен в 5120 терабайт.
Источник: Незащищённые Hadoop-серверы отдают более 5 Пб данных без аутентификации (http://www.opennet.ru/opennews/art.shtml?num=46653)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск отладчика GDB 8.0
Доступен релиз отладчика GDB 8.0, поддерживающего отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc и т.д.) и программных платформах (GNU/Linux, *BSD, Unix, Windows, macOS).
Источник: Выпуск отладчика GDB 8.0 (http://www.opennet.ru/opennews/art.shtml?num=46654)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск рабочего стола MaXX, адаптации IRIX Interactive Desktop для Linux
После десяти лет разработки представлен выпуск рабочего стола MaXX 1.0.0, в рамках которого предпринята попытка воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Изначально IRIX Interactive Desktop поставлялся на графических рабочих станциях производства SGI, оснащённых операционной системой IRIX, пик популярности которых пришёлся на конец 1990-х годов и производство которых велось вплоть до 2006 года.
Источник: Первый выпуск рабочего стола MaXX, адаптации IRIX Interactive Desktop для Linux (http://www.opennet.ru/opennews/art.shtml?num=46656)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitHub опубликовал результаты опроса разработчиков открытых проектов
Опубликованы результаты опроса, в котором приняли участие около 5500 пользователей и разработчиков, представленных в случайно выбранных 3800 репозиториях на GitHub, а также 500 участников из сообществ, использующих другие платформы для размещения своих проектов (Mozilla, Wikimedia и т.п.). Вопросы в том числе были доступны и на русском языке.
Источник: GitHub опубликовал результаты опроса разработчиков открытых проектов (http://www.opennet.ru/opennews/art.shtml?num=46657)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 59
Компания Google представила релиз web-браузера Chrome 59. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 59 (http://www.opennet.ru/opennews/art.shtml?num=46658)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск платёжной системы GNU Taler 0.3, развиваемой проектом GNU
Проект GNU представил третий выпуск свободной системы электронных платежей GNU Taler. Особенностью системы является то, что покупателям предоставляется анонимность, но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3.
Источник: Выпуск платёжной системы GNU Taler 0.3, развиваемой проектом GNU (http://www.opennet.ru/opennews/art.shtml?num=46664)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Tor Browser 7.0
Доступен релиз специализированного браузера Tor Browser 7.0, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.
Источник: Выпуск web-браузера Tor Browser 7.0 (http://www.opennet.ru/opennews/art.shtml?num=46667)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Анализатор PVS-Studio бесплатно доступен экспертам по безопасности (реклама)
Компания СиПроВер расширила категории разработчиков, которым предоставляет возможность бесплатного использования PVS-Studio, коммерческого статического анализатора для кода на языках C, C++ и C#. Отныне бесплатный ключ к полной версии PVS-Studio может быть предоставлен экспертам, занимающимся выявлением проблем безопасности и размещающим результаты своих работ в открытом доступе.
Источник: Анализатор PVS-Studio бесплатно доступен экспертам по безопасности (реклама) (http://www.opennet.ru/opennews/art.shtml?num=46668)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Серия уязвимостей, позволяющих получить контроль над IP-камерами производства Foscam
Исследователи безопасности из компании F-Secure выявили 18 уязвимостей в IP-камерах, выпускаемых компанией Foscam под разными брендами. Уязвимости позволяют получить контроль над устройствами, к которым можно подсоединиться из глобальной сети.
Источник: Серия уязвимостей, позволяющих получить контроль над IP-камерами производства Foscam (http://www.opennet.ru/opennews/art.shtml?num=46671)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск фреймворка для обработки изображений G'MIC 2.0
Доступен релиз фреймворка G'MIC 2.0, предоставляющего универсальный язык сценариев для обработки изображений и несколько интерфейсов для преобразования, фильтрации и визуализации графического контента. G'MIC предоставляет около тысячи готовых алгоритмов и функций для обработки изображений, поддерживает многопоточночность и может использовать OpenMP для ускорения вычислений за счёт распараллеливания нагрузки на несколько ядер CPU.
Источник: Выпуск фреймворка для обработки изображений G'MIC 2.0 (http://www.opennet.ru/opennews/art.shtml?num=46675)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск операционной системы Chrome OS 59
Компания Google представила релиз операционной системы Chrome OS 59, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 59. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Выпуск операционной системы Chrome OS 59 (http://www.opennet.ru/opennews/art.shtml?num=46678)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Bloomberg открыла код распределённой СУБД Comdb2
Компания Bloomberg перевела СУБД Comdb2 в разряд открытых проектов. Comdb2 относится к категории реляционных кластерных СУБД, позволяющих развернуть БД поверх нескольких узлов кластера и обеспечивающих высокий уровень отказоустойчивости и производительности. Ключевой задачей Comdb2 является предоставление простой и надёжной распределённой системы, позволяющей обратиться к данным или внести изменение, подключившись к любому узлу, и получить автоматическую синхронизацию изменений на всех остальных узлах кластера, в том числе территориально разделённых. Разработка СУБД Comdb2 ведётся компанией Bloomberg c 2004 года. Код написан на языке Си и распространяется под лицензией Apache 2.0.
Источник: Компания Bloomberg открыла код распределённой СУБД Comdb2 (http://www.opennet.ru/opennews/art.shtml?num=46679)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Inkscape перевёл разработку c Bzr и Launchpad на Git и GitLab
Разработчики векторного графического редактора Inkscape объявили о проведении модернизации инфраструктуры управления кодовой базой и переходе на современную платформу для совместной разработки, что позволит сделать проект более интересным для новых участников. Отмечается, что ранее применяемая система репозиториев на основе платформы совместной разработки Launchpad и системы контроля версий Bazaar (bzr) была внедрена более 10 лет назад, не способствовала подключению к проекту новичков и затрудняла работу текущих участников.
Источник: Проект Inkscape перевёл разработку c Bzr и Launchpad на Git и GitLab (http://www.opennet.ru/opennews/art.shtml?num=46683)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз распределенной системы хранения конфигурации etcd 3.2
Проект CoreOS, развивающий основанное на идеях контейнерной изоляции серверное окружение, представил релиз etcd 3.2, высоконадёжного распределённого хранилища параметров конфигурации, задаваемых в форме ключ/значение. Основным назначением etcd является предоставление унифицированного механизма хранения конфигурации и информации о работающих сервисах для изолированных контейнеров с типовой начинкой. Код etcd написан на языке Go и распространяется под лицензией Apache 2.0.
Источник: Релиз распределенной системы хранения конфигурации etcd 3.2 (http://www.opennet.ru/opennews/art.shtml?num=46682)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы фильтрации спама Rspamd 1.6
Представлен релиз системы фильтрации спама Rspamd 1.6, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией BSD.
Источник: Выпуск системы фильтрации спама Rspamd 1.6 (http://www.opennet.ru/opennews/art.shtml?num=46685)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для OpenBSD представлена новая техника рандомизации ядра
Тео де Раадт (Theo de Raadt) представил новую технику рандомизации адресного пространства ядра KARL (Kernel Address Randomized.
Источник: Для OpenBSD представлена новая техника рандомизации ядра (http://www.opennet.ru/opennews/art.shtml?num=46687)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимости в информационных системах автомобилей Mazda и Subaru
В свежих обновлениях прошивок для информационно-развлекательной системы автомобилей Mazda, основанной на платформе Android, устранена уязвимость, которая оставалась неисправленной с мая 2014 года и активно использовалась энтузиастами для установки улучшенных вариантов прошивки, например, применялась в пакете MZD-AIO-TI (MZD All In One Tweaks Installer).
Источник: Уязвимости в информационных системах автомобилей Mazda и Subaru (http://www.opennet.ru/opennews/art.shtml?num=46690)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Дистрибутив Fedora 26 перешёл на стадию бета-тестирования
Началось тестирование бета-версия дистрибутива Fedora 26. Бета-выпуск ознаменовал переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 11 июля. Выпуск охватывает продукты Fedora Workstation, Fedora Server, Fedora Cloud, а также Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Альфа-выпуски Fedora также сформированы для архитектур Power64 и ARM64 (AArch64).
Источник: Дистрибутив Fedora 26 перешёл на стадию бета-тестирования (http://www.opennet.ru/opennews/art.shtml?num=46692)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Firefox 54
Состоялся релиз web-браузера Firefox 54, а также мобильной версии Firefox 54 для платформы Android. В ближайшие часы ожидается обновление ветки с длительным сроком поддержки 52.2.0. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 55, релиз которой намечен на 8 августа. Aurora-выпуски больше не формируются, для ознакомления с развиваемыми возможностями предлагается использовать ночные сборки.
Источник: Релиз Firefox 54 (http://www.opennet.ru/opennews/art.shtml?num=46691)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива Tails 3.0
Представленрелиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 3.0 основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.2 Гб. Начиная с Tails 3 дистрибутив поставляется только в 64-разрядных сборках (формирование сборок для архитектуры i386 прекращено).
Источник: Релиз дистрибутива Tails 3.0 (http://www.opennet.ru/opennews/art.shtml?num=46693)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для OpenBSD представлена новая техника рандомизации адресного пространства ядра
Тео де Раадт (Theo de Raadt) представил новую технику рандомизации адресного пространства ядра KARL (Kernel Address Randomized.
Источник: Для OpenBSD представлена новая техника рандомизации адресного пространства ядра (http://www.opennet.ru/opennews/art.shtml?num=46687)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива Tails 3.0
Представлен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 3.0 основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.2 Гб. Начиная с Tails 3 дистрибутив поставляется только в 64-разрядных сборках (формирование сборок для архитектуры i386 прекращено).
Источник: Релиз дистрибутива Tails 3.0 (http://www.opennet.ru/opennews/art.shtml?num=46693)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен дистрибутив OpenMediaVault 3, продолжающий развитие FreeNAS на технологиях Linux
После двух лет разработки состоялся релиз дистрибутива OpenMediaVault 3, нацеленного на быстрое развёртывание сетевого хранилища (NAS, Network-Attached Storage). Проект OpenMediaVault основан в 2009 году после раскола в стане разработчиков дистрибутива FreeNAS, в результате которого наряду с основанным на FreeBSD классическим FreeNAS было создано ответвление, разработчики которого поставили перед собой цель перевести дистрибутив на ядро Linux и пакетную базу Debian. Для загрузки подготовлены установочные образы OpenMediaVault для архитектуры x86_64 (426 Мб).
Источник: Доступен дистрибутив OpenMediaVault 3, продолжающий развитие FreeNAS на технологиях Linux (http://www.opennet.ru/opennews/art.shtml?num=46694)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск сканера сетевой безопасности Nmap 7.50
Представлен релиз сканера сетевой безопасности Nmap 7.50, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. В состав новой версии включено 14 новых NSE-скриптов для обеспечения автоматизации различных действий с Nmap и добавлено более 300 новых сигнатур для определения операционных систем, сетевых приложений и протоколов.
Источник: Выпуск сканера сетевой безопасности Nmap 7.50 (http://www.opennet.ru/opennews/art.shtml?num=46696)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первое обновление прошивки UBports, пришедшей на смену Ubuntu Touch
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, выпустил обновление прошивки OTA-1 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов Meizu MX4/PRO 5 и Bq Aquaris E5/E4.5/M10. Сборки для Nexus 4 и 5 будут подготовлены позднее.
Источник: Первое обновление прошивки UBports, пришедшей на смену Ubuntu Touch (http://www.opennet.ru/opennews/art.shtml?num=46698)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива для создания сетевых хранилищ FreeNAS 11.0
Сформирован релиз FreeNAS 11.0, дистрибутива для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage). Дистрибутив основан на кодовой базе FreeBSD, отличается интегрированной поддержкой ZFS и возможностью управления через веб-интерфейс, построенный с использованием Python-фреймворка Django. Для организации доступа к хранилищу поддерживается FTP, NFS, Samba, AFP, rsync и iSCSI, для повышения надежности хранения может применяться программный RAID (0,1,5), для авторизации клиентов реализована поддержка LDAP/Active Directory. Установочный iso-образ (570 Мб) подготовлен только для архитектуры x86_64.
Источник: Выпуск дистрибутива для создания сетевых хранилищ FreeNAS 11.0 (http://www.opennet.ru/opennews/art.shtml?num=46700)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Сведения об инструментарии ЦРУ для захвата управления SOHO-маршрутизаторами
Ресурс WikiLeaks продолжил публикацию документов, полученных из закрытой сети ЦРУ. На этот раз в открытом доступе появилась 175-страничная инструкция по использованию инструментария CherryBlossom, предназначенного для получения контроля над SOHO-маршрутизаторами и беспроводными точками доступа. В списке устройств, на которые может быть осуществлена атака присутствует более 200 моделей, включая маршрутизаторы и беспроводные точки доступа D-Link.
Источник: Сведения об инструментарии ЦРУ для захвата управления SOHO-маршрутизаторами (http://www.opennet.ru/opennews/art.shtml?num=46707)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Европейский Фонд СПО ввёл в строй платформу совместной разработки на основе Git
Европейский фонд свободного ПО (FSFE) объявил о запуске сервиса git.fsfe.org, в рамках которого подготовлен хостинг свободных проектов, построенный с использованием Git и платформы совместной разработки Gitea. При помощи новой платформы разработчикам свободных проектов предоставляются современные возможности по организации совместной работы и обмена кодом при соответствии хостинга базовым требованиям по обеспечению приватности, свободы и копилефта.
Источник: Европейский Фонд СПО ввёл в строй платформу совместной разработки на основе Git (http://www.opennet.ru/opennews/art.shtml?num=46711)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна бета-версия Firefox 55
Firefox 55 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. В соответствии с новым процессом разработки, aurora-выпуски больше не формируются, для ознакомления с развиваемыми возможностями можно использовать ночные сборки. Ветка Firefox Developer Edition формируется из бета-выпусков. Загрузить бета-выпуск можно на данной странице, а сборку Developer Edition - здесь. Релиз Firefox 55 намечен на 8 августа.
Источник: Доступна бета-версия Firefox 55 (http://www.opennet.ru/opennews/art.shtml?num=46716)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Debian 9 "Stretch"
После более двух лет разработки состоялся релиз Debian GNU/Linux 9.0 (Stretch), доступный для десяти официально поддерживаемых архитектур, среди которых: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel, mips64el), PowerPC 64 (ppc64el) и IBM System z (s390x). Обновления для Debian 9 "Stretch" будут выпускаться в течение 5 лет. Релиз посвящён Яну Мердоку, основателю проекта, ушедшему из жизни в декабре 2015 года.
Источник: Релиз Debian 9 "Stretch" (http://www.opennet.ru/opennews/art.shtml?num=46713)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Valgrind 3.13.0, инструментария для выявления проблем при работе с памятью
Доступен релиз Valgrind 3.13.0, инструментария для отладки работы с памятью, обнаружения утечек памяти и профилирования. Работа Valgrind поддерживается для платформ Linux (X86, AMD64 ARM32, ARM64, PPC32, PPC64BE, PPC64LE, S390X, MIPS32.
Источник: Релиз Valgrind 3.13.0, инструментария для выявления проблем при работе с памятью (http://www.opennet.ru/opennews/art.shtml?num=46721)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для разных ОС
Компания Qualys раскрыла результаты исследования, в рамках которого была изучена возможность эксплуатации уязвимостей, приводящих к пересечению содержимого стека и кучи. Когда стек и куча размещаются смежно и прилегают друг к другу (область стека следует сразу за памятью, выделенную под кучу), то в условиях того, что куча растёт в сторону увеличения, а стек в сторону уменьшения не исключено возникновение ситуаций, когда содержимое переполненной кучи может оказаться в области стека или, наоборот, стек может переписать область кучи.
Источник: Раскрыты детали атаки Stack Сlash и 15 root-эксплоитов для разных ОС (http://www.opennet.ru/opennews/art.shtml?num=46724)
Для прочтения полной новости нужно пройти по ссылке "Источник"
15% пользователей потребительских интернет-устройств не меняют пароль по умолчанию
Исследование защищённости доступных в online потребительских интернет-устройств, проведённое компанией Positive Technologies на основе сканирования сети, показало, что 15% пользователей не меняют заданные производителем пароли удалённого доступа к устройствам, таким как беспроводные маршрутизаторы, TV-приставки, устройства IP-телефонии, принтеры и web-камеры. Кроме того, для входа на 10% устройств применялось пять популярных типовых паролей: support/support, admin/admin, admin/0000, user/user и root/12345, что во многом объясняет успешное продвижение сетевых червей, использующих для распространения только подборку самых популярных учётных записей.
Источник: 15% пользователей потребительских интернет-устройств не меняют пароль по умолчанию (http://www.opennet.ru/opennews/art.shtml?num=46725)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск свободной операционной системы реального времени Zephyr 1.8
Компания Intel представила выпуск Zephyr 1.8, компактной операционной системы реального времени (RTOS), нацеленной на оснащение устройств, соответствующих концепции "Интернет вещей" (IoT, Internet of Things). Проект распространяется под лицензией Apache 2.0 и развивается под эгидой организации Linux Foundation при участии Intel, Linaro, NXP Semiconductors/Freescale, Synopsys, Nordic Semiconductor, runtime.io и VHS. Система адаптирована для установки на платы на базе архитектуры x86 (Arduino 101, Quark D2000, Galileo Gen1/Gen2, Minnowboard Max, tinyTILE), ARMv7 (Arduino Due, Freescale FRDM-K64F, 96Boards Carbon, CC3200 LaunchXL, Curie, NXP FRDM, Hexiwear, ST Nucleo, OLIMEX, ARM V2M и т.д.) и ARC (Arduino 101, DesignWare), а также для тестирования в эмуляторе на базе QEMU.
Источник: Выпуск свободной операционной системы реального времени Zephyr 1.8 (http://www.opennet.ru/opennews/art.shtml?num=46727)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Леннарт Поттеринг представил свой новый проект Casync
Леннарт Поттеринг (Lennart Poettering) анонсировал проект Casync, над которым он работал последние несколько месяцев. Casync позиционируется как эффективное средство для распространения образов файловых систем, оптимизированное для организации частых обновлений через интернет, в том числе поверх HTTP и CDN-сетей. Casync нацелен на предоставление оптимального метода хранения и доставки различных версий содержимого крупных файловых систем или каталогов.
Источник: Леннарт Поттеринг представил свой новый проект Casync (http://www.opennet.ru/opennews/art.shtml?num=46728)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для Android создан web-браузер Firefox Focus на базе движка Webkit
Компания Mozilla объявила о создании версии web-браузера Firefox Focus для платформы Android. Ранее Firefox Focus развивался специально для платформы iOS. Как и версия для iOS Firefox Focus для Android использует движок Webkit, вместо применяемого в обычном Firefox движке Gecko.
Источник: Для Android создан web-браузер Firefox Focus на базе движка Webkit (http://www.opennet.ru/opennews/art.shtml?num=46730)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для Android создан web-браузер Firefox Focus на базе движка Webkit
Компания Mozilla объявила о создании версии web-браузера Firefox Focus для платформы Android. Ранее Firefox Focus развивался специально для платформы iOS. Как и версия для iOS Firefox Focus для Android использует движок Webkit, вместо применяемого в обычном Firefox движка Gecko.
Источник: Для Android создан web-браузер Firefox Focus на базе движка Webkit (http://www.opennet.ru/opennews/art.shtml?num=46730)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен аудиокодек Opus 1.2
Организация Xiph.Org, занимающаяся разработкой свободных видео- и аудиокодеков, представила релиз аудиокодека Opus 1.2.0, который отличается высоким качеством кодирования и минимальной задержкой как при сжатии потокового звука с высоким битрейтом, так и при сжатии голоса в ограниченных по пропускной способности приложениях VoIP-телефонии.
Источник: Доступен аудиокодек Opus 1.2 (http://www.opennet.ru/opennews/art.shtml?num=46734)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в OpenVPN, которая может привести к выполнению кода на сервере
Гвидо Вренкен (Guido Vranken), известный разработкой нескольких атак против различных реализаций SSL/TLS, опубликовал результаты fuzzing-тестирования кодовой базы пакета для создания виртуальных частных сетей OpenVPN, в результате которого им было выявлено 4 опасные уязвимости и две неопасные. Одна из уязвимостей потенциально может привести к выполнению кода на сервере.
Источник: Уязвимость в OpenVPN, которая может привести к выполнению кода на сервере (http://www.opennet.ru/opennews/art.shtml?num=46738)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В состав GCC одобрено включение языка программирования D
Разработчики коллекции компиляторов GCC объявили о принятии решения по включению в число поставляемых в составе GCC компиляторов фронтэнда GDC (Gnu D Compiler) и runtime-компонентов, необходимых для сборки программ на языке программирования D.
Источник: В состав GCC одобрено включение языка программирования D (http://www.opennet.ru/opennews/art.shtml?num=46739)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск http-сервера Apache 2.4.26 с полноценной поддержкой HTTP/2
Доступен релиз HTTP-сервера Apache 2.4.26, в котором представлено 63 изменения, 22 из которых связаны с исправлениями в модуле mod_http2.
Источник: Выпуск http-сервера Apache 2.4.26 с полноценной поддержкой HTTP/2 (http://www.opennet.ru/opennews/art.shtml?num=46741)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Серия критических уязвимостей в гипервизоре Xen
В гипервизоре Xen выявлено 10 уязвимостей, из которых пять (XSA-224, XSA-222, XSA-219, XSA-218, XSA-217) потенциально позволяют выйти за пределы текущего гостевого окружения, две (XSA-225, XSA-223) дают возможность инициировать крах гипервизора из гостевой системы, а три уязвимости (XSA-221, XSA-220, XSA-216) могут привести к утечке содержимого памяти из адресного пространства других окружений или хост-системы.
Источник: Серия критических уязвимостей в гипервизоре Xen (http://www.opennet.ru/opennews/art.shtml?num=46743)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость во Flatpak, позволяющая повысить привилегии в системе
В системе Flatpak, предоставляющей средства для создания самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном изолированном контейнере, выявлена опасная уязвимость (CVE-2017-9780), позволяющая повысить свои привилегии в системе. Проблема устранена в выпуске Flatpak 0.8.7 и 0.9.6, а также в пакетах для Debian. Уязвимость пока остаётся неисправленной в репозиториях Fedora и Ubuntu.
Источник: Уязвимость во Flatpak, позволяющая повысить привилегии в системе (http://www.opennet.ru/opennews/art.shtml?num=46750)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Ubuntu переходит на формат сетевой конфигурации netplan
Разработчики Ubuntu сообщили о переводе находящегося в разработке осеннего выпуска дистрибутива (17.10) на использование системы netplan для хранения настроек сетевых интерфейсов, вместо ранее применяемого инструментария ifupdown, хранящего настройки в файле /etc/network/interfaces. Netplan обеспечивает хранение параметров в формате YAML и предоставляет бэкенды, абстрагирующие доступ к конфигурации для NetworkManager и systemd-networkd.
Источник: Ubuntu переходит на формат сетевой конфигурации netplan (http://www.opennet.ru/opennews/art.shtml?num=46751)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликована 49 редакция списка самых высокопроизводительных суперкомпьютеров
Опубликован 49-й выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. В десятке самых мощных кластеров отмечается только одно изменение: кластер Piz Daint, развиваемый в швейцарском национальном суперкомпьютерном центре, был модернизирован и переместился с 8 на 3 место. Кластер построен на платформе Cray XC50, в ходе обновления он был укомплектован акселераторами на базе GPU NVIDIA Tesla P100, что позволило удвоить его суммарную производительность в тестах Linpack (с 9.8 до 19.6 петафлопс).
Источник: Опубликована 49 редакция списка самых высокопроизводительных суперкомпьютеров (http://www.opennet.ru/opennews/art.shtml?num=46755)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В OpenBSD добавлена новая защита от атак на основе заимствования кусков кода
В состав OpenBSD принят набор патчей с реализацией технологии Trapsleds, позволяющей усложнить выполнение эксплоитов, использующих технику заимствования кусков кода, основанную на приёмах возвратно-ориентированного программирования (ROP, Return-Oriented Programming).
Источник: В OpenBSD добавлена новая защита от атак на основе заимствования кусков кода (http://www.opennet.ru/opennews/art.shtml?num=46759)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Debian уведомил о проблемах с CPU Intel Skylake и Kaby Lake
Разработчики дистрибутива Debian предупредили о выявлении проблем с работой режима Hyper-threading в процессорах Intel, построенных на базе микроархитектур "Skylake" и "Kaby Lake", которые выражаются в непредсказуемом поведении системы (например, крах приложения или повреждение данных). Проблема проявляется в 6 и 7 поколении процессоров Intel Core для настольных, встраиваемых и мобильных систем, в серверных процессорах Xeon 5 и Xeon 6, а также в некоторых моделях, выпускаемых под брендом Intel Pentium.
Источник: Проект Debian уведомил о проблемах с CPU Intel Skylake и Kaby Lake (http://www.opennet.ru/opennews/art.shtml?num=46762)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск рабочего стола Lumina 1.3
Сформирован релиз легковесного окружения рабочего стола Lumina 1.3, развиваемого проектом TrueOS (бывший PC-BSD). Компоненты окружения написаны с использованием библиотеки Qt5 (без применения QML). Lumina придерживается классического подхода к организации пользовательского окружения. В состав входит рабочий стол, панель приложений, менеджер сеансов, меню приложений, система настройки параметров окружения, менеджер задач, системный лоток, система виртуальных рабочих столов. Код проекта написан на языке C++ и распространяется под лицензией BSD. Новый выпуск Lumina распространяется через систему портов FreeBSD и репозиторий TrueOS.
Источник: Выпуск рабочего стола Lumina 1.3 (http://www.opennet.ru/opennews/art.shtml?num=46766)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчик языка XL опубликовал новую сборочную систему build
Christophe de Dinechin, автор языка программирования XL, участник разработки спецификаций C++, создатель системы виртуализации для HP-UX и разработчик ряда известных компьютерных игр, в настоящее время работающий в компании Red Hat над технологией удалённого рабочего стола SPICE, опубликовал новую сборочную систему "build". Сборочная система ранее была задействована для сборки кодовой базы проектов ELFE и XL, а теперь может применяться в качестве универсального продукта, не привязанного к конкретным системам. Код открыт под лицензией GPLv3.
Источник: Разработчик языка XL опубликовал новую сборочную систему build (http://www.opennet.ru/opennews/art.shtml?num=46767)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Более половины npm-пакетов могли быть скомпрометированы из-за ненадёжных паролей доступа
Никита Сковорода, входящий в управляющий технический комитет проекта Node.js, опубликовал результаты анализа надёжности паролей для доступа к учётным записям в репозитории NPM. Результат оказался более чем печальным - в ходе проверки удалось получить доступ к 12% аккаунтов (13% пакетов) из-за использования в них предсказуемых и тривиальных паролей, таких как "123456" Среди подобных учётных записей есть и популярные модули, которые находятся в зависимостях у других пакетов. С учётом загрузки других модулей по цепочке зависимостей, компрометация ненадёжных учётных записей может поразить в сумме до 52% от всех модулей в NPM.
Источник: Более половины npm-пакетов могли быть скомпрометированы из-за ненадёжных паролей доступа (http://www.opennet.ru/opennews/art.shtml?num=46768)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Более половины npm-пакетов могли быть скомпрометированы из-за ненадёжных паролей доступа
Никита Сковорода, входящий в управляющий технический комитет проекта Node.js, опубликовал результаты анализа надёжности паролей для доступа к учётным записям в репозитории NPM. Результат оказался более чем печальным - в ходе проверки удалось получить доступ к 12% аккаунтов (13% пакетов) из-за использования в них предсказуемых и тривиальных паролей, таких как "123456". Среди подобных учётных записей есть и популярные модули, которые находятся в зависимостях у других пакетов. С учётом загрузки других модулей по цепочке зависимостей, компрометация ненадёжных учётных записей может поразить в сумме до 52% от всех модулей в NPM.
Источник: Более половины npm-пакетов могли быть скомпрометированы из-за ненадёжных паролей доступа (http://www.opennet.ru/opennews/art.shtml?num=46768)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Sony открыла свои наработки в области нейронных сетей
Компания Sony представила проект NNabla (Neural Network Libraries), в рамках которого открыла наработки в области построения нейронных сетей для решения задач глубинного машинного обучения. Система универсальная и изначально рассчитана на использование как на настольных ПК и встраиваемых устройствах, так и в кластерах и крупных серверах для решения исследовательских задач и практического применения. Код ядра NNabla написан на языке C++ и распространяется под лицензией Apache 2.0.
Источник: Компания Sony открыла свои наработки в области нейронных сетей (http://www.opennet.ru/opennews/art.shtml?num=46772)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Леннарт Поттеринг представил mkosi, инструмент для генерации образов ОС
Следом за Casync Леннарт Поттеринг (Lennart Poettering) представил ещё один свой проект - mkosi (Make Operating System Image), в рамках которого подготовлен инструментарий для генерации загрузочных образов операционных систем. Проект написан на языке Python, распространяется под лицензией LGPL 2.1 и представляет собой обвязку над такими утилитами, как dnf (режим "--installroot"), debootstrap, pacstrap и zypper, предоставляющую унифицированный интерфейс для создания образов, независимый от используемого дистрибутива.
Источник: Леннарт Поттеринг представил mkosi, инструмент для генерации образов ОС (http://www.opennet.ru/opennews/art.shtml?num=46773)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз гипервизора Xen 4.9
После семи месяцев разработки состоялся релиз свободного гипервизора Xen 4.9. По сравнению с прошлым выпуском в Xen 4.8 внесено 1549 изменений, что на 20% больше, чем в прошлом выпуске. В создании нового выпуска приняло участие 86 разработчиков, представляющих 30 компаний (для сравнения прошлый выпуск создан силами 68 разработчиков из 25 компаний).
Источник: Релиз гипервизора Xen 4.9 (http://www.opennet.ru/opennews/art.shtml?num=46774)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Предупреждение о задействовании UPnP/SSDP в качестве усилителя DDoS-атак
Компания Cloudflare предупредила об увеличении интенсивности применения протокола SSDP (Simple Service Discovery Protocol), используемого в системах с поддержкой UPnP, в качестве усилителя трафика при проведении DDoS-атак. Cloudflare обращает внимание на практику оставления доступа к 1900 UDP-порту, который позволяет при обработке некоторых запросов, формировать ответы, по размеру многократно превышающие запрос, чем пользуются организаторы DDoS-атак.
Источник: Предупреждение о задействовании UPnP/SSDP в качестве усилителя DDoS-атак (http://www.opennet.ru/opennews/art.shtml?num=46780)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания System76 анонсировала новый Linux-дистрибутив Pop!_OS
Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, представила новый дистрибутив Linux Pop!_OS, который будет поставляться на оборудовании System76 вместо ранее предлагаемого дистрибутива Ubuntu. При этом Pop!_OS продолжает формироваться на пакетной базе Ubuntu, но отличается переработанным окружением рабочего стола и целевой аудиторией.
Источник: Компания System76 анонсировала новый Linux-дистрибутив Pop!_OS (http://www.opennet.ru/opennews/art.shtml?num=46781)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания System76 анонсировала новый Linux-дистрибутив Pop!_OS
Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, представила новый дистрибутив Linux Pop!_OS, который будет поставляться на оборудовании System76 вместо ранее предлагаемого дистрибутива Ubuntu. При этом Pop!_OS продолжает формироваться на пакетной базе Ubuntu, но отличается переработанным окружением рабочего стола и иной целевой аудиторией.
Источник: Компания System76 анонсировала новый Linux-дистрибутив Pop!_OS (http://www.opennet.ru/opennews/art.shtml?num=46781)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Minoca 0.4, операционной системы для потребительских интернет-устройств
Состоялся релиз операционной системы Minoca 0.4, ориентированной на потребительские интернет-устройства и встраиваемую технику. Код распространяется под лицензией GPLv3. Сборки подготовлены для архитектур x86, ARMv6 и ARMv7, в том числе сформированы загрузочные образы для плат Raspberry Pi 1/2/3, BeagleBone Black, Asus C201, PandaBoard и Galileo, а также эмулятор на основе QEMU.
Источник: Выпуск Minoca 0.4, операционной системы для потребительских интернет-устройств (http://www.opennet.ru/opennews/art.shtml?num=46787)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск cистемы управления контейнерной виртуализацией Docker 17.06
Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 17.06, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. Docker позволяет, не заботясь о формировании начинки контейнера, запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Инструментарий базируется на применении встроенных в ядро Linux штатных механизмов изоляции на основе пространств имён (namespaces) и групп управления (cgroups). Код Docker написан на языке Go и распространяется под лицензией Apache 2.0.
Источник: Выпуск cистемы управления контейнерной виртуализацией Docker 17.06 (http://www.opennet.ru/opennews/art.shtml?num=46789)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск сетевой библиотеки HumbleNet, поддерживающей работу в браузере
Разработчики из сообщества Mozilla представили первый релиз проект HumbleNet, в рамках которого развивается кроссплатформенная сетевая библиотека, а также необходимые для её работы серверные компоненты (peer-server). Библиотека предоставляет простой C API для создания сетевых приложений, но для обработки сетевых соединений использует протоколы WebRTC и WebSockets, что позволяет использовать её не только на традиционных системах, таких как Windows, macOS и Linux, но и в web-браузере с задействованием Asm.js и WebAssembly. Код библиотеки написан на языке С++ и поставляется под лицензией BSD.
Источник: Первый выпуск сетевой библиотеки HumbleNet, поддерживающей работу в браузере (http://www.opennet.ru/opennews/art.shtml?num=46793)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск сетевой библиотеки HumbleNet, поддерживающей работу в браузере
Разработчики из сообщества Mozilla представили первый релиз проекта HumbleNet, в рамках которого развивается кроссплатформенная сетевая библиотека, а также необходимые для её работы серверные компоненты (peer-server). Библиотека предоставляет простой C API для создания сетевых приложений, но для обработки сетевых соединений использует протоколы WebRTC и WebSockets, что позволяет применять её не только на традиционных системах, таких как Windows, macOS и Linux, но и в web-браузере с задействованием Asm.js и WebAssembly. Код библиотеки написан на языке С++ (для компиляции в Asm.js и WebAssembly применяется Emscripten) и поставляется под лицензией BSD.
Источник: Первый выпуск сетевой библиотеки HumbleNet, поддерживающей работу в браузере (http://www.opennet.ru/opennews/art.shtml?num=46793)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Вышел Calculate Linux 17.6
Представлен релиз отечественного дистрибутива Calculate Linux 17.6, сформированный в честь 10-летия проекта. Дистрибутив построен на основе Gentoo Linux, поддерживает непрерывный цикл выпуска обновлений и оптимизирован для быстрого развёртывания в корпоративной среде. Дистрибутив доступен в нескольких редакциях, собранных для архитектур i686 и x86_64: Calculate Linux Desktop с рабочим столом KDE (CLD), MATE (CLDM) и Xfce (CLDX), Calculate Directory Server (CDS), Calculate Linux Scratch (CLS), Calculate Scratch Server (CSS), серверная сборка Timeless и редакция для контейнеров Calculate Linux Container (CLC). Все версии дистрибутива распространяются в виде загрузочного Live-образа с возможностью установки на жесткий диcк или USB-накопитель.
Источник: Вышел Calculate Linux 17.6 (http://www.opennet.ru/opennews/art.shtml?num=46794)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Mozilla развивает концепцию Web of Things
Разработчики из сообщества Mozilla представили инициативу Web of Things, в рамках которой предпринята попытка адаптации идей, заложенных в Web, для построения децентрализованной сети устройств, относящихся к категории интернета вещей (Internet of Things, IoT). В частности, предлагается использовать URL для адресации подобных устройств и обеспечить возможность доступа к ним из Web. В настоящее время проектом уже подготовлена спецификация Web Thing API, которая передана на рассмотрение консорциуму W3C, и реализация шлюза для объединения и подключения к Web of Things имеющихся устройств.
Источник: Mozilla развивает концепцию Web of Things (http://www.opennet.ru/opennews/art.shtml?num=46795)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представитель Canonical опроверг размещение рекламы через текстовые подсказки MOTD в Ubuntu
Пользователи Ubuntu обратили внимание на появление рекламного текста в текстовых сообщениях /etc/motd, выводимых при консольном входе в систему (например, при входе по ssh на сервер). Сообщения загружаются с сервера motd.ubuntu.com и ранее обычно использовались для вывода некоммерческих уведомлений, связанных с безопасностью или поддержкой релизов.
Источник: Представитель Canonical опроверг размещение рекламы через текстовые подсказки MOTD в Ubuntu (http://www.opennet.ru/opennews/art.shtml?num=46797)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ядра Linux 4.12
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.12. Среди наиболее заметных изменений: в состав включены планировщики ввода/вывода BFQ и Kyber, для live-патчей реализована гибридная модель обеспечения непротиворечивости, добавлен модуль dm-integrity, интегрирован фреймворк TEE (Trusted Execution Environment), в MD RAID5 добавлена поддержка частичного лога чётности, в blk-throttle обеспечена поддержка "мягких" лимитов, в поставку добавлена утилита "AnalyzeBoot", включён по умолчанию механизм защиты KASLR.
Источник: Релиз ядра Linux 4.12 (http://www.opennet.ru/opennews/art.shtml?num=46799)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Linux Mint 18.2
Представлен релиз дистрибутива Linux Mint 18.2, второго обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.18 (1.6 Гб), Cinnamon 3.4 (1.6 Гб), KDE Plasma 5.8 (1.9 Гб) и Xfce 4.12 (1.95 Гб).
Источник: Выпуск дистрибутива Linux Mint 18.2 (http://www.opennet.ru/opennews/art.shtml?num=46801)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle открыла код инструментария для изолированных контейнеров
Компания Oracle представила три новых открытых проекта, связанных с изолированными контейнерами: smith, crashcart и railcar. Примечательно, что первое приложение написано на языке Go, а два остальных на Rust. Код поставляется под двойной лицензией: UPL (Universal Permissive License) и Apache 2.0.
Источник: Компания Oracle открыла код инструментария для изолированных контейнеров (http://www.opennet.ru/opennews/art.shtml?num=46805)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Открыт код сервиса мгновенного обмена сообщениями Gitter
Открыты исходные тексты сервиса для создания чатов и мгновенного обмена сообщениями Gitter, ориентированного на общение пользователей GitHub. В марте этого года Gitter был куплен компанией GitLab, развивающей одноимённую открытую платформу для организации совместной работы с Git-репозиториям, которая сразу заявила о намерении перевести сервис в разряд открытых продуктов. Теперь обещание выполнено и код всех компонентов Gitter, включая серверный бэкенд и многочисленные модули, открыт под лицензией MIT.
Источник: Открыт код сервиса мгновенного обмена сообщениями Gitter (http://www.opennet.ru/opennews/art.shtml?num=46807)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Libgcrypt/GnuPG выявлена уязвимость, позволяющая воссоздать RSA-ключи
Разработчики пакета GnuPG выпустили обновление библиотеки Libgcrypt 1.7.8, предлагающей набор компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. В новой версии устранена опасная уязвимость (CVE-2017-7526), выявленная группой исследователей под руководством Дэниэла Бернштейна (Daniel J. Bernstein), известного эксперта в области криптографии и создания защищённого ПО, разработавший такие проекты, как qmail, djbdns, Ed25519, Curve25519 и ChaCha20-Poly1305.
Источник: В Libgcrypt/GnuPG выявлена уязвимость, позволяющая воссоздать RSA-ключи (http://www.opennet.ru/opennews/art.shtml?num=46812)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен Oryx Linux, новый дистрибутив для встраиваемых систем
Представлен первый публичный выпуск (0.2) дистрибутива для встраиваемых систем Oryx Linux, развиваемого компанией Togán Labs на основе сборочного инструментария и метаданных пакетов от проектов OpenEmbedded и Yocto. Дистрибутив примечателен предоставлением легковесного движка runc для запуска изолированных контейнеров, позволяющего использовать методы контейнерной виртуализации на встраиваемых системах с ограниченными ресурсами. Готовые сборки подготовлены для Raspberry Pi, Raspberry Pi 3, Arduino Yun и эмулятора QEMU. Наработки проекта распространяются под лицензией MIT.
Источник: Доступен Oryx Linux, новый дистрибутив для встраиваемых систем (http://www.opennet.ru/opennews/art.shtml?num=46814)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Rapid Photo Downloader 0.9.0
После двух с половиной лет разработки представлен релиз проекта Rapid Photo Downloader 0.9.0, в рамках которого развивается приложение для импорта фотографий и видео с камер, смартфонов, карт памяти и других устройств. Программа предоставляет средства для первичной автоматической обработки, например, может переименовывать фотографии и создавать каталоги с учётом времени и метаданных, а также сохранять отдельно резервные копии. Поддерживается одновременная загрузка файлов сразу с нескольких устройств.
Источник: Выпуск Rapid Photo Downloader 0.9.0 (http://www.opennet.ru/opennews/art.shtml?num=46816)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен web-браузер Min 1.6
Состоялся релиз web-браузера Min 1.6, предлагающего минималистичный интерфейс, построенный вокруг манипуляций с адресной строкой. Браузер создан с использованием платформы Electron, позволяющей создавать обособленные приложения на основе движка Chromium и платформы Node.js. Интерфейс Min написан на JavaScript, CSS и HTML. Код распространяется под лицензией Apache 2.0. Сборки сформированы для Linux, macOS и Windows.
Источник: Доступен web-браузер Min 1.6 (http://www.opennet.ru/opennews/art.shtml?num=46818)
Для прочтения полной новости нужно пройти по ссылке "Источник"
WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ
В очередной порции документов, полученных в результате утечки данных из закрытой сети ЦРУ и размещённых на WikiLeaks, приводятся сведения о двух проектах по установке вредоносного ПО (имплантов в терминологии ЦРУ) на системы пользователей - BothanSpy и Gyrfalcon. Оба проекта обеспечивают перехват данных аутентификации, фигурирующих при установке защищённых сеансов по протоколу SSH.
Источник: WikiLeaks раскрыл сведения об SSH-имплантах ЦРУ (http://www.opennet.ru/opennews/art.shtml?num=46819)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы резервного копирования Bacula 9.0.0
Спустя три года с момента формирования прошлой значительной ветки представлен релиз кроссплатформенной клиент-серверной системы резервного копирования Bacula 9.0.0. Новая версия вышла вслед за релизом 7.4.7, ветка 8.x пропущена для разделения нумерации версий между свободной и коммерческой редакциями - в свободной версии используются нечётные номера веток, а в коммерческой - чётные. Код свободной редакции Bacula распространяется под лицензией AGPLv3, но излишний контроль над ходом разработки и урезание функциональности в пользу коммерческой версии несколько лет назад привёл к созданию форка - Bareos, который активно развивается и конкурирует с Bacula.
Источник: Выпуск системы резервного копирования Bacula 9.0.0 (http://www.opennet.ru/opennews/art.shtml?num=46825)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В рамках проекта Kube развивается новый почтовый клиент для KDE
Представлен второй публичный выпуск открытого коммуникационного приложения Kube, развиваемого компанией Kolab Systems совместно с проектом KDE. Отмечается, что как и первая ранняя альфа-версия, новый выпуск ещё нельзя рассматривать как готовый продукт, но он уже пригоден для решения большинства задач, возникающих при работе с электронной почтой.
Источник: В рамках проекта Kube развивается новый почтовый клиент для KDE (http://www.opennet.ru/opennews/art.shtml?num=46826)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Консорциум W3С дал зелёный свет стандартизации DRM для Web
9 июля Фонд свободного ПО в сотрудничестве с организациями Electronic Frontier Foundation, Creative Commons и Document Foundation проводит международный день против технических средств защиты авторских прав (DRM), ограничивающих свободу пользователя. Организаторы акции считают, что пользователь должен иметь возможность полностью контролировать свои устройства, от автомобилей и медицинских устройств до телефонов и компьютеров.
Источник: Консорциум W3С дал зелёный свет стандартизации DRM для Web (http://www.opennet.ru/opennews/art.shtml?num=46827)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Grsecurity нарушает лицензию GPL в своих попытках остановить перенос кода в ядро Linux
Брюс Перенс (Bruce Perens), один из авторов определения Open Source, соучредитель организации OSI (Open Source Initiative), создатель пакета BusyBox и один из первых лидеров проекта Debian (в 1996 году сменил на посту Яна Мердока), предоставил свою экспертную оценку действиям проекта Grsecurity, пытающегося противостоять переносу своих наработок в основное ядро Linux.
Источник: Grsecurity нарушает лицензию GPL в своих попытках остановить перенос кода в ядро Linux (http://www.opennet.ru/opennews/art.shtml?num=46828)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Qubes выступил с новой инициативой сертификации безопасных ноутбуков
Разработчики операционной системы Qubes, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах), представили новую программу сертификации безопасных ноутбуков. Изначально сертификация от проекта Qubes подразумевала только проверку совместимости с данной ОС и не затрагивала как таковую безопасность устройства.
Источник: Проект Qubes выступил с новой инициативой сертификации безопасных ноутбуков (http://www.opennet.ru/opennews/art.shtml?num=46830)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Техника атаки, позволившая получить контроль над всеми доменами в зоне .io
Мэтью Брайант (Matthew Bryant), специализирующийся на безопасности DNS-серверов, опубликовал оригинальный метод атаки на всю систему доменов первого уровня, который позволил получить полный контроль над всеми доменами в зоне ".io". Исследователю удалось получить контроль над 4 из 7 первичных DNS-серверов зоны ".io", пользуясь тем, что DNS-серверы, отвечающие за обслуживание домена первого уровня, имеют имена в той же зоне и рассматриваются некоторыми регистраторами на общих основаниях. Атака сводится к поиску просроченных в базе регистратора имён первичных DNS-серверов и регистрации домена с тем же именем, после чего атакующий получает контроль над первичным DNS-сервером зоны первого уровня.
Источник: Техника атаки, позволившая получить контроль над всеми доменами в зоне .io (http://www.opennet.ru/opennews/art.shtml?num=46835)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Linux-дистрибутива Fedora 26
Состоялся релиз Linux-дистрибутива Fedora 26. Для загрузки подготовлены продукты Fedora Workstation, Fedora Server и Fedora Atomic Host, а также набор "спинов" c Live-сборками десктоп-окружений KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Сборки сформированы для архитектур x86, x86_64, Power64 и ARM64 (AArch64). Дополнительно поставляется образ для Docker и сборки для различных устройств с 32-разрядными процессорами ARM.
Источник: Релиз Linux-дистрибутива Fedora 26 (http://www.opennet.ru/opennews/art.shtml?num=46837)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Утверждён стандарт ECMAScript 8 (2017)
На собрании Генеральной Ассамблеи ECMA официально утверждён стандарт ECMAScript 2017 (ECMAScript 8 или "ECMA-262 8th edition"), определяющий базовые функциональные возможности JavaScript. ECMAScript 8 был подготовлен в соответствии с представленным в прошлом году непрерывным процессом формирования стандартов ECMAScript, которые теперь выпускаются ежегодно и развиваются в рамках непрерывно обновляемого варианта спецификации ECMAScript Next.
Источник: Утверждён стандарт ECMAScript 8 (2017) (http://www.opennet.ru/opennews/art.shtml?num=46839)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск браузера Pale Moon 27.4
Состоялся релиз web-браузера Pale Moon 27.4, построенного на ответвлении от кодовой базы Firefox, модифицированного для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. На уровне поддержки базовых web-технологий и тем оформления браузер совместим с Firefox. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).
Источник: Выпуск браузера Pale Moon 27.4 (http://www.opennet.ru/opennews/art.shtml?num=46842)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз systemd 234
После четырёх месяцев разработки состоялся релиз системного менеджера systemd 234. Из новшеств можно отметить переход с Automake на сборочную систему Meson, обеспечение перезапуска systemd-logind без потери состояния, возможность ограничить время выполнения unit-а, добавление в systemd-networkd реализации IPv6 Router Advertisment и появление возможности обработки диапазонов адресов IPv6.
Источник: Релиз systemd 234 (http://www.opennet.ru/opennews/art.shtml?num=46843)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск сервера web-конференций Apache OpenMeetings 3.3 с устранением 11 уязвимостей
Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 3.3.0, который примечателен устранением 11 уязвимостей, пяти из которых присвоен высокий уровень опасности. Всем пользователям продукта рекомендуется срочно установить обновление.
Источник: Выпуск сервера web-конференций Apache OpenMeetings 3.3 с устранением 11 уязвимостей (http://www.opennet.ru/opennews/art.shtml?num=46849)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск LibreSSL 2.6.0
Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.6.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Одновременно доступно корректирующее обновление прошлой ветки - 2.5.5, которая позиционируется как стабильная и формирует функциональность, которая включена в OpenBSD 6.1. Выпуск LibreSSL 2.6.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.2.
Источник: Выпуск LibreSSL 2.6.0 (http://www.opennet.ru/opennews/art.shtml?num=46850)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Chrome-дополнение Particle было выкуплено у автора и превращено во вредоносное ПО
Автор дополнения Particle, насчитывающего более 30 тысяч установок и предлагающего расширенные настройки для YouTube, обнаружил, что новый владелец проекта интегрировал в дополнение вредоносный код.
Источник: Chrome-дополнение Particle было выкуплено у автора и превращено во вредоносное ПО (http://www.opennet.ru/opennews/art.shtml?num=46851)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен OmniOS Community Edition, новый дистрибутив Illumos
Компания OmniTI представила проект OmniOS Community Edition, в рамках которого сформирован новый дистрибутив Illumos (форк OpenSolaris), воплотивший идею по передаче контроля над разработкой OmniOS независимому сообществу, которое отныне продолжит сопровождение и управление проектом.
Источник: Представлен OmniOS Community Edition, новый дистрибутив Illumos (http://www.opennet.ru/opennews/art.shtml?num=46852)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в GNOME Evince, позволяющая выполнить код при построении миниатюр
В поставляемом в составе GNOME просмотрщике документов Evince выявлена уязвимость (CVE-2017-1000083), которая может привести к выполнению кода злоумышленника при открытии специально оформленного файла в формате CBT (используется для комиксов). Проблема вызвана ошибкой в реализации обработчика comic book, входящего в состав evince. Уязвимость также проявляется в Atril (форк Evince, развиваемый проектом MATE) и Xreader (форк Atril от проекта Linux Mint).
Источник: Уязвимость в GNOME Evince, позволяющая выполнить код при построении миниатюр (http://www.opennet.ru/opennews/art.shtml?num=46854)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск СУБД Redis 4.0 с новым движком репликации и поддержкой модулей
Представлен релиз СУБД Redis 4.0, относящейся к классу NoSQL-систем. Redis предоставляет похожие на Memcached функции для хранения данных в формате ключ/значение, расширенные поддержкой структурированных форматов данных, таких как списки, хэши и множества, а также возможностью выполнения на стороне сервера скриптов-обработчиков на языке Lua.
Источник: Выпуск СУБД Redis 4.0 с новым движком репликации и поддержкой модулей (http://www.opennet.ru/opennews/art.shtml?num=46856)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Критическая уязвимость в Heimdal Kerberos, затрагивающая Samba 4
В пакете Heimdal Kerberos и реализации протокола Kerberos, поставляемой в Samba, выявлена уязвимость (CVE-2017-11103), позволяющая атакующему притвориться заслуживающим доверия сервисом через организацию MITM-атаки. Уязвимость присвоен критический уровень опасности. В контексте Samba уязвимость позволяет через MITM-атаку имитировать для клиента заслуживающие доверия файловые серверы SMB/CIFS, серверы печати или серверы авторизации.
Источник: Критическая уязвимость в Heimdal Kerberos, затрагивающая Samba 4 (http://www.opennet.ru/opennews/art.shtml?num=46859)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проектам Apache запрещено использование кода с вариантом лицензии BSD от Facebook
Комитет по правовым вопросам Фонда Apache принял решение запретить использование в проектах Apache кода, поставляемого под лицензией BSD (3-Clause) с дополнительным соглашением по использованию патентов ("BSD+Patent"), используемой в открытых проектах Facebook. Для проектов Apache, которые уже используют зависимости под лицензией "BSD+Patent", введение запрета отложено до 31 августа, чтобы дать время на переработку кода. Из других лицензий, входящих в чёрный список Фонда Apache, можно отметить GPL, AGPL, LGPL и BSD-4-Clause.
Источник: Проектам Apache запрещено использование кода с вариантом лицензии BSD от Facebook (http://www.opennet.ru/opennews/art.shtml?num=46860)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Mageia 6, форка Mandriva Linux
Спустя два года с момента прошлого значительного выпуска состоялся релиз Linux-дистрибутива Mageia 6, в рамках которого независимым сообществом энтузиастов развивается форк проекта Mandriva. Для загрузки доступны 32- и 64-разрядные DVD-сборки (2.4 Гб), минималистичный образ для установки по сети (32 Мб) и набор Live-сборок на базе GNOME, KDE и Xfce. Срок поддержки Mageia 6 составит не менее 18 месяцев (до 16 января 2019 года). Обновления для прошлой ветки Mageia 5 будут формироваться до 31 октября 2017 года.
Источник: Выпуск дистрибутива Mageia 6, форка Mandriva Linux (http://www.opennet.ru/opennews/art.shtml?num=46863)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Подмена ETH-кошелька привела к краже 7 млн долларов, собранных на развитие CoinDash
Создатели платформы электронных платежей CoinDash столкнулись с поучительной атакой, которая привела к попаданию в руки злоумышленников около 7 млн долларов, перечисленных в рамках мероприятия по совместному инвестированию развития социальной торговой платформы Ether. Через три минуты после начала первичного размещения монет (ICO, Initial Coin Offering) неизвестные злоумышленники взломали сайт проекта и скрытно подменили адрес ETH-кошелька для перевода средств.
Источник: Подмена ETH-кошелька привела к краже 7 млн долларов, собранных на развитие CoinDash (http://www.opennet.ru/opennews/art.shtml?num=46871)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск SalesPlatform Vtiger CRM 7 с полностью переработанным пользовательским интерфейсом
Команда российских разработчиков SalesPlatform выпустила значительный релиз популярной в СНГ свободной платформы автоматизации бизнеса - SalesPlatform Vtiger CRM 7. SalesPlatform Vtiger CRM позволяет реализовать средства автоматизации продаж, в том числе формировать полный цикл первичных документов процесса продаж в соответствии с требованиями российского законодательства (Счета, Счета-фактуры, Накладные, Акты об оказанных услугах), а также предлагает дополнительные модули для управление складом, поддержки клиентов, управления проектами, интеграции с телефонией и т.п. Исходные тексты проекта распространяются под лицензией Vtiger Public License 1.2 (вариант Mozilla Public License 1.1).
Источник: Выпуск SalesPlatform Vtiger CRM 7 с полностью переработанным пользовательским интерфейсом (http://www.opennet.ru/opennews/art.shtml?num=46874)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Яндекс открыл код библиотеки машинного обучения CatBoost
Компания Яндекс объявила об открытии исходных текстов библиотеки машинного обучения CatBoost, которая реализует механизм градиентного бустинга на деревьях решений и позиционируется в качестве преемника алгоритма MatrixNet, применяемого в сервисах Яндекса для ранжирования, прогнозирования и формирования рекомендаций. Код библиотеки написан на языке C++ и распространяется под лицензией Apache 2.0. Для библиотеки подготовлены биндинги для языков.
Источник: Яндекс открыл код библиотеки машинного обучения CatBoost (http://www.opennet.ru/opennews/art.shtml?num=46877)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз минималистичного набора системных утилит BusyBox 1.27
После шести месяцев разработки состоялся стабильный релиз пакета BusyBox 1.27.1 (версия 1.27.0 была отнесена к категории нестабильных) с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Код проекта распространяется под лицензией GPLv2.
Источник: Релиз минималистичного набора системных утилит BusyBox 1.27 (http://www.opennet.ru/opennews/art.shtml?num=46882)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системы сборки CMake 3.9
Состоялся релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.9, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Источник: Релиз системы сборки CMake 3.9 (http://www.opennet.ru/opennews/art.shtml?num=46884)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в gnome-exe-thumbnailer, позволяющая выполнить код при просмотре каталога с MSI-файлом
В пакете gnome-exe-thumbnailer, поставляемом во многих дистрибутивах, но официально не входящем в состав GNOME, выявлена уязвимость (CVE-2017-11421), позволяющая выполнить код злоумышленника при просмотре в файловом менеджере каталога, содержащего специально оформленный исполняемый файл Windows в формате MSI. Примечательно, что всего несколько дней назад похожая проблема была исправлена в компоненте evince.thumbnailer.
Источник: Уязвимость в gnome-exe-thumbnailer, позволяющая выполнить код при просмотре каталога с MSI-файлом (http://www.opennet.ru/opennews/art.shtml?num=46885)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск криптографической библиотеки Libgcrypt 1.8.0
Проект GNU представил выпуск библиотеки Libgcrypt 1.8.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20 DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool).
Источник: Выпуск криптографической библиотеки Libgcrypt 1.8.0 (http://www.opennet.ru/opennews/art.shtml?num=46886)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Увидел свет дистрибутив Endless OS 3.2
Официально опубликован значительный релиз дистрибутива Endless OS 3.2, нацеленного на создание простой в работе системы, в которой можно быстро подобрать приложения на свой вкус. Изначально выпуск ожидался две недели назад, но первые сборки не прошли контроль качестве и публикация установочных образов была задержана. Размер предлагаемых загрузочных образов составляет от 1.8 до 14 Гб.
Источник: Увидел свет дистрибутив Endless OS 3.2 (http://www.opennet.ru/opennews/art.shtml?num=46887)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск криптографической библиотеки Libgcrypt 1.8.0
Проект GNU представил выпуск библиотеки Libgcrypt 1.8.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool).
Источник: Выпуск криптографической библиотеки Libgcrypt 1.8.0 (http://www.opennet.ru/opennews/art.shtml?num=46886)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Увидел свет дистрибутив Endless OS 3.2
Официально опубликован значительный релиз дистрибутива Endless OS 3.2, нацеленного на создание простой в работе системы, в которой можно быстро подобрать приложения на свой вкус. Изначально выпуск ожидался две недели назад, но первые сборки не прошли контроль качества и публикация установочных образов была задержана. Размер предлагаемых загрузочных образов составляет от 1.8 до 14 ГБ.
Источник: Увидел свет дистрибутив Endless OS 3.2 (http://www.opennet.ru/opennews/art.shtml?num=46887)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Утверждена единая спецификация для образов и runtime изолированных контейнеров
Проект Open Container Initiative (OCI) объявил о готовности первого открытого стандарта, призванного унифицировать формат образов контейнеров и runtime-компонентов, обеспечивающих запуск и жизненный цикл контейнеров. Опубликованные спецификации изначально не привязаны к решениям отдельных вендоров и учитывают повышенные требования к безопасности и переносимости. Благодаря OCI пользователи получат возможность упаковывать свои приложения в универсальные контейнеры, которые смогут работать с любым инструментарием, включая Docker и rkt.
Источник: Утверждена единая спецификация для образов и runtime изолированных контейнеров (http://www.opennet.ru/opennews/art.shtml?num=46889)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Mozilla развивает свою систему распознавания речи
В рамках проекта по развитию собственной открытой системы распознавания речи компания Mozilla ввела в строй сервис Common Voice, нацеленный на организацию совместной работы по накоплению базы голосовых шаблонов, учитывающей всё разнообразие голосов и манер речи. Пользователям предлагается озвучить выводимые на экран фразы или поучаствовать в оценке качества данных, добавленных другими пользователями.
Источник: Mozilla развивает свою систему распознавания речи (http://www.opennet.ru/opennews/art.shtml?num=46892)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна система обмена сообщениями Briar, способная работать в режиме P2P
Объявлено о начале публичного бета-тестирования новой системы обмена сообщениями Briar, нацеленной на обеспечение максимальной конфиденциальности и работающей без обращения к централизованным серверам. При доставке сообщений Briar обеспечивает работу в режиме P2P, при котором пользователи соединяются напрямую друг с другом. В качестве базового транспорта для построения P2P-сети предлагается анонимная сеть Tor, но Briar может функционировать вообще без подключения к интернету, обеспечивая прямое взаимодействие устройств по Wi-Fi или Bluetooth. Код написан на языке Java и поставляется под лицензией GPLv3.
Источник: Доступна система обмена сообщениями Briar, способная работать в режиме P2P (http://www.opennet.ru/opennews/art.shtml?num=46896)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в gnome-exe-thumbnailer, позволяющая выполнить код при просмотре каталога с MSI-файлом
В пакете gnome-exe-thumbnailer, поставляемом в репозиториях Debian и Ubuntu, но официально не входящем в состав GNOME, выявлена уязвимость (CVE-2017-11421), позволяющая выполнить код злоумышленника при просмотре в файловом менеджере каталога, содержащего специально оформленный исполняемый файл Windows в формате MSI. Примечательно, что всего несколько дней назад похожая проблема была исправлена в компоненте evince.thumbnailer.
Источник: Уязвимость в gnome-exe-thumbnailer, позволяющая выполнить код при просмотре каталога с MSI-файлом (http://www.opennet.ru/opennews/art.shtml?num=46885)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен язык программирования Rust 1.19
Подготовлен релиз языка программирования Rust 1.19, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). На Rust также разрабатывается операционная система Redox, использующая концепцию экзоядра и продвигающая принцип "все есть URL".
Источник: Доступен язык программирования Rust 1.19 (http://www.opennet.ru/opennews/art.shtml?num=46900)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Рейтинг языков программирования 2017 года от издания IEEE Spectrum
Журнал IEEE Spectrum, издаваемый Институтом инженеров электротехники и электроники (IEEE), опубликовал новую редакцию рейтинга популярности языков программирования. Лидером рейтинга стал язык Python, который в прошлом году занимал третье место, уступая языкам Си и Java, которые теперь переместились на второе и третье место, соответственно.
Источник: Рейтинг языков программирования 2017 года от издания IEEE Spectrum (http://www.opennet.ru/opennews/art.shtml?num=46901)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Дебаты вокруг TLS 1.3 и совершенной прямой секретности
В настоящее время завершается процесс стандартизации TLS (Transport Layer Security) версии 1.3. В рамках новой версии, среди прочих изменений, предполагается полный отказ от методов шифрования (cyphersuites), не поддерживающих совершенную прямую секретность (PFS, Perfect Forward Secrecy).
Источник: Дебаты вокруг TLS 1.3 и совершенной прямой секретности (http://www.opennet.ru/opennews/art.shtml?num=46902)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Rust 1.19
Подготовлен релиз языка программирования Rust 1.19, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). На Rust также разрабатывается операционная система Redox, использующая концепцию экзоядра и продвигающая принцип "все есть URL".
Источник: Релиз языка программирования Rust 1.19 (http://www.opennet.ru/opennews/art.shtml?num=46900)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проблемы в systemd и Apache httpd при обработке DNS-имён с символом подчёркивания
Администраторы ресурсов, использующих имена хостов с символом подчёркивания, столкнулись с проблемами, проявляющимися в новых выпусках systemd и Apache httpd, и вызванными неоднозначной трактовкой требований к именам в DNS.
Источник: Проблемы в systemd и Apache httpd при обработке DNS-имён с символом подчёркивания (http://www.opennet.ru/opennews/art.shtml?num=46905)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Cisco открыла код PyREBox, окружения для изучения вредоносного ПО
Разработчики из компании Cisco представили проект PyREBox, в рамках которого подготовлено окружение для обратного инжиниринга и наблюдения за поведением вредоносного ПО. PyREBox представляет собой надстройку над QEMU, снабжённую дополнительными средствами для инспектирования содержимого памяти, отладки и динамического анализа работы системы и приложений. Код распространяется под лицензией GPLv2.
Источник: Компания Cisco открыла код PyREBox, окружения для изучения вредоносного ПО (http://www.opennet.ru/opennews/art.shtml?num=46906)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск децентрализованного коммуникационного клиента Ring 1.0
Представлен стабильный выпуск децентрализованной коммуникационной платформы Ring 1.0, развиваемой в рамках проекта GNU. В отличие от традиционных коммуникационных клиентов Ring способен передавать сообщения без обращения к внешним серверам через организацию прямого соединения между пользователями с применением оконечного шифрования (End-to-end, ключи присутствуют только на стороне клиента) и аутентификации на основе сертификатов X.509. Код распространяется под лицензией GPLv3. Бинарные сборки подготовлены для GNU/Linux (Debian, Ubuntu, Fedora), Windows, macOS и Android.
Источник: Выпуск децентрализованного коммуникационного клиента Ring 1.0 (http://www.opennet.ru/opennews/art.shtml?num=46908)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимости в реализации аппаратно изолированных окружений TrustZone
Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, опубликовали результаты поиска уязвимостей в технологии ARM TrustZone, позволяющей создавать аппаратно изолированные защищённые окружения, в которых выполняется отдельная специализированная операционная система. Основным предназначением TrustZone является обеспечение изолированного выполнения обработчиков ключей шифрования, биометрической аутентификации, платёжных данных и другой конфиденциальной информации.
Источник: Уязвимости в реализации аппаратно изолированных окружений TrustZone (http://www.opennet.ru/opennews/art.shtml?num=46911)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Adobe прекращает поддержку Flash
Компания Adobe объявила о переводе Flash в разряд устаревших технологий, окончательно признав первенство штатных технологий HTML5, WebGL и WebAssembly в области разработки интерактивного и мультимедийного web-контента. Сопровождение Flash будет осуществляться до конца 2020 года, после чего обновление и распространение плагина будет прекращено. Компании Mozilla, Google, Apple и Microsoft также заявили о согласованном с Adobe прекращении поддержки Flash в своих браузерах.
Источник: Adobe прекращает поддержку Flash (http://www.opennet.ru/opennews/art.shtml?num=46916)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Firefox добавлен CSS-движок Stylo, написанный на языке Rust
В ночные сборки Firefox добавлен новый CSS-движок Stylo, развиваемый в рамках проекта Quantum, в котором производится работа по переносу в браузер возможностей, изначально развиваемых для движка Servo. Stylo написан на языке Rust и примечателен распараллеливанием обработки стилей CSS. Для включения нового CSS-движка в about:config следует установить опцию layout.css.servo.enabled=true.
Источник: В Firefox добавлен CSS-движок Stylo, написанный на языке Rust (http://www.opennet.ru/opennews/art.shtml?num=46917)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 60
Компания Google представила релиз web-браузера Chrome 60. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 60 (http://www.opennet.ru/opennews/art.shtml?num=46918)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Третий выпуск операционной системы Redox OS, написанной на языке Rust
Доступен выпуск операционной системы Redox 0.3, разработанной с использованием языка Rust и концепции микроядра. Наработки проекта распространяются под свободной лицензией MIT. После сборки систему можно опробовать при помощи VirtualBox или QEMU.
Источник: Третий выпуск операционной системы Redox OS, написанной на языке Rust (http://www.opennet.ru/opennews/art.shtml?num=46919)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз FreeBSD 11.1
Спустя год после прошлого значительно выпуска официально представлен релиз FreeBSD 11.1, который доступен для архитектур amd64, i386, powerpc, powerpc64, sparc64, armv6 (BANANAPI, BEAGLEBONE, CUBIEBOARD, CUBIEBOARD2, CUBOX-HUMMINGBOARD, GUMSTIX, Raspberry Pi B, Raspberry Pi 2, PANDABOARD, WANDBOARD) и aarch64 (arm64). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2.
Источник: Релиз FreeBSD 11.1 (http://www.opennet.ru/opennews/art.shtml?num=46920)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Fedora опубликовал первый выпуск модульного серверного дистрибутива Boltron
Проект Fedora представил предварительный выпуск проекта Boltron, в рамках которого развивается новая серверная редакции дистрибутива Fedora, построенная на модульной основе. Конечные приложения в Boltron поставляются в виде отдельно обновляемых модулей, жизненный цикл которых не привязан к другим приложениям и основной начинке дистрибутива.
Источник: Проект Fedora опубликовал первый выпуск модульного серверного дистрибутива Boltron (http://www.opennet.ru/opennews/art.shtml?num=46921)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива openSUSE Leap 42.3
После восьми месяцев разработки состоялся релиз дистрибутива openSUSE Leap 42.3. Это третий выпуск на базе новой архитектуры, совмещающей вклад сообщества с разработками для корпоративных систем - основой openSUSE Leap выступают наработки промышленного дистрибутива SUSE Linux Enterprise 12 Service Pack 3 (SLE 12SP3), поверх которых поставляются более новые выпуски рабочего стола и пользовательских приложений. Для загрузки доступна универсальная DVD-сборка, размером 4.7 Гб (x86_64, Power 8 (ppc64le), ARMv8 (AArch64) и ARMv7). Репозиторий openSUSE Leap 42.3 насчитывает около 10 тысяч пакетов, из которых более 1500 импортированы из SUSE Linux Enterprise.
Источник: Релиз дистрибутива openSUSE Leap 42.3 (http://www.opennet.ru/opennews/art.shtml?num=46926)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск ZFSonLinux 0.7.0, реализации ZFS для ядра Linux
После почти двух лет разработки состоялся релиз ZFSonLinux 0.7.0, реализации файловой системы ZFS, оформленной в виде модуля для ядра Linux. Работа модуля проверена с ядрами Linux c 2.6.32 по 4.12. Готовые установочные пакеты подготовлены для основных дистрибутивов Linux, включая Debian, Ubuntu, Fedora, RHEL/CentOS. Кроме того, модуль ZFSonLinux уже входит в состав дистрибутивов Debian, Ubuntu, Gentoo, Sabayon Linux и ALT Linux.
Источник: Выпуск ZFSonLinux 0.7.0, реализации ZFS для ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46932)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна система обнаружения атак Suricata 4.0
Организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 4.0, примечательной поддержкой ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL). Suricata также поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2.
Источник: Доступна система обнаружения атак Suricata 4.0 (http://www.opennet.ru/opennews/art.shtml?num=46934)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна система обнаружения атак Suricata 4.0
Организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 4.0. Suricata обеспечивает ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL), поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2.
Источник: Доступна система обнаружения атак Suricata 4.0 (http://www.opennet.ru/opennews/art.shtml?num=46934)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Tor Browser устранена уязвимость, допускавшая прямое соединение в обход Tor
Доступен корректирующий релиз специализированного браузера Tor Browser 7.0.3, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. В выпуске устранена опасная уязвимость, позволяющая при открытии специально оформленного URL, напрямую обратиться к внешнему ресурсу с реального IP-адреса текущей системы.
Источник: В Tor Browser устранена уязвимость, допускавшая прямое соединение в обход Tor (http://www.opennet.ru/opennews/art.shtml?num=46936)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск офисного пакета LibreOffice 5.4
После шести месяцев разработки организация The Document Foundation опубликовала релиз офисного пакета LibreOffice 5.4. Готовые установочные пакеты подготовлены для различных дистрибутивов Linux, Windows и macOS, а также в редакции для развёртывания online-версии в Docker.
Источник: Выпуск офисного пакета LibreOffice 5.4 (http://www.opennet.ru/opennews/art.shtml?num=46927)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Итоги проверки Tizen в статическом анализаторе PVS-Studio (реклама)
Заявление, что при помощи статического анализатора PVS-Studio можно выявить около 27 тысяч ошибок в мобильной платформе Tizen вызвало много вопросов и критических замечаний, в основном связанных с тем, что фактически проверка затронула только 2.4 млн строк кода из имеющихся в 72.5 млн строк с последующей экстраполяцией результатов. Разработчики PVS-Studio опубликовали итоговую статью, в которой попытались прояснить свою позицию в отношении некоторых вопросов.
Источник: Итоги проверки Tizen в статическом анализаторе PVS-Studio (реклама) (http://www.opennet.ru/opennews/art.shtml?num=46937)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome и Firefox будет прекращено доверие к удостоверяющему центру Symantec
Компания Google приняла решение прекратить доверие к сертификатам удостоверяющего центра Symantec в браузерах Chrome и Chromium в связи с проблемами в организации работы инфраструктуры, нарушениями при подготовке отчётности и злоупотреблениями, которые привели к выдаче сертификатов уровня EV (Extended Validation) без требуемых проверок. В настоящее время Mozilla также рассматривает вопрос утраты доверия к Symantec, но решение ещё не принято.
Источник: В Chrome и Firefox будет прекращено доверие к удостоверяющему центру Symantec (http://www.opennet.ru/opennews/art.shtml?num=46941)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск ZFS on Linux 0.7.0, реализации ZFS для ядра Linux
После почти двух лет разработки состоялся релиз ZFS on Linux 0.7.0, реализации файловой системы ZFS, оформленной в виде модуля для ядра Linux. Работа модуля проверена с ядрами Linux c 2.6.32 по 4.12. Готовые установочные пакеты подготовлены для основных дистрибутивов Linux, включая Debian, Ubuntu, Fedora, RHEL/CentOS. Кроме того, модуль ZFS on Linux уже входит в состав дистрибутивов Debian, Ubuntu, Gentoo, Sabayon Linux и ALT Linux.
Источник: Выпуск ZFS on Linux 0.7.0, реализации ZFS для ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46932)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Pwnie Awards 2017: наиболее существенные уязвимости и провалы в безопасности
На прошедшей в Лас Вегасе конференции Black Hat состоялась церемония вручения премии Pwnie Awards 2017, в рамках которой выделены наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасности и проводится ежегодно, начиная с 2007 года.
Источник: Pwnie Awards 2017: наиболее существенные уязвимости и провалы в безопасности (http://www.opennet.ru/opennews/art.shtml?num=46943)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Президент РФ утвердил ограничение анонимайзеров и регулирование мессенджеров
Президент РФ подписал ранее принятые Государственной Думой РФ изменения в Федеральный закон "Об информации, информационных технологиях и о защите информации", связанные с регулированием мессенджеров и анонимайзеров. Таким образом, изменения приняли форму закона, который для анонимайзеров вступит в силу 1 ноября 2017 года, а для мессенджеров - 1 января 2018 года.
Источник: Президент РФ утвердил ограничение анонимайзеров и регулирование мессенджеров (http://www.opennet.ru/opennews/art.shtml?num=46944)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Фишинг-атака по захвату браузерных дополнений для встраивания в них вредоносного кода
Разработчики браузерного дополнения Copyfish предупредили о потере контроля за учётной записью, используемой для распространения дополнения в каталоге Chrome Web Store. Неизвестные злоумышленники захватили контроль над дополнением и выпустили новую версию, в которую встроили вредоносный код, осуществляющий подстановку навязчивых рекламных блоков и всплывающих окон на сайты. Copyfish насчитывает около 40 тысяч установок и представляет собой реализацию интегрированной в браузер системы распознавания текста (OCR), использующей облачный сервис ocr.space на базе OCR-библиотек Microsoft.
Источник: Фишинг-атака по захвату браузерных дополнений для встраивания в них вредоносного кода (http://www.opennet.ru/opennews/art.shtml?num=46945)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск интегрированного набора интернет-приложений SeaMonkey 2.48
Спустя восемь месяцев с момента прошлого выпуска состоялся релиз пакета SeaMonkey 2.48, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. Пакет доступен в сборках для платформ Linux, Windows и macOS.
Источник: Выпуск интегрированного набора интернет-приложений SeaMonkey 2.48 (http://www.opennet.ru/opennews/art.shtml?num=46947)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен дистрибутив для создания межсетевых экранов OPNsense 17.7
Представлен выпуск дистрибутива для создания межсетевых экранов OPNsense 17.7, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (425 Мб).
Источник: Доступен дистрибутив для создания межсетевых экранов OPNsense 17.7 (http://www.opennet.ru/opennews/art.shtml?num=46949)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск спецификации OpenGL 4.6
Консорциум Khronos, занимающийся разработкой графических стандартов, отметил двадцатипятилетие с момента основания стандарта OpenGL публикацией новой версии спецификации OpenGL 4.6, которая стала первым обновлением с момента появления графического API Vulkan, пришедшего на смену OpenGL. Для оценки возможностей новой версии API на реальном оборудовании компания NVIDIA выпустила бета-версию (381.26.11) драйвера с поддержкой OpenGL 4.6. Сообщается, что любые GPU NVIDIA для которых уже имеется поддержка OpenGL 4.5 являются совместимыми и с OpenGL 4.6. Из открытых драйверов к поддержке новой спецификации наиболее близки драйверы Intel i965, Nouveau (nvc0) и RadeonSI, в которых реализовано 5 из 11 новых расширений OpenGL 4.6.
Источник: Выпуск спецификации OpenGL 4.6 (http://www.opennet.ru/opennews/art.shtml?num=46952)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для Android представлен API для прямых P2P-коммуникаций между устройствами
Компания Google анонсировала API Nearby Connections 2.0, который позволит создавать приложения для прямого обмена данными между находящимися поблизости устройствами, в том числе не имеющими подключения к сотовой сети и интернету. Например, при помощи данного API можно организовать работу самодостаточной Mesh-сети из соединённых между собой потребительских устройств, организовать общение посетителей конференций, обеспечить передачу экстренных уведомлений в районах, недостижимых для сотовых сетей, предоставить доступ к медиаматериалам в общественном транспорте, создавать многопользовательские игровые приложения и программы для управления умными устройствами.
Источник: Для Android представлен API для прямых P2P-коммуникаций между устройствами (http://www.opennet.ru/opennews/art.shtml?num=46953)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Firefox началось тестирование отправки файлов, голосового ввода и заметок
Разработчики Mozilla представили новые возможности, доступные в рамках инициативы Test Pilot. Пользователям предоставлена возможность оценить и протестировать экспериментальные возможности, развиваемые для будущих выпусков Firefox. Для участия в программе необходимо установить специальное дополнение Test Pilot (учетная запись в системе Firefox Account при этом не обязательна), в котором будет доступен список предлагаемых для тестирования возможностей. В процессе работы Test Pilot осуществляется сбор и отправка обезличенной статистики о характере работы с тестируемыми дополнениями.
Источник: В Firefox началось тестирование отправки файлов, голосового ввода и заметок (http://www.opennet.ru/opennews/art.shtml?num=46956)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в модулях управления телематикой автомобилей BMW, Ford, Infiniti и Nissan
В модулях управления телематикой (TCU, Telematics Control Module), оснащённых 2G-модемом на базе чипсета S-Gold 2 (PMB 8876).
Источник: Уязвимость в модулях управления телематикой автомобилей BMW, Ford, Infiniti и Nissan (http://www.opennet.ru/opennews/art.shtml?num=46957)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Red Hat Enterprise Linux 7.4
Компания Red Hat выпустила дистрибутив Red Hat Enterprise Linux 7.4. Ветка RHEL 7.x будет поддерживаться до июня 2024 года. Установочные образы RHEL 7.4 доступны для загрузки только зарегистрированным пользователям Red Hat Customer Portal и подготовлены для архитектур x86+64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Исходные тексты пакетов можно загрузить из Git-репозитория проекта CentOS.
Источник: Релиз Red Hat Enterprise Linux 7.4 (http://www.opennet.ru/opennews/art.shtml?num=46955)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системной библиотеки Glibc 2.26
После шести месяцев разработки состоялся релиз системной библиотеки GNU C Library (glibc) 2.26, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2008. В состав нового выпуска включены исправления от 66 разработчиков.
Источник: Выпуск системной библиотеки Glibc 2.26 (http://www.opennet.ru/opennews/art.shtml?num=46959)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Ubuntu 17.10 перейдёт на Wayland по умолчанию и вернёт кнопки в правый угол окна
Разработчики Ubuntu рассказали на конференции GUADEC 2017 о ближайших планах по переводу дистрибутива на GNOME Shell. Кроме возвращения дистрибутива на использование рабочего стола GNOME, подтверждены ранее озвученные планы по задействованию по умолчанию в Ubuntu 17.10 системы Wayland вместо традиционного X-сервера.
Источник: Ubuntu 17.10 перейдёт на Wayland по умолчанию и вернёт кнопки в правый угол окна (http://www.opennet.ru/opennews/art.shtml?num=46962)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Ubuntu 16.04.3 LTS c обновлением графического стека и ядра Linux
Доступно обновление дистрибутива Ubuntu 16.04.3 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлены аналогичные обновления Kubuntu 16.04.3 LTS, Xubuntu 16.04.3 LTS, Mythbuntu 16.04.3 LTS, Ubuntu GNOME 16.04.3 LTS, Lubuntu 16.04.3 LTS, Ubuntu Kylin 16.04.3 LTS, Ubuntu MATE 16.04.3 LTS и Ubuntu Studio 16.04.3 LTS.
Источник: Выпуск Ubuntu 16.04.3 LTS c обновлением графического стека и ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46964)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания AMD открыла код системы фотореалистичного рендеринга Radeon ProRender
Компания AMD объявила об открытии исходных текстов профессиональной системы фотореалистичного рендеринга Radeon ProRender, ранее известной как AMD FireRender. Код открыт под лицензией MIT и будет развиваться под эгидой проекта GPUOpen. Пакет может работать на системах Windows, macOS и Linux c GPU, CPU и APU не только от AMD, но и от других производителей. Совместимость с различными GPU обеспечивается благодаря применению стандарта OpenCL.
Источник: Компания AMD открыла код системы фотореалистичного рендеринга Radeon ProRender (http://www.opennet.ru/opennews/art.shtml?num=46966)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Разработчики Grsecurity подали судебный иск против Брюса Перенса
Компания Open Source Security (развивает Grsecurity) при юридической поддержке Chhabra Law Firm подала судебный иск против Брюса Перенса (Bruce Perens), одного из авторов определения Open Source, соучредителя организации OSI (Open Source Initiative), создателя пакета BusyBox и одного из первых лидеров проекта Debian. Иск о защите репутации компании подан в связи с размещением в блоге Перенса публикации с оценкой возможного нарушения лицензии GPLv2 при распространении патчей Grsecurity.
Источник: Разработчики Grsecurity подали судебный иск против Брюса Перенса (http://www.opennet.ru/opennews/art.shtml?num=46967)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 4.0
Организация Linux Foundation представила четвёртый выпуск дистрибутива AGL UCB (Automotive Grade Linux Unified Code Base), в рамках которого развивается универсальная платформа для использования в различных автомобильных подсистемах, от панелей приборов до автомобильных информационно-развлекательных систем.
Источник: Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 4.0 (http://www.opennet.ru/opennews/art.shtml?num=46969)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Злоумышленники получили контроль над Chrome-дополнением с миллионной аудиторией
Продолжаются фишинг-атаки на разработчиков браузерных дополнений, проводимые с целью захвата контроля над дополнением и подстановки в него вредоносного кода, отображающего навязчивые рекламные блоки. Если первой жертвой атаки стало дополнение Copyfish с аудиторией 40 тысяч установок, то новая жертва оказалась значительно крупнее - злоумышленникам удалось получить контроль за дополнением Web Developer у которого более миллиона активных пользователей.
Источник: Злоумышленники получили контроль над Chrome-дополнением с миллионной аудиторией (http://www.opennet.ru/opennews/art.shtml?num=46970)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Локальная root-уязвимость в подсистеме inotify ядра Linux
Группа исследователей из Китайского университета Гонконга выявила уязвимость.
Источник: Локальная root-уязвимость в подсистеме inotify ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46973)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Локальная root-уязвимость в подсистеме inotify ядра Linux
Группа исследователей из Китайского университета Гонконга выявила уязвимость (CVE-2017-7533) в ядре Linux, которая может использоваться для повышения своих привилегий в системе. Проблема проявляется начиная с ядра v3.14-rc1 и актуальна вплоть до ядра 4.12. В сети уже распространяется эксплоит для 32-разрядных систем. Для 64-разрядных систем эксплоит пока отсутствует, но теоретически нет преград для его создания.
Источник: Локальная root-уязвимость в подсистеме inotify ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=46973)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск распределенной системы управления исходными текстами Git 2.14.0
Состоялся выпуск распределенной системы управления исходными текстами Git 2.14.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Python, Xen, Minix.
Источник: Выпуск распределенной системы управления исходными текстами Git 2.14.0 (http://www.opennet.ru/opennews/art.shtml?num=46976)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для Linux предложена новая ФС NOVA, спроектированная для NVM-памяти
В списке рассылки ядра Linux представлена новая файловая система NOVA (NOn-Volatile memory.
Источник: Для Linux предложена новая ФС NOVA, спроектированная для NVM-памяти (http://www.opennet.ru/opennews/art.shtml?num=46977)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз СУБД SQLite 3.20.0
Представлен релиз SQLite 3.20.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg.
Источник: Релиз СУБД SQLite 3.20.0 (http://www.opennet.ru/opennews/art.shtml?num=46980)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Основатель QEMU и FFmpeg развивает систему синхронизации файлов VFsync
Французский математик Фабрис Беллар (Fabrice Bellard), основавший в свое время проекты QEMU и FFmpeg, а также создавший самую быструю формулу вычисления числа Пи и разработавший формат изображений BPG, опубликовал новый проект VFsync и связанный с ним эмулятор RISCVEMU. Система предусматривает три варианта использования: запуск утилиты в режиме командной строки, выполнение в web-браузере виртуальной машины с отдельным окружением операционной системы и запуск виртуальной машины на локальной системе при помощи эмулятора. Наработки проекта распространяются под лицензий MIT.
Источник: Основатель QEMU и FFmpeg развивает систему синхронизации файлов VFsync (http://www.opennet.ru/opennews/art.shtml?num=46985)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Firefox 55
Официально состоялся релиз web-браузера Firefox 55, а также мобильной версии Firefox 55 для платформы Android. Firefox 55 стал первым выпуском, подготовленным без формирования ветки aurora в соответствии с новым процессом разработки. В ближайшие часы ожидается обновление ветки с длительным сроком поддержки 52.3.0. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 56, релиз которой намечен на 26 сентября.
Источник: Релиз Firefox 55 (http://www.opennet.ru/opennews/art.shtml?num=46987)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Wayland 1.14 и композитного сервера Weston 3.0
Представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.14, а также развиваемого параллельно композитного сервера Weston 3.0. Ветка Wayland 1.14 обратно совместима на уровне API и ABI с выпусками 1.x и содержит только исправления нескольких ошибок и удаление неиспользуемых полей из структуры wl_client.
Источник: Выпуск Wayland 1.14 и композитного сервера Weston 3.0 (http://www.opennet.ru/opennews/art.shtml?num=46991)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликован Exonum, фреймворк для создания приватных блокчейнов
Разработчики компании Bitfury Group опубликовали новый фреймворк для разработки приватных блокчейнов Exonum, который позволяет создавать свои безопасные и высокопроизводительные blockchain-решения. Exonum является полностью открытым решением, поэтому пользователям доступна не только вся библиотека кода, но и клиентское программное обеспечение для управления блокчейном. Exonum написан на языке программирования Rust, который уделяет особое внимание вопросам безопасности.
Источник: Опубликован Exonum, фреймворк для создания приватных блокчейнов (http://www.opennet.ru/opennews/art.shtml?num=47002)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Браузер QupZilla меняет имя и переходит под крыло проекта KDE
Разработчики многоплатформенного web-браузера QupZilla, построенного с использованием библиотеки Qt и модуля QtWebEngine, основанного на браузерном движке Blink и элементах Chromium, сообщили о переводе разработки в экосистему KDE и дальнейшем развитии продукта в соответствии с принципами KDE. Разработка QupZilla будет переведена с GitHub в инфраструктуру KDE и будет вестись с использованием штатного репозитория, системы непрерывной интеграции, платформы локализации и системы отслеживания ошибок KDE.
Источник: Браузер QupZilla меняет имя и переходит под крыло проекта KDE (http://www.opennet.ru/opennews/art.shtml?num=47003)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Git, Subversion и Mercurial, допускающая подстановку команд через URL ssh://
Во всех популярных системах управления версиями, которые поддерживают обращение к репозиторию через SSH, выявлена уязвимость, позволяющая выполнить любую команду в системе при попытке обработки специально оформленной ссылки "ssh://" на репозиторий. Проблема уже устранена в Git 2.7.6-2.14.1 (CVE-2017-1000117), Subversion 1.9.7 (CVE-2017-9800) и Mercurial 4.3 (CVE-2017-1000116), а также в GitHub и GitLab. Не исключено, что уязвимость проявляется и в других приложениях, использующих URL "ssh://". Интересно, что похожая уязвимость (CVE-2004-0489) была устранена в браузере Safari ещё в 2004 году.
Источник: Уязвимость в Git, Subversion и Mercurial, допускающая подстановку команд через URL ssh:// (http://www.opennet.ru/opennews/art.shtml?num=47005)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимости в реализации сокетов AF_PACKET и UDP-стеке ядра Linux
В сетевой подсистеме ядра Linux выявлены две опасные уязвимости, которые позволяют локальному пользователю повысить свои привилегии в системе.
Источник: Уязвимости в реализации сокетов AF_PACKET и UDP-стеке ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=47007)
Для прочтения полной новости нужно пройти по ссылке "Источник"
DMCA использован для удаления из списка блокировки рекламы Easylist
Стартап Admiral, развивающий технологии для противодействия блокировщикам рекламы, успешно добился удаления своего домена functionalclam.com из списка блокировки Easylist под предлогом необходимости соблюдения действующего в США Закона об авторском праве в цифровую эпоху (DMCA). EasyList является одним из самых популярных списков блокировки рекламы, который используется в Adblock Plus, UBlock Origin и Opera.
Источник: DMCA использован для удаления из списка блокировки рекламы Easylist (http://www.opennet.ru/opennews/art.shtml?num=47010)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлена техника атаки, позволяющая шпионить за соседними USB-устройствами
Группа исследователей из Аделаидского университета (Австралия) разработала метод атаки по сторонним каналам, анализирующей наводки в электрических цепях USB для получения информации об активности соседних USB-устройств. В частности, показана возможность создания вредоносных USB-устройств, которые могут шпионить за USB-устройствами, подключенными в соседние USB-порты. Детали атаки будут опубликованы на следующей неделе, после доклада на конференции USENIX Security Symposium.
Источник: Представлена техника атаки, позволяющая шпионить за соседними USB-устройствами (http://www.opennet.ru/opennews/art.shtml?num=47013)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Latte Dock 0.7, альтернативной панели для KDE
Представлен выпуск панели Latte Dock 0.7, предлагающей элегантное и простое решение для управления задачами и плазмоидами. В том числе поддерживается эффект параболического увеличения пиктограмм в стиле macOS или панели Plank. Панель Latte построена на базе фреймворка KDE Plasma и требует для работы Plasma 5.9, KDE Frameworks 5.29 и Qt 5.7 или более новые выпуски. Код проекта распространяется под лицензией GPLv2. Установочные пакеты сформированы для Ubuntu, Debian, Fedora и openSUSE.
Источник: Выпуск Latte Dock 0.7, альтернативной панели для KDE (http://www.opennet.ru/opennews/art.shtml?num=47014)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP
Вышла новая версия ReOpenLDAP — форка проекта OpenLDAP, с устранением массы ошибок и ряда доработок для стабильной работы репликации. Проект ориентирован на надежность и производительность при использовании в решениях с высокой нагрузкой и промышленных системах в сфере телекоммуникаций. С выпуском 1.1.6 проект ReOpenLDAP отметил три года с момента своего основания (публичный форк появился чуть позже). Всё это время ReOpenLDAP работает 24x7 в инфраструктуре ПАО МегаФон, обеспечивая высоконагруженную обработку запросов в multi-master кластере с full-mesh репликацией.
Источник: Доступен ReOpenLDAP 1.1.6, форк проекта OpenLDAP (http://www.opennet.ru/opennews/art.shtml?num=47015)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен (n+1)sec, протокол для создания защищённых децентрализованных чатов
После двух лет проектирования, разработки и тестирования прототипов представлен новый протокол для создания защищённых групповых чатов - (n+1)sec. Библиотека с эталонной реализаций протокола распространяется под лицензией LGPLv3. Для тестирования предлагается экспериментальное клиентское ПО, которое оформлено в виде плагина для системы мгновенного обмена сообщениями Pidgin и может работать с любым сервером Jabber/XMPP. Дополнительно предоставляется простой клиент Jabberite, работающий в режиме командной строки, и симулятор EchoChamber.
Источник: Представлен (n+1)sec, протокол для создания защищённых децентрализованных чатов (http://www.opennet.ru/opennews/art.shtml?num=47016)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Microsoft опубликовала открытую платформу .NET Core 2.0
Компания Microsoft представила выпуск открытой платформы .NET Core 2.0 для Windows, macOS и Linux. Одновременно опубликованы стек для разработки web-приложений ASP.NET Core 2.0, ORM-прослойка Entity Framework Core 2.0 (драйверы, имеются в том числе для SQLite и PostgreSQL) и набор для разработчиков .NET Core SDK 2.0.0. Также подготовлена спецификация .NET Standard 2.0, в рамках которой предпринята попытка стандартизировать API в различных реализациях .NET (.NET Core, .NET Framework, Mono и Universal Windows Platform) и упростить обмен кодом.
Источник: Компания Microsoft опубликовала открытую платформу .NET Core 2.0 (http://www.opennet.ru/opennews/art.shtml?num=47020)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Solus 3 и рабочего стола Budgie 10.4
Представлен релиз Linux-дистрибутива Solus 3, не основанного на пакетах других дистрибутивов и развивающего собственный рабочий стол Budgie, установщик, пакетный менеджер и конфигуратор. Код наработок проекта распространяется под лицензией GPLv2, для разработки используются языки Си и Vala. Дополнительно предоставляются сборки с рабочими столами GNOME и MATE. Размер iso-образов 1.3 Гб (x86_64).
Источник: Выпуск дистрибутива Solus 3 и рабочего стола Budgie 10.4 (http://www.opennet.ru/opennews/art.shtml?num=47027)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новые уязвимости в Xen, позволяющие выйти за пределы гостевой системы
В гипервизоре Xen выявлено 5 уязвимостей, из которых четыре (CVE-2017-12135, CVE-2017-12137, CVE-2017-12136, CVE-2017-12134) потенциально позволяют выйти за пределы текущего гостевого окружения и повысить свои привилегии, а одна уязвимость(CVE-2017-12855) может привести к утечке содержимого памяти из адресного пространства других окружений или хост-системы.
Источник: Новые уязвимости в Xen, позволяющие выйти за пределы гостевой системы (http://www.opennet.ru/opennews/art.shtml?num=47030)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна система сборки Meson 0.42, на которую переходит systemd, GTK+ и GNOME
Состоялся релиз сборочной системы Meson 0.42, использующей вместо утилиты make инструментарий Ninja. Ключевыми целями развития Meson является обеспечение высокой производительности в сочетании с удобством и простотой использования. Создатели Meson придерживаются принципа, что каждый момент, который разработчики тратят на написание правил сборки или отладку, тратятся впустую и лишь оттягивают время до того, когда можно будет начать процесс сборки. Код проекта написан на языке Python и поставляется под лицензией Apache 2.0.
Источник: Доступна система сборки Meson 0.42, на которую переходит systemd, GTK+ и GNOME (http://www.opennet.ru/opennews/art.shtml?num=47031)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна система сборки Meson 0.42, на которую переходят systemd, GTK+ и GNOME
Состоялся релиз сборочной системы Meson 0.42, использующей вместо утилиты make инструментарий Ninja. Ключевыми целями развития Meson является обеспечение высокой производительности в сочетании с удобством и простотой использования. Создатели Meson придерживаются принципа, что каждый момент, который разработчики тратят на написание правил сборки или отладку, тратятся впустую и лишь оттягивают время до того, когда можно будет начать процесс сборки. Код проекта написан на языке Python и поставляется под лицензией Apache 2.0.
Источник: Доступна система сборки Meson 0.42, на которую переходят systemd, GTK+ и GNOME (http://www.opennet.ru/opennews/art.shtml?num=47031)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В результате фишинга получен контроль ещё над 6 дополнениями к Chrome
В ходе фиксируемой в Сети фишинг-атаки злоумышленникам удалось получить контроль ещё над шестью дополнениями к Chrome - Chrometana (644 тысячи пользователей), Infinity New Tab (439 тысяч пользователей), Web Paint (52 тысячи пользователей), Social Fixer (180 тысяч пользователей), TouchVPN (1 млн пользователей) и Betternet VPN (1.3 млн пользователей). Таким образом, за время проведения фишинг-атаки злоумышленникам удалось получить контроль над дополнениями с суммарной аудиторией более 4.8 млн пользователей.
Источник: В результате фишинга получен контроль ещё над 6 дополнениями к Chrome (http://www.opennet.ru/opennews/art.shtml?num=47035)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в протоколе CAN, затрагивающая почти все современные автомобили
В протоколе CAN (Controller Area Network), применяемом во всех современных автомобилях для организации взаимодействия между электронными компонентами, выявлена концептуальная уязвимость, позволяющая деактивировать подключенные к CAN узлы, в том числе отвечающие за безопасность. Например, можно отключить подушки безопасности, ABS, освещение или парковочные датчики.
Источник: Уязвимость в протоколе CAN, затрагивающая почти все современные автомобили (http://www.opennet.ru/opennews/art.shtml?num=47039)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск KDE Applications 17.08
Доступен релиз набора KDE Applications 17.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице. KDE Applications 17.08 является последним выпуском, в котором допускается поставка приложений, использующих Qt4 и kdelibs4. В следующем выпуске программы не переведённые на Qt5 и KDE Frameworks 5 будут исключены из набора.
Источник: Выпуск KDE Applications 17.08 (http://www.opennet.ru/opennews/art.shtml?num=47042)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз растрового графического редактора Krita 3.2
Состоялся релиз растрового графического редактора Krita 3.2, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Snap для Linux (для Ubuntu дополнительно подготовлен PPA), а также бинарные сборки для macOS и Windows.
Источник: Релиз растрового графического редактора Krita 3.2 (http://www.opennet.ru/opennews/art.shtml?num=47044)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск KDE Applications 17.08
Доступен релиз набора KDE Applications 17.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить на данной странице. KDE Applications 17.08 является последним выпуском, в котором допускается поставка приложений, использующих Qt4 и kdelibs4. В следующем выпуске программы не переведённые на Qt5 и KDE Frameworks 5 будут исключены из набора.
Источник: Выпуск KDE Applications 17.08 (http://www.opennet.ru/opennews/art.shtml?num=47042)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Отслеживание перемещения в соседней комнате при помощи динамика и микрофона обычного ПК
Группа исследователей из Вашингтонского университета разработала метод создания сонара для отслеживания перемещения людей и определения положения предметов при помощи штатных микрофонов и громкоговорителей ноутбуков, ПК, смартфонов и различных потребительских устройств, таких как умные телевизоры, мультимедийные центры или персональные помощники (например, Amazon Alexa). Получив контроль за одним из подобных устройств атакующий может не только записывать разговоры, но и незаметно отслеживать активность людей в помещении при прослушивании ими специально изменённых музыкальных композиций.
Источник: Отслеживание перемещения в соседней комнате при помощи динамика и микрофона обычного ПК (http://www.opennet.ru/opennews/art.shtml?num=47046)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle намерена передать разработку Java EE независимому сообществу
Компания Oracle поделилась планами о дальнейшей судьбе платформы Java EE (Java Platform Enterprise Edition). Отмечается, что работа над спецификацией Java EE 8 близка к завершению - компания намерена опубликовать эталонную реализацию Java EE 8 в этом месяце и представить её на конференции JavaOne 2017. В дальнейшем компания Oracle рассчитывает модернизировать модель разработки Java EE и сделать её по настоящему открытой платформой, не только с позиции доступности кода, но и в области участия сообщества в развитии платформы.
Источник: Компания Oracle намерена передать разработку Java EE независимому сообществу (http://www.opennet.ru/opennews/art.shtml?num=47049)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Получение контроля над смартфоном после ремонта через комплектующие
Исследователи из Университета имени Давида Бен-Гуриона в Негеве (Израиль) на проходящей на днях конференции USENIX Security 2017 опубликовали результаты эксперимента по оценке возможности внедрения в смартфоны шпионских и вредоносных закладок через установку во время ремонта специально модифицированных деталей.
Источник: Получение контроля над смартфоном после ремонта через комплектующие (http://www.opennet.ru/opennews/art.shtml?num=47050)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle намерена передать разработку Java EE независимому сообществу
Компания Oracle поделилась планами о дальнейшей судьбе платформы Java EE (Java Platform Enterprise Edition). Отмечается, что работа над спецификацией Java EE 8 близка к завершению - компания намерена опубликовать эталонную реализацию Java EE 8 в этом месяце и представить её на конференции JavaOne 2017. В дальнейшем компания Oracle рассчитывает модернизировать модель разработки Java EE и сделать её по-настоящему открытой платформой, не только с позиции доступности кода, но и в области участия сообщества в развитии платформы.
Источник: Компания Oracle намерена передать разработку Java EE независимому сообществу (http://www.opennet.ru/opennews/art.shtml?num=47049)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook отказался перелицензировать React для проектов фонда Apache
Компания Facebook сообщила, что не имеет возможности отказаться от применяемой ныне лицензии BSD с дополнительным соглашением об использовании патентов ("BSD+Patent"). Представители Facebook пояснили, что отказ от текущего текста приложения о патентах приведёт к ослаблению защиты от патентных троллей и увеличению ресурсов, которые придётся тратить на отражение необоснованных патентных исков.
Источник: Facebook отказался перелицензировать React для проектов фонда Apache (http://www.opennet.ru/opennews/art.shtml?num=47051)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В тестовых сборках Ubuntu 17.10 по умолчанию задействована панель Ubuntu Dock
Разработчики Ubuntu сообщили о включении в тестовые сборки Ubuntu 17.10 новой панели Ubuntu Dock, которая выполнена в виде расширения к оболочке GNOME Shell. Оформление Ubuntu Dock во многом напоминает панель Unity, что позволит сохранить привычный внешний вид и упростить миграцию пользователей Unity на GNOME. Параллельно доступен классический сеанс GNOME, поставляемый без расширений.
Источник: В тестовых сборках Ubuntu 17.10 по умолчанию задействована панель Ubuntu Dock (http://www.opennet.ru/opennews/art.shtml?num=47053)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Red Hat передаёт язык Ceylon на попечительство организации Eclipse Foundation
Компания Red Hat инициировала процесс передачи управления над разработкой языка программирования Ceylon некоммерческой организации Eclipse Foundation, курирующей развитие платформы для создания интегрированных сред разработки и различных проектов на языке Java. Основной целью передачи проекта является воплощение в жизнь независимой от конкретного производителя модели управления, которая позволит привлечь к разработке новых участников и повысить популярность платформы среди пользователей.
Источник: Red Hat передаёт язык Ceylon на попечительство организации Eclipse Foundation (http://www.opennet.ru/opennews/art.shtml?num=47059)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект OpenBSD представил технику защиты RETGUARD
Тео де Раадт (Theo de Raadt) представил предварительную реализацию техники защиты RETGUARD, которую планируется интегрировать в OpenBSD для усложнения выполнения эксплоитов, построенных с использованием заимствования кусков кода и приёмов возвратно-ориентированного программирования (ROP, Return-Oriented Programming).
Источник: Проект OpenBSD представил технику защиты RETGUARD (http://www.opennet.ru/opennews/art.shtml?num=47060)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мобильной платформы Android 8.0 "Oreo"
Компания Google представила выпуск платформы Android 8.0 "Oreo". В ближайшее время обновление будет предложено пользователям устройств Pixel, Pixel XL, Pixel C, Nexus 5X, Nexus 6P и Nexus Player. До конца года ожидаются новые устройства на базе Android 8 или обновления прошивок от компаний Essential, General Mobile, HMD Global Home of Nokia Phones, Huawei, HTC, Kyocera, LG, Motorola, Samsung, Sharp и Sony. Связанные с новым выпуском исходные тексты сегодня будут размещены в Git-репозиторий проекта (ветка android-8.0.0_r1).
Источник: Выпуск мобильной платформы Android 8.0 "Oreo" (http://www.opennet.ru/opennews/art.shtml?num=47061)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Следующий выпуск DragonFly BSD будет поставляться с начальной реализацией ФС HAMMER2
Мэтью Диллон (Matthew Dillon), лидер проекта DragonFly BSD, объявил о поставке в следующем выпуске DragonFly BSD начальной реализации файловой системы HAMMER2, которая развивается проектом с 2012 года. Следующий релиз DragonFly BSD намечен на сентябрь. Поддержка HAMMER2 будет включена в базовую поставку, но без опции для настройки в инсталляторе, так как будет позиционироваться как экспериментальная ФС.
Источник: Следующий выпуск DragonFly BSD будет поставляться с начальной реализацией ФС HAMMER2 (http://www.opennet.ru/opennews/art.shtml?num=47063)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Firefox планируют реализовать анонимный сбор статистики о посещаемых сайтах
Разработчики Mozilla обсуждают возможность организации сбора более подробной статистики о поведении пользователя браузера, которая поможет оптимизировать браузер под реальные потребности пользователей. Проблема состоит в том, что для продолжения усовершенствования продукта назрела потребность в сборе более приватной информации, такой как список наиболее часто открываемых сайтов и особенности работы с конкретными сайтами (например, на каких сайтах пользователь активирует контента на Flash).
Источник: В Firefox планируют реализовать анонимный сбор статистики о посещаемых сайтах (http://www.opennet.ru/opennews/art.shtml?num=47066)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы мониторинга Zabbix 3.4
Представлен выпуск системы мониторинга Zabbix 3.4. Вышедшая версия содержит новую систему дэшбордов, несет новые возможности по предварительной обработке поступающих данных, предлагает новые механизмы массового сбора метрик и многое другое. Код проекта распространяется под лицензией GPLv2.
Источник: Выпуск системы мониторинга Zabbix 3.4 (http://www.opennet.ru/opennews/art.shtml?num=47070)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз библиотеки GnuTLS 3.6.0
Представлен значительный выпуск GnuTLS 3.6.0, свободной библиотеки с реализацией протоколов SSL, TLS и DTLS, алгоритмов шифрования (включая AES и Camellia) и функций для работы с различными типами сертификатов и ключей. Ветка 3.6.x подготовлена после шестнадцати месяцев разработки в Git-репозитории и помечена как stable-next, что сигнализирует о достижении качества стабильной ветки, но пока неготовности заменить текущую стабильную ветку 3.5.x, поддержка которой будет продолжена.
Источник: Релиз библиотеки GnuTLS 3.6.0 (http://www.opennet.ru/opennews/art.shtml?num=47067)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В рамках проекта D-Bus Broker развивается новая реализация шины D-Bus
Дэвид Герман (David Herrmann), в своё время разработавший шину обмена сообщениями Bus1 для ядра Linux, представил новый проект D-Bus Broker, в рамках которого предпринята попытка переосмысления D-Bus и создания новой реализации, устраняющей недостатки штатного демона D-Bus. Код проекта написан на языке Си и распространяется под лицензией Apache 2.0.
Источник: В рамках проекта D-Bus Broker развивается новая реализация шины D-Bus (http://www.opennet.ru/opennews/art.shtml?num=47071)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен Ayo, очередной форк проекта Node.js
Лишь только стала забываться история с ответвлением и последующим воссоединением проектов Node.js и io.js, как наметился новый раскол в сообществе Node.js. В ходе конфликта группа энтузиастов основала очередной форк Node.js - Ayo. В качестве мотива создания форка упоминаются двойные стандарты в отношении принятого в сообществе Node.js кодекса поведения (Code of Conduct). В частности, утверждается, что Роду Вагу (Rod Vagg), одному из значительных участников сообщества, сходят с рук постоянные нарушения кодекса, которые не приводят к должному ответному воздействию.
Источник: Представлен Ayo, очередной форк проекта Node.js (http://www.opennet.ru/opennews/art.shtml?num=47072)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Purism намерена выпустить смартфон Librem 5 на базе СПО и Linux
Компания Purism, выпускающая ноутбуки, поставляемые с предустановленным Linux и прошивкой на базе CoreBoot, представила инициативу по производству защищённого смартфона Librem 5, который будет поставляться с Linux-дистрибутивом PureOS. Для финансирования разработки организована кроудфандинг кампания, в рамках которой авторы инициативы намерены собрать 1.5 млн долларов. В случае успеха сбора средств устройство поступит в продажу не раньше января 2019 года по цене 599 долларов. Набор для разработчиков планируется выпустить в июне 2018 года по цене 299 долларов.
Источник: Компания Purism намерена выпустить смартфон Librem 5 на базе СПО и Linux (http://www.opennet.ru/opennews/art.shtml?num=47075)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle выпустила ядро Unbreakable Enterprise Kernel R4U5
Компания Oracle представила пятое функциональное обновление для ядра Unbreakable Enterprise Kernel 4 (UEKR4U5). Исходные тексты ядра, включая разбивку на отдельные патчи, доступны в публичном Git-репозитории Oracle. Ядро распространяется в качестве альтернативы штатному пакету с ядром, поставляемому в Red Hat Enterprise Linux, и предоставляет ряд расширенных возможностей, таких как интеграция DTrace и улучшенная поддержка Btrfs. Пакеты с ядром подготовлены для Oracle Linux 6 и Oracle Linux 7.
Источник: Компания Oracle выпустила ядро Unbreakable Enterprise Kernel R4U5 (http://www.opennet.ru/opennews/art.shtml?num=47077)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Обновление Eolie, простого web-браузера для GNOME
Доступен выпуск web-браузера Eolie 0.9.2, нацеленного на использование в окружении GNOME. Браузер оснащён компактным интерфейсом, в котором элементы управления и адресная строка вынесены в заголовок окна. Интерфейс примечателен использованием узкой боковой панели для закладок на часто посещаемые сайты, элементы в которой представлены в виде миниатюрных кнопок. Код проекта написан на языке Python и распространяется под лицензией GPLv3. В качестве браузерного движка применяется WebKit2. В новой версии обеспечена возможность сохранения паролей в сервисе Mozilla Sync, переработан интерфейс и добавлен режим без боковой панели.
Источник: Обновление Eolie, простого web-браузера для GNOME (http://www.opennet.ru/opennews/art.shtml?num=47078)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск графического редактора GIMP 2.9.6
После года разработки сформирован GIMP 2.9.6, третий выпуск экспериментальной ветки, в рамках которой развивается следующий значительный релиз GIMP 2.10. Новая ветка примечательна повсеместным переводом внутренних подсистем на фреймворк обработки изображений GEGL (Generic Graphics Library), что позволило реализовать такие возможности, как использование глубины цвета в 16 и 32 бит на канал (как целочисленные, так и с плавающей точкой) и цветовые профили ICC v4, а также повысить эффективность обработки больших изображений.
Источник: Выпуск графического редактора GIMP 2.9.6 (http://www.opennet.ru/opennews/art.shtml?num=47079)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск графического редактора GIMP 2.9.6
После года разработки сформирован GIMP 2.9.6, третий выпуск экспериментальной ветки, в рамках которой развивается следующий значительный релиз GIMP 2.10. Новая ветка примечательна повсеместным переводом внутренних подсистем на фреймворк обработки изображений GEGL (Generic Graphics Library), что позволило реализовать такие возможности как использование глубины цвета в 16 и 32 бит на канал (как целочисленные, так и с плавающей точкой) и цветовые профили ICC v4, а также повысить эффективность обработки больших изображений.
Источник: Выпуск графического редактора GIMP 2.9.6 (http://www.opennet.ru/opennews/art.shtml?num=47079)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Go 1.9
После шести месяцев разработки компания Google представила релиз языка программирования Go 1.9, который позиционируется как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Источник: Релиз языка программирования Go 1.9 (http://www.opennet.ru/opennews/art.shtml?num=47083)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Техника атаки на системы, использующие алгоритмы машинного обучения
Группа исследователей из Нью-Йоркского университета опубликовала результаты оценки возможности проведения атак на системы, основанные на методах глубинного машинного обучения. Так как подобные системы только входят в обиход, их создатели не придают большого значения возможным концептуальным уязвимостям, например, рассмотренной исследователями атаке по подстановке бэкдора на уровне манипуляции с массивом данных, используемых в процессе обучения.
Источник: Техника атаки на системы, использующие алгоритмы машинного обучения (http://www.opennet.ru/opennews/art.shtml?num=47086)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск GnuPG 2.2.0
Спустя два с половиной года с момента формирования прошлой значительной ветки представлен релиз инструментария GnuPG 2.2.0 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей.
Источник: Выпуск GnuPG 2.2.0 (http://www.opennet.ru/opennews/art.shtml?num=47090)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выявлена скрытая возможность отключения подсистемы Intel ME
Исследователи из компании Positive Technologies выявили недокументированную опцию для отключения механизма Intel ME 11 (Management Engine), реализованного с использованием отдельного микропроцессора, работающего независимо от CPU и выполняющего задачи, которые необходимо отделить от ОС, такие как обработка защищённого контента (DRM), реализация модулей TPM (Trusted Platform Module) и низкоуровневые интерфейсы для мониторинга и управления оборудованием. В Intel ME выполняется отдельная операционная система, основанная на коде ОС MINIX.
Источник: Выявлена скрытая возможность отключения подсистемы Intel ME (http://www.opennet.ru/opennews/art.shtml?num=47091)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В GNOME для Wayland реализована поддержка удалённого рабочего стола
Одним из ограничений при использовании GNOME поверх Wayland являлось отсутствие средств для удалённого обращения к рабочему столу. Данный недостаток теперь устранён благодаря добавлению в libmutter D-Bus-обработчиков org.gnome.Mutter.RemoteDesktop и org.gnome.Mutter.ScreenCast, через которые можно получить доступ к потоку данных, отражающему текущие изменения содержимого экрана или отдельных окон.
Источник: В GNOME для Wayland реализована поддержка удалённого рабочего стола (http://www.opennet.ru/opennews/art.shtml?num=47100)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VLC и GNOME thumbnailer
В библиотеке GDK-PixBuf, применяемой в GTK+ и Clutter для загрузки и обработки различных типов изображений, выявлены две уязвимости, позволяющие организовать выполнение кода злоумышленника с правами текущего пользователя при обработке специально оформленных файлов в форматах TIFF (CVE-2017-2870) и JPEG (CVE-2017-2862).
Источник: Уязвимости в GDK-Pixbuf, затрагивающие Chromium, Firefox, VLC и GNOME thumbnailer (http://www.opennet.ru/opennews/art.shtml?num=47104)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск эмулятора QEMU 2.10.0
Представлен релиз проекта QEMU 2.10. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Источник: Выпуск эмулятора QEMU 2.10.0 (http://www.opennet.ru/opennews/art.shtml?num=47109)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Метод идентификации через определение дополнений, установленных в Chrome и Firefox
Группа исследователей из университета Деусто (Испания) и исследовательского центра Eurecom (Франция) выявили две техники определения списка установленных браузерных дополнений, который можно использовать в качестве дополнительного источника данных для неявной идентификации пользователя. Методы применимы к Firefox, Safari и браузерам на кодовой базе Chromium. По заявлению исследователей точность определения как для старых дополнений Firefox, так и для дополнений к Chrome на базе WebExtensions составляет 100%.
Источник: Метод идентификации через определение дополнений, установленных в Chrome и Firefox (http://www.opennet.ru/opennews/art.shtml?num=47103)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Rust 1.20
Доступен релиз языка программирования Rust 1.20, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). На Rust также разрабатывается операционная система Redox, использующая концепцию микроядра и продвигающая принцип "все есть URL".
Источник: Релиз языка программирования Rust 1.20 (http://www.opennet.ru/opennews/art.shtml?num=47113)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания DJI начала публикацию GPL кода, используемого в прошивках
Известный производитель дронов DJI, который ранее часто подвергался критике за использование GPL-компонентов в прошивках без публикации их исходных текстов, встал на путь выполнения требований лицензии GPL и начал публикацию кода.
Источник: Компания DJI начала публикацию GPL кода, используемого в прошивках (http://www.opennet.ru/opennews/art.shtml?num=47119)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Вышел компилятор языка D 2.076
Команда разработчиков языка D представила новую версию компилятора 2.076. Язык D использует статическую типизацию, обладает синтаксисом, схожим с C/C++, и обеспечивает производительность компилируемых языков, при этом заимствуя некоторые полезные возможности динамических языков в области эффективности разработки и обеспечения безопасности. Например, предоставляется поддержка ассоциативных массивов, косвенное определение типов, автоматическое управление памятью, средства параллельного программирования, опциональный сборщик мусора, система шаблонов, компоненты для метапрограммирования, возможность использовать библиотеки на языке C, а также некоторые библиотеки на C++ и Objective-C. Компилятор DDMD поддерживает системы GNU/Linux, Windows, OS X, FreeBSD, и архитектуры x86, x86_64, x64.
Источник: Вышел компилятор языка D 2.076 (http://www.opennet.ru/opennews/art.shtml?num=47120)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ReactOS 0.4.6
Представлен релиз операционной системы ReactOS 0.4.6, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это шестой выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Операционная система находится на "альфа"-стадии разработки. Для загрузки подготовлены установочный ISO-образ (104 Мб) и Live-сборка (225 Мб, в zip-архиве 72 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.
Источник: Релиз ReactOS 0.4.6 (http://www.opennet.ru/opennews/art.shtml?num=47121)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ядра Linux 4.13
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.13. Среди наиболее заметных изменений: встроенная реализация протокола TLS, плагин для рандомизации порядка полей в структурах данных, функциональность "lifetime hints" в VFS, поддержка буферизированного ввода/вывода в неблокирующем режиме, модуль для зонированных блочных устройств, расширение лимита на число файлов в директории ext4, поддержка привязки BPF-программ к сокетам, средства оптимизации энергопотребления через прогнозирование следующего прерывания.
Источник: Релиз ядра Linux 4.13 (http://www.opennet.ru/opennews/art.shtml?num=47126)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Oracle увольняет почти весь персонал, развивавший Solaris
Компания Oracle проводит очередные массовые увольнения сотрудников, занимавшихся платформой Solaris, процессорами SPARC и системами хранения (ZFS Storage Appliance). По неофициальным данным увольнения затронули около 2500 сотрудников. Несколько сотен работников, ранее вовлечённых в разработку Solaris не были уволены, но были переведены в другие команды, обеспечивающие сопровождение Linux-проектов Oracle.
Источник: Oracle увольняет почти весь персонал, развивавший Solaris (http://www.opennet.ru/opennews/art.shtml?num=47128)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск RancherOS 1.1, минималистичной ОС на базе контейнерной изоляции
Представлен выпуск операционной системы RancherOS 1.1, предоставляющей средства для изолированного выполнения приложений. Проект основан несколькими известными разработчиками из компании Citrix и бывшими руководителями Cloud.com. Код системы написан на языке Go и распространяется под лицензией Apache. Размер загрузочного образа составляет всего 59 Мб. Кроме установки на отдельный сервер, система также может быть развёрнута в окружении облачных платформ и систем виртуализации Amazon EC2, Digital Ocean, Docker Machine, GCE, KVM, OpenStack, Packet, Vagrant, VMware и VirtualBox, а также установлена на платах Raspberry Pi.
Источник: Выпуск RancherOS 1.1, минималистичной ОС на базе контейнерной изоляции (http://www.opennet.ru/opennews/art.shtml?num=47129)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Mesa 17.2.0
После четырёх месяцев разработки представлен релиз свободной реализации OpenGL API - Mesa 17.2. По сравнению с прошлым выпуском внесено около 3300 изменений от примерно 130 разработчиков. Первый выпуск ветки Mesa 17.2.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.2.1. В Mesa 17.2 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка недавно вышедшего стандарта OpenGL 4.6.
Источник: Релиз Mesa 17.2.0 (http://www.opennet.ru/opennews/art.shtml?num=47133)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск звукового сервера PulseAudio 11.0
Состоялся релиз звукового сервера PulseAudio 11.0, который выступает в роли посредника между приложениями и различными низкоуровневыми звуковыми подсистемами, абстрагируя работу с оборудованием. PulseAudio позволяет управлять громкостью и смешиванием звука на уровне отдельных приложений, организовывать поступление, смешивание и вывод звука при наличии нескольких входных и выходных каналов или звуковых карт, позволяет на лету менять формат звукового потока и использовать плагины, дает возможность прозрачно перенаправлять звуковой поток на другую машину. Код PulseAudio распространяется в рамках лицензии LGPL 2.1+. Поддерживается работа в Linux, Solaris, FreeBSD, OpenBSD, DragonFlyBSD, NetBSD, macOS и Windows.
Источник: Выпуск звукового сервера PulseAudio 11.0 (http://www.opennet.ru/opennews/art.shtml?num=47136)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Критическая уязвимость в Apache Struts
Опубликовано обновление web-фреймворка Apache Struts 2.5.13, применяемого для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller. В состав выпуска включено исправление критической уязвимости (CVE-2017-9805), позволяющей выполнить код на стороне сервера. Атака может быть проведена через отправку специально оформленного HTTP-запроса. Уязвимость проявляется при использовании плагина REST с обработчиком XStream для десериализации XML-блоков (применяется по умолчанию).
Источник: Критическая уязвимость в Apache Struts (http://www.opennet.ru/opennews/art.shtml?num=47139)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 61
Компания Google представила релиз web-браузера Chrome 61. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 61 (http://www.opennet.ru/opennews/art.shtml?num=47141)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск интегрированной среды разработки Qt Creator 4.4.0
Представлен выпуск интегрированной среды разработки Qt Creator 4.4.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается разработка как классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.
Источник: Выпуск интегрированной среды разработки Qt Creator 4.4.0 (http://www.opennet.ru/opennews/art.shtml?num=47146)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск интегрированной среды разработки Qt Creator 4.4.0
Представлен выпуск интегрированной среды разработки Qt Creator 4.4.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается как разработка классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.
Источник: Выпуск интегрированной среды разработки Qt Creator 4.4.0 (http://www.opennet.ru/opennews/art.shtml?num=47146)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Сообщество и Oracle рассматривают возможность изменения модели разработки Java SE
Марк Рейнхольд (Mark Reinhold), возглавляющий разработку Java в компании Oracle, выставил на обсуждение в сообществе разработчиков OpenJDK предложение по изменению модели разработки платформы Java SE и JDK. По мнению Марка Java развивается заметно медленнее конкурирующих программных платформ и это связано в основном с неэффективной моделью разработки. Вместо формирования релизов раз в несколько лет, отталкиваясь от реализации намеченной функциональности, предлагается перейти к модели более частых фиксированных релизов.
Источник: Сообщество и Oracle рассматривают возможность изменения модели разработки Java SE (http://www.opennet.ru/opennews/art.shtml?num=47148)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Атака на системы голосового управления через передачу команд в ультразвуковом диапазоне
Группа исследователей из Чжэцзянского университета (Китай) опубликовала технику атаки, позволяющую получить контроль за устройствами пользователей через передачу команд системам голосового управления в ультразвуковом диапазоне. В ходе исследования продемонсрированы практические способы скрытого управления через голосовые системы, такие как Google Now, Alexa, Siri, Samsung S Voice, Huawei HiVoice и Cortana, а также через автомобильные навигационные системы и платформы умного дома.
Источник: Атака на системы голосового управления через передачу команд в ультразвуковом диапазоне (http://www.opennet.ru/opennews/art.shtml?num=47151)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook выпустил Yarn 1.0, пакетный менеджер для JavaScript
Спустя 11 месяцев после открытия кода Facebook представил первый стабильный релиз пакетного менеджера Yarn 1.0, предназначенного для управления зависимостями в проектах на языке JavaScript и вобравшего в себя опыт и лучшие идеи менеджеров зависимостей Bundler, Cargo и npm. Исходные тексты распространяются под лицензией BSD. Сборки подготовлены для macOS, Windows и Linux.
Источник: Facebook выпустил Yarn 1.0, пакетный менеджер для JavaScript (http://www.opennet.ru/opennews/art.shtml?num=47152)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Утверждён стандарт C++17
Комитет ISO по стандартизации языка C++ единогласно утвердил спецификацию C++1z в качестве международного стандарта "C++17". Представленные в спецификации возможности уже полностью поддерживаются в компиляторах GCC и Clang, а также частично реализованы в Intel C++ и Visual C++. Поддерживающие C++17 стандартные библиотеки реализованы в рамках проекта Boost.
Источник: Утверждён стандарт C++17 (http://www.opennet.ru/opennews/art.shtml?num=47153)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз набора компиляторов LLVM 5.0
После шести месяцев разработки представлен релиз проекта LLVM 5.0 (Low Level Virtual Machine) - GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизации). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.
Источник: Релиз набора компиляторов LLVM 5.0 (http://www.opennet.ru/opennews/art.shtml?num=47154)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен дистрибутив SUSE Linux Enterprise 12 SP3
Компания SUSE представила релиз промышленного дистрибутива SUSE Linux Enterprise 12 SP3. Пакеты SUSE 12 SP3 уже использованы в качестве основы в поддерживаемом сообществом дистрибутиве openSUSE Leap 42.3. На основе платформы SUSE Linux Enterprise также сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise Point of Service и SUSE Linux Enterprise Real Time Extension. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86_64, ARM64, Raspberry Pi, IBM POWER8 LE и IBM System z.
Источник: Доступен дистрибутив SUSE Linux Enterprise 12 SP3 (http://www.opennet.ru/opennews/art.shtml?num=47158)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы управления контейнерами LXC 2.1
После полутора лет разработки сформирован релиз инструментария для организации работы изолированных контейнеров LXC 2.1. В состав инструментария LXC входит библиотека liblxc, набор утилит (lxc-create, lxc-start, lxc-stop, lxc-ls и т.п.), шаблоны для построения контейнеров и набор биндингов для различных языков программирования. Изоляция осуществляется при помощи штатных механизмов ядра Linux. Для изоляции процессов, сетевого стека ipc, uts и точек монтирования используется механизм пространств имён (namespaces). Для ограничения ресурсов применяются cgroups. Для понижения привилегий и ограничения доступа задействованы такие возможности ядра, как профили Apparmor и SELinux, политики Seccomp, Chroots (pivot_root) и capabilities.
Источник: Выпуск системы управления контейнерами LXC 2.1 (http://www.opennet.ru/opennews/art.shtml?num=47165)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы управления контейнерами LXC 2.1
После полутора лет разработки сформирован релиз инструментария для организации работы изолированных контейнеров LXC 2.1. В состав инструментария LXC входит библиотека liblxc, набор утилит (lxc-create, lxc-start, lxc-stop, lxc-ls и т.п.), шаблоны для построения контейнеров и набор биндингов для различных языков программирования. Изоляция осуществляется при помощи штатных механизмов ядра Linux. Для изоляции процессов, сетевого стека, ipc, uts и точек монтирования используется механизм пространств имён (namespaces). Для ограничения ресурсов применяются cgroups. Для понижения привилегий и ограничения доступа задействованы такие возможности ядра, как профили Apparmor и SELinux, политики Seccomp, Chroots (pivot_root) и capabilities.
Источник: Выпуск системы управления контейнерами LXC 2.1 (http://www.opennet.ru/opennews/art.shtml?num=47165)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Red Hat представил проект AWX, в рамках которого открыт код Ansible Tower
Компания Red Hat представила новый проект AWX, в рамках которого открыты наработки, лежащие в основе продукта Ansible Tower, web-интерфейса для управления серверной инфраструктуры на базе системы Ansible. Код открыт под лицензией Apache 2.0.
Источник: Red Hat представил проект AWX, в рамках которого открыт код Ansible Tower (http://www.opennet.ru/opennews/art.shtml?num=47162)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook и Microsoft предложили открытый формат обмена моделями машинного обучения
Facebook и Microsoft выступили с инициативой по унификации обмена моделями между разными фреймворками машинного обучения и системами искусственного интеллекта. Итогом стала разработка открытого формата ONNX (Open Neural Network Exchange) для представления моделей глубинного машинного обучения. Эталонная реализация ONNX написана на языке Python и распространяется под лицензией MIT.
Источник: Facebook и Microsoft предложили открытый формат обмена моделями машинного обучения (http://www.opennet.ru/opennews/art.shtml?num=47166)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Apache Struts стала причиной утечки персональных данных 143 млн американцев
Бюро кредитных историй Equifax обнародовало информацию о взломе, в результате которого в руки атакующих попали персональные данные 143 млн жителей США (44% населения США). Информация включает в себя имена, номера социального страхования, даты рождения, адреса и номера водительский удостоверений. Примерно для 209 тысяч человек дополнительно были получены номера кредитных карт, а для 182 тысяч - документы, связанные с урегулированием кредитных споров. Данные о кредитной истории, финансовых операциях и платежах не пострадали, так как хранились в не затронутой в результате атаки БД.
Источник: Уязвимость в Apache Struts стала причиной утечки персональных данных 143 млн американцев (http://www.opennet.ru/opennews/art.shtml?num=47170)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Emacs 25.3 устранена опасная уязвимость
Состоялся релиз текстового редактора GNU Emacs 25.3, развиваемого проектом GNU. Вплоть до выпуска GNU Emacs 24.5 проект развивался под личным руководством Ричарда Столлмана, который передал пост лидера проекта другому участнику только осенью 2015 года.
Источник: В Emacs 25.3 устранена опасная уязвимость (http://www.opennet.ru/opennews/art.shtml?num=47179)
Для прочтения полной новости нужно пройти по ссылке "Источник"
BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стеках Linux, Android, iOS и Windows
Лаборатория Armis раскрыла сведения о серии уязвимостей под кодовым именем BlueBorne, охватывающих Bluetooth-стеки Linux, Android, iOS и Windows. По имнению Марка Кокса (Mark J. Cox), возглавляющего команду, занимающуюся решением проблем безопасности в продуктах Red Hat, выявленная проблема может претендовать на звание самой опасной уязвимости в Linux за последние 18 лет.
Источник: BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стеках Linux, Android, iOS и Windows (http://www.opennet.ru/opennews/art.shtml?num=47185)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Emacs 25.3 устранена уязвимость
Состоялся релиз текстового редактора GNU Emacs 25.3, развиваемого проектом GNU. Вплоть до выпуска GNU Emacs 24.5 проект развивался под личным руководством Ричарда Столлмана, который передал пост лидера проекта другому участнику только осенью 2015 года.
Источник: В Emacs 25.3 устранена уязвимость (http://www.opennet.ru/opennews/art.shtml?num=47179)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle выбрала Eclipse Foundation для передачи разработки Java EE
Компания Oracle опубликовала детали плана по передаче проекта Java EE (Java Platform Enterprise Edition) в руки сообщества для реализации независимой модели разработки и принятия решений. В качестве организации, которая будет курировать развитие Java EE, выбран Фонд Eclipse, курирующей развитие платформы для создания интегрированных сред разработки и различных проектов на языке Java. Инициативу Oracle поддержали компании IBM и Red Hat, которые являются крупнейшими участниками разработки Java EE.
Источник: Компания Oracle выбрала Eclipse Foundation для передачи разработки Java EE (http://www.opennet.ru/opennews/art.shtml?num=47186)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новая версия свободной системы 3D-моделирования Blender 2.79
Опубликован релиз Blender 2.79 - свободного, профессионального пакета для создания трёхмерной компьютерной графики.
Источник: Новая версия свободной системы 3D-моделирования Blender 2.79 (http://www.opennet.ru/opennews/art.shtml?num=47188)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitHub и Facebook представили открытую интегрированную среду разработки Atom IDE
GitHub совместно с Facebook представил проект Atom IDE, в рамках которого подготовлена интегрированная среда разработки, оформленная в виде серии дополнений к ранее развиваемому текстовому редактору для программистов Atom. Код проекта распространяется под лицензией MIT.
Источник: GitHub и Facebook представили открытую интегрированную среду разработки Atom IDE (http://www.opennet.ru/opennews/art.shtml?num=47192)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск пользовательского окружения GNOME 3.26
После шести месяцев разработки официально представлен выпуск десктоп-окружения GNOME 3.26. По сравнению с прошлым выпуском было внесено более 24 тысяч изменений, в реализации которых приняли участие 778 разработчиков. Из наиболее значительных изменений в новой версии можно отметить улучшение поиска, анимацию раскрытия и сворачивания окон, поддержку цветных Emoji, отключение системного лотка, редизайн конфигуратора, новую панель настройки экрана, поддержку синхронизации с Firefox в Epiphany. Для быстрой оценки возможностей GNOME 3.26 подготовлены специализированные Live-сборки на основе openSUSE и Ubuntu.
Источник: Выпуск пользовательского окружения GNOME 3.26 (http://www.opennet.ru/opennews/art.shtml?num=47193)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен дистрибутив CentOS 7.1708, основанный на RHEL 7.4
Увидел свет дистрибутив CentOS 7.1708, вобравший в себя изменения из Red Hat Enterprise Linux 7.4. Напомним, что номер версии 7.1708 связан с введением в практику ежемесячной сборки rolling-обновлений установочных образов и отражает время очередной сборки, при том, что в рамках подготовки данной сборки репозиторий был переведён на пакетную базу RHEL 7.4, т.е. выпуск CentOS 7.1708 можно формально рассматривать как CentOS 7.4 в старой нумерации.
Источник: Доступен дистрибутив CentOS 7.1708, основанный на RHEL 7.4 (http://www.opennet.ru/opennews/art.shtml?num=47197)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Тестирование KDE Plasma 5.11. Адаптация Plasma Mobile для смартфона Librem 5
Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.11, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE Neon. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 10 октября.
Источник: Тестирование KDE Plasma 5.11. Адаптация Plasma Mobile для смартфона Librem 5 (http://www.opennet.ru/opennews/art.shtml?num=47202)
Для прочтения полной новости нужно пройти по ссылке "Источник"
BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стеках Linux, Android, iOS и Windows
Лаборатория Armis раскрыла сведения о серии уязвимостей под кодовым именем BlueBorne, охватывающих Bluetooth-стеки Linux, Android, iOS и Windows. По мнению Марка Кокса (Mark J. Cox), возглавляющего команду, занимающуюся решением проблем безопасности в продуктах Red Hat, выявленная проблема может претендовать на звание самой опасной уязвимости в Linux за последние 18 лет.
Источник: BlueBorne - опаснейшая удалённая уязвимость в Bluetooth-стеках Linux, Android, iOS и Windows (http://www.opennet.ru/opennews/art.shtml?num=47185)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В каталоге Python-пакетов PyPI выявлено 10 вредоносных библиотек
Центр национальной компьютерной безопасности Словакии опубликовал уведомление о выявлении 10 вредоносных пакетов в каталоге PyPI. Имена вредоносных пакетов выбраны похожими на популярные Python-библиотеки, но отличаются незаметными сразу деталями. Например, вредоносные пакеты urllib и urlib3 камуфлируют под известную библиотеку urllib3. Примечательно, что используемый при создании данных модулей метод тайпсквотинга известен уже давно, в том числе в PyPI ранее уже размещался и удалялся вредоносный пакет с именем urllib, но какой-либо защиты от повторной регистрации предпринято не было.
Источник: В каталоге Python-пакетов PyPI выявлено 10 вредоносных библиотек (http://www.opennet.ru/opennews/art.shtml?num=47211)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Исполнилось 30 лет с момента первого релиза X11 (X Window System 11)
Проект X.Org празднует 30 лет с момента первого выпуска X11. 15 сентября 1987 года Ральф Свик (Ralph R. Swick).
Источник: Исполнилось 30 лет с момента первого релиза X11 (X Window System 11) (http://www.opennet.ru/opennews/art.shtml?num=47212)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome 64 будет прекращено автоматическое воспроизведение видео со звуком
Компания Google приняла решение прекратить автоматическое воспроизведение видео со звуком в браузере Chrome. Если ранее автоматическое воспроизведение блокировалось для фоновых вкладок, то начиная с Chrome 64 будут блокироваться и видеовставки на текущей вкладке, при условии что в них по умолчанию не отключен звук. Подобное изменение принято как реакция на злоупотребление некоторых сайтов в отношении автоматически показываемой видеорекламы со звуком, которая создаёт неудобства и отвлекает пользователя в процессе просмотра страниц. Изменение также унифицирует поведение мобильной и настольной версий Chrome.
Источник: В Chrome 64 будет прекращено автоматическое воспроизведение видео со звуком (http://www.opennet.ru/opennews/art.shtml?num=47214)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome 64 будет прекращено автоматическое воспроизведение видео со звуком
Компания Google приняла решение прекратить автоматическое воспроизведение видео со звуком в браузере Chrome. Если ранее автоматическое воспроизведение блокировалось для фоновых вкладок, то начиная с Chrome 64 будут блокироваться и видеовставки на текущей вкладке, при условии что в них по умолчанию не отключен звук. Подобное изменение принято как реакция на злоупотребление некоторых сайтов в отношении автоматически показываемой видеорекламы со звуком, которая создаёт неудобства и отвлекает пользователя при просмотре страниц. Изменение также унифицирует поведение мобильной и настольной версий Chrome.
Источник: В Chrome 64 будет прекращено автоматическое воспроизведение видео со звуком (http://www.opennet.ru/opennews/art.shtml?num=47214)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Не исключена подмена MetalKettle, популярного репозитория для медиацентра Kodi
MetalKettle, один из самых популярных сторонних репозиториев к медиацентру Kodi, был удалён из GitHub, а его автор заявил о прекращении работы над проектом. Причиной стало нарастающее давление со стороны сервисов кабельного телевидения и потокового вещания, угрожающих судебными исками, так как предоставляемые в репозитории дополнения, кроме легитимного применения, могли использоваться для просмотра незащищённых каналов IPTV в обход платных подписок. Так как подобные угрозы уже воплотились в жизнь в виде исков против разработчиков дополнений TVAddons и ZemTV, автор MetalKettle решил не рисковать и добровольно свернул свой проект.
Источник: Не исключена подмена MetalKettle, популярного репозитория для медиацентра Kodi (http://www.opennet.ru/opennews/art.shtml?num=47216)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск шрифтового движка FreeType 2.8.1. Статус поддержки изменчивых шрифтов в Linux
Подготовлен релиз FreeType 2.8.1, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. Выпуск примечателен изменением применяемого по умолчанию нового метода вывода, улучшением поддержки шрифтов BDF, расширением возможностей демонстрационной программы ftgrid, прекращением поддержки 16-разрядных компиляторов, а также решением серии проблем с обработкой черно-белого хинтига TrueType и некоторых вариативных шрифтов OpenType.
Источник: Выпуск шрифтового движка FreeType 2.8.1. Статус поддержки изменчивых шрифтов в Linux (http://www.opennet.ru/opennews/art.shtml?num=47217)
Для прочтения полной новости нужно пройти по ссылке "Источник"
IBM передал фонду Eclipse код JVM OpenJ9
Компания IBM передала некоммерческой организации Eclipse Foundation управление над разработкой проекта J9, в рамках которого развивается реализация виртуальной машины Java (JVM), которая может использоваться в качестве замены виртуальной машине Hotspot в OpenJDK. Организация Eclipse Foundation утвердила приём J9 в число проектов Eclipse и включила новый проект в инкубатор под именем OpenJ9. Код проекта открыт под свободной лицензией EPL 2.0.
Источник: IBM передал фонду Eclipse код JVM OpenJ9 (http://www.opennet.ru/opennews/art.shtml?num=47220)
Для прочтения полной новости нужно пройти по ссылке "Источник"
IBM передал фонду Eclipse код JVM OpenJ9
Компания IBM передала некоммерческой организации Eclipse Foundation управление над разработкой проекта J9, в рамках которого развивается реализация виртуальной машины Java (JVM), которая может использоваться в качестве замены виртуальной машины Hotspot в OpenJDK. Организация Eclipse Foundation утвердила приём J9 в число проектов Eclipse и включила новый проект в инкубатор под именем OpenJ9. Код проекта открыт под свободной лицензией EPL 2.0.
Источник: IBM передал фонду Eclipse код JVM OpenJ9 (http://www.opennet.ru/opennews/art.shtml?num=47220)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Консорциум W3С утвердил средства DRM для Web в качестве стандарта
Консорциум W3C присвоил финальному варианту спецификации Encrypted Media Extensions (EME) статус web-стандарта (рекомендации W3C). EME определяет средства применения DRM (Digital Rights Management) для организации защиты от копирования видео- и аудиоконтента, встраиваемого в web-страницы через HTML5-теги video и audio.
Источник: Консорциум W3С утвердил средства DRM для Web в качестве стандарта (http://www.opennet.ru/opennews/art.shtml?num=47226)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Стабильный выпуск новой ветки Tor 0.3.1
Представлен выпуск инструментария Tor 0.3.1.7, используемого для организации работы анонимной сети Tor. Tor 0.3.1.7 признан первым стабильным выпуском ветки 0.3.1, которая развивалась последние пять месяцев.
Источник: Стабильный выпуск новой ветки Tor 0.3.1 (http://www.opennet.ru/opennews/art.shtml?num=47227)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Elementary OS представил программу для создания презентаций Spice-up 1.0
Опубликован первый стабильный выпуск приложения Spice-up, развиваемого в рамках проекта Elementary OS. Spice-up является воплощением в коде концепта приложения для создания презентаций, предложенного группой дизайнеров DeviantArt. Основной целью разработки является создание удобного интерфейса для быстрой подготовки простых, но красивых презентаций. Код написан на языке Vala с использованием GTK+ и поставляется под лицензией GPLv3.
Источник: Проект Elementary OS представил программу для создания презентаций Spice-up 1.0 (http://www.opennet.ru/opennews/art.shtml?num=47228)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выявлена скупка плагинов к WordPress для распространения вредоносного кода
Плагин "Display Widgets", насчитывающий более 200 тысяч установок, окончательно удалён из каталога плагинов к WordPress после серии инцидентов, в результате которых была осуществлена подстановка вредоносного кода в новые выпуски. Указанный код представлял собой бэкдор, позволяющий владельцам плагина контролировать контент на использующих плагин сайтах и выполнять подстановку своих рекламных блоков. Всем пользователям Display Widgets рекомендуется прекратить использование ветки 2.6.x.
Источник: Выявлена скупка плагинов к WordPress для распространения вредоносного кода (http://www.opennet.ru/opennews/art.shtml?num=47229)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен мультимедийный сервер PipeWire, идущий на смену PulseAudio
Кристиан Шаллер (Christian Schaller), возглавляющий группу по развитию десктоп-систем в компании Red Hat и Fedora Desktop Team, официально анонсировал проект PipeWire, в рамках которого развивается мультимедийный сервер нового поколения, расширяющий возможности PulseAudio средствами для обработки потоков видео, и в будущем идущий на замену PulseAudio. Первым этапом внедрения станет поставка PipeWire в Fedora 27 для обработки видео, в то время как PulseAudio пока продолжит применяться для звука. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1.
Источник: Представлен мультимедийный сервер PipeWire, идущий на смену PulseAudio (http://www.opennet.ru/opennews/art.shtml?num=47231)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Цитата: SPIRIT@FORUM от 20 сентября 2017, 00:10:05
Представлен мультимедийный сервер PipeWire, идущий на смену PulseAudio
Кристиан Шаллер (Christian Schaller), возглавляющий группу по развитию десктоп-систем в компании Red Hat и Fedora Desktop Team, официально анонсировал проект PipeWire, в рамках которого развивается мультимедийный сервер нового поколения, расширяющий возможности PulseAudio средствами для обработки потоков видео, и в будущем идущий на замену PulseAudio. Первым этапом внедрения станет поставка PipeWire в Fedora 27 для обработки видео, в то время как PulseAudio пока продолжит применяться для звука. Код проекта написан на языке Си и распространяется под лицензией LGPLv2.1.
Источник: Представлен мультимедийный сервер PipeWire, идущий на смену PulseAudio (http://www.opennet.ru/opennews/art.shtml?num=47231)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Да неужели поттеринга подвинут? И прекратится "Пшшшш" :D
Компания Apple выпустила язык программирования Swift 4.0
После года разработки компания Apple представила релиз языка программирования Swift 4.0, второй значительный выпуск после открытия исходных текстов проекта. Официальные сборки подготовлены для Linux (Ubuntu 16.04, 16.10) и macOS (Xcode). Исходные тексты распространяются под лицензией Apache 2.0.
Источник: Компания Apple выпустила язык программирования Swift 4.0 (http://www.opennet.ru/opennews/art.shtml?num=47235)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Завершено открытие серверной части сервиса мгновенного обмена сообщениями Wire
Коммуникационный сервис Wire, предлагающий end-to-end шифрование для обмена сообщениями, голосовых звонков и видеовызовов, объявил о завершении открытия всех компонентов серверной части, необходимых для запуска сервиса. Код серверных компонентов написан на языке Haskell и открыт под лицензией AGPLv3.
Источник: Завершено открытие серверной части сервиса мгновенного обмена сообщениями Wire (http://www.opennet.ru/opennews/art.shtml?num=47238)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Четвёртая уязвимость в реализации сокетов AF_PACKET ядра Linux
В обработчике RAW-сокетов AF_PACKET из состава ядра Linux.
Источник: Четвёртая уязвимость в реализации сокетов AF_PACKET ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=47242)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Red Hat приняла новые патентные обязательства
Компания Red Hat объявила об обновлении обязательств в отношении принадлежащих компании патентов. Red Hat обязуется не предпринимать каких-либо действий против любых нарушителей патентов, если связанные с патентами технологии используются в открытом ПО. В настоящий момент портфель патентов Red Hat включает более двух тысяч патентов, в качестве основного мотива регистрации которых называется предотвращение патентной агрессии против свободного и открытого ПО. Обязательство распространяется на все подразделения компании и будущих правопреемников.
Источник: Компания Red Hat приняла новые патентные обязательства (http://www.opennet.ru/opennews/art.shtml?num=47244)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Samba 4.7.0
После шести месяцев разработки опубликован релиз Samba 4.7.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Источник: Выпуск Samba 4.7.0 (http://www.opennet.ru/opennews/art.shtml?num=47245)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle выпустила Java SE 9 и Java EE 8
После трёх с половиной лет разработки компания Oracle выпустила платформу Java SE 9 (Java Platform, Standard Edition 9), в качестве эталонной реализации которой используется открытый проект OpenJDK. В Java SE 9 сохранена полная обратная совместимость с прошлыми выпусками платформы Java, все ранее написанные Java-проекты без изменений будут работоспособны при запуске под управлением новой версии. Изначально выпуск Java SE 9 был запланирован на 22 сентября 2016 года, но был перенесён три раза и в итоге вышел с задержкой в один год. Готовые для установки сборки Java SE 9 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64), Solaris ( SPARC), Windows и macOS.
Источник: Компания Oracle выпустила Java SE 9 и Java EE 8 (http://www.opennet.ru/opennews/art.shtml?num=47248)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новые лицензии для открытого кода: LIL и Zero
Представлена первая версия новой открытой лицензии LIL, автор которой попытался создать минималистичную пермиссивную лицензию, составленную из ясных и простых формулировок, понятных как юристу, так и обывателю, и настолько компактную, насколько это позволяют юридические нормы. Ключевым отличием от уже существующих компактных пермиссивных лицензией ISC и MIT является учёт современных реалий с патентами - по аналогии с лицензией Apache в LIL обозначена передача прав использование запатентованных технологий, связанных с открываемым кодом.
Источник: Новые лицензии для открытого кода: LIL и Zero (http://www.opennet.ru/opennews/art.shtml?num=47251)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook объявил о перелицензировании React, Jest, Flow и Immutable.js
Facebook пришёл к компромиссному решению вопроса обеспечения совместимости своего кода с проектами фонда Apache и объявил о смене лицензии на проекты React, Jest, Flow и Immutable.js. Вместо ранее применяемой для этих проектов лицензии BSD с дополнительным соглашением об использовании патентов ("BSD+Patent") утверждена лицензия MIT.
Источник: Facebook объявил о перелицензировании React, Jest, Flow и Immutable.js (http://www.opennet.ru/opennews/art.shtml?num=47253)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Intel представил инструментарий Clear Containers 3.0, переписанный на языке Go
Компания Intel опубликовала значительный выпуск инструментария Clear Containers 3.0, предоставляющего средства для управления контейнерами, для изоляции которых используется гипервизор KVM и встроенные в процессоры Intel механизмы виртуализации Intel VT и SR-IOV. Код поставляется под лицензией Apache 2.0.
Источник: Intel представил инструментарий Clear Containers 3.0, переписанный на языке Go (http://www.opennet.ru/opennews/art.shtml?num=47252)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мультимедийной библиотеки SDL 2.0.6 с поддержкой API Vulkan
Состоялся релиз библиотеки SDL 2.0.6 (Simple Direct Layer), нацеленной на упрощение написания игр и мультимедийных приложений. Библиотека предоставляет такие средства, как аппаратно ускоренный вывод 2D- и 3D-графики, обработка ввода, воспроизведение звука, вывод 3D через OpenGL/OpenGL ES и множество иных сопутствующих операций. Библиотека написана на языке Си и распространяется под лицензией zlib. Для использования возможностей SDL в проектах на различных языках программирования предоставляются биндинги.
Источник: Выпуск мультимедийной библиотеки SDL 2.0.6 с поддержкой API Vulkan (http://www.opennet.ru/opennews/art.shtml?num=47255)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Второе обновление прошивки UBports, пришедшей на смену Ubuntu Touch
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, подготовили обновление прошивки OTA-2 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов OnePlus One, Fairphone 2, Nexus 5, Meizu MX4/PRO 5 и Bq Aquaris E5/M10. Начиная с данного выпуска в число официально поддерживаемых устройств также переведены Nexus 4 и Nexus 7 2013 (только Wi-Fi).
Источник: Второе обновление прошивки UBports, пришедшей на смену Ubuntu Touch (http://www.opennet.ru/opennews/art.shtml?num=47256)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен gtkplatform, плагин для отрисовки Qt-приложений с использованием GTK+
В рамках проекта gtkplatform развивается новый механизм для бесшовного отображения Qt-приложений в окружениях на базе GTK+. В отличие от решений, основанных на стилизации элементов оформления или замены движка тем оформления, в gtkplatform предлагается иной подход - к Qt подключается плагин с реализацией платформы отрисовки на базе GTK+. Иными словами оконные операции Qt-приложений транслируются в API GTK+, который используется как первичный тулкит. Код написан на языке С++ и по аналоги с Qt распространяется под лицензиями LGPLv3 и GPLv2+.
Источник: Представлен gtkplatform, плагин для отрисовки Qt-приложений с использованием GTK+ (http://www.opennet.ru/opennews/art.shtml?num=47262)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Четвёртый тестовый выпуск ОС Subgraph
Спустя 10 месяцев с момента прошлого обновления сформирован четвёртый альфа-выпуск проекта Subgraph OS, в рамках которого развивается платформа, обеспечивающая запуск десктоп-приложений в отдельных изолированных контейнерах. По сравнению с системой Qubes, использующей средства виртуализации для изоляции приложений, применение контейнеров позволило значительно снизить потребление ресурсов и сделать систему более дружественной для пользователей. Для работы Subgraph требуется 64-разрядный CPU, 2 Гб ОЗУ (рекомендуется 4 Гб) и 20 Гб дискового пространства. Для загрузки доступен iso-образ размером 1.3 Гб.
Источник: Четвёртый тестовый выпуск ОС Subgraph (http://www.opennet.ru/opennews/art.shtml?num=47266)
Для прочтения полной новости нужно пройти по ссылке "Источник"
IBM перевёл сервер приложений WebSphere Liberty в разряд свободного ПО
Компания IBM представила проект Open Liberty, в рамках которого открыты исходные тексты сервера приложений WebSphere Liberty c поддержкой создания микросервисов на языке Java и приложений на базе архитектуры Cloud-Native. Код открыт под лицензией EPL (Eclipse Public License). Вместе с открытым на прошлой неделе JVM OpenJ9, Open Liberty образует полный Java-стек IBM с открытой моделью лицензирования.
Источник: IBM перевёл сервер приложений WebSphere Liberty в разряд свободного ПО (http://www.opennet.ru/opennews/art.shtml?num=47268)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Бета-выпуск Firefox 57 с многопоточным CSS-движком и новым оформлением
Компания Mozilla объявила о начале бета-тестирования ветки Firefox 57, релиз которой намечен на 14 ноября и станет одним из самых значительных выпусков в истории проекта. В частности, в новой версии будет переработан внешний вид браузера, осуществлён переход на WebExtensions и новый web-движок Quantum, комбинирующий проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo. Ожидавшийся сегодня релиз Firefox 56 отложен до 28 сентября.
Источник: Бета-выпуск Firefox 57 с многопоточным CSS-движком и новым оформлением (http://www.opennet.ru/opennews/art.shtml?num=47272)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил открытую библиотеку Abseil для разработчиков на C++
Компания Google представила проект Abseil, в рамках которого открыта коллекция полезного кода для разработчиков на языке C++, расширяющего стандартную библиотеку функций. Исходные тексты распространяются под лицензией Apache 2.0.
Источник: Google представил открытую библиотеку Abseil для разработчиков на C++ (http://www.opennet.ru/opennews/art.shtml?num=47275)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Локальная уязвимость в ядре Linux, позволяющая получить root-доступ
В ядре Linux найдена уязвимость (CVE-2017-1000253) в реализации метода загрузки исполняемых файлов ELF, которая позволяет добиться получения root-полномочий в системе. Проблема выявлена компанией Qualys и продолжает развитие метода Stack Сlash, основанного на пересечении содержимого стека и кучи.
Источник: Локальная уязвимость в ядре Linux, позволяющая получить root-доступ (http://www.opennet.ru/opennews/art.shtml?num=47280)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск браузера Pale Moon 27.5
Состоялся релиз web-браузера Pale Moon 27.5, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. На уровне поддержки базовых web-технологий и тем оформления браузер остаётся совместим с Firefox. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).
Источник: Выпуск браузера Pale Moon 27.5 (http://www.opennet.ru/opennews/art.shtml?num=47281)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook сменил лицензию на GraphQL и выпустил React 16
Следом за сменой лицензии на проекты React, Jest, Flow и Immutable.js, компания Facebook сообщила о перелицензировании спецификации языка формирования запросов GraphQL и связанных с ней эталонных реализаций. Отныне GraphQL будет распространяться в рамках соглашения Open Web Foundation Agreement (OWFa) v1.0, а GraphQL.js и клиентский фреймворк Relay под лицензиями MIT. Соглашение OWFa рассчитано на распространение открытых стандартов, развиваемых совместно представителями различных сообществ и компаний. Применение OWFa позволяет создавать реализации GraphQL без отчисления роялти и даёт возможность другим организациям принимать участие в развитии стандарта.
Источник: Facebook сменил лицензию на GraphQL и выпустил React 16 (http://www.opennet.ru/opennews/art.shtml?num=47286)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск растрового графического редактора Krita 3.3
Доступен релиз растрового графического редактора Krita 3.3, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Snap для Linux (для Ubuntu ожидается появление пакетов в PPA), а также бинарные сборки для macOS и Windows.
Источник: Выпуск растрового графического редактора Krita 3.3 (http://www.opennet.ru/opennews/art.shtml?num=47289)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Firefox 56
Состоялся релиз web-браузера Firefox 56, а также мобильной версии Firefox 56 для платформы Android. Firefox 56 является последним выпуском с поддержкой классических XUL-дополнений. В ближайшие часы ожидается обновление ветки с длительным сроком поддержки 52.4.0. Позавчера на стадию бета-тестирования перешла ветка Firefox 57, релиз которой намечен на 14 ноября. В Firefox 57 переработан внешний вид браузера, осуществлён переход на WebExtensions и новый движок Quantum CSS.
Источник: Релиз Firefox 56 (http://www.opennet.ru/opennews/art.shtml?num=47293)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Финальный бета-выпуск Ubuntu 17.10
Сформирован финальный бета-выпуск дистрибутива Ubuntu 17.10 "Artful Aardvark", который ознаменовал переход к стадии полной заморозки пакетной базы и итоговому тестированию и исправлению ошибок. Готовые тестовые образы созданы для Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Lubuntu, Lubuntu Next, Kubuntu, Ubuntu Mate, Ubuntu.
Источник: Финальный бета-выпуск Ubuntu 17.10 (http://www.opennet.ru/opennews/art.shtml?num=47295)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Срок поддержки LTS ядра Linux 4.4 увеличен c 2 до 6 лет
Разработчики из компании Google объявили на конференции Linaro Connect 2017 о намерении обеспечить поддержку LTS-ядра Linux 4.4 в течение шести лет, вместо ранее практикуемого двухлетнего срока. Продление времени поддержки LTS-ядер позволит упростить сопровождение прошивок для различных потребительских устройств на базе Linux и увеличить их жизненный цикл.
Источник: Срок поддержки LTS ядра Linux 4.4 увеличен c 2 до 6 лет (http://www.opennet.ru/opennews/art.shtml?num=47298)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск медиасервера Gerbera 1.1
Представлен релиз медиасервера Gerbera 1.1, продолжающего развитие проекта MediaTomb после прекращения его разработки. Gerbera поддерживает протоколы UPnP, в том числе спецификацию UPnP MediaServer 1.0, и позволяет организовать трансляцию мультимедийного контента в локальной сети с возможностью просмотра видео и прослушивания звука на любом UPnP-совместимом устройстве, включая телевизоры, игровые приставки, смартфоны и планшеты. Код проекта написан на языке С++ и распространяется под лицензией GPLv2.
Источник: Выпуск медиасервера Gerbera 1.1 (http://www.opennet.ru/opennews/art.shtml?num=47300)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Объединение SUSE Studio и Open Build Service
Компания SUSE объявила о слиянии online-сервисов SUSE Studio и Open Build Service в один продукт SUSE Studio Express. Так как функциональность SUSE Studio во многом пересекается с Open Build Service решено упразднить SUSE Studio как отдельный продукт и сформировать новое комбинированное решение на базе Open Build Service.
Источник: Объединение SUSE Studio и Open Build Service (http://www.opennet.ru/opennews/art.shtml?num=47302)
Для прочтения полной новости нужно пройти по ссылке "Источник"
BGPsec получил статус предложенного стандарта
Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола BGPsec и опубликовал связанную с ним спецификацию под идентификатором RFC 8205. RFC получил статус "Предложенного стандарта", после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний.
Источник: BGPsec получил статус предложенного стандарта (http://www.opennet.ru/opennews/art.shtml?num=47303)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Браузер Otter перешёл на стадию кандидата в релизы
После двенадцати бета-выпусков сформирован первый кандидат в релизы свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ (без QML) с использованием библиотеки Qt5. Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage), macOS и Windows.
Источник: Браузер Otter перешёл на стадию кандидата в релизы (http://www.opennet.ru/opennews/art.shtml?num=47306)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Браузер Otter перешёл на стадию кандидата в релизы
После двенадцати бета-выпусков сформирован первый кандидат в релизы свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ с использованием библиотеки Qt5 (без QML) . Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage), macOS и Windows.
Источник: Браузер Otter перешёл на стадию кандидата в релизы (http://www.opennet.ru/opennews/art.shtml?num=47306)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимости в Dnsmasq, позволяющие удалённо выполнить код атакующего
Компания Google опубликовала результаты аудита кодовой базы пакета Dnsmasq, объединяющего кэширующий DNS-резолвер и сервер DHCP. В итоге было выявлено 7 уязвимостей, из которых 3 могут привести к выполнению кода атакующего при обработке специально оформленных запросов DNS и DHCP. Для всех уязвимостей подготовлены работающие прототипы эксплоитов. Разработчикам Dnsmasq переданы патчи для устранения уязвимостей, а также реализация уровня sandbox-изоляции на базе seccomp-bpf, которая позволит создать дополнительный бастион защиты.
Источник: Уязвимости в Dnsmasq, позволяющие удалённо выполнить код атакующего (http://www.opennet.ru/opennews/art.shtml?num=47311)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива Scientific Linux 7.4
Официально представлен релиз дистрибутива Scientific Linux 7.4, построенного на пакетной базе Red Hat Enterprise Linux 7.4 и дополненного средствами, ориентированными на использование в научных учреждениях. Изначально новую версию планировалось выпустить в августе, но собранные iso-образы не прошли контроль качества (в RHEL 7.4 всплыли серьёзные проблемы в работе конфигураций с iptables) и выпуск был отложен.
Источник: Релиз дистрибутива Scientific Linux 7.4 (http://www.opennet.ru/opennews/art.shtml?num=47312)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Oracle представила открытую бессерверную платформу Fn
Компания Oracle объявила об открытии кода платформы Fn с реализацией бессерверной модели разработки приложений (serverless). Fn предоставляет дополнительный уровень абстракции для облачных систем, позволяющий выполнять функции как сервисы (Functions as a service, FaaS). Код написан на языке Go и поставляется под лицензией Apache 2.0. Разработка выполнена командой проекта IronFunctions и основана на его кодовой базе.
Источник: Компания Oracle представила открытую бессерверную платформу Fn (http://www.opennet.ru/opennews/art.shtml?num=47314)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Открыт код Vespa, движка обработки данных, лежащий в основе многих сайтов Yahoo
Компания Oath, в которую перешли активы Yahoo после покупки конгломератом Verizon, объявила об открытии движка обработки больших объёмов данных Vespa, который лежит в основе многих сервисов Yahoo, от Flickr и Yahoo News до обработчиков поисковых запросов и системы контекстной рекламы. Код написан на языках C++ и Java, и распространяется под лицензий Apache 2.0. Для упрощения установки Vespa подготовлен готовый образ Docker и пакеты в формате rpm.
Источник: Открыт код Vespa, движка обработки данных, лежащий в основе многих сайтов Yahoo (http://www.opennet.ru/opennews/art.shtml?num=47315)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз FreeBSD 10.4
После полутора лет разработки официально доступен релиз FreeBSD 10.4, который сформирован для архитектур amd64, i386, ia64, powerpc, powerpc64, sparc64 и armv6. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2, Google Compute Engine и Hashicorp/Atlas Vagrant.
Источник: Релиз FreeBSD 10.4 (http://www.opennet.ru/opennews/art.shtml?num=47316)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Mozilla распределила 539 тысяч долларов на гранты открытым проектам
Компания Mozilla распределила очередную порцию грантов, выделенных в рамках инициативы Mozilla Open Source Support (MOSS), нацеленной на оказание финансовой поддержки разработчикам полезных открытых проектов. Суммарный размер вознаграждений, выплаченных с апреля 2017 года, составил 539 тысяч долларов.
Источник: Компания Mozilla распределила 539 тысяч долларов на гранты открытым проектам (http://www.opennet.ru/opennews/art.shtml?num=47323)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз OpenSSH 7.6
После шести месяцев разработки представлен релиз OpenSSH 7.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Выпуск примечателен удалением из кодовой базы всех компонентов, связанных в реализацией протокола SSH1.
Источник: Релиз OpenSSH 7.6 (http://www.opennet.ru/opennews/art.shtml?num=47324)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз коммуникационной платформы Asterisk 15 с поддержкой видеоконференций
Компания Digium опубликовала релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 15, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2.
Источник: Релиз коммуникационной платформы Asterisk 15 с поддержкой видеоконференций (http://www.opennet.ru/opennews/art.shtml?num=47325)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен web-браузер Waterfox 55
Представлен новый выпуск проекта Waterfox 55, в рамках которого развивается модификация Firefox, ориентированная на заботу о конфеденциальности пользователя, сохранение привычных возможностей, удалённых из Firefox, несмотря на востребованность пользователями, и удаление навязываемых новшеств, таких как интеграция с сервисом Pocket. В состав также включаются некоторые исправления, которые в Mozilla считаются низкоприоритетными. Код наработок проекта поставляется под лицензией MPLv2. Сборки формируются для Linux, macOS, Android и Windows.
Источник: Доступен web-браузер Waterfox 55 (http://www.opennet.ru/opennews/art.shtml?num=47330)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен web-браузер Waterfox 55
Представлен новый выпуск проекта Waterfox 55, в рамках которого развивается модификация Firefox, ориентированная на заботу о конфиденциальности пользователя, сохранение привычных возможностей, удалённых из Firefox, несмотря на востребованность пользователями, и удаление навязываемых новшеств, таких как интеграция с сервисом Pocket. В состав также включаются некоторые исправления, которые в Mozilla считаются низкоприоритетными. Код наработок проекта поставляется под лицензией MPLv2. Сборки формируются для Linux, macOS, Android и Windows.
Источник: Доступен web-браузер Waterfox 55 (http://www.opennet.ru/opennews/art.shtml?num=47330)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Linux Foundation представил первый выпуск платформы для интернета вещей EdgeX
Организация Linux Foundation представила первый значительный релиз проекта EdgeX Foundry, развивающего открытую платформу для упрощения создания решений на базе IoT-устройств. В подготовке выпуска приняли участие более 60 организаций, присоединившихся к разработке за пять месяцев существования проекта.
Источник: Linux Foundation представил первый выпуск платформы для интернета вещей EdgeX (http://www.opennet.ru/opennews/art.shtml?num=47335)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз СУБД PostgreSQL 10
После года разработки доступна новая стабильная ветка СУБД PostgreSQL 10. Обновления для новой ветки будут выходить в течение пяти лет до октября 2022 года. Выбор номера версии 10 вместо 9.7.0 связано с переходом проекта на новую нумерацию выпусков. Вместо трёхуровневневой нумерации (Major1.Major2.Minor) отныне будет применяться схема "Major.Minor", в которой "Major" указывает номер значительной ветки, а "Minor" - номер корректирующего обновления, не требующего перезаливки БД. Таким образом, первым корректирующим релизом PostgreSQL 10 станет 10.1, а следующей значительной версией PostgreSQL 11. Как и раньше значительные версии будут формироваться раз в год.
Источник: Релиз СУБД PostgreSQL 10 (http://www.opennet.ru/opennews/art.shtml?num=47337)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск операционной системы Chrome OS 61
Компания Google представила релиз операционной системы Chrome OS 61, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 61. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Выпуск операционной системы Chrome OS 61 (http://www.opennet.ru/opennews/art.shtml?num=47339)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Эксперимент Mozilla приведёт к утечке данных, вводимых в адресной строке Firefox
Компания Mozilla объявила (анонс на немецком языке) о намерении провести эксперимент, который затронет 1% пользователей новых установок Firefox в Германии, и приведёт к передаче данных, вводимых в адресной строке, сторонней коммерческой компании.
Источник: Эксперимент Mozilla приведёт к утечке данных, вводимых в адресной строке Firefox (http://www.opennet.ru/opennews/art.shtml?num=47343)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз systemd 235
После трёх месяцев разработки доступен релиз системного менеджера systemd 235. Из новшеств можно отметить прекращение поддержи сборочных сценариев на основе Automake, агрессивное кэширование метаданных в systemd-journald, возможность учёта трафика и разграничения сетевого доступа для юнитов, расширенные средства фильтрации системных вызовов, доведение до пригодного к использованию вида системы динамического выделения идентификаторов пользователя для сервисов.
Источник: Релиз systemd 235 (http://www.opennet.ru/opennews/art.shtml?num=47342)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Amazon открыл код компилятора NNVM для систем машинного обучения
Компания Amazon представила компилятор NNVM, предназначенный для компиляции предоставляемых системами машинного обучения высокоуровневых графов вычислений в оптимизированный набор машинных кодов. Код проекта распространяется под лицензией Apache 2.0.
Источник: Amazon открыл код компилятора NNVM для систем машинного обучения (http://www.opennet.ru/opennews/art.shtml?num=47351)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера QupZilla 2.2
Состоялся релиз многоплатформенного web-браузера QupZilla 2.2.0, построенного с использованием библиотеки Qt и модуля QtWebEngine, основанного на браузерном движке Blink и элементах Chromium. Это последний выпуск под именем QupZilla и в форме независимого проекта, следующие версии будут распространяться под новым именем Falkon и развиваться в составе сообщества KDE.
Источник: Выпуск web-браузера QupZilla 2.2 (http://www.opennet.ru/opennews/art.shtml?num=47353)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Эксперимент по использованию жесткого диска в качестве микрофона
На конференции Ekoparty продемонстрирован метод атаки по сторонним каналам, позволяющей записать звук, используя вместо микрофона информацию об отклонениях параметров работы жесткого диска, вызванных звуковыми колебаниями. Метод также применим для определения движения. Необходимые для повторения эксперимента исходные тексты опубликованы на GitHub.
Источник: Эксперимент по использованию жесткого диска в качестве микрофона (http://www.opennet.ru/opennews/art.shtml?num=47355)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск OpenBSD 6.2
Представлен новый выпуск свободной, кросс-платформенной UNIX-подобной операционной системы OpenBSD 6.2. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 6.2 составляет 340 Мб.
Источник: Выпуск OpenBSD 6.2 (http://www.opennet.ru/opennews/art.shtml?num=47356)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системы резервного копирования BorgBackup 1.1.0
Состоялся релиз системы резервного копирования BorgBackup 1.1.0, несколько лет назад ответвившейся от проекта Attic. Система поддерживает дедупликацию, шифрование и сжатие данных в хранилище резервных копий. Основной код проекта написан на языке Python 3, но около 9% критичных к производительности частей оформлены на языке Си. Исходные тексты распространяются под лицензией BSD. Сборки подготовлены для FreeBSD, Linux и macOS.
Источник: Релиз системы резервного копирования BorgBackup 1.1.0 (http://www.opennet.ru/opennews/art.shtml?num=47361)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный релиз NTPsec, защищённого форка NTPD
Эрик Реймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), представил первый стабильный выпуск NTPsec 1.0, форка эталонной реализации протокола NTPv4 (NTP Classic 4.3.34), сфокусированного на переработке кодовой базы с целью повышения безопасности. В развитии NTPsec участвуют некоторые разработчики оригинального NTP Classic, инженеры из компаний Hewlett Packard и Akamai Technologies, а также участники проектов GPSD и RTEMS. Исходные тексты NTPsec размещены в репозитории на GitLab.
Источник: Первый стабильный релиз NTPsec, защищённого форка NTPD (http://www.opennet.ru/opennews/art.shtml?num=47362)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз рабочего стола KDE Plasma 5.11
Состоялся релиз пользовательской оболочки Plasma 5.11, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Оценить работу нового выпуска можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице.
Источник: Релиз рабочего стола KDE Plasma 5.11 (http://www.opennet.ru/opennews/art.shtml?num=47363)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен Storyboarder, свободный пакет для раскадровки сцен
Студия Wonder Unit развивает открытый пакет Storyboarder, упрощающий проведение работы по раскадровке в процессе подготовки к съёмке фильма/анимации/рекламы или просто для визуализации возникающих идей. Под раскадровкой понимается создание серии картинок, предварительно визуализирующих состав будущих сцен, показывающих размещение персонажей и важных объектов, и их последовательность в соответствии с сюжетной линией. Код Storyboarder написан на языке JavaScript и распространяется под лицензией MIT c дополнительными исключениями: запрет на продажу и требование указать ссылку на оригинал при распространении. На днях вышел 13 выпуск программы, которая пока не вышла из стадии бета-тестирования. Бинарные сборки поставляются для Linux (AppImage), macOS и Windows.
Источник: Представлен Storyboarder, свободный пакет для раскадровки сцен (http://www.opennet.ru/opennews/art.shtml?num=47366)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен Storyboarder, открытый пакет для раскадровки сцен
Студия Wonder Unit развивает открытый пакет Storyboarder, упрощающий проведение работы по раскадровке в процессе подготовки к съёмке фильма/анимации/рекламы или просто для визуализации возникающих идей. Под раскадровкой понимается создание серии картинок, предварительно визуализирующих состав будущих сцен, показывающих размещение персонажей и важных объектов, и их последовательность в соответствии с сюжетной линией. Код Storyboarder написан на языке JavaScript и распространяется под лицензией MIT c дополнительными исключениями: запрет на продажу и требование указать ссылку на оригинал при распространении. На днях вышел 13 выпуск программы, которая пока не вышла из стадии бета-тестирования. Бинарные сборки поставляются для Linux (AppImage), macOS и Windows.
Источник: Представлен Storyboarder, открытый пакет для раскадровки сцен (http://www.opennet.ru/opennews/art.shtml?num=47366)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Открыт код Qt 3D Studio, системы проектирования трёхмерных интерфейсов
Проект Qt объявил о публикации исходных текстов и формировании первого предварительного выпуска продукта Qt 3D Studio, предназначенного для создания трёхмерных интерфейсов пользователя. Изначально продукт был разработан компанией NVIDIA и получил известность как NVIDIA Drive Design. В феврале NVIDIA передала проект в руки сообщества Qt и одобрила его перевод в разряд свободного ПО. Инструкции по сборке Qt 3D Studio подготовлены для Linux, Windows и macOS.
Источник: Открыт код Qt 3D Studio, системы проектирования трёхмерных интерфейсов (http://www.opennet.ru/opennews/art.shtml?num=47372)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера qutebrowser 1.0.0
Состоялся релиз web-браузера qutebrowser 1.0.0, предоставляющего минимальный графический интерфейс, не отвлекающий от просмотра содержимого, и систему навигации в стиле текстового редактора Vim, построенную целиком на клавиатурных комбинациях. Код написан на языке Python с использованием PyQt5 и QtWebEngine. Исходные тексты распространяются под лицензией GPLv3. Применение Python не сказывается на производительности, так как отрисовка и разбор контента осуществляется силами движка Blink и библиотеки Qt.
Источник: Выпуск web-браузера qutebrowser 1.0.0 (http://www.opennet.ru/opennews/art.shtml?num=47374)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск пакетного менеджера RPM 4.14.0
После почти года разработки состоялся релиз пакетного менеджера RPM 4.14.0. Проект RPM4 развивается компанией Red Hat и используется в таких дистрибутивах, как RHEL (включая производные проекты CentOS, Scientific Linux, AsiaLinux, Red Flag Linux, Oracle Linux), Fedora, SUSE, openSUSE, ALT Linux, Mageia, PCLinuxOS, Tizen и многих других. Параллельно независимой командой разработчиков развивается проект RPM5, который непосредственно не связан с RPM4.
Источник: Выпуск пакетного менеджера RPM 4.14.0 (http://www.opennet.ru/opennews/art.shtml?num=47376)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дисплейного сервера Mir 0.28 c начальной поддержкой Wayland
Представлен релиз дисплейного сервера Mir 0.28, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical для встраиваемых устройств и интернета вещей (IoT). Пакет с Mir 0.28 одобрен для включения в репозиторий Ubuntu 17.10, который находится на стадии заморозки перед релизом.
Источник: Выпуск дисплейного сервера Mir 0.28 c начальной поддержкой Wayland (http://www.opennet.ru/opennews/art.shtml?num=47378)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива для создания межсетевых экранов pfSense 2.4.0
Увидел свет релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.4.0. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки доступно несколько образов для архитектуры amd64, размером от 300 до 350 Мб, включая LiveCD и образ для установки на USB Flash.
Источник: Релиз дистрибутива для создания межсетевых экранов pfSense 2.4.0 (http://www.opennet.ru/opennews/art.shtml?num=47383)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Rust 1.21
Доступен релиз языка программирования Rust 1.21, развиваемого проектом Mozilla. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime.
Источник: Релиз языка программирования Rust 1.21 (http://www.opennet.ru/opennews/art.shtml?num=47385)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна отказоустойчивая СУБД CockroachDB 1.1
Представлен выпуск распределённой СУБД CockroachDB 1.1, ориентированной на создание высоконадёжных географически распределённых хранилищ, отличающихся высокой живучестью и не зависящих от сбоев дисков, узлов и центров обработки данных. CockroachDB гарантирует целостность ACID-транзакций, предоставляет возможность использования SQL для манипуляции с данными, позволяет вносить изменения в схему хранения на лету, поддерживает индексы и внешние ключи. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0. Подробнее с особенностями CockroachDB можно познакомиться в анонсе первого выпуска.
Источник: Доступна отказоустойчивая СУБД CockroachDB 1.1 (http://www.opennet.ru/opennews/art.shtml?num=47386)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен ProseMirror 1.0, тулкит для создания визуальных редакторов для Web
Сформирован значительный выпуск проекта ProseMirror 1.0, в рамках которого развивается тулкит для создания кастомизированных визуальных редакторов для интеграции на сайты и в web-приложения. Ветку 1.x планируется поддерживать длительное время с сохранением обратной совместимости. Исходные тексты проекта написаны на JavaScript и поставляются под лицензией MIT.
Источник: Представлен ProseMirror 1.0, тулкит для создания визуальных редакторов для Web (http://www.opennet.ru/opennews/art.shtml?num=47388)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitHub опубликовал статистику за 2017 год
GutHub обновил отчёт с анализом статистики проектов. По сравнению с сентябрём 2016 года число пользователей GitHub возросло с 5.8 до 24 млн, организаций с 331 тысяч до 1.5 млн, а репозиториев с 19.4 до 67 млн (учтены только репозитории, в которых наблюдалась активность). За год было совершено более миллиарда коммитов и 1.3 млн pull-запросов, закрыто 68.8 уведомлений о проблемах, отправлено 1.4 млн комментариев. Общее число pull-запросов за всю историю существования GitHub достигло значения в 100 млн.
Источник: GitHub опубликовал статистику за 2017 год (http://www.opennet.ru/opennews/art.shtml?num=47390)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitHub опубликовал статистику за 2017 год
GitHub обновил отчёт с анализом статистики проектов. По сравнению с сентябрём 2016 года число пользователей GitHub возросло с 5.8 до 24 млн, организаций с 331 тысяч до 1.5 млн, а репозиториев с 19.4 до 67 млн (учтены только репозитории, в которых наблюдалась активность). За год было совершено более миллиарда коммитов и 1.3 млн pull-запросов, закрыто 68.8 млн уведомлений о проблемах, 1.4 млн людей оставили комментарии. Общее число pull-запросов за всю историю существования GitHub достигло значения в 100 млн.
Источник: GitHub опубликовал статистику за 2017 год (http://www.opennet.ru/opennews/art.shtml?num=47390)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мультимедиа-пакета FFmpeg 3.4
После шести месяцев разработки доступен мультимедиа-пакет FFmpeg 3.4, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Источник: Выпуск мультимедиа-пакета FFmpeg 3.4 (http://www.opennet.ru/opennews/art.shtml?num=47391)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Атака против WPA2, позволяющая перехватить трафик в WiFi-сети
Раскрыты детали новой техники атаки KRACK (Key Reinstallation Attacks), позволяющей вклиниться в беспроводное соединение на базе технологии WPA2 и организовать перехват или подстановку трафика без подключения к беспроводной сети и без определения пароля доступа. Новая техники атаки сводит на нет уровень защиты WPA2, делая работу через WPA2 не более защищённой чем, работа в публичной WiFi-сети. Всем пользователям рекомендуется обязательно использовать дополнительные уровни защиты при работе с конфиденциальными данными при соединении через WPA2, такие как VPN или обращение к ресурсам только по HTTPS.
Источник: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети (http://www.opennet.ru/opennews/art.shtml?num=47392)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз операционной системы DragonFly BSD 5.0
После семи месяцев разработки сформирован релиз DragonFlyBSD 5.0, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Источник: Релиз операционной системы DragonFly BSD 5.0 (http://www.opennet.ru/opennews/art.shtml?num=47393)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в библиотеке Infineon, упрощающая факторизацию закрытого RSA-ключа
В библиотеке Infineon, которой оснащаются смарткарты и TPM-модули на базе чипов компании Infineon Technologies AG, выявлена уязвимость, существенно снижающая стойкость к факторизации параметров генерации ключа по имеющемуся открытому ключу. Атака получила название "ROCA" и касается RSA-ключей, сгенерированных с использованием смарткарт и вшитых в некоторые материнские платы чипов-криптоакселераторов.
Источник: Уязвимость в библиотеке Infineon, упрощающая факторизацию закрытого RSA-ключа (http://www.opennet.ru/opennews/art.shtml?num=47396)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Атака против WPA2, позволяющая перехватить трафик в WiFi-сети
Раскрыты детали новой техники атаки KRACK (Key Reinstallation Attacks), позволяющей вклиниться в беспроводное соединение на базе технологии WPA2 и организовать перехват или подстановку трафика без подключения к беспроводной сети и без определения пароля доступа. Новая техника атаки сводит на нет уровень защиты WPA2, делая работу через WPA2 не более защищённой чем, работа в публичной WiFi-сети. Всем пользователям рекомендуется обязательно использовать дополнительные уровни защиты при работе с конфиденциальными данными при соединении через WPA2, такие как VPN или обращение к ресурсам только по HTTPS.
Источник: Атака против WPA2, позволяющая перехватить трафик в WiFi-сети (http://www.opennet.ru/opennews/art.shtml?num=47392)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Для ядра Linux адаптированы правила GPLv3 в отношении отзыва лицензии
Технический совет организации Linux Foundation опубликовал документ, поясняющий отношение сообщества разработчиков ядра Linux к вопросу принуждения к соблюдению условий лицензии GPLv2, компаниями использующими ядро в своих продуктах. Документ, который подписали 102 известных разработчика ядра и одобрили такие компании как Linaro, Red Hat, SUSE, VMware, Collabora, Oracle и Samsung, войдёт в состав документации к выпуску 4.14. Инициативу также поддержала правозащитная организация Software Freedom Conservancy, которой некоторые разработчики передали свои имущественные права на код в ядре для отстаивания соблюдения лицензии GPL.
Источник: Для ядра Linux адаптированы правила GPLv3 в отношении отзыва лицензии (http://www.opennet.ru/opennews/art.shtml?num=47399)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Let's Encrypt представил модуль для http-сервера Apache
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, представил выпуск mod_md 1.0, модуля к http-серверу Apache для автоматизации получения и обслуживания сертификатов с использованием протокола ACME (Automatic Certificate Management Environment).
Источник: Проект Let's Encrypt представил модуль для http-сервера Apache (http://www.opennet.ru/opennews/art.shtml?num=47403)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 62
Компания Google представила релиз web-браузера Chrome 62. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 62 (http://www.opennet.ru/opennews/art.shtml?num=47406)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системы виртуализации VirtualBox 5.2
После пятнадцати месяцев разработки компания Oracle опубликовала релиз системы виртуализации VirtualBox 5.2. Готовые установочные пакеты доступны для Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL), Solaris, macOS и Windows.
Источник: Релиз системы виртуализации VirtualBox 5.2 (http://www.opennet.ru/opennews/art.shtml?num=47411)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Объявлено о готовности Fleet Commander, системы для развёртывания Linux-десктопов
Разработчики GNOME объявили о готовности проекта Fleet Commander к широкому применению. Fleet Commander представляет собой набор компонентов для организации развёртывания и сопровождения большого числа рабочих станций на базе Linux и GNOME, предоставляющий единый централизованный интерфейс для управления настройками рабочего стола, прикладных программ и сетевых подключений. Проект можно рассматривать как аналог объектов групповых политик в Active Directory. Код Fleet Commander написан на языке Python и https://github.com/fleet-commander распространяется под лицензией LGPLv2.1. Готовые пакеты добавлены в штатный репозиторий Fedora 26 и готовятся для включения в репозиторий EPEL для CentOS/RHEL.
Источник: Объявлено о готовности Fleet Commander, системы для развёртывания Linux-десктопов (http://www.opennet.ru/opennews/art.shtml?num=47413)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Объявлено о готовности Fleet Commander, системы для централизованной настройки Linux-десктопов
Разработчики GNOME объявили о готовности проекта Fleet Commander к широкому применению. Fleet Commander представляет собой набор компонентов для организации развёртывания и сопровождения настроек для большого числа рабочих станций на базе Linux и GNOME. Предоставляется единый централизованный интерфейс для управления настройками рабочего стола, прикладных программ и сетевых подключений. Проект можно рассматривать как аналог объектов групповых политик в Active Directory. Код Fleet Commander написан на языке Python и распространяется под лицензией LGPLv2.1. Готовые пакеты добавлены в штатный репозиторий Fedora 26 и готовятся для включения в репозиторий EPEL для CentOS/RHEL.
Источник: Объявлено о готовности Fleet Commander, системы для централизованной настройки Linux-десктопов (http://www.opennet.ru/opennews/art.shtml?num=47413)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Samsung обеспечит поддержку запуска Linux-дистрибутивов на смартфонах Galaxy S8
Компания Samsung анонсировала разработку проекта, который позволит использовать на планшете Note 8 и смартфонах Galaxy S8 и S8+ любые Linux-приложения и полноценный рабочий стол, при подключении к стационарному монитору, клавиатуре и мыши при помощи адаптера DeX Station. Для реализации данной возможности пользователям будет предложено приложение "Linux on Galaxy", которое позволит запустить на смартфоне выбранный пользователем дистрибутив Linux.
Источник: Samsung обеспечит поддержку запуска Linux-дистрибутивов на смартфонах Galaxy S8 (http://www.opennet.ru/opennews/art.shtml?num=47416)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз дистрибутива Ubuntu 17.10
Состоялся релиз дистрибутива Ubuntu 17.10 "Artful Aardvark", который ознаменовал возвращение к рабочему столу GNOME. Установочные образы созданы для Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Lubuntu, Lubuntu Next, Kubuntu, Ubuntu Mate, Ubuntu.
Источник: Релиз дистрибутива Ubuntu 17.10 (http://www.opennet.ru/opennews/art.shtml?num=47417)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания System76 подготовила первый выпуск Linux-дистрибутива Pop!_OS
Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, представила первый стабильный релиз дистрибутива Pop!_OS, который будет поставляться на оборудовании System76 вместо ранее предлагаемого дистрибутива Ubuntu. Pop!_OS основан на пакетной базе Ubuntu 17.10 и отличается переработанным окружением рабочего стола. Наработки проекта распространяются под лицензией GPLv3. ISO-образы сформированы для архитектуры x86_64 в вариантах для графических чипов NVIDIA (1.91 Гб) и Intel (1.75 Гб).
Источник: Компания System76 подготовила первый выпуск Linux-дистрибутива Pop!_OS (http://www.opennet.ru/opennews/art.shtml?num=47419)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новая версия языка программирования GNU Awk 4.2.0
После четырёх с половиной лет разработки доступен новый значительный выпуск реализации языка программирования AWK от проекта GNU - Gawk 4.2.0. AWK был разработан в 70-х годах прошлого века и не претерпел значительных изменений с середины 80-х годов, в которых был определен основной костяк языка, что позволило на протяжении последних десятилетий сохранить первозданную стабильность и простоту языка. Несмотря на преклонный возраст, AWK до сих пор активно используется администраторами для выполнения рутинных работ, связанных с парсингом различного рода текстовых файлов и генерации несложной результирующей статистики.
Источник: Новая версия языка программирования GNU Awk 4.2.0 (http://www.opennet.ru/opennews/art.shtml?num=47420)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен сервер приложений NGINX Unit 0.2
Игорь Сысоев представил второй публичный выпуск сервера приложений NGINX Unit, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования. NGINX Unit обслуживает отдачу динамического контента самостоятельно, но также может работать в тандеме с http-сервером nginx, который может выступать в роли балансировщика, кэша или сервера для отдачи статического контента. Проект пока находится на стадии бета-тестирования и не рекомендован для промышленного использования. Код написан на языке Си и распространяется под лицензией Apache 2.0.
Источник: Доступен сервер приложений NGINX Unit 0.2 (http://www.opennet.ru/opennews/art.shtml?num=47423)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook открыл RacerD, статический анализатор для многопоточного кода на Java
Facebook представил проект RacerD, в рамках которого открыты наработки по выявлению проблем, возникающих из-за одновременного выполнения кода в многопоточных программах на языке Java. RacerD интегрирован в систему статического анализа Infer и обеспечивает определение потенциальных ошибок в коде, использующем классы/методы, заявленные как @ThreadSafe, или осуществляющем блокировки при помощи ключевого слова "synchronized".
Источник: Facebook открыл RacerD, статический анализатор для многопоточного кода на Java (http://www.opennet.ru/opennews/art.shtml?num=47426)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый стабильный выпуск распределённой СУБД TiDB
Представлен релиз распределённой СУБД TiDB 1.0, развиваемой под впечатлением от технологий Google Spanner и F1. TiDB отнесена к категории гибридных систем HTAP (Hybrid Transactional/Analytical Processing), способных как обеспечивать выполнение транзакций в реальном времени (OLTP), так и применяться для обработки аналитических запросов. Проект написан на языке Go и распространяется под лицензией Apache 2.0.
Источник: Первый стабильный выпуск распределённой СУБД TiDB (http://www.opennet.ru/opennews/art.shtml?num=47427)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступно десктоп-окружениe LXQt 0.12
После года разработки сформирован релиз пользовательского окружения LXQt 0.12 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu, Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux.
Источник: Доступно десктоп-окружениe LXQt 0.12 (http://www.opennet.ru/opennews/art.shtml?num=47430)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступно десктоп-окружениe LXQt 0.12
После года разработки сформирован релиз пользовательского окружения LXQt 0.12 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu, Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA (дополнение: доступны сборки для ALT Linux, включая LiveCD).
Источник: Доступно десктоп-окружениe LXQt 0.12 (http://www.opennet.ru/opennews/art.shtml?num=47430)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Linux Foundation представил лицензионное соглашение на распространение данных
Организация Linux Foundation анонсировала лицензионное соглашение Community Data License Agreement (CDLA), призванное заполнить нишу в лицензировании общедоступных наборов данных. Соглашение разработано с оглядкой на модели совместной разработки открытого ПО и нацелено на обеспечение предоставления открытого доступа к данным по аналогии с распространением открытого кода.
Источник: Linux Foundation представил лицензионное соглашение на распространение данных (http://www.opennet.ru/opennews/art.shtml?num=47434)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Представлен GTK+ 3.92.1, экспериментальный выпуск GTK+ 4
Сформирован очередной тестовый выпуск будущего стабильного релиза GTK+ 4. Ветка GTK+ 4 развивается в рамках нового процесса разработки, который пытается предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API, который можно использовать не опасаясь, что каждые полгода придётся переделывать приложение из-за изменения API в очередной ветке GTK+. До полной стабилизации GTK+ 4, приложения, предлагаемые для пользователей, рекомендуется продолжить собирать с использованием ветки GTK+ 3.22, которая будет поддерживаться три года.
Источник: Представлен GTK+ 3.92.1, экспериментальный выпуск GTK+ 4 (http://www.opennet.ru/opennews/art.shtml?num=47436)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Интернет-регистратор APNIC по ошибке опубликовал хэши паролей Whois-сервиса
Регистратор APNIC, отвечающий за распределение IP-адресов в Азиатско-Тихоокеанском регионе, после модернизации инфраструктуры по недосмотру опубликовал хэши паролей в составе архива БД сервиса Whois, доступ к которому имели третьи лица в рамках специального соглашения. Утечка произошла в июне, но была обнаружена только 12 октября командой eBay Red Team, которая выявила наличие архива с хэшами в общедоступном виде на одном из публичных ресурсов.
Источник: Интернет-регистратор APNIC по ошибке опубликовал хэши паролей Whois-сервиса (http://www.opennet.ru/opennews/art.shtml?num=47441)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск H3Droid 1.3.2, Android-прошивки для плат на процессоре Allwinner
Доступен новый выпуск прошивки H3Droid, построенной на основе платформы Android для плат на базе процессоров Allwinner H3, таких как Xunlong Orange Pi, FriendlyArm NanoPi, Beelink x2, pcDuino4 и BananaPi. Прошивка основана на платформе Android 4.4 (KitKat) и может функционировать на устройствах с 512 Mb ОЗУ. Размер загрузочного образа для записи на SD-карту 165 Мб.
Источник: Выпуск H3Droid 1.3.2, Android-прошивки для плат на процессоре Allwinner (http://www.opennet.ru/opennews/art.shtml?num=47442)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Тенденции в разработке ядра Linux за 2017 год
Организация Linux Foundation опубликовала ежегодный отчёт (PDF) с анализом прогресса развития ядра Linux и оценкой вклада индивидуальных разработчика и коммерческих компаний в разработку и рецензирование кода. Новый отчёт включает данные об изменениях, внесённых в ядрах с 4.8 по 4.13, выпущенных с момента публикации прошлого отчёта в августе 2016 года.
Источник: Тенденции в разработке ядра Linux за 2017 год (http://www.opennet.ru/opennews/art.shtml?num=47443)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск десктоп-окружения Cinnamon 3.6
Доступен релиз пользовательского окружения Cinnamon 3.6, в рамках которого сообществом разработчиков дистрибутива Linux Mint развивается форк оболочки GNOME Shell, файлового менеджера Nautilus и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2 c поддержкой удачных элементов взаимодействия из GNOME Shell. Cinnamon основывается на компонентах GNOME, но эти компоненты поставляются как периодически синхронизируемый форк, не связанный внешними зависимостями с GNOME. Новый выпуск Cinnamon будет предложен в следующем обновлении дистрибутива Linux Mint 18.3. Не дожидаясь новой версии пользователи Linux Mint и Ubuntu Linux могут установить Cinnamon 3.6 через PPA-репозиторий.
Источник: Выпуск десктоп-окружения Cinnamon 3.6 (http://www.opennet.ru/opennews/art.shtml?num=47447)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Тенденции в разработке ядра Linux за 2017 год
Организация Linux Foundation опубликовала ежегодный отчёт (PDF) с анализом прогресса развития ядра Linux и оценкой вклада индивидуальных разработчиков и коммерческих компаний в разработку и рецензирование кода. Новый отчёт включает данные об изменениях, внесённых в ядрах с 4.8 по 4.13, выпущенных с момента публикации прошлого отчёта в августе 2016 года.
Источник: Тенденции в разработке ядра Linux за 2017 год (http://www.opennet.ru/opennews/art.shtml?num=47443)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск SciPy 1.0, библиотеки для научных и инженерных расчётов
После 16 лет развития проекта представлен знаковый релиз библиотеки для научных, математических и инженерных расчётов SciPy 1.0. SciPy предоставляет большую коллекцию модулей для таких задач, как вычисление интегралов, решение дифференциальных уравнений, обработка изображений, статистический анализ, интерполяция, применение преобразований Фурье, поиск экстремума функции, векторные операции, преобразование аналоговых сигналов, работа с разреженными матрицами и т.д. Код проекта распространяется под лицензией BSD и использует высокопроизводительную реализацию многомерных массивов от проекта NumPy.
Источник: Выпуск SciPy 1.0, библиотеки для научных и инженерных расчётов (http://www.opennet.ru/opennews/art.shtml?num=47451)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GoPro перевёл видеокодек CineForm в разряд открытых проектов
Компания GoPro открыла исходные тексты реализации видеокодека CineForm, применяемого в профессиональном оборудовании для видеосъемки. Исходные тексты CineForm SDK опубликованы на gitHub под двумя лицензиями: Apache 2.0 и MIT. Кодек теперь можно свободно интегрировать в любые продукты без оплаты отчислений и расширять его функциональность, например, добавлять поддержку новых форматов изображений или вносить оптимизации. В ближайшее время ожидается интеграция CineForm в открытые видеопроигрыватели и пакеты перекодирования видео, без необходимости связывания с проприетарными бинарными библиотеками.
Источник: GoPro перевёл видеокодек CineForm в разряд открытых проектов (http://www.opennet.ru/opennews/art.shtml?num=47452)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск платформы обмена сообщениями Zulip 1.7
Доступен выпуск серверной платформы Zulip 1.7, предназначенной для развёртывания корпоративных мессенджеров для организации общения сотрудников и групп разработчиков. Проект изначально был разработан компанией Zulip и открыт после её поглощения компанией Dropbox под лицензией Apache 2.0. Код серверной части написан на языке Python с использованием фреймворка Django. Клиентское ПО доступно для Linux, Windows, macOS, Android и iOS, также предоставляется встроенный web-интерфейс.
Источник: Выпуск платформы обмена сообщениями Zulip 1.7 (http://www.opennet.ru/opennews/art.shtml?num=47453)
Для прочтения полной новости нужно пройти по ссылке "Источник"
3-4 ноября в Санкт-Петербурге Леннарт Поттеринг выступит на Linux Piter #3 (реклама)
3-4 ноября (следующие пятница и суббота) в Санкт-Петербурге параллельно на одной площадке пройдут два мероприятия: третья конференция Linux Piter и четвёртая конференция для разработчиков на языке Python - Piter Py.
Источник: 3-4 ноября в Санкт-Петербурге Леннарт Поттеринг выступит на Linux Piter #3 (реклама) (http://www.opennet.ru/opennews/art.shtml?num=47454)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз СУБД SQLite 3.21
Представлен релиз SQLite 3.21.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg.
Источник: Релиз СУБД SQLite 3.21 (http://www.opennet.ru/opennews/art.shtml?num=47456)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Консорциум ISC представил DHCP-сервер Kea 1.3
Консорциум ISC опубликовал релиз DHCP-сервера Kea 1.3.0, идущего на смену классическому ISC DHCP. Исходные тексты проекта распространяются под лицензией Mozilla Public License (MPL) 2.0, вместо ранее применяемой для ISC DHCP лицензии ISC License.
Источник: Консорциум ISC представил DHCP-сервер Kea 1.3 (http://www.opennet.ru/opennews/art.shtml?num=47461)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск операционной системы Chrome OS 62
Компания Google опубликовала релиз операционной системы Chrome OS 62, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 62. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Источник: Выпуск операционной системы Chrome OS 62 (http://www.opennet.ru/opennews/art.shtml?num=47462)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome планируют удалить поддержку технологии PKP (Public Key Pinning)
Компания Google представила план прекращения поддержки механизма привязки открытых ключей (PKP, Public Key Pinning), позволяющего явно определить сертификаты каких удостоверяющих центров допустимо использовать для заданного сайта. Прекращение поддержки HTTP-заголовка Public-Key-Pins, позволяющего сайтам определять привязки ключей, запланировано в выпуске Chrome 67, который ожидается 29 мая 2018 года. В дальнейшем, после внедрения для всех сертификатов проверки через механизм Certificate Transparency, ожидается удаление поддержки и ручных привязок.
Источник: В Chrome планируют удалить поддержку технологии PKP (Public Key Pinning) (http://www.opennet.ru/opennews/art.shtml?num=47466)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Началось бета-тестирование SUSE Linux Enterprise 15
Компания SUSE начала тестирование бета-версии промышленного дистрибутива SUSE Linux Enterprise 15. Финальные выпуски продуктов на базе платформы SUSE Linux Enterprise (SLE), такие как SUSE Linux Enterprise Server (SLES), SUSE Linux Enterprise Desktop (SLED), SUSE Linux Enterprise Workstation Extension (SLE-WE) и SUSE Linux Enterprise High Availablility (SLE-HA), планируется выпустить весной 2018 года. Сборки бета-версии доступны для загрузки зарегистрированным пользователям SUSE и сформированы для архитектур aarch64, ppc64le, s390x и x86_64.
Источник: Началось бета-тестирование SUSE Linux Enterprise 15 (http://www.opennet.ru/opennews/art.shtml?num=47467)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google развивает открытую замену прошивкам UEFI
Рональд Минних (Ronald Minnich), основатель проекта CoreBoot.
Источник: Google развивает открытую замену прошивкам UEFI (http://www.opennet.ru/opennews/art.shtml?num=47469)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Опубликован код для определения reCaptcha с точностью 85%
Исследователи из Мэрилендского университета и компании Vicarious опубликовали реализации двух различных методов обхода средств отсеивания интернет-ботов на основе капчи, в том числе позволяющих обойти защиту популярного сервиса reCaptcha. Методы интересны различиями в подходах - первый проект легко реализуем при помощи существующих сервисов, а второй потребовал существенных исследований в области распознавания образов и машинного обучения.
Источник: Опубликован код для определения reCaptcha с точностью 85% (http://www.opennet.ru/opennews/art.shtml?num=47477)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива OpenIndiana 2017.10, продолжающего развитие OpenSolaris
После 6 месяцев разработки состоялся релиз свободного дистрибутива OpenIndiana 2017.10, пришедшего на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (688 Мб), минимальная сборка (407 Мб) и сборка с графическим окружением MATE (1.5 Гб).
Источник: Выпуск дистрибутива OpenIndiana 2017.10, продолжающего развитие OpenSolaris (http://www.opennet.ru/opennews/art.shtml?num=47479)
Для прочтения полной новости нужно пройти по ссылке "Источник"
План разработки мобильной платформы KDE Plasma Mobile
Себастьян Кюглер (Sebastian Kügler), вице-президент организации KDE e.V., опубликовал план разработки мобильной платформы Plasma Mobile. Разработка разделена на 4 стадии, подразумевающих создание базовой стабильной основы с постепенным наращиванием функциональности и адаптации для различных областей применения.
Источник: План разработки мобильной платформы KDE Plasma Mobile (http://www.opennet.ru/opennews/art.shtml?num=47488)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В WordPress 4.8.3 устранена уязвимость, которая может привести к подстановке SQL-кода
В системе управления web-контентом WordPress выявлена уязвимость, позволяющая выполнить произвольные SQL-запросы на сервере. Уязвимость устранена в выпуске 4.8.3.
Источник: В WordPress 4.8.3 устранена уязвимость, которая может привести к подстановке SQL-кода (http://www.opennet.ru/opennews/art.shtml?num=47481)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск пользовательского окружения Enlightenment 0.22
После восемнадцати месяцев разработки состоялся релиз пользовательского окружения Enlightenment 0.22, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Выпуск доступен в исходных текстах, пакеты для дистрибутивов пока не сформированы (дополнение: появились пакеты для Ubuntu и ALT).
Источник: Выпуск пользовательского окружения Enlightenment 0.22 (http://www.opennet.ru/opennews/art.shtml?num=47494)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitLab отказался от CLA-соглашения при приёме изменений
Компания GitLab, развивающая одноимённую платформу для организации совместной работы с Git-репозиториями, сообщила об отказе от необходимости заключения специального CLA-соглашения (Contributor License Agreement) при передаче изменений, улучшений или исправлений проекту. Для участия в разработке теперь не нужно подписывать документ о передаче имущественных прав на использование своего кода в составе GitLab, а достаточно согласиться с условиями Developer Certificate of Origin (DCO).
Источник: GitLab отказался от CLA-соглашения при приёме изменений (http://www.opennet.ru/opennews/art.shtml?num=47495)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Против организации Software Freedom Conservancy подан иск об отзыве торговой марки
Организация Software Freedom Conservancy (SFC) сообщила о получении иска об отзыве торговой марки, инициированном организацией Software Freedom Law Center (SFLC). В иске утверждается, что торговая марка "SFC" близка к "SFLC" и создаёт путаницу из-за сходности названий, поэтому SFLC требует у ведомства по патентам и товарным знакам США (USPTO) лишить SFC торговой марки. Иск был подан в конце сентября. В ноябре организация SFC направила в USPTO протест с объяснением своей позиции и решила придать дело огласке.
Источник: Против организации Software Freedom Conservancy подан иск об отзыве торговой марки (http://www.opennet.ru/opennews/art.shtml?num=47499)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Tor Browser 7.0.9 с устранением уязвимости, раскрывающей реальный IP-адрес
Сформирован корректирующий релиз специализированного браузера Tor Browser 7.0.9, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. В выпуске устранена опасная уязвимость, позволяющая раскрыть информацию об IP-адресе сетевого интерфейса системы пользователя через манипуляцию с открытием ресурсов с использованием схемы "file://", при помощи которой можно инициировать прямое соединение в обход Tor. Уязвимости присвоено кодовое имя TorMoil.
Источник: Tor Browser 7.0.9 с устранением уязвимости, раскрывающей реальный IP-адрес (http://www.opennet.ru/opennews/art.shtml?num=47500)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Tor Browser 7.0.9 устранена уязвимость, раскрывающая реальный IP-адрес
Сформирован корректирующий релиз специализированного браузера Tor Browser 7.0.9, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. В выпуске устранена опасная уязвимость, позволяющая раскрыть информацию об IP-адресе системы пользователя через манипуляцию с открытием ресурсов с использованием схемы "file://", при помощи которой можно инициировать прямое соединение в обход Tor. Уязвимости присвоено кодовое имя TorMoil.
Источник: В Tor Browser 7.0.9 устранена уязвимость, раскрывающая реальный IP-адрес (http://www.opennet.ru/opennews/art.shtml?num=47500)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Фонд СПО сообщил об утечке данных пользователей из-за забытой резервной копии
Фонд свободного ПО предупредил об инциденте, в результате которого в публичном доступе оказалась некоторая не подлежащая огласке информация, связанная с проектом Defective By Design, включая IP-адреса авторов комментариев, номера телефонов и email пользователей.
Источник: Фонд СПО сообщил об утечке данных пользователей из-за забытой резервной копии (http://www.opennet.ru/opennews/art.shtml?num=47501)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект microG выпустил сборку LineageOS с альтернативной реализацией сервисов Google
В рамках сборки LineageOS for microG подготовлен вариант платформы LineageOS (продолжение развития CyanogenMod), в котором предлагается альтернативная свободная реализация сервисов Google, развиваемая проектом microG.
Источник: Проект microG выпустил сборку LineageOS с альтернативной реализацией сервисов Google (http://www.opennet.ru/opennews/art.shtml?num=47505)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск интегрированного набора интернет-приложений SeaMonkey 2.49
После четырёх месяцев с момента прошлого выпуска представлен релиз пакета SeaMonkey 2.49.1, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. Пакет доступен в сборках для платформ Linux, Windows и macOS. Автоматическое обновление до версии SeaMonkey 2.49 не поддерживается, поэтому пользователям следует вручную установить новый выпуск поверх старого.
Источник: Выпуск интегрированного набора интернет-приложений SeaMonkey 2.49 (http://www.opennet.ru/opennews/art.shtml?num=47506)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск LibreSSL 2.6.3
Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.6.3, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. LibreSSL 2.6.3 объявлен первым стабильным выпуском серии 2.6.x. Поддержка прошлой стабильной ветки LibreSSL 2.4.x прекращена.
Источник: Выпуск LibreSSL 2.6.3 (http://www.opennet.ru/opennews/art.shtml?num=47519)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Организация SFLC пояснила мотивы действий против Software Freedom Conservancy
Организация Software Freedom Law Center (SFLC) пояснила свою позицию в конфликте с организацией Software Freedom Conservancy (SFC), в результате которого в ведомство по патентам и товарным знакам США (USPTO) был направлен протест о ненадлежащем назначении торговой марки, принадлежащей SFC. Основное недовольство связано с тем, что торговые марки SFLC и SFC похожи друг на друга, из-за чего многие путают данные организации.
Источник: Организация SFLC пояснила мотивы действий против Software Freedom Conservancy (http://www.opennet.ru/opennews/art.shtml?num=47521)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Google представил систему объёмного звука Resonance Audio
Компания Google представила систему объёмного звучания Resonance Audio и открыла набор SDK для задействования данной технологии в проектах на различных языках программирования, в Web API и в популярных игровых движках. Система нацелена на обеспечение реалистичного объёмного звучания с моделированием сложных звуковых окружений, в которых присутствует множество источников звука. В качестве областей применения отмечаются виртуальная и дополненная реальность, игры и видео в режиме 360 градусов. Код SDK открыт под лицензией Apache 2.0.
Источник: Google представил систему объёмного звука Resonance Audio (http://www.opennet.ru/opennews/art.shtml?num=47526)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск браузера Pale Moon 27.6.0
Представлен релиз web-браузера Pale Moon 27.6.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. На уровне поддержки базовых web-технологий и тем оформления браузер остаётся совместим с Firefox. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).
Источник: Выпуск браузера Pale Moon 27.6.0 (http://www.opennet.ru/opennews/art.shtml?num=47529)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Apple объявила о смене лицензии на систему печати CUPS
Компания Apple приняла решение сменить лицензию на код свободной системы печати CUPS (Common Unix Printing System), которая используется в macOS и большинстве дистрибутивов Linux. Вместо поставки под копилефт лицензиями GPLv2 и LGPLv2 (фильтры и библиотеки), начиная с выпуска 2.3 пакет будет поставляться под разрешительной лицензией Apache 2.0, что позволит сторонним компаниям использовать код CUPS в своих продуктах, без необходимости открытия вносимых изменений. Лицензия Apache 2.0 также явно определяет передачу прав на запатентованные технологии вместе с кодом.
Источник: Компания Apple объявила о смене лицензии на систему печати CUPS (http://www.opennet.ru/opennews/art.shtml?num=47536)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Эндрю Таненбаум поблагодарил Intel за использование MINIX в прошивке Management Engine 11
Эндрю Таненбаум, труды которого в своё время вдохновили Линуса Торвальдса на создание ядра Linux, опубликовал открытое письмо к компании Intel, в котором высказал благодарность за использование операционной системы MINIX в составе прошивки чипа Intel ME 11 (Management Engine). Intel ME 11 поставляется во всех современных ПК и ноутбуках с процессорами Intel, что делает MINIX наиболее широко используемой ОС в мире.
Источник: Эндрю Таненбаум поблагодарил Intel за использование MINIX в прошивке Management Engine 11 (http://www.opennet.ru/opennews/art.shtml?num=47539)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Chrome появится защита от открытия рекламных страниц без ведома пользователя
Компания Google объявила о намерении реализовать ряд средств для противодействия рекламным блокам, обманным путём перебрасывающим пользователей на другие страницы. В Chrome 64 будет запрещено автоматическое перенаправление на ссылки из внешних iframe-блоков, что позволит блокировать работу жульнических рекламных вставок, открывающих другие страницы без ведома пользователя. Начиная с Chrome 65 дополнительно будет блокироваться проброс на новый URL на текущей странице при открытии ссылки в новой вкладке. При подобных пробросах будет выводиться предупреждение, требующее от пользователя подтвердить переход явным кликом.
Источник: В Chrome появится защита от открытия рекламных страниц без ведома пользователя (http://www.opennet.ru/opennews/art.shtml?num=47543)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Результаты исследования методов захвата учётных записей
Компания Google совместно с Калифорнийским университетом в Беркли подвела итоги (PDF-отчёт) исследования методов, используемых злоумышленниками для получения контроля за учётными записями пользователей. Судя по статистике более 15% всех пользователей глобальной сети сталкивались с захватом их учётных записей в социальных сетях или сервисах электронной почты. Представленные в отчёте данные получены на основе анализа баз паролей и инструментариев для осуществления фишинга и перехвата паролей, продаваемых на некоторых чёрных рынках с марта 2016 по март 2017 года.
Источник: Результаты исследования методов захвата учётных записей (http://www.opennet.ru/opennews/art.shtml?num=47544)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз сетевого конфигуратора NetworkManager 1.10
Представлен новый стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.10. Плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN развиваются в рамках собственных циклов разработки.
Источник: Релиз сетевого конфигуратора NetworkManager 1.10 (http://www.opennet.ru/opennews/art.shtml?num=47552)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз ядра Linux 4.14
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.14. Среди наиболее заметных изменений: поддержка технологии AMD Secure Memory Encryption, возможность адресации до 128 Пб виртуальной памяти, поддержка алгоритма сжатия zstd, режим zero-copy для прямой передачи данных в сокеты из памяти процессов, включение в состав подсистемы HMM (Heterogeneous memory management).
Источник: Релиз ядра Linux 4.14 (http://www.opennet.ru/opennews/art.shtml?num=47513)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Red Hat Enterprise Linux обеспечена поддержка архитектуры ARMv8
Компания Red Hat объявила о добавлении 64-разрядной архитектуры ARM (AArch64/ARMv8) в число полностью поддерживаемых платформ. Для серверов с архитектурой ARM64 сформирован выпуск дистрибутива Red Hat Enterprise Linux 7.4, который изначально был подготовлен для x86_64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Помимо RHEL для ARM64 также предложены продукты Red Hat Software Collections 3, Red Hat Developer Toolset 7 и платформа виртуализации на базе KVM (пока в статусе Development preview).
Источник: В Red Hat Enterprise Linux обеспечена поддержка архитектуры ARMv8 (http://www.opennet.ru/opennews/art.shtml?num=47560)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первые планы по разработке GNOME Shell 4
Разработчики GNOME начали публикацию идей по дальнейшему развитию рабочего стола и определили первые планы, касающиеся GNOME Shell 4. В качестве ключевой задачи называется уход от архитектурных ограничений GNOME Shell 3, который спроектирован для работы в роли композитного менеджера для X11 и завязан на особенности X11 при взаимодействии с GPU и устройствами ввода.
Источник: Первые планы по разработке GNOME Shell 4 (http://www.opennet.ru/opennews/art.shtml?num=47565)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Linux-дистрибутива Fedora 27
Представлен релиз Linux-дистрибутива Fedora 27. Для загрузки подготовлены продукты Fedora Workstation и Fedora Atomic Host, а также набор "спинов" c Live-сборками десктоп-окружений KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Сборки сформированы для архитектур x86, x86_64, Power64, ARM64 (AArch64) и различных устройств с 32-разрядными процессорами ARM.
Источник: Релиз Linux-дистрибутива Fedora 27 (http://www.opennet.ru/opennews/art.shtml?num=47566)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Firefox 57 с многопоточным CSS-движком и новым оформлением
Состоялся релиз web-браузера Firefox 57, а также мобильной версии Firefox 57 для платформы Android. Firefox 57 является одним из самых значительных выпусков в истории проекта. В новой версии переработан внешний вид браузера, осуществлён переход на WebExtensions и новый web-движок Quantum, комбинирующий проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo.
Источник: Выпуск Firefox 57 с многопоточным CSS-движком и новым оформлением (http://www.opennet.ru/opennews/art.shtml?num=47568)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз среды разработки приложений KDevelop 5.2
Состоялся релиз интегрированной среды программирования KDevelop 5.2, полностью поддерживающей процесс разработки для KDE 5, в том числе с использованием Clang в качестве компилятора. Код проекта распространяется под лицензией GPL и использует библиотеки KDE Frameworks 5 и Qt 5.
Источник: Релиз среды разработки приложений KDevelop 5.2 (http://www.opennet.ru/opennews/art.shtml?num=47569)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Linux вытеснил остальные ОС из рейтинга суперкомпьютеров Top500
Опубликован 50-й выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. Новый выпуск рейтинга примечателен двумя важными событиями: Во-первых, Linux полностью вытеснил остальные ОС и теперь используется на всех представленных в рейтинге суперкомпьютерах. Во-вторых, наблюдается наращивание мощных вычислительных кластеров в Китае, которые активно вытесняют из рейтинга американские системы, число которых уменьшилось за полгода с 168 до 143, а число китайских систем возросло со 160 до 202. Примечательно, что всего два c половиной года назад в Китае было 37 кластеров, входящих в TOP500.
Источник: Linux вытеснил остальные ОС из рейтинга суперкомпьютеров Top500 (http://www.opennet.ru/opennews/art.shtml?num=47570)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Apache CouchDB, позволяющая совершить атаку на реестр пакетов NPM
Опубликованы сведения о двух уязвимостях, устранённых в недавно опубликованных выпусках документ-ориентированной СУБД Apache CouchDB 2.1.1 и 1.7.1. В своей комбинации уязвимости позволяют провести атаку по удалённому выполнению произвольных shell-команд на сервере с правами процесса CouchDB, имея доступ к БД.
Источник: Уязвимость в Apache CouchDB, позволяющая совершить атаку на реестр пакетов NPM (http://www.opennet.ru/opennews/art.shtml?num=47574)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Facebook открыл реализацию платформы и протокола маршрутизации Open/R
Facebook открыл наработки, связанные с платформой маршрутизации Open/R, которая изначально развивалась как распределённая система маршрутизации для динамически меняющихся беспроводных mesh-сетей, но затем была перенесена для других сетевых применений, включая опорную сеть Facebook Express Backbone. Код эталонной реализации Open/R написан на языке C++ и распространяется под лицензией MIT. Для определения RPC-вызовов используется язык описания интерфейсов Apache Thrift, а для обмена сообщениями между узлами - шина ZeroMQ.
Источник: Facebook открыл реализацию платформы и протокола маршрутизации Open/R (http://www.opennet.ru/opennews/art.shtml?num=47577)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания IBM представила открытый набор шрифтов Plex
Компания IBM открыла набор шрифтов Plex, доступный в пропорциональном (с засечками и без засечек) и моноширинном вариантах в 9 начертаниях (Bold, Italic, Light, ExtraLight, Medium, Regular, SemiBold, Text и Thin). Plex позиционируются как шрифты широкого назначения, которые могут применяться в различных областях, от Web и подготовки документов до редакторов кода. В компании IBM шрифт уже применяется на сайте, в рекламных материалах и в документообороте в качестве замены проприетарному семейству шрифтов Helvetica Neue, требующему выплаты отчислений.
Источник: Компания IBM представила открытый набор шрифтов Plex (http://www.opennet.ru/opennews/art.shtml?num=47583)
Для прочтения полной новости нужно пройти по ссылке "Источник"
GitHub добавил средства информирования об уязвимостях в репозиториях
GitHub реализовал отображение меток, информирующих об использовании проектами зависимостей с неисправленными уязвимостями. Вместе с меткой также выводятся сведения о путях устранения проблемы и версиях, в которых уязвимость уже устранена. В настоящее время выставление меток добавлено только для проектов на языках Javascript и Ruby, которые составляют 75% от кода с зависимостями, размещённого на GitHub. В 2018 году ожидается вывод аналогичных меток для проектов на языке Python. Вывод уведомлений об уязвимостях и построение графа зависимостей по умолчанию включено для всех публично доступных проектов.
Источник: GitHub добавил средства информирования об уязвимостях в репозиториях (http://www.opennet.ru/opennews/art.shtml?num=47586)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Pale Moon представил новый браузер Basilisk и платформу UXP
Разработчики Pale Moon представили первый публичный выпуск нового браузера Basilisk, который основан на движке Goanna (ранее созданный проектом форк Gecko) и платформе UXP (Unified XUL Platform), в рамках которой выполнено ответвление остальных компонентов Firefox из репозитория Mozilla Central, избавленных от привязок к коду на языке Rust. Сборки нового браузера подготовлены для Linux (только 64-бит) и Windows.
Источник: Проект Pale Moon представил новый браузер Basilisk и платформу UXP (http://www.opennet.ru/opennews/art.shtml?num=47587)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В ядро Linux добавлена поддержка архитектуры RISC-V
В состав ядра Linux принят код для обеспечения работы на системах с архитектурой RISC-V. Пользователи смогут воспользоваться RISC-V начиная с ядра 4.15. Также ожидается включение поддержки новой архитектуры в состав glibc.
Источник: В ядро Linux добавлена поддержка архитектуры RISC-V (http://www.opennet.ru/opennews/art.shtml?num=47590)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux
Линус Торвальдс не стесняясь в выражениях отверг заявку Кеса Кука (Kees Cook), предложившего включить в состав ядра 4.15 механизм защиты, блокирующий использование вызова usercopy при проведении некоторых видов атак. Суть предложенного метода в запрете применения usercopy для прямого копирования между пространством пользователя и некоторыми областями ядра с введением белого списка допустимых для использования областей памяти. Так как подобный подход потенциально может нарушить работу приложений, использующих usercopy, предусмотрен fallback-режим для kvm и sctp (ipv6).
Источник: Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=47593)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Анализ степени дублирования кода на GitHub
Представлены результаты изучения дублирования кода в общем объёме исходных текстов, размещённых на GitHub. Проанализировано 4.5 млн различных проектов (без форков репозиториев), включающих более 428 млн файлов с кодом на языках Java, C++, Python и JavaScript. Из этих файлов лишь 85 млн оказались уникальными, т.е. 80% кода на GitHub являются копиями других файлов.
Источник: Анализ степени дублирования кода на GitHub (http://www.opennet.ru/opennews/art.shtml?num=47596)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Серия критических уязвимостей в Intel Management Engine
Компания Intel объявила об устранении серии уязвимостей в различных версиях прошивок для подсистемы Intel ME (Management Engine) и связанных с ней компонентах Intel Trusted Execution Engine и Server Platform Service. Всего раскрыты данные о 10 новых уязвимостях, которые были выявлены в процессе проведения аудита безопасности Intel ME. Проблемы проявляются на системах с 6, 7 и 8 поколением процессоров Intel Core, в Intel Atom C3000, Atom E3900, Intel Pentium Apollo Lake и.
Источник: Серия критических уязвимостей в Intel Management Engine (http://www.opennet.ru/opennews/art.shtml?num=47597)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проблемы с BCache в ядре Linux 4.14 могут привести к повреждению данных
Пользователи дистрибутива Gentoo обратили внимание на регрессивное изменение в ядре Linux 4.14, которое может привести к повреждению содержимого файловой системы при использовании механизма BCache для кэширования доступа к медленным жестким дискам на быстрых SSD-накопителях. Исправление уже предложено для ядра Linux и будет включено в выпуск 4.14.2.
Источник: Проблемы с BCache в ядре Linux 4.14 могут привести к повреждению данных (http://www.opennet.ru/opennews/art.shtml?num=47607)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Uber раскрыл сведения об утечке персональных данных 57 млн пассажиров
Компания Uber раскрыла информацию о произошедшем в октябре 2016 года инциденте, в результате которого злоумышленники получили доступ к данным в облаке Amazon AWS и смогли загрузить сведения о 600 тысячах водителей и 57 млн пассажиров сервиса.
Источник: Uber раскрыл сведения об утечке персональных данных 57 млн пассажиров (http://www.opennet.ru/opennews/art.shtml?num=47608)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Анализ средств отслеживания действий пользователей на сайтах
Исследователи из Принстонского университета изучили 10 тысяч самых популярных сайтов по рейтингу Alexa и.
Источник: Анализ средств отслеживания действий пользователей на сайтах (http://www.opennet.ru/opennews/art.shtml?num=47613)
Для прочтения полной новости нужно пройти по ссылке "Источник"
77% из 433 тысяч изученных сайтов используют уязвимые версии JavaScript-библиотек
Изучив 433 тысячи сайтов, информация о которых собрана в рамках проекта HTTP Archive и доступа для анализа при помощи интерфейса BigQuery, исследователи обнаружили, что 77% из изученных сайтов используют как минимум одну JavaScript-библиотеку, содержащую известные уязвимости.
Источник: 77% из 433 тысяч изученных сайтов используют уязвимые версии JavaScript-библиотек (http://www.opennet.ru/opennews/art.shtml?num=47614)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск рабочего стола Lumina 1.4
После пяти месяцев разработки состоялся релиз легковесного окружения рабочего стола Lumina 1.4, развиваемого проектом TrueOS (бывший PC-BSD). Компоненты окружения написаны с использованием библиотеки Qt5 (без применения QML). Lumina придерживается классического подхода к организации пользовательского окружения. В состав входит рабочий стол, панель приложений, менеджер сеансов, меню приложений, система настройки параметров окружения, менеджер задач, системный лоток, система виртуальных рабочих столов. Код проекта написан на языке C++ и распространяется под лицензией BSD. Новый выпуск Lumina распространяется через систему портов FreeBSD и репозиторий TrueOS.
Источник: Выпуск рабочего стола Lumina 1.4 (http://www.opennet.ru/opennews/art.shtml?num=47615)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования Rust 1.22
Состоялся релиз языка программирования Rust 1.22, развиваемого проектом Mozilla. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime.
Источник: Релиз языка программирования Rust 1.22 (http://www.opennet.ru/opennews/art.shtml?num=47620)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Санкт-Петербурге состоится сессия инжинирингового центра СэйфНэт (реклама)
ГНУЛинуксцентр и журнал Linux Format приглашают на Стратегическую сессию инжинирингового центра СэйфНэт Национальной Технологической Инициативы. Стратегическая сессия состоится в Санкт-Петербурге 29 ноября с 13:30 до 15:30 по адресу ул. Лодейнопольская, 5 Конгрессный центр "ПетроКонгресс". Мероприятие бесплатное, обязательна регистрация.
Источник: В Санкт-Петербурге состоится сессия инжинирингового центра СэйфНэт (реклама) (http://www.opennet.ru/opennews/art.shtml?num=47625)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск SSF 3.0, инструментария для пробрасывания трафика через другой хост
Доступен третий выпуск инструментария SSF (Secure Socket Funneling), предоставляющего средства для перенаправления трафика через другой хост. SSF позволяет выполнять такие операции как проброс TCP и UDP портов, создание туннелей с подключением через SOCKS, организация запуска команд на внешней системе и передача файлов между хостами. Поддерживается работа в Linux, macOS и Windows, для установки требуется минимум зависимостей.
Источник: Выпуск SSF 3.0, инструментария для пробрасывания трафика через другой хост (http://www.opennet.ru/opennews/art.shtml?num=47628)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск музыкального проигрывателя Qmmp 0.11.0 и 1.2.0
Сформированы значительные выпуски минималистичного аудиоплеера Qmmp 0.11.0 и 1.2.0, в которых используются фреймворки Qt4 и Qt5 соответственно. Программа имеет интерфейс, похожий на Winamp или XMMS, и поддерживает подключение обложек от данных проигрывателей. Программа не зависит от Gstreamer и предлагает широкий выбор системы вывода звука, для получения наилучшего звучания. В том числе поддерживается вывод через OSS4 (FreeBSD), ALSA (Linux), Pulse Audio, JACK, QtMultimedia, Icecast, WaveOut (Win32), DirectSound (Win32) и WASAPI (Win32).
Источник: Выпуск музыкального проигрывателя Qmmp 0.11.0 и 1.2.0 (http://www.opennet.ru/opennews/art.shtml?num=47631)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна открытая игровая консоль Lakka 2.1
После шести месяцев разработки подготовлен релиз дистрибутива Lakka 2.1, позволяющего превратить компьютеры, телеприставки или платы, подобные Raspberry Pi, в полноценную игровую консоль для запуска ретро игр. Проект построен в форме модификации дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1/2/3, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и WeTek_Play и т.д.
Источник: Доступна открытая игровая консоль Lakka 2.1 (http://www.opennet.ru/opennews/art.shtml?num=47632)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Exim, позволяющая выполнить код на сервере
В почтовом сервере Exim выявлена критическая уязвимость (CVE-2017-16943), которая может привести к удалённому выполнению кода на сервере с правами управляющего процесса exim при передаче определённым образом оформленных команд по SMTP. Всем пользователям Exim в срочном порядке рекомендуется отключить расширение "ESMTP CHUNKING" (появилось в Exim 4.88) путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации.
Источник: Уязвимость в Exim, позволяющая выполнить код на сервере (http://www.opennet.ru/opennews/art.shtml?num=47633)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Linux Mint 18.3
Представлен релиз дистрибутива Linux Mint 18.3, третьего обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.18 (1.8 Гб) и Cinnamon 3.6 (1.8 Гб).
Источник: Выпуск дистрибутива Linux Mint 18.3 (http://www.opennet.ru/opennews/art.shtml?num=47634)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Red Hat, Facebook, Google и IBM изменили условия расторжения лицензии для GPLv2-кода
Компании Red Hat, Facebook, Google и IBM объявили о принятии соглашения по применению определённых в GPLv3 условий отзыва лицензии ко всем своим проектам, распространяемым под лицензиями GPLv2, LGPLv2 и LGPLv2.1. Утверждённое компаниями соглашение аналогично правилам, принятым в прошлом месяце разработчиками ядра Linux для противодействия участившимся в последнее время судебным разбирательствам, манипулирующим нарушениями GPLv2 в корыстных целях.
Источник: Red Hat, Facebook, Google и IBM изменили условия расторжения лицензии для GPLv2-кода (http://www.opennet.ru/opennews/art.shtml?num=47636)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект openSUSE анонсировал Tumbleweed Snapshots
Разработчики openSUSE объявили о готовности Tumbleweed Snapshots, комбинированного варианта дистрибутива openSUSE Tumbleweed с непрерывным циклом обновления версий программ (rolling-обновления). Новая функциональность рассчитана на пользователей, которые хотят оставаться на свежих версиях приложений, но без непрерывного накатывания обновлений.
Источник: Проект openSUSE анонсировал Tumbleweed Snapshots (http://www.opennet.ru/opennews/art.shtml?num=47637)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск HTTP/TCP-балансировщика HAProxy 1.8
После года разработки состоялся релиз балансировщика нагрузки HAProxy 1.8, позволяющего распределять HTTP-трафик и произвольные TCP-запросы между группой серверов, учитывая множество факторов (например, проверяет доступность серверов, оценивает уровень нагрузки, имеет средства противостояния DDoS) и проводя первичную фильтрацию данных (например, можно разбирать HTTP-заголовки, отфильтровывать передачу некорректных параметров запроса, блокировать подстановку SQL и XSS, подключать агенты обработки контента). HAProxy также может применяться для координации взаимодействия компонентов в системах на базе архитектуры микросервисов. Код проекта написан на языке Си и поставляется под лицензией GPLv2. Проект используется на многих крупных сайтах, включая Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter и Vimeo.
Источник: Выпуск HTTP/TCP-балансировщика HAProxy 1.8 (http://www.opennet.ru/opennews/art.shtml?num=47641)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск HTTP/TCP-балансировщика HAProxy 1.8
После года разработки состоялся релиз балансировщика нагрузки HAProxy 1.8, позволяющего распределять HTTP-трафик и произвольные TCP-запросы между группой серверов, учитывая множество факторов (например, проверяет доступность серверов, оценивает уровень нагрузки, имеет средства противостояния DDoS) и проводит первичную фильтрацию данных (например, можно разбирать HTTP-заголовки, отфильтровывать передачу некорректных параметров запроса, блокировать подстановку SQL и XSS, подключать агенты обработки контента). HAProxy также может применяться для координации взаимодействия компонентов в системах на базе архитектуры микросервисов. Код проекта написан на языке Си и поставляется под лицензией GPLv2. Проект используется на многих крупных сайтах, включая Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter и Vimeo.
Источник: Выпуск HTTP/TCP-балансировщика HAProxy 1.8 (http://www.opennet.ru/opennews/art.shtml?num=47641)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Western Digital делает ставку на открытую архитектуру RISC-V
Компания Western Digital, которая является крупнейшим производителем жестких дисков, объявила о выборе открытой архитектуры RISC-V для построения нового поколения устройств, платформ и систем хранения, нацеленных на быструю обработку данных и работу с большими массивами данных (Big Data). Архитектура новых систем будет оптимизирована для высокоскоростной обработки информации и сможет применяться для решения задач анализа данных, машинного обучения и искусственного интеллекта.
Источник: Western Digital делает ставку на открытую архитектуру RISC-V (http://www.opennet.ru/opennews/art.shtml?num=47645)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Mozilla выпустил открытую систему распознавания речи
Проект Mozilla опубликовал первый выпуск модели для системы машинного обучения, ориентированной на распознавание речи. Также опубликован использованный для тренировки модели набор голосовых данных, собранный в результате инициативы Common Voice и включающий примеры произношения около 20 тысяч людей, которые надиктовали почти 400 тысяч записей суммарной продолжительностью 500 часов.
Источник: Проект Mozilla выпустил открытую систему распознавания речи (http://www.opennet.ru/opennews/art.shtml?num=47648)
Для прочтения полной новости нужно пройти по ссылке "Источник"
FreeRTOS перешёл под крыло Amazon и выпущен под лицензией MIT
Представлен релиз операционной системы FreeRTOS 10, работающей в режиме реального времени и ориентированной на применении на микроконтроллерах, встраиваемых устройствах, системах промышленной автоматики и оборудовании интернета вещей (IoT). FreeRTOS отличается минимальным потреблением ресурсов и возможностью работы на оборудовании без блока управления памятью (MMU). Поддерживается работа на более 40 архитектурах микроконтроллеров и микропроцессоров. Минимальные требования сводятся к микроконтроллеру с частотой 10MHz и 16KB ОЗУ, для работы с сетевым стеком необходимо 25MHz и 64KB ОЗУ.
Источник: FreeRTOS перешёл под крыло Amazon и выпущен под лицензией MIT (http://www.opennet.ru/opennews/art.shtml?num=47649)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Цели проекта KDE на ближайшие 3-4 года
Сообщество разработчиков KDE определило три главные цели, на которых проект сосредоточит своё внимание в ближайшие 3-4 года.
Источник: Цели проекта KDE на ближайшие 3-4 года (http://www.opennet.ru/opennews/art.shtml?num=47643)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования PHP 7.2
После года разработки официально представлен релиз языка программирования PHP 7.2. Новая ветка включает порцию новых возможностей, а также несколько изменений, нарушающих совместимость.
Источник: Релиз языка программирования PHP 7.2 (http://www.opennet.ru/opennews/art.shtml?num=47652)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск системы проектирования трёхмерных интерфейсов Qt 3D Studio
Проект Qt представил релиз продукта Qt 3D Studio 1.0, предназначенного для создания трёхмерных интерфейсов пользователя. Изначально продукт был разработан компанией NVIDIA и получил известность как NVIDIA Drive Design. В феврале NVIDIA передала проект в руки сообщества Qt и одобрила его перевод в разряд свободного ПО. Инструкции по сборке Qt 3D Studio подготовлены для Linux, Windows и macOS. Бинарные сборки можно установить через online-инсталлятор Qt. Код распространяется под лицензией GPLv3.
Источник: Первый выпуск системы проектирования трёхмерных интерфейсов Qt 3D Studio (http://www.opennet.ru/opennews/art.shtml?num=47653)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Exim, позволяющая выполнить код на сервере
В почтовом сервере Exim выявлена критическая уязвимость (CVE-2017-16943), которая может привести к удалённому выполнению кода на сервере с правами управляющего процесса exim при передаче определённым образом оформленных команд по SMTP. Всем пользователям Exim в срочном порядке рекомендуется отключить расширение "ESMTP CHUNKING" (появилось в Exim 4.88) путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации.
Source: Уязвимость в Exim, позволяющая выполнить код на сервере (http://www.opennet.ru/opennews/art.shtml?num=47633)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Linux Mint 18.3
Представлен релиз дистрибутива Linux Mint 18.3, третьего обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.18 (1.8 Гб) и Cinnamon 3.6 (1.8 Гб).
Source: Выпуск дистрибутива Linux Mint 18.3 (http://www.opennet.ru/opennews/art.shtml?num=47634)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Red Hat, Facebook, Google и IBM изменили условия расторжения лицензии для GPLv2-кода
Компании Red Hat, Facebook, Google и IBM объявили о принятии соглашения по применению определённых в GPLv3 условий отзыва лицензии ко всем своим проектам, распространяемым под лицензиями GPLv2, LGPLv2 и LGPLv2.1. Утверждённое компаниями соглашение аналогично правилам, принятым в прошлом месяце разработчиками ядра Linux для противодействия участившимся в последнее время судебным разбирательствам, манипулирующим нарушениями GPLv2 в корыстных целях.
Source: Red Hat, Facebook, Google и IBM изменили условия расторжения лицензии для GPLv2-кода (http://www.opennet.ru/opennews/art.shtml?num=47636)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект openSUSE анонсировал Tumbleweed Snapshots
Разработчики openSUSE объявили о готовности Tumbleweed Snapshots, комбинированного варианта дистрибутива openSUSE Tumbleweed с непрерывным циклом обновления версий программ (rolling-обновления). Новая функциональность рассчитана на пользователей, которые хотят оставаться на свежих версиях приложений, но без непрерывного накатывания обновлений.
Source: Проект openSUSE анонсировал Tumbleweed Snapshots (http://www.opennet.ru/opennews/art.shtml?num=47637)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск HTTP/TCP-балансировщика HAProxy 1.8
После года разработки состоялся релиз балансировщика нагрузки HAProxy 1.8, позволяющего распределять HTTP-трафик и произвольные TCP-запросы между группой серверов, учитывая множество факторов (например, проверяет доступность серверов, оценивает уровень нагрузки, имеет средства противостояния DDoS) и проводит первичную фильтрацию данных (например, можно разбирать HTTP-заголовки, отфильтровывать передачу некорректных параметров запроса, блокировать подстановку SQL и XSS, подключать агенты обработки контента). HAProxy также может применяться для координации взаимодействия компонентов в системах на базе архитектуры микросервисов. Код проекта написан на языке Си и поставляется под лицензией GPLv2. Проект используется на многих крупных сайтах, включая Airbnb, Alibaba, GitHub, Imgur, Instagram, Reddit, StackOverflow, Tumblr, Twitter и Vimeo.
Source: Выпуск HTTP/TCP-балансировщика HAProxy 1.8 (http://www.opennet.ru/opennews/art.shtml?num=47641)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Цели проекта KDE на ближайшие 3-4 года
Сообщество разработчиков KDE определило три главные цели, на которых проект сосредоточит своё внимание в ближайшие 3-4 года.
Source: Цели проекта KDE на ближайшие 3-4 года (http://www.opennet.ru/opennews/art.shtml?num=47643)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Western Digital делает ставку на открытую архитектуру RISC-V
Компания Western Digital, которая является крупнейшим производителем жестких дисков, объявила о выборе открытой архитектуры RISC-V для построения нового поколения устройств, платформ и систем хранения, нацеленных на быструю обработку данных и работу с большими массивами данных (Big Data). Архитектура новых систем будет оптимизирована для высокоскоростной обработки информации и сможет применяться для решения задач анализа данных, машинного обучения и искусственного интеллекта.
Source: Western Digital делает ставку на открытую архитектуру RISC-V (http://www.opennet.ru/opennews/art.shtml?num=47645)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Mozilla выпустил открытую систему распознавания речи
Проект Mozilla опубликовал первый выпуск модели для системы машинного обучения, ориентированной на распознавание речи. Также опубликован использованный для тренировки модели набор голосовых данных, собранный в результате инициативы Common Voice и включающий примеры произношения около 20 тысяч людей, которые надиктовали почти 400 тысяч записей суммарной продолжительностью 500 часов.
Source: Проект Mozilla выпустил открытую систему распознавания речи (http://www.opennet.ru/opennews/art.shtml?num=47648)
Для прочтения полной новости нужно пройти по ссылке "Источник"
FreeRTOS перешёл под крыло Amazon и выпущен под лицензией MIT
Представлен релиз операционной системы FreeRTOS 10, работающей в режиме реального времени и ориентированной на применении на микроконтроллерах, встраиваемых устройствах, системах промышленной автоматики и оборудовании интернета вещей (IoT). FreeRTOS отличается минимальным потреблением ресурсов и возможностью работы на оборудовании без блока управления памятью (MMU). Поддерживается работа на более 40 архитектурах микроконтроллеров и микропроцессоров. Минимальные требования сводятся к микроконтроллеру с частотой 10MHz и 16KB ОЗУ, для работы с сетевым стеком необходимо 25MHz и 64KB ОЗУ.
Source: FreeRTOS перешёл под крыло Amazon и выпущен под лицензией MIT (http://www.opennet.ru/opennews/art.shtml?num=47649)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз языка программирования PHP 7.2
После года разработки официально представлен релиз языка программирования PHP 7.2. Новая ветка включает порцию новых возможностей, а также несколько изменений, нарушающих совместимость.
Source: Релиз языка программирования PHP 7.2 (http://www.opennet.ru/opennews/art.shtml?num=47652)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск системы проектирования трёхмерных интерфейсов Qt 3D Studio
Проект Qt представил релиз продукта Qt 3D Studio 1.0, предназначенного для создания трёхмерных интерфейсов пользователя. Изначально продукт был разработан компанией NVIDIA и получил известность как NVIDIA Drive Design. В феврале NVIDIA передала проект в руки сообщества Qt и одобрила его перевод в разряд свободного ПО. Инструкции по сборке Qt 3D Studio подготовлены для Linux, Windows и macOS. Бинарные сборки можно установить через online-инсталлятор Qt. Код распространяется под лицензией GPLv3.
Source: Первый выпуск системы проектирования трёхмерных интерфейсов Qt 3D Studio (http://www.opennet.ru/opennews/art.shtml?num=47653)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск PowerDNS Authoritative Server 4.1
Представлен значительный релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.1, предназначенного для организации отдачи DNS-зон. По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией GPLv2.
Source: Выпуск PowerDNS Authoritative Server 4.1 (http://www.opennet.ru/opennews/art.shtml?num=47654)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива Deepin 15.5, развивающего собственное графическое окружение
Доступен релиз дистрибутива Deepin 15.5, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и ряд пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 3,4 Гб (amd64).
Источник: Выпуск дистрибутива Deepin 15.5, развивающего собственное графическое окружение (http://www.opennet.ru/opennews/art.shtml?num=47657)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Raspberry Pi Desktop для ПК и Raspbian для Raspberry Pi
Разработчики проекта Raspberry Pi представили выпуск дистрибутива Raspberry Pi Desktop, основанного на пакетной базе Debian 9 и пользовательским окружением PIXEL. Одновременно сформировано обновление дистрибутива Raspbian, предназначенного для использования на платах Raspberry Pi и также поставляемое с рабочим столом PIXEL. Для загрузки подготовлена Live-сборка Raspberry Pi Desktop (2.3 Гб) и две сборки Raspbian - сокращённая (360 Мб) для серверных систем и полная (1.7 Гб). Для установки из репозиториев доступно около 35 тысяч пакетов.
Источник: Выпуск Raspberry Pi Desktop для ПК и Raspbian для Raspberry Pi (http://www.opennet.ru/opennews/art.shtml?num=47658)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз web-фреймворка Django 2.0
Представлен релиз web-фреймворка Django 2.0, написанного на языке Python и предназначенного для разработки веб-приложений. Присвоение выпуску номера 2.0 связано к переходом к новой схеме нумерации версий, соответствующей принципу семантического версионирования. Важными изменениями, также способствовавшими присвоению знакового номера, стали прекращение поддержки Python 2.7 (для работы Django 2.0 теперь необходимо наличие Python 3.4, 3.5 или 3.6), серия нарушающих совместимость изменений и удаление большой порции возможностей, ранее объявленных устаревшими.
Источник: Релиз web-фреймворка Django 2.0 (http://www.opennet.ru/opennews/art.shtml?num=47667)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В ядре Linux выявлен новый вариант уязвимости Dirty COW
В ядре Linux выявлена критическая уязвимость (CVE-2017-1000405), которая манипулирует недоработкой в прошлогодних патчах, устраняющих нашумевшую уязвимость Dirty COW (CVE-2016-5195), но, как оказалось, закрывающих не все векторы атаки. Проблема проявляется в ядрах с 2.6.38 по 4.14 и позволяет поднять свои привилегии в системе. Для проверки своих систем на наличие уязвимости доступен рабочий прототип эксплоита.
Источник: В ядре Linux выявлен новый вариант уязвимости Dirty COW (http://www.opennet.ru/opennews/art.shtml?num=47672)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз PowerDNS Recursor 4.1
Следом за авторитетным DNS-сервером (PowerDNS Authoritative Server 4.1) сформирован релиз кэшируюшего DNS-сервера PowerDNS Recursor 4.1, отвечающего за рекурсивное преобразование имён. PowerDNS Recursor и PowerDNS Authoritative Server построены на общей кодовой базе, но развиваются в рамках разных циклов разработки и выпускаются в форме отдельных продуктов. Код проекта распространяется под лицензией GPLv2.
Источник: Релиз PowerDNS Recursor 4.1 (http://www.opennet.ru/opennews/art.shtml?num=47673)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Организация Linux Foundation представила DNS-сервер CoreDNS 1.0.0
Организация Linux Foundation опубликовала значительный выпуск DNS-сервера CoreDNS 1.0.0, написанного на языке Go и построенного с использованием наработок проекта Caddy. CoreDNS может применяться в качестве авторитетного, кэширующего или рекурсивного DNS-сервера, предоставляя возможности, достаточные для работы в качестве замены BIND 9, Knot, NSD или PowerDNS. Сервер развивается в направлении максимального упрощения настройки и обеспечения гибкости в реализации задуманных решений. Код распространяется под лицензией Apache 2.0.
Источник: Организация Linux Foundation представила DNS-сервер CoreDNS 1.0.0 (http://www.opennet.ru/opennews/art.shtml?num=47674)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в реализации протокола DCCP в ядре Linux
В реализации сокетов с поддержкой протокола DCCP выявлена уязвимость CVE-2017-8824, потенциально позволяющая выполнить код на уровне ядра Linux через локальные манипуляции с сокетами DCCP из непривилегированного процесса. Уязвимость проявляется начиная с выпуска ядра Linux 2.6.16. Для тестирования подготовлен прототип эксплоита.
Источник: Уязвимость в реализации протокола DCCP в ядре Linux (http://www.opennet.ru/opennews/art.shtml?num=47677)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Eolie 0.9.15, web-браузера для GNOME
Состоялся выпуск web-браузера Eolie 0.9.15, нацеленного на использование в окружении GNOME и предоставление максимально простого и компактного интерфейса. Код проекта написан на языке Python и распространяется под лицензией GPLv3. В качестве браузерного движка применяется WebKit2.
Источник: Выпуск Eolie 0.9.15, web-браузера для GNOME (http://www.opennet.ru/opennews/art.shtml?num=47679)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Linux Foundation представил containerd 1.0, runtime для изолированных контейнеров
Организация Linux Foundation представила первый стабильный выпуск инструментария containerd, в рамках которого развивается универсальный runtime для управления контейнерами, соответствующий требованиям спецификации Open Container Initiative (OCI). Код containerd написан на языке Go и распространяется под лицензией Apache 2.0.
Источник: Linux Foundation представил containerd 1.0, runtime для изолированных контейнеров (http://www.opennet.ru/opennews/art.shtml?num=47681)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск мобильной платформы Android 8.1
Компания Google опубликовала релиз открытой мобильной платформы Android - Android 8.1. Связанные с новым выпуском исходные тексты размещены в Git-репозиторий проекта (ветка android-8.1.0_r1). Обновления прошивки будут доставлены пользователям устройств Pixel 2, Pixel 2 XL, Pixel, Pixel XL, Pixel C, Nexus 5X и Nexus 6P в течение следующей недели.
Источник: Выпуск мобильной платформы Android 8.1 (http://www.opennet.ru/opennews/art.shtml?num=47686)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Mozilla и Yahoo обменялись судебными исками
В ответ на смену предлагаемой по умолчанию поисковой системы в Firefox 57 компания Oath, в которую перешли активы Yahoo после покупки конгломератом Verizon, подала судебный иск против компании Mozilla, обвинив последнюю в одностороннем необоснованном разрыве ранее заключённого договора. Компания Mozilla подала ответный иск против Yahoo Holdings и Oath, в котором вменяется несоблюдение условий договора.
Источник: Mozilla и Yahoo обменялись судебными исками (http://www.opennet.ru/opennews/art.shtml?num=47687)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Xen представил Unikraft для выполнения приложений поверх гипервизора
Разработчики гипервизора Xen анонсировали проект Unikraft, в рамках которого развивается технология, позволяющая запускать отдельные приложения поверх гипервизора. Unikraft предоставляет инструменты для упрощения сборки самодостаточных unikernel, в которых исходные тексты приложения компилируются в подобие ядра операционной системы, включающего только компоненты, необходимые для запуска определённой программы. Код проекта распространяется под лицензией BSD.
Источник: Проект Xen представил Unikraft для выполнения приложений поверх гипервизора (http://www.opennet.ru/opennews/art.shtml?num=47691)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз операционной системы ReactOS 0.4.7
Представлен релиз операционной системы ReactOS 0.4.7, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это седьмой выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Операционная система находится на "альфа"-стадии разработки. Для загрузки подготовлены установочный ISO-образ (106 Мб) и Live-сборка (в zip-архиве 75 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.
Источник: Релиз операционной системы ReactOS 0.4.7 (http://www.opennet.ru/opennews/art.shtml?num=47693)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск web-браузера Chrome 63
Компания Google представила релиз web-браузера Chrome 63. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Источник: Выпуск web-браузера Chrome 63 (http://www.opennet.ru/opennews/art.shtml?num=47696)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания "Айдеко" представила бесплатный сервер VoIP-телефонии Ideco PBX (реклама)
Компания "Айдеко" представила бесплатную версию сервера IP-телефонии Ideco PBX, ограниченную только количеством пользователей – до 40 человек. При этом каждый пользователь может иметь до трех внутренних номеров, а остальные модули Ideco PBX: запись разговоров, статистика вызовов, очереди, автонастройка телефонов – работают без каких-либо ограничений.
Источник: Компания "Айдеко" представила бесплатный сервер VoIP-телефонии Ideco PBX (реклама) (http://www.opennet.ru/opennews/art.shtml?num=47698)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз фреймворка Qt 5.10 и среды разработки Qt Creator 4.5.0
После полугода разработки представлен релиз кроссплатформенного фреймворка Qt 5.10. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2, инструменты Qt для разработчиков, такие как Qt Creator и qmake, а также некоторые модули поставляются под лицензией GPLv3.
Источник: Релиз фреймворка Qt 5.10 и среды разработки Qt Creator 4.5.0 (http://www.opennet.ru/opennews/art.shtml?num=47701)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз документо-ориентированной СУБД MongoDB 3.6
Доступен стабильный выпуск документо-ориентированной СУБД MongoDB 3.6, которая занимает нишу между быстрыми и масштабируемыми системами, оперирующими данными в формате ключ/значение, и реляционными СУБД, функциональными и удобными в формировании запросов. Код MongoDB написан на языке C++ и распространяется в рамках лицензии AGPLv3. Сборки MongoDB 3.6 сформированы для Linux, Windows и macOS.
Источник: Релиз документо-ориентированной СУБД MongoDB 3.6 (http://www.opennet.ru/opennews/art.shtml?num=47702)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Mesa 17.3.0, свободной реализации OpenGL
Состоялся релиз свободной реализации OpenGL API - Mesa 17.3. С прошлого выпуска внесено около 2700 изменений от примерно 120 разработчиков. Первый выпуск ветки Mesa 17.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.3.1. В Mesa 17.3 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка недавно вышедшего стандарта OpenGL 4.6.
Источник: Выпуск Mesa 17.3.0, свободной реализации OpenGL (http://www.opennet.ru/opennews/art.shtml?num=47707)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Mesa 17.3.0, свободной реализации OpenGL
Состоялся релиз свободной реализации API OpenGL и Vulkan - Mesa 17.3. С прошлого выпуска внесено около 2700 изменений от примерно 120 разработчиков. Первый выпуск ветки Mesa 17.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.3.1. В Mesa 17.3 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка недавно вышедшего стандарта OpenGL 4.6.
Источник: Выпуск Mesa 17.3.0, свободной реализации OpenGL (http://www.opennet.ru/opennews/art.shtml?num=47707)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен сборочный инструментарий Qbs 1.10, развиваемый проектом Qt
Представлен релиз развиваемого проектом Qt сборочного инструментария Qbs 1.10 (Qt Build Suite), который заменит qmake в Qt 6. В отличие от qmake, Qbs не привязан к Qt и изначально рассчитан на организацию сборки любых проектов. Qbs использует упрощённый вариант языка QML для определения сценариев сборки проекта, что позволяет определять достаточно гибкие правила сборки, в которых могут подключаться внешние модули, использоваться функции на JavaScript и создаваться произвольные правила сборки.
Источник: Доступен сборочный инструментарий Qbs 1.10, развиваемый проектом Qt (http://www.opennet.ru/opennews/art.shtml?num=47708)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Let's Encrypt опубликовал планы на 2018 год
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, опубликовал сообщение, обобщающее итоги 2017 года и рассказывающее о планах на следующий год. В 2017 году доля запросов страниц по HTTPS увеличилось с 46% до 67%. Проектом Let's Encrypt выдано 46 млн сертификатов, охватывающих около 61 млн доменов, что составляет примерно 37% от всех выданных сертификатов. В следующем году Let's Encrypt намерен удвоить показатели и довести число выданных сертификатов до 90 млн, а число охваченных доменов до 120 млн.
Источник: Проект Let's Encrypt опубликовал планы на 2018 год (http://www.opennet.ru/opennews/art.shtml?num=47713)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Неявные свойства языков программирования, которые могут привести к уязвимостям
Исследователи из компании IOActive представили на конференции Black Hat Europe доклад, в котором подвели итоги работы по выявлению недокументированной функциональности в интерпретируемых языках программирования, которая может потенциально стать причиной появления уязвимостей в приложениях. Код разработанного в рамках исследования инструментария ZDiFF (Extended Differential Fuzzing Framework), который применялся для выявления потенциальных уязвимостей, опубликован под лицензией GPLv3.
Источник: Неявные свойства языков программирования, которые могут привести к уязвимостям (http://www.opennet.ru/opennews/art.shtml?num=47714)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск файловой системы Zbox
Доступен первый выпуск новой файловой системы Zbox, ориентированной на обеспечение конфеденциальности хранения данных в приложениях. Код Zbox написан на языке Rust и распространяется под лицензией Apache 2.0. Проект находится на стадии активной разработки, поэтому стабильность пока не гарантируется.
Источник: Первый выпуск файловой системы Zbox (http://www.opennet.ru/opennews/art.shtml?num=47716)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Первый выпуск файловой системы Zbox
Доступен первый выпуск новой файловой системы Zbox, ориентированной на обеспечение конфиденциальности хранения данных в приложениях. Код Zbox написан на языке Rust и распространяется под лицензией Apache 2.0. Проект находится на стадии активной разработки, поэтому стабильность пока не гарантируется.
Источник: Первый выпуск файловой системы Zbox (http://www.opennet.ru/opennews/art.shtml?num=47716)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компании Intel и Hyper представили проект Kata Containers
Компании Intel и Hyper представили проект Kata Containers, в рамках которого предпринята попытка объединить технологии Clear Containers и runV, нацеленные на организацию выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Развитие проекта будет курировать независимая организация OpenStack Foundation. О поддержке нового проекта уже заявили компании 99cloud, AWcloud, Canonical, China Mobile, City Network, CoreOS, Dell/EMC, EasyStack, Fiberhome, Google, Huawei, JD.com, Mirantis, NetApp, Red Hat, SUSE, Tencent, Ucloud, UnitedStack и ZTE. Код опубликован под лицензией Apache 2.0.
Источник: Компании Intel и Hyper представили проект Kata Containers (http://www.opennet.ru/opennews/art.shtml?num=47718)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Artifex и Hancom урегулировали конфликт, связанный с нарушением GPL
Компании Artifex Software и Hancom опубликовали совместное заявление, в котором сообщили об урегулировании судебного разбирательства, связанного с заимствованием GPL-кода Ghostscript в офисном пакете ThinkFree Office. Условия прекращения разбирательства не разглашаются и отнесены к конфиденциальной части соглашения. Сообщается только то, что несмотря на разногласия в интерпретации открытой лицензии GPL, компании смогли достичь договорённости, основанной на взаимном уважении, признании авторских прав и философии открытого исходного кода.
Источник: Artifex и Hancom урегулировали конфликт, связанный с нарушением GPL (http://www.opennet.ru/opennews/art.shtml?num=47723)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Уязвимость в Glibc ld.so, позволяющая поднять свои привилегии в системе
Компания Qualys выявила две уязвимости в системной библиотеке GNU libc. Первая проблема (CVE-2017-1000408) проявляется начиная с glibc 2.1.1 и может привести к утечке содержимого памяти процессов через манипуляцию с переменной окружения LD_HWCAP_MASK. Вторая уязвимость (CVE-2017-1000409) затрагивает выпуски начиная с glibc 2.5 и может привести к повышению своих привилегий в системе.
Источник: Уязвимость в Glibc ld.so, позволяющая поднять свои привилегии в системе (http://www.opennet.ru/opennews/art.shtml?num=47722)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Модульный выпуск Fedora отменён. Опубликован классический Fedora 27 Server
Вместо намеченного на 9 января нового модульного серверного дистрибутива Fedora 27 Modular Server опубликованы классические сборки Fedora 27 Server. По функциональности Fedora 27 Server близок к Fedora 26 и отличается лишь обновлением версий пакетов.
Источник: Модульный выпуск Fedora отменён. Опубликован классический Fedora 27 Server (http://www.opennet.ru/opennews/art.shtml?num=47727)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новый метод атаки на TLS, затрагивающий 27 из 100 крупнейших сайтов
Раcкрыты детали новой атаки на TLS, которая получила кодовое имя ROBOT (Return Of Bleichenbacher's Oracle Threat). Проблема позволяет выполнить операции расшифровки трафика и формирования цифровых подписей без знания закрытого RSA-ключа уязвимого TLS-сервера. Атаке подвержены только режимы TLS-шифров, использующие RSA. В качестве демонстрации успешного проведения атаки было представлено произвольно составленное сообщение, подписанное закрытым ключом Facebook.
Источник: Новый метод атаки на TLS, затрагивающий 27 из 100 крупнейших сайтов (http://www.opennet.ru/opennews/art.shtml?num=47730)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Cryptsetup 2.0
Доступен релиз набора утилит Cryptsetup 2.0, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, loop-AES и TrueCrypt с расширениями VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки средств контроля целостности данных на основе модулей.
Источник: Выпуск Cryptsetup 2.0 (http://www.opennet.ru/opennews/art.shtml?num=47728)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск графического редактора GIMP 2.9.8
Представлен новый выпуск графического редактора GIMP 2.9.8. Ветка 2.9.x отнесена к категории экспериментальных и служит основой для разработки значительного релиза GIMP 2.10. GIMP 2.9.8 станет последним промежуточным выпуском, на следующей стадии ожидается заморозка кодовой базы и переход к финальной стадии подготовки GIMP 2.10, перед которым для окончательной стабилизации планируется выпустить кандидат в релизы.
Источник: Выпуск графического редактора GIMP 2.9.8 (http://www.opennet.ru/opennews/art.shtml?num=47731)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Linaro представил ERP 17.12, дистрибутив для ARM-серверов
Разработчики проекта Linaro, занимающегося оптимизацией и улучшением поддержки архитектуры ARM в Linux и различных открытых проектах, представили первый выпуск эталонного дистрибутива Linaro ERP (Enterprise Reference Platform). Целью разработки является предоставление полностью протестированной, готовой к применению и документированной открытой реализации программного окружения для промышленных серверов на базе процессоров ARM.
Источник: Проект Linaro представил ERP 17.12, дистрибутив для ARM-серверов (http://www.opennet.ru/opennews/art.shtml?num=47732)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Проект Linaro представил ERP 17.12, дистрибутив для ARM-серверов
Разработчики проекта Linaro, занимающегося оптимизацией и улучшением поддержки архитектуры ARM в Linux и различных открытых проектах, представили выпуск эталонного дистрибутива Linaro ERP 17.12 (Enterprise Reference Platform). Целью разработки является предоставление полностью протестированной, готовой к применению и документированной открытой реализации программного окружения для промышленных серверов на базе процессоров ARM.
Источник: Проект Linaro представил ERP 17.12, дистрибутив для ARM-серверов (http://www.opennet.ru/opennews/art.shtml?num=47732)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз эмулятора QEMU 2.11.0
Доступен релиз проекта QEMU 2.11. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Источник: Релиз эмулятора QEMU 2.11.0 (http://www.opennet.ru/opennews/art.shtml?num=47735)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск дистрибутива для создания сетевых хранилищ FreeNAS 11.1
Подготовлен релиз FreeNAS 11.1, дистрибутива для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage). Дистрибутив основан на кодовой базе FreeBSD, отличается интегрированной поддержкой ZFS и возможностью управления через веб-интерфейс, построенный с использованием Python-фреймворка Django. Для организации доступа к хранилищу поддерживается FTP, NFS, Samba, AFP, rsync и iSCSI, для повышения надежности хранения может применяться программный RAID (0,1,5), для авторизации клиентов реализована поддержка LDAP/Active Directory. Установочный iso-образ (620 Мб) подготовлен только для архитектуры x86_64.
Источник: Выпуск дистрибутива для создания сетевых хранилищ FreeNAS 11.1 (http://www.opennet.ru/opennews/art.shtml?num=47739)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Сравнение качества кода Firebird, MySQL и PostgreSQL в анализаторе PVS-Studio (реклама)
Компания СиПроВер опубликовала результаты сравнения качества кода СУБД Firebird, MySQL и PostgreSQL, проведённого по результатам проверки при помощи продукта PVS-Studio, позволяющего выявить ошибки, дефекты и потенциальные уязвимости на основе статического анализа кода.
Источник: Сравнение качества кода Firebird, MySQL и PostgreSQL в анализаторе PVS-Studio (реклама) (http://www.opennet.ru/opennews/art.shtml?num=47740)
Для прочтения полной новости нужно пройти по ссылке "Источник"
HTML 5.2 получил статус рекомендованного стандарта
Консорциум W3C объявил о придании набору спецификаций HTML 5.2 статуса рекомендованного стандарта, а также опубликовал первый черновой вариант следующей версии стандарта - HTML 5.3. Ранее действующая спецификация HTML 5.1 объявлена устаревшей.
Источник: HTML 5.2 получил статус рекомендованного стандарта (http://www.opennet.ru/opennews/art.shtml?num=47744)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск проекта TrueOS 17.12, пришедшего на смену PC-BSD
Состоялся третий стабильный выпуск проекта TrueOS, в котором используется окружение рабочего стола Lumina, файловая система ZFS и система инициализации OpenRC. Размер установочного iso-образа 2.8 Гб.
Источник: Выпуск проекта TrueOS 17.12, пришедшего на смену PC-BSD (http://www.opennet.ru/opennews/art.shtml?num=47745)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Федеральное агентство по связи США отменяет правила сетевого нейтралитета
Федеральное агентство по связи США (FCC) проголосовало за отмену установленных два года назад правил в отношении соблюдения сетевого нейтралитета, запрещавших платное повышение приоритета, блокирование доступа и ограничение скорости обращения к контенту и сервисам, распространяемым на законных основаниях.
Источник: Федеральное агентство по связи США отменяет правила сетевого нейтралитета (http://www.opennet.ru/opennews/art.shtml?num=47747)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск KDE Applications 17.12
Состоялся релиз набора KDE Applications 17.12, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить на данной странице.
Источник: Выпуск KDE Applications 17.12 (http://www.opennet.ru/opennews/art.shtml?num=47748)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз systemd 236
Леннарт Поттеринг представил релиз системного менеджера systemd 236. Из новшеств можно отметить поддержку формата дискового шифрования LUKS2, новые опции /etc/fstab (x-systemd.makefs, x-systemd.growfs), возможность использования Tmpfiles.d в пользовательском каталоге, поддержку привязки не только каталогов через "machinectl bind", серию новых настроек для unit-файлов.
Источник: Релиз systemd 236 (http://www.opennet.ru/opennews/art.shtml?num=47749)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Avast открыла исходные тексты декомпилятора машинного кода RetDec
Производитель антивирусного ПО Avast открыл исходные тексты декомпилятора машинного кода RetDec, на протяжении семи лет применяемого для анализа исполняемых файлов. Код открыт под лицензией MIT. Поддерживается сборки для Linux и Windows.
Источник: Компания Avast открыла исходные тексты декомпилятора машинного кода RetDec (http://www.opennet.ru/opennews/art.shtml?num=47741)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Avast открыла исходные тексты декомпилятора машинного кода
Производитель антивирусного ПО Avast открыл исходные тексты декомпилятора машинного кода RetDec, на протяжении семи лет применяемого для анализа исполняемых файлов. Код открыт под лицензией MIT. Поддерживается сборка для Linux и Windows.
Источник: Компания Avast открыла исходные тексты декомпилятора машинного кода (http://www.opennet.ru/opennews/art.shtml?num=47741)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Некоторым пользователям Firefox навязано непонятное дополнение Looking Glass
Многие пользователи Firefox обратили внимание на появление в списке дополнений нового дополнения "Looking Glass 1.0.3", которое они не устанавливали. Данное дополнение без лишних предупреждений появилось несколько дней назад и подписано сертификатом Mozilla, но в сети нет никаких данных о нем и причинах автоматической установки в браузер. Дополнение также не проходило стадию публичного рецензирования, ранее всегда применявшуюся в случае поставки тестовых дополнений. По умолчанию дополнение деактивировано.
Источник: Некоторым пользователям Firefox навязано непонятное дополнение Looking Glass (http://www.opennet.ru/opennews/art.shtml?num=47752)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз гипервизора Xen 4.10
После шести месяцев разработки состоялся релиз свободного гипервизора Xen 4.10. По сравнению с прошлым выпуском в Xen 4.10 внесено 1250 изменений, что на 20% меньше, чем в прошлом выпуске. В разработке нового выпуска приняли участие такие компании, как Amazon, AMD, Arm, Cavium, Citrix, EPAM, Huawei Technologies, Intel, Linaro, Nokia, Oracle, Red Hat и SUSE.
Источник: Релиз гипервизора Xen 4.10 (http://www.opennet.ru/opennews/art.shtml?num=47751)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск СУБД PouchDB 6.4, реализации CouchDB на JavaScript
Представлен релиз документ-ориентированной СУБД PouchDB 6.4, реализующей вариант СУБД Apache CouchDB, написанный на языке JavaScript и работающий внутри браузера или под управлением Node.js. PouchDB совместим с CouchDB на уровне API для хранения и выборки данных. Модель хранения повторяет CouchDB и обеспечивает средства разрешения конфликтов. Код распространяется под лицензией Apache 2.0. Размер сжатого архива с PouchDB занимает 46 Кб.
Источник: Выпуск СУБД PouchDB 6.4, реализации CouchDB на JavaScript (http://www.opennet.ru/opennews/art.shtml?num=47760)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Злоумышленники устроили MitM-атаку на компанию Fox-IT, захватив её домен
Специализирующаяся на компьютерной безопасности компания Fox-IT, развивающая проект OpenVPN-NL (вариант OpenVPN с усиленной защитой), раскрыла информацию о произошедшей в сентябре компрометации инфраструктуры. В течение примерно 10 часов атакующие полностью контролировали трафик к клиентскому порталу компании, включая обращения по HTTPS.
Источник: Злоумышленники устроили MitM-атаку на компанию Fox-IT, захватив её домен (http://www.opennet.ru/opennews/art.shtml?num=47764)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск PoCL 1.0, независимой реализации стандарта OpenCL
Доступен релиз проекта PoCL 1.0 (Portable Computing Language OpenCL), развивающего реализацию стандарта OpenCL, независимую от производителей графических ускорителей и позволяющую использовать различные бэкенды для выполнения OpenCL-ядер на разных типах графических и центральных процессоров. Код проекта распространяется под лицензией MIT.
Источник: Выпуск PoCL 1.0, независимой реализации стандарта OpenCL (http://www.opennet.ru/opennews/art.shtml?num=47766)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск Kubernetes 1.9, системы управления кластером изолированных контейнеров
Состоялся релиз платформы оркестровки контейнеров Kubernetes 1.9, позволяющей как единым целым управлять кластером Linux-контейнеров, созданных с использованием таких инструментариев как Docker и rkt. Платформа обеспечивает эффективное распределение контейнеров по узлам кластера, производя миграцию в зависимости от изменения нагрузки и потребности в сервисах. Код Kubernetes написан на языке Go и распространяется под лицензией Apache 2.0. Проект изначально был создан компанией Google, но затем переведён на независимую площадку, курируемую организацией Linux Foundation.
Источник: Выпуск Kubernetes 1.9, системы управления кластером изолированных контейнеров (http://www.opennet.ru/opennews/art.shtml?num=47762)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз системы резервного копирования Bareos 17.2
После более года разработки представлен шестой значительный релиз (17.2) проекта Bareos, в рамках которого развивается форк клиент-серверной системы резервного копирования Bacula. Код проекта распространяется под лицензией AGPLv3. Готовые сборки сформированы для различных дистрибутивов Linux, Windows и macOS.
Источник: Релиз системы резервного копирования Bareos 17.2 (http://www.opennet.ru/opennews/art.shtml?num=47768)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Новая версия почтового сервера Exim 4.90
Представлен релиз почтового сервера Exim 4.90, в который внесены накопившиеся исправления, добавлены новые возможности и устранены опасные уязвимости. В соответствии с ноябрьским автоматизированным опросом более двух миллионов почтовых серверов, доля Exim составляет 56.56% (год назад 55.49%), Postfix используется на 33.79% (33.06%) почтовых серверов, Sendmail - 4.59% (5.42%), Microsoft Exchange - 0.85% (1.24%).
Источник: Новая версия почтового сервера Exim 4.90 (http://www.opennet.ru/opennews/art.shtml?num=47771)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В плагине Captcha к WordPress, имеющем 300 тысяч установок, выявлен бэкдор
В плагине Captcha к системе управления контентом WordPress, который насчитывает более 300 тысяч активных установок, выявлен бэкдор, предоставляющий доступ с правами администратора. После установки обновления в систему устанавливается файл с бэкдором plugin-update.php, который создаёт идентификатор сеанса с правами администратора и настраивает связанные с ним аутентификационные cookie.
Источник: В плагине Captcha к WordPress, имеющем 300 тысяч установок, выявлен бэкдор (http://www.opennet.ru/opennews/art.shtml?num=47772)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Установка Ubuntu 17.10 может привести к повреждению прошивок некоторых ноутбуков
Компания Canonical временно удалила ссылку на загрузку Ubuntu 17.10 с сайта ubuntu.com из-за обнаружения в данном выпуске опасной проблемы, которая при определённом стечении обстоятельств приводит к повреждению прошивки на некоторых ноутбуках. Подвержены ли другие дистрибутивы проблеме пока не ясно. В основном проблема проявляется на ноутбуках Lenovo, но также отмечаются отдельные случаи повреждения прошивки на устройствах Acer и Dell.
Источник: Установка Ubuntu 17.10 может привести к повреждению прошивок некоторых ноутбуков (http://www.opennet.ru/opennews/art.shtml?num=47773)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Установка Ubuntu 17.10 может привести к повреждению прошивок некоторых ноутбуков
Компания Canonical временно удалила ссылку на загрузку Ubuntu 17.10 с сайта ubuntu.com из-за обнаружения в данном выпуске опасной проблемы, которая при определённом стечении обстоятельств приводит к повреждению прошивки на некоторых ноутбуках. Подвержены ли другие дистрибутивы проблеме пока не ясно. В основном проблема проявляется на ноутбуках Lenovo, но также отмечаются отдельные случаи повреждения прошивки на устройствах Acer, Dell и Toshiba.
Источник: Установка Ubuntu 17.10 может привести к повреждению прошивок некоторых ноутбуков (http://www.opennet.ru/opennews/art.shtml?num=47773)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск системы управления инфраструктурой виртуализации oVirt 4.2.0
Доступен выпуск платформы oVirt 4.2.0, в рамках которой развивается основанная на гипервизоре KVM и библиотеке libvirt система для развёртывания, сопровождения и мониторинга набора виртуальных машин и управления облачной инфраструктурой. Развиваемые в oVirt технологии управления виртуальными машинами применяются в продукте Red Hat Enterprise Virtualization и могут выступать в роли открытой альтернативы VMware vSphere. Кроме Red Hat в разработке также принимают участие компании Canonical, Cisco, IBM, Intel, NetApp и SUSE. Код проекта распространяется под лицензией GPLv2. Готовые пакеты доступны для Red Hat Enterprise Linux 7.4 и CentOS 7.4.
Источник: Выпуск системы управления инфраструктурой виртуализации oVirt 4.2.0 (http://www.opennet.ru/opennews/art.shtml?num=47774)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В Firefox реализовано отложенное выполнение стороннего кода отслеживания перемещений
В опубликованном в ноябре выпуске Firefox 57, помимо появления опции для блокирования внешних блоков, занесённых в чёрный список disconnect.me, без упоминания в списке изменений была добавлена ещё одна полезная функция для снижения негативного влияния внешнего кода. В браузере была переработана логика построения очерёдности загрузки контента, в результате чего сторонний JavaScript-код и изображения, связанные с отслеживанием поведения пользователя и перемещений между сайтами, стали загружаться в самую последнюю очередь и только после того как загрузится остальное содержимое. Также были добавлены настройки, позволяющие загружать подобный код не сразу, а после определённой задержки (network.http.tailing.delay-quantum-after-domcontentloaded и network.http.tailing.delay-quantum в about:config).
Источник: В Firefox реализовано отложенное выполнение стороннего кода отслеживания перемещений (http://www.opennet.ru/opennews/art.shtml?num=47778)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Третье обновление прошивки UBports, пришедшей на смену Ubuntu Touch
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, подготовили обновление прошивки OTA-3 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4/PRO 5, Bq Aquaris E5/E4.5/M10.
Источник: Третье обновление прошивки UBports, пришедшей на смену Ubuntu Touch (http://www.opennet.ru/opennews/art.shtml?num=47782)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Релиз Memcached 1.5.4 с поддержкой кэша на SSD-накопителях
Подготовлен релиз системы кеширования данных в оперативной памяти Memcached 1.5.4, оперирующей данными в формате ключ/значение и отличающейся простотой использования. Memcached обычно применяется как легковесное решение для ускорения работы высоконагруженных сайтов путём кэширование доступа к СУБД и промежуточным данным. Код поставляется под лицензией BSD.
Источник: Релиз Memcached 1.5.4 с поддержкой кэша на SSD-накопителях (http://www.opennet.ru/opennews/art.shtml?num=47783)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Фонд СПО признал PureOS полностью свободным дистрибутивом
Фонд свободного ПО объявил о включении PureOS в список полностью свободных дистрибутивов. Дистрибутив PureOS разрабатывается компанией Purism, развивающей смартфон Librem 5 и выпускающей ноутбуки, поставляемые с данным дистрибутивом и прошивкой на базе CoreBoot. PureOS основан на пакетной базе Debian и включает только свободные приложения, в том числе поставляется с ядром GNU Linux-Libre, очищенным от несвободных элементов бинарных прошивок.
Источник: Фонд СПО признал PureOS полностью свободным дистрибутивом (http://www.opennet.ru/opennews/art.shtml?num=47784)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Суд отклонил претензии Grsecurity к Брюсу Перенсу
Окружной суд Северного округа Калифорнии отклонил иск компании Open Source Security (развивает Grsecurity) против Брюса Перенса (Bruce Perens), одного из авторов определения Open Source, соучредителя организации OSI (Open Source Initiative), создателя пакета BusyBox и одного из первых лидеров проекта Debian. Суд признал, что публикация в блоге Перенса носит характер личного мнения и не направлена на нанесение предумышленного ущерба истцу. Суд отклонил все претензии Open Source Security, но дал возможность внесения апелляции до 18 января, поэтому дело ещё нельзя считать полностью закрытым.
Источник: Суд отклонил претензии Grsecurity к Брюсу Перенсу (http://www.opennet.ru/opennews/art.shtml?num=47785)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Instagram открыл код MonkeyType, системы аннотации типов для Python
Сервис Instagram объявил об открытии исходных текстов проекта MonkeyType, в рамках которого разработана система для языка Python, позволяющая генерировать аннотации типов на основе сбора информации о типах переменных во время выполнения кода. Код открыт под лицензией BSD. Для работы требуется Python 3.6 (аннотации сохраняются в атрибуте __annotations__ , а не в комментариях) и опционально утилита retype для подстановки аннотаций в код.
Источник: Instagram открыл код MonkeyType, системы аннотации типов для Python (http://www.opennet.ru/opennews/art.shtml?num=47787)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Создатель Mandrake Linux представил мобильную платформу Eelo
Гаэль Дюваль (Gaël Duval), создатель дистрибутива Mandrake Linux, объявил о разработке новой мобильной платформы Eelo, которая будет развиваться как некоммерческий проект, нацеленный на формирование функциональности в интересах пользователей, бережное отношение к данным и обеспечение конфиденциальности. Средства на разработку планируется собрать в рамках.
Источник: Создатель Mandrake Linux представил мобильную платформу Eelo (http://www.opennet.ru/opennews/art.shtml?num=47791)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Критические уязвимости в подсистеме eBPF ядра Linux
В подсистеме eBPF, позволяющей запускать обработчики для трассировки, анализа работы подсистем и управления трафиком, выполняемые внутри ядра в специальной виртуальной машине с JIT, выявлена серия уязвимостей, которые могут быть использованы локальным атакующим для запуска кода с правами ядра через загрузку специально оформленного eBPF-приложения. Выявленные уязвимости проявляются в ядрах Linux 4.9+ и 4.14+, но в общем виде проблемы в eBPF представляют опасность начиная с ядра 4.4, в котором появилась возможность загрузки программ eBPF непривилегированными пользователями.
Источник: Критические уязвимости в подсистеме eBPF ядра Linux (http://www.opennet.ru/opennews/art.shtml?num=47792)
Для прочтения полной новости нужно пройти по ссылке "Источник"
В UBports (Ubuntu Touch) анонсирована возможность запуска Android-приложений
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, анонсировал скорое появление возможности запуска приложений, написанных для платформы Android. Для реализации данной возможности задействовано окружение Anbox, позволяющее запустить полноценную мобильную среду Android в обычном дистрибутиве Linux. Первые тестовые сборки UBports с Anbox, а также инструкции по настройке, планируется опубликовать в ближайшие несколько недель.
Источник: В UBports (Ubuntu Touch) анонсирована возможность запуска Android-приложений (http://www.opennet.ru/opennews/art.shtml?num=47796)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Продолжение конфликта Software Freedom Conservancy и Software Freedom Law Center
Связанное с торговой маркой противостояние между организациями Software Freedom Conservancy (SFC) и Software Freedom Law Center (SFLC) получило продолжение. Эбен Моглен (Eben Moglen), профессор права Колумбийского университета, возглавляющий организацию SFLC, предложил мирно урегулировать конфликт с организацией Software Freedom Conservancy и выразил готовность отозвать все претензии, в обмен на подписание специального соглашения.
Источник: Продолжение конфликта Software Freedom Conservancy и Software Freedom Law Center (http://www.opennet.ru/opennews/art.shtml?num=47797)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск программы для профессиональной обработки фотографий Darktable 2.4
После года разработки подготовлен релиз программы для редактирования фотографий Darktable 2.4, выступающей в роли свободной альтернативы таким продуктам, как Adobe Lightroom и Apple Aperture. Darktable поддерживает работу с RAW-изображениями и предоставляет большую подборку модулей для выполнения всевозможных операций по обработке фотографий. Darktable позволяет вести базу исходных фотографий, осуществлять наглядную навигацию по имеющимся снимкам и при необходимости выполнять операции корректировки искажений и улучшения качества, сохраняя при этом исходный снимок и всю историю операций с ним.
Источник: Выпуск программы для профессиональной обработки фотографий Darktable 2.4 (http://www.opennet.ru/opennews/art.shtml?num=47802)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступна утилита для резервного копирования rclone 1.39
Представлен выпуск утилиты rclone 1.39, которая представляет собой аналог rsync, предназначенный для копирования и синхронизации данных между локальной системой и различными облачными хранилищами, такими как Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage и Яндекс.Диск. Код проекта написан на языке Go и распространяется под лицензией MIT.
Источник: Доступна утилита для резервного копирования rclone 1.39 (http://www.opennet.ru/opennews/art.shtml?num=47803)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск языка программирования Ruby 2.5.0
После года разработки состоялся релиз Ruby 2.5.0, динамического объектно-ориентированного языка программирования, отличающегося высокой эффективностью разработки программ и вобравшего в себя лучшие черты Perl, Java, Python, Smalltalk, Eiffel, Ada и Lisp. Код проекта распространяется под лицензиями BSD ("2-clause BSDL") и "Ruby", которая ссылается на последний вариант лицензии GPL и полностью совместима с GPLv3. Ruby 2.5 является пятым значительным выпуском, подготовленным в рамках планового процесса разработки, подразумевающего отведение года на подготовку функциональных улучшений и формирование каждые 2-3 месяца корректирующих выпусков.
Источник: Выпуск языка программирования Ruby 2.5.0 (http://www.opennet.ru/opennews/art.shtml?num=47806)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Отчёт о развитии FreeBSD за третий квартал 2017 года
Опубликован отчёт о развитии проекта FreeBSD с июля по сентябрь 2017 года.
Источник: Отчёт о развитии FreeBSD за третий квартал 2017 года (http://www.opennet.ru/opennews/art.shtml?num=47811)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания AMD открыла код драйвера с реализацией API Vulkan
Компания AMD открыла исходные тексты драйвера AMDVLK с полной реализацией графического API Vulkan 1.0. Драйвер поставлялся в составе проприетарного набора драйверов AMDGPU-PRO и конкурировал с изначально открытым Vulkan-драйвером RADV, развиваемым проектом Mesa. Код драйвера AMDVLK открыт под лицензией MIT.
Источник: Компания AMD открыла код драйвера с реализацией API Vulkan (http://www.opennet.ru/opennews/art.shtml?num=47816)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Утечка идентификаторов пользователя через встроенный в браузер менеджер паролей
Исследователи из Принстонского университета обратили внимание на применение некоторыми системами аналитики и показа рекламы особенности автозаполнения полей браузером для скрытого определения логина пользователя на текущем сайте. В частности, на 1110 из миллиона крупнейших сайтов по рейтингу Alexa загружался скрипт, который извлекал данные о email пользователя для использования в качестве идентификатора.
Источник: Утечка идентификаторов пользователя через встроенный в браузер менеджер паролей (http://www.opennet.ru/opennews/art.shtml?num=47821)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Компания Siemens выпустила гипервизор Jailhouse 0.8
Представлен свободный гипервизор Jailhouse 0.8, развиваемый компанией Siemens. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации. Код проекта распространяется под лицензией GPLv2.
Источник: Компания Siemens выпустила гипервизор Jailhouse 0.8 (http://www.opennet.ru/opennews/art.shtml?num=47822)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Выпуск почтового клиента Mailspring 1.0.12
Состоялся релиз почтового клиента Mailspring 1.0.12, разрабатываемого одним из авторов и ключевых разработчиков Nylas N1. Программа распространяется под лицензией GPLv3. Сборки подготовлены для Linux, macOS и Windows.
Источник: Выпуск почтового клиента Mailspring 1.0.12 (http://www.opennet.ru/opennews/art.shtml?num=47823)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Ещё в трёх плагинах к WordPress найдены бэкдоры
Следом за инцидентом с выявлением бэкдора в плагине Captcha, в репозитории.
Источник: Ещё в трёх плагинах к WordPress найдены бэкдоры (http://www.opennet.ru/opennews/art.shtml?num=47826)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Журнал Linux Format объявляет о розыгрыше призов среди подписчиков (реклама)
Linux Format — единственный в России ежемесячный журнал, посвященный исключительно Linux и свободному программному обеспечению — разыграет среди редакционных подписчиков призы и подарки.
Источник: Журнал Linux Format объявляет о розыгрыше призов среди подписчиков (реклама) (http://www.opennet.ru/opennews/art.shtml?num=47825)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Увидел свет сервер приложений NGINX Unit 0.3
Доступен третий публичный выпуск сервера приложений NGINX Unit, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования. Проект пока находится на стадии бета-тестирования и не рекомендован для промышленного использования. Код написан на языке Си и распространяется под лицензией Apache 2.0.
Источник: Увидел свет сервер приложений NGINX Unit 0.3 (http://www.opennet.ru/opennews/art.shtml?num=47829)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Доступен CODE 3.0, дистрибутив для развёртывания LibreOffice Online
Компания Collabora подготовила третий выпуск платформы CODE (Collabora Online Development Edition), в рамках которой развивается специализированный дистрибутив для быстрого развёртывания LibreOffice Online и организации совместной удалённой работы с офисным пакетом через Web, предоставляя функциональность, похожую на Google Docs и Office 365. Дистрибутив оформлен в виде преднастроенного контейнера для системы Docker. Используемые в продукте наработки размещаются в общедоступных репозиториях LibreOffice, LibreOfficeKit, loolwsd (Web Services Daemon) и loleaflet (web-клиент).
Источник: Доступен CODE 3.0, дистрибутив для развёртывания LibreOffice Online (http://www.opennet.ru/opennews/art.shtml?num=47830)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Использование нейронной сети для восстановления повреждённых изображений
Группа исследователей из Сколковского института науки и технологий, компании Yandex и Оксфордского университета опубликовала свои наработки в области применения свёрточных нейронных сетей для восстановления утерянных участков повреждённых изображений, устранения артефактов и повышения качества фотографий с низким разрешением. Реализация алгоритма, модель нейронной сети, созданная на базе библиотеки Torch, а также сопутствующий инструментарий, доступны под лицензией Apache 2.0.
Источник: Использование нейронной сети для восстановления повреждённых изображений (http://www.opennet.ru/opennews/art.shtml?num=47831)
Для прочтения полной новости нужно пройти по ссылке "Источник"
Наиболее важные события 2017 года
Итоговая подборка наиболее важных и заметных событий 2017 года.
Источник: Наиболее важные события 2017 года (http://www.opennet.ru/opennews/art.shtml?num=47827)
Для прочтения полной новости нужно пройти по ссылке "Источник"