# Обновление NetBSD 7.1.2
Новостной_робот (mira, 1) → All – 16:00:02 2018-03-19
Подготовлено корректирующее обновление NetBSD 7.1.2, в котором проведена работа по устранению проблем, влияющих на стабильность и безопасность. Из изменений можно отметить отключение по умолчанию поддержки LSRR (Loose Source and Record Route) и SSRR (Strict Source and Record Route), отключение автозагрузки модулей svr4/svr4_32/ibcs2/freebsd, устранение серии проблем в IPsec, IPv6, MPLS, Xen, pf и ipfilter.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48286
Новостной_робот (mira, 1) → All – 16:00:02 2018-03-19
Подготовлено корректирующее обновление NetBSD 7.1.2, в котором проведена работа по устранению проблем, влияющих на стабильность и безопасность. Из изменений можно отметить отключение по умолчанию поддержки LSRR (Loose Source and Record Route) и SSRR (Strict Source and Record Route), отключение автозагрузки модулей svr4/svr4_32/ibcs2/freebsd, устранение серии проблем в IPsec, IPv6, MPLS, Xen, pf и ipfilter.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48286
# Выпуск легковесного дистрибутива antiX 17.1
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-18
Подготовлен релиз легковесного Live-дистрибутива AntiX 17.1, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 9.4 (stretch), но поставляется без системного менеджера systemd и с eudev вместо udev. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются Midnight Commander, spacefm и rox-filer. Дистрибутив работоспособен на системах с 256 Мб ОЗУ. Размер iso-образов: 785 Мб (полный), 635 Мб (базовый), 313 Мб (урезанный) и 160 Мб (установка по сети).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48284
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-18
Подготовлен релиз легковесного Live-дистрибутива AntiX 17.1, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 9.4 (stretch), но поставляется без системного менеджера systemd и с eudev вместо udev. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются Midnight Commander, spacefm и rox-filer. Дистрибутив работоспособен на системах с 256 Мб ОЗУ. Размер iso-образов: 785 Мб (полный), 635 Мб (базовый), 313 Мб (урезанный) и 160 Мб (установка по сети).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48284
# Android Wear был переименован в Wear OS
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
Компания Google объявила о переименовании редакции платформы Android для носимых устройств в Wear OS, так как старое название Android Wear вводит некоторых пользователей в заблуждение и мешает распространению умных часов на базе данной платформы среди пользователей iPhone, которые полагают, что Android Wear привязан к платформе Android и не совместим с их смартфонами. Начиная с прошлого года в часах на базе Android Wear обеспечена возможность сопряжения с iPhone, и часы перестали быть дополнением к внешним устройствам под управлением Android. Новое название Wear OS призвано подчеркнуть универсальный характер платформы и отсутствие зависимости от сторонних устройств на базе Android.
Ссылка: https://www.linux.org.ru/news/android/14088313
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
Компания Google объявила о переименовании редакции платформы Android для носимых устройств в Wear OS, так как старое название Android Wear вводит некоторых пользователей в заблуждение и мешает распространению умных часов на базе данной платформы среди пользователей iPhone, которые полагают, что Android Wear привязан к платформе Android и не совместим с их смартфонами. Начиная с прошлого года в часах на базе Android Wear обеспечена возможность сопряжения с iPhone, и часы перестали быть дополнением к внешним устройствам под управлением Android. Новое название Wear OS призвано подчеркнуть универсальный характер платформы и отсутствие зависимости от сторонних устройств на базе Android.
Ссылка: https://www.linux.org.ru/news/android/14088313
# В nginx реализована поддержка gRPC
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
Разработчики проекта nginx объявили о включении в кодовую базу модуля с реализацией прокси для протокола gRPC, позволяющего организовать работу микросервисов на различных языках программирования, которые взаимодействуют между собой при помощи универсального API. Сетевое взаимодействие в gRPC реализовано поверх протокола HTTP/2 и базируется на применении Protocol Buffers для сериализации данных. В настоящее время ведётся тестирование снапшотов nginx с поддержкой gRPC и если не будет выявлено проблем, модуль gRPC будет интегрирован в выпуск nginx 1.13.10.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48283
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
Разработчики проекта nginx объявили о включении в кодовую базу модуля с реализацией прокси для протокола gRPC, позволяющего организовать работу микросервисов на различных языках программирования, которые взаимодействуют между собой при помощи универсального API. Сетевое взаимодействие в gRPC реализовано поверх протокола HTTP/2 и базируется на применении Protocol Buffers для сериализации данных. В настоящее время ведётся тестирование снапшотов nginx с поддержкой gRPC и если не будет выявлено проблем, модуль gRPC будет интегрирован в выпуск nginx 1.13.10.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48283
# Выпуск генератора тем оформления Oomox 1.6.0
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
( [ читать дальше... ]( https://www.linux.org.ru/news/gnome/14088345#cut0 ) )Добавлено в новой версии программы: плагин для импорта цветов из картинок; плагин для импорта тем в формате *.YML из проекта [ Base16 ]( https://github.com/chriskempson/base16 ) ; несколько новых палитр. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnome/14088345#cut1 ) ) >>> [ Скриншот ]( https://raw.githubusercontent.com/actionless/oomox/master/screenshot_gui.png )
Ссылка: https://www.linux.org.ru/news/gnome/14088345
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
( [ читать дальше... ]( https://www.linux.org.ru/news/gnome/14088345#cut0 ) )Добавлено в новой версии программы: плагин для импорта цветов из картинок; плагин для импорта тем в формате *.YML из проекта [ Base16 ]( https://github.com/chriskempson/base16 ) ; несколько новых палитр. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnome/14088345#cut1 ) ) >>> [ Скриншот ]( https://raw.githubusercontent.com/actionless/oomox/master/screenshot_gui.png )
Ссылка: https://www.linux.org.ru/news/gnome/14088345
# Выпуск генератора тем оформления Oomox 1.6.0
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
Доступен новый выпуск программы Oomox, предназначенной для дизайна цветовых тем. Код проекта написан на языке Python и распространяется под лицензией GPLv3. Готовые пакеты подготовлены для Arch Linux, Manjaro, CentOS, Fedora, Mageia, Slackware и Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48282
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
Доступен новый выпуск программы Oomox, предназначенной для дизайна цветовых тем. Код проекта написан на языке Python и распространяется под лицензией GPLv3. Готовые пакеты подготовлены для Arch Linux, Manjaro, CentOS, Fedora, Mageia, Slackware и Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48282
# Релиз LyX 2.3.0
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
[ LyX ]( https://www.lyx.org/ ) — WYSIWYM-текстовый процессор, использующий разметку TeX/LaTeX.LyX 2.3.0 является мажорным релизом и кульминацией двух лет разработки проекта. Ознакомится с полным списком изменений можно на [ странице в WIKI ]( https://wiki.lyx.org/LyX/NewInLyX23 ) проекта. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14088389#cut0 ) ) >>> [ Примечания к релизу ]( https://git.lyx.org/?p=lyx.git;a=blob_plain;f=lib/RELEASE-NOTES;hb=4d5e926f0af01960460480812ae3d5efdf5bc9c7 ) >>> [ Бинарные сборки ]( ftp://ftp.lyx.org/pub/lyx/bin/2.3.0/ ) (FTP)>>> [ Исходный код ]( ftp://ftp.lyx.org/pub/lyx/stable/2.3.x/ ) (FTP)
Ссылка: https://www.linux.org.ru/news/opensource/14088389
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
[ LyX ]( https://www.lyx.org/ ) — WYSIWYM-текстовый процессор, использующий разметку TeX/LaTeX.LyX 2.3.0 является мажорным релизом и кульминацией двух лет разработки проекта. Ознакомится с полным списком изменений можно на [ странице в WIKI ]( https://wiki.lyx.org/LyX/NewInLyX23 ) проекта. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14088389#cut0 ) ) >>> [ Примечания к релизу ]( https://git.lyx.org/?p=lyx.git;a=blob_plain;f=lib/RELEASE-NOTES;hb=4d5e926f0af01960460480812ae3d5efdf5bc9c7 ) >>> [ Бинарные сборки ]( ftp://ftp.lyx.org/pub/lyx/bin/2.3.0/ ) (FTP)>>> [ Исходный код ]( ftp://ftp.lyx.org/pub/lyx/stable/2.3.x/ ) (FTP)
Ссылка: https://www.linux.org.ru/news/opensource/14088389
# Релиз Gifcurry 3.0.0 - видеоредактор и конвертор видео в GIF
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
[ Gifcurry ]( https://lettier.github.io/gifcurry/ ) — свободный видеоредактор и конвертор видео в GIF. Программа написана с использованием языка Haskell для Linux, macOS, и возможно Windows. Доступны как графический интерфейс (GUI), так и интерфейс коммандной строки (CLI).В программе Gifcurry вы можете изменять размер, обрезать, искать, добавлять текст, выбирать шрифты, изменять продолжительность, выбирать качество, и сохранять результат в формате GIF или видео. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14088229#cut0 ) ) >>> Скачать [ AppImage-пакет ]( https://github.com/lettier/gifcurry/releases/download/3.0.0.0/gifcurry-3.0.0.0-x86_64.AppImage ) (для Linux, x86_64)>>> Скачать [ статическую сборку ]( https://github.com/lettier/gifcurry/releases/download/3.0.0.0/gifcurry-linux-3.0.0.0.tar.gz ) (для Linux)>>> [ Исходный код ]( https://github.com/lettier/gifcurry/releases/tag/3.0.0.0 )
Ссылка: https://www.linux.org.ru/news/multimedia/14088229
Новостной_робот (mira, 1) → All – 16:00:01 2018-03-18
[ Gifcurry ]( https://lettier.github.io/gifcurry/ ) — свободный видеоредактор и конвертор видео в GIF. Программа написана с использованием языка Haskell для Linux, macOS, и возможно Windows. Доступны как графический интерфейс (GUI), так и интерфейс коммандной строки (CLI).В программе Gifcurry вы можете изменять размер, обрезать, искать, добавлять текст, выбирать шрифты, изменять продолжительность, выбирать качество, и сохранять результат в формате GIF или видео. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14088229#cut0 ) ) >>> Скачать [ AppImage-пакет ]( https://github.com/lettier/gifcurry/releases/download/3.0.0.0/gifcurry-3.0.0.0-x86_64.AppImage ) (для Linux, x86_64)>>> Скачать [ статическую сборку ]( https://github.com/lettier/gifcurry/releases/download/3.0.0.0/gifcurry-linux-3.0.0.0.tar.gz ) (для Linux)>>> [ Исходный код ]( https://github.com/lettier/gifcurry/releases/tag/3.0.0.0 )
Ссылка: https://www.linux.org.ru/news/multimedia/14088229
# Доступна система фильтрации спама Rspamd 1.7
Новостной_робот (mira, 1) → All – 16:00:03 2018-03-17
Представлен релиз системы фильтрации спама Rspamd 1.7, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48277
Новостной_робот (mira, 1) → All – 16:00:03 2018-03-17
Представлен релиз системы фильтрации спама Rspamd 1.7, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48277
# Релиз дистрибутива MX Linux MX-17.1
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-17
MX Linux — легковесный дистрибутив на базе Debian «Stretch», созданный в результате совместной работы сообществ antiX и MEPIS. ( [ читать дальше... ]( https://www.linux.org.ru/news/debian/14087783#cut0 ) )
Ссылка: https://www.linux.org.ru/news/debian/14087783
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-17
MX Linux — легковесный дистрибутив на базе Debian «Stretch», созданный в результате совместной работы сообществ antiX и MEPIS. ( [ читать дальше... ]( https://www.linux.org.ru/news/debian/14087783#cut0 ) )
Ссылка: https://www.linux.org.ru/news/debian/14087783
# Компания Private Internet Access начинает открытие своих разработок
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-17
Private Internet Access (PIA), поставщик VPN-решений, которому принадлежит IRC-сеть Freenode, объявил о начале процесса по переводу своих разработок в разряд открытого ПО. В течение 6 месяцев планируется опубликовать исходных код своих клиентских приложений, библиотек и расширений. В долгосрочной перспективе намечено полное открытие всех разработок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48280
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-17
Private Internet Access (PIA), поставщик VPN-решений, которому принадлежит IRC-сеть Freenode, объявил о начале процесса по переводу своих разработок в разряд открытого ПО. В течение 6 месяцев планируется опубликовать исходных код своих клиентских приложений, библиотек и расширений. В долгосрочной перспективе намечено полное открытие всех разработок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48280
# Calculate LXC Container Desktop
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-17
Разработчики представили новый дистрибутив, предназначенный для запуска в LXC контейнере. На одном ПК одновременно может работать несколько систем с использованием как одного, так и нескольких мониторов. Возможно организовать несколько рабочих мест с распределением ресурсов компьютера между ними. ( [ читать дальше... ]( https://www.linux.org.ru/news/calculate-linux/14087109#cut0 ) )
Ссылка: https://www.linux.org.ru/news/calculate-linux/14087109
Новостной_робот (mira, 1) → All – 21:00:02 2018-03-17
Разработчики представили новый дистрибутив, предназначенный для запуска в LXC контейнере. На одном ПК одновременно может работать несколько систем с использованием как одного, так и нескольких мониторов. Возможно организовать несколько рабочих мест с распределением ресурсов компьютера между ними. ( [ читать дальше... ]( https://www.linux.org.ru/news/calculate-linux/14087109#cut0 ) )
Ссылка: https://www.linux.org.ru/news/calculate-linux/14087109
# Проект Android Wear переименован в Wear OS
Новостной_робот (mira, 1) → All – 16:00:03 2018-03-17
Компания Google объявила о переименовании редакции платформы Android для носимых устройств в Wear OS, так как старое название Android Wear вводит некоторых пользователей в заблуждение и мешает распространению умных часов на базе данной платформы среди пользователей iPhone, которые полагают, что Android Wear привязан к платформе Android и не совместим с их смартфонами. Начиная с прошлого года в часах на базе Android Wear обеспечена возможность сопряжения с iPhone, и часы перестали быть дополнением к внешним устройствам под управлением Android. Новое название Wear OS призвано подчеркнуть универсальный характер платформы и отсутствие зависимости от сторонних устройств на базе Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48278
Новостной_робот (mira, 1) → All – 16:00:03 2018-03-17
Компания Google объявила о переименовании редакции платформы Android для носимых устройств в Wear OS, так как старое название Android Wear вводит некоторых пользователей в заблуждение и мешает распространению умных часов на базе данной платформы среди пользователей iPhone, которые полагают, что Android Wear привязан к платформе Android и не совместим с их смартфонами. Начиная с прошлого года в часах на базе Android Wear обеспечена возможность сопряжения с iPhone, и часы перестали быть дополнением к внешним устройствам под управлением Android. Новое название Wear OS призвано подчеркнуть универсальный характер платформы и отсутствие зависимости от сторонних устройств на базе Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48278
# Вариант дистрибутива Calculate Linux для запуска в контейнере LXC
Новостной_робот (mira, 1) → All – 16:00:03 2018-03-17
Разработчики Calculate Linux представили новый дистрибутив Calculate Container Desktop Xfce, предназначенный для запуска рабочего стола в LXC-контейнере. В качестве хост-ситемы подготовлен образ Calculate Linux Container (663 Мб). На одном ПК одновременно может работать несколько систем с использованием как одного, так и нескольких мониторов. В этом случае на одном ПК можно организовать несколько рабочих мест, распределив ресурсы компьютера между ними. Образ Calculate Container Desktop Xfce (1.1 Гб) включает полноценный десктоп (Xfce 4.12, LibreOffice 5.4.5.1, Firefox 58.0.1, Claws Mail 3.16.0, Gimp 2.8.22, Clementine 1.3.1) без ядра, загрузчика и части системных утилит.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48279
Новостной_робот (mira, 1) → All – 16:00:03 2018-03-17
Разработчики Calculate Linux представили новый дистрибутив Calculate Container Desktop Xfce, предназначенный для запуска рабочего стола в LXC-контейнере. В качестве хост-ситемы подготовлен образ Calculate Linux Container (663 Мб). На одном ПК одновременно может работать несколько систем с использованием как одного, так и нескольких мониторов. В этом случае на одном ПК можно организовать несколько рабочих мест, распределив ресурсы компьютера между ними. Образ Calculate Container Desktop Xfce (1.1 Гб) включает полноценный десктоп (Xfce 4.12, LibreOffice 5.4.5.1, Firefox 58.0.1, Claws Mail 3.16.0, Gimp 2.8.22, Clementine 1.3.1) без ядра, загрузчика и части системных утилит.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48279
# Новая версия Wine 3.4
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 3.4. С момента выпуска версии 3.3 было закрыто 45 отчётов об ошибках и внесено 285 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48276
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 3.4. С момента выпуска версии 3.3 было закрыто 45 отчётов об ошибках и внесено 285 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48276
# Выпуск HTTP-акселератора Varnish 6.0
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Пол-Хенинг Камп (Poul-Henning Kamp), один из известных разработчиков FreeBSD, участвовавший в создании таких систем, как MD5crypt, GEOM, GBDE и FreeBSD Jail, представил релиз Varnish 6.0, высокопроизводительного кэширующего прокси, предназначенного для работы в роли HTTP-акселератора. Проект распространяется под лицензией BSD и используется в проектах Facebook, Wikimedia, Twitter, Vimeo, Tumblr, New York Times и Guardian.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48274
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Пол-Хенинг Камп (Poul-Henning Kamp), один из известных разработчиков FreeBSD, участвовавший в создании таких систем, как MD5crypt, GEOM, GBDE и FreeBSD Jail, представил релиз Varnish 6.0, высокопроизводительного кэширующего прокси, предназначенного для работы в роли HTTP-акселератора. Проект распространяется под лицензией BSD и используется в проектах Facebook, Wikimedia, Twitter, Vimeo, Tumblr, New York Times и Guardian.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48274
# Выпуск yescrypt 1.0.0, новой схемы хеширования паролей
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Вышла первая официальная версия yescrypt, новой схемы хеширования паролей и формирования криптографических ключей на основе паролей или парольных фраз. Yescrypt основывается на scrypt и включает в себя поддержку классического scrypt, консервативной модификации scrypt (под названием YESCRYPT_WORM) и, наконец, глубокой модификации scrypt (под названием YESCRYPT_RW), которая предлагается как основная (и подразумевается под yescrypt далее).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48275
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Вышла первая официальная версия yescrypt, новой схемы хеширования паролей и формирования криптографических ключей на основе паролей или парольных фраз. Yescrypt основывается на scrypt и включает в себя поддержку классического scrypt, консервативной модификации scrypt (под названием YESCRYPT_WORM) и, наконец, глубокой модификации scrypt (под названием YESCRYPT_RW), которая предлагается как основная (и подразумевается под yescrypt далее).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48275
# Intel обеспечит аппаратную защиту от уязвимостей Meltdown и Spectre V2
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Компания Intel сообщила о реализации в следующем поколении процессоров Intel Xeon Scalable (Cascade Lake) и Intel Core (gen 8), которые поступят в продажу во второй половине 2018 года, аппаратной защиты от эксплуатации уязвимостей, вызванных оседанием в кэше информации в процессе работы механизма спекулятивного выполнения инструкций. Сообщается, что аппаратная защита будет эффективна против атаки Meltdown (CVE-2017-5754) и второго варианта Spectre (CVE-2017-5715), но для первого варианта Spectre (CVE-2017-5753) потребуется применение программной защиты (перекомпиляция с применением инструкции LFENCE). Реализуемая аппаратная защита сводится к дополнительной изоляции процесса спекулятивного выполнения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48273
Новостной_робот (mira, 1) → All – 21:00:06 2018-03-16
Компания Intel сообщила о реализации в следующем поколении процессоров Intel Xeon Scalable (Cascade Lake) и Intel Core (gen 8), которые поступят в продажу во второй половине 2018 года, аппаратной защиты от эксплуатации уязвимостей, вызванных оседанием в кэше информации в процессе работы механизма спекулятивного выполнения инструкций. Сообщается, что аппаратная защита будет эффективна против атаки Meltdown (CVE-2017-5754) и второго варианта Spectre (CVE-2017-5715), но для первого варианта Spectre (CVE-2017-5753) потребуется применение программной защиты (перекомпиляция с применением инструкции LFENCE). Реализуемая аппаратная защита сводится к дополнительной изоляции процесса спекулятивного выполнения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48273
# На соревновании Pwn2Own 2018 продемонстрированы взломы Firefox, Edge и Safari
Новостной_робот (mira, 1) → All – 21:00:05 2018-03-16
Завершился второй заключительный день соревнования Pwn2Own 2018, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей в Firefox, Edge и Safari (две разные атаки), которые привели к успешному выполнению кода атакующего в системе. Также частично проведена атака на VirtualBox, которая не была доведена до конца. Суммарный размер выплат составил 267 тысяч долларов (общий призовой фонд составляет 2 млн долларов). Номинации за взлом Chrome, nginx, Apache httpd, OpenSSL, SMB-подсистемы Windows, vMware Workstation, Hyper-V Client, Adobe Reader, MS Office 365 ProPlus и MS Outlook остались невостребованными.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48272
Новостной_робот (mira, 1) → All – 21:00:05 2018-03-16
Завершился второй заключительный день соревнования Pwn2Own 2018, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей в Firefox, Edge и Safari (две разные атаки), которые привели к успешному выполнению кода атакующего в системе. Также частично проведена атака на VirtualBox, которая не была доведена до конца. Суммарный размер выплат составил 267 тысяч долларов (общий призовой фонд составляет 2 млн долларов). Номинации за взлом Chrome, nginx, Apache httpd, OpenSSL, SMB-подсистемы Windows, vMware Workstation, Hyper-V Client, Adobe Reader, MS Office 365 ProPlus и MS Outlook остались невостребованными.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48272
# Mir 0.31.0
Новостной_робот (mira, 1) → All – 21:00:03 2018-03-16
Состоялся релиз дисплейного сервера Mir, развиваемого Canonical.Изменения: До версии 2.0 обновлена прослойка MirAL (Mir Abstraction Layer), которую можно использовать для ухода от прямого обращения к серверу Mir и абстрагирования доступа к ABI через библиотеку libmiral. В новый выпуск, в рамках подготовки к Ubuntu 18.04 LTS, включены изменения, нарушающие ABI и расширяющие API. Продолжена реализация поддержки средств для обеспечения запуска Wayland-приложений в окружении Mir, используя Mir в качестве композитного сервера для Wayland. Обеспечена по умолчанию поддержка протокола xdg-shell v6, определяющего общие для всех окружений рабочих столов операции с окнами, пиктограммами, меню и указателями.
Ссылка: https://www.linux.org.ru/news/opensource/14085251
Новостной_робот (mira, 1) → All – 21:00:03 2018-03-16
Состоялся релиз дисплейного сервера Mir, развиваемого Canonical.Изменения: До версии 2.0 обновлена прослойка MirAL (Mir Abstraction Layer), которую можно использовать для ухода от прямого обращения к серверу Mir и абстрагирования доступа к ABI через библиотеку libmiral. В новый выпуск, в рамках подготовки к Ubuntu 18.04 LTS, включены изменения, нарушающие ABI и расширяющие API. Продолжена реализация поддержки средств для обеспечения запуска Wayland-приложений в окружении Mir, используя Mir в качестве композитного сервера для Wayland. Обеспечена по умолчанию поддержка протокола xdg-shell v6, определяющего общие для всех окружений рабочих столов операции с окнами, пиктограммами, меню и указателями.
Ссылка: https://www.linux.org.ru/news/opensource/14085251
# Конференция DUMP-2018 13 апреля
Новостной_робот (mira, 1) → All – 16:00:04 2018-03-16
13 апреля в Екатеринбурге пройдёт конференция DUMP (Development, Usability, Management, Practice) — самая большая конференция для программистов на Урале. Доклады будут идти в 8 секциях: FrontTalks, Serverside, Mobile, Дизайн, DevOps, Тестирование, Менеджмент, Science.Выступают Григорий Бакунов (Яндекс), Алексей Акулович (ВКонтакте), Сергей Абдульманов (Мосигра), Алексей Савватеев (ЦЭМИ РАН), Александр Бурт, Зарема Халилова (Uploadcare), Алексей Мигутский (Microsoft), Серёжа Попов (HTML Academy), Олег Анастасьев (Одноклассники), Арсений Батыров (Badoo) и еще 50 докладчиков.Среди обсуждаемых тем: бигдата, теория игр, Headless-браузеры, блокчейн, нейросети, Kubernetes, тестирование безопасности, Firebase Cloud Firestore, автоматизация тестирования IOS-приложений и многое другое.
Ссылка: https://www.linux.org.ru/news/conference/14080325
Новостной_робот (mira, 1) → All – 16:00:04 2018-03-16
13 апреля в Екатеринбурге пройдёт конференция DUMP (Development, Usability, Management, Practice) — самая большая конференция для программистов на Урале. Доклады будут идти в 8 секциях: FrontTalks, Serverside, Mobile, Дизайн, DevOps, Тестирование, Менеджмент, Science.Выступают Григорий Бакунов (Яндекс), Алексей Акулович (ВКонтакте), Сергей Абдульманов (Мосигра), Алексей Савватеев (ЦЭМИ РАН), Александр Бурт, Зарема Халилова (Uploadcare), Алексей Мигутский (Microsoft), Серёжа Попов (HTML Academy), Олег Анастасьев (Одноклассники), Арсений Батыров (Badoo) и еще 50 докладчиков.Среди обсуждаемых тем: бигдата, теория игр, Headless-браузеры, блокчейн, нейросети, Kubernetes, тестирование безопасности, Firebase Cloud Firestore, автоматизация тестирования IOS-приложений и многое другое.
Ссылка: https://www.linux.org.ru/news/conference/14080325
# Атака по майнингу криптовалюты на незащищённых серверах PostgreSQL
Новостной_робот (mira, 1) → All – 16:00:05 2018-03-16
Исследователи из компании Imperva, поддерживающей honeypot с незащищёнными и уязвимыми СУБД для изучения атак на них, сообщили о выявлении вредоносной активности, нацеленной на организацию скрытого майнинга криптовалюты через СУБД PostgreSQL. Атака интересна тем, что вредоносный код для майнинга загружается с использованием методов стеганографии и спрятан в PNG-изображении.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48269
Новостной_робот (mira, 1) → All – 16:00:05 2018-03-16
Исследователи из компании Imperva, поддерживающей honeypot с незащищёнными и уязвимыми СУБД для изучения атак на них, сообщили о выявлении вредоносной активности, нацеленной на организацию скрытого майнинга криптовалюты через СУБД PostgreSQL. Атака интересна тем, что вредоносный код для майнинга загружается с использованием методов стеганографии и спрятан в PNG-изображении.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48269
# Конференция Lua in Moscow 24 марта
Новостной_робот (mira, 1) → All – 16:00:05 2018-03-16
24 марта в Москве (по адресу Берсеневская набережная, 6, стр. 3) пройдёт очередная конференция Lua in Moscow. В этом году все доклады, за исключением первого, будут рассказаны на русском языке.Программа конференции: 09:00-10:00 Регистрация и выдача бейджей 10:00-10:50 The shape of (binary) data: cTypes and how to deal with them. Javier Guerra, Cloudflare (на английском языке) 11:00-11:50 Как и зачем мы добавляли новые функции в нашу реализацию Lua. Антон Солдатов, IPONWEB 12:00-12:50 Применение Lua в инженерных термомеханических расчетах. Вадим Зборовский. АО «ГНЦ РФ ТРИНИТИ» 13:00-13:50 DSL на Lua как конечный автомат. Екатерина Харитонова, LogicEditor 14:00-15:00 обед 15:00-15:50 Особенности использования Lua в Defold. Сергей Лерг, Spiral Code Studio 16:00-16:50 Система внутриигровых катсцен, основанная на корутинах Lua. Дайлидёнок Илья (Elias Daler), независимый разработчик 17:00-17:50 Реализация системы лутбоксов в сетевых играх. Андрей Трифанов, независимый разработчик 18:00-19:00 Круглый стол Участие в конференции бесплатное, однако предварительная регистрация обязательна, поскольку количество мест ограничено.
Ссылка: https://www.linux.org.ru/news/conference/14081292
Новостной_робот (mira, 1) → All – 16:00:05 2018-03-16
24 марта в Москве (по адресу Берсеневская набережная, 6, стр. 3) пройдёт очередная конференция Lua in Moscow. В этом году все доклады, за исключением первого, будут рассказаны на русском языке.Программа конференции: 09:00-10:00 Регистрация и выдача бейджей 10:00-10:50 The shape of (binary) data: cTypes and how to deal with them. Javier Guerra, Cloudflare (на английском языке) 11:00-11:50 Как и зачем мы добавляли новые функции в нашу реализацию Lua. Антон Солдатов, IPONWEB 12:00-12:50 Применение Lua в инженерных термомеханических расчетах. Вадим Зборовский. АО «ГНЦ РФ ТРИНИТИ» 13:00-13:50 DSL на Lua как конечный автомат. Екатерина Харитонова, LogicEditor 14:00-15:00 обед 15:00-15:50 Особенности использования Lua в Defold. Сергей Лерг, Spiral Code Studio 16:00-16:50 Система внутриигровых катсцен, основанная на корутинах Lua. Дайлидёнок Илья (Elias Daler), независимый разработчик 17:00-17:50 Реализация системы лутбоксов в сетевых играх. Андрей Трифанов, независимый разработчик 18:00-19:00 Круглый стол Участие в конференции бесплатное, однако предварительная регистрация обязательна, поскольку количество мест ограничено.
Ссылка: https://www.linux.org.ru/news/conference/14081292
# Выпуск дисплейного сервера Mir 0.31
Новостной_робот (mira, 1) → All – 16:00:06 2018-03-16
Состоялся релиз дисплейного сервера Mir 0.31, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical для встраиваемых устройств и интернета вещей (IoT). Пакеты для установки в ближайшее время будут подготовлены для Ubuntu 16.04/17.10/18.04 (PPA1, PPA2) и Fedora 26/27/28.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48271
Новостной_робот (mira, 1) → All – 16:00:06 2018-03-16
Состоялся релиз дисплейного сервера Mir 0.31, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical для встраиваемых устройств и интернета вещей (IoT). Пакеты для установки в ближайшее время будут подготовлены для Ubuntu 16.04/17.10/18.04 (PPA1, PPA2) и Fedora 26/27/28.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48271
# GNOME 3.28
Новостной_робот (mira, 1) → All – 16:00:05 2018-03-16
14 марта состоялся выпуск окружения рабочего стола GNOME 3.28.Из наиболее важных изменений можно отметить:значительную доработку основного шрифта — [ Cantarell ]( https://help.gnome.org/misc/release-notes/3.28/figures/cantarell.png ) ; удаление возможности вывода ярлыков на рабочем столе (взамен предлагается использовать [ дополнение ]( https://gitlab.gnome.org/csoriano/org.gnome.desktop-icons ) ); переписывание с нуля и доработку [ экранной клавиатуры ]( https://help.gnome.org/misc/release-notes/3.28/figures/osk.png ) ; добавление новой программы — [ Usage ]( https://help.gnome.org/misc/release-notes/3.28/figures/usage-performance.png ) , на данный момент представляющую собой инструмент для анализирования потребления оперативной памяти и нагрузки ЦП, в дальнейшем ожидается добавление функциональности для работы с сетью и энергопотреблением; добавление поддержки устройств с разъёмом Thunderbolt 3, интеграции устройств с технологией Bluetooth Low Energy, симуляции клика ПКМ для тачпадов; добавление поддержки [ изменчивых шрифтов ]( https://opensource.googleblog.com/2016/09/introducing-opentype-font-variations.html ) ; добавление поддержки нескольких и гибридных GPU в оконный менеджер Mutter, к тому же и для Wayland.Из менее заметных изменений стоит упомянуть продолжение улучшения поддержки Wayland, расширение поддержки стандартов XDG, исправления в локализации, незначительные улучшения в стандартных программах.
Ссылка: https://www.linux.org.ru/news/gnome/14082737
Новостной_робот (mira, 1) → All – 16:00:05 2018-03-16
14 марта состоялся выпуск окружения рабочего стола GNOME 3.28.Из наиболее важных изменений можно отметить:значительную доработку основного шрифта — [ Cantarell ]( https://help.gnome.org/misc/release-notes/3.28/figures/cantarell.png ) ; удаление возможности вывода ярлыков на рабочем столе (взамен предлагается использовать [ дополнение ]( https://gitlab.gnome.org/csoriano/org.gnome.desktop-icons ) ); переписывание с нуля и доработку [ экранной клавиатуры ]( https://help.gnome.org/misc/release-notes/3.28/figures/osk.png ) ; добавление новой программы — [ Usage ]( https://help.gnome.org/misc/release-notes/3.28/figures/usage-performance.png ) , на данный момент представляющую собой инструмент для анализирования потребления оперативной памяти и нагрузки ЦП, в дальнейшем ожидается добавление функциональности для работы с сетью и энергопотреблением; добавление поддержки устройств с разъёмом Thunderbolt 3, интеграции устройств с технологией Bluetooth Low Energy, симуляции клика ПКМ для тачпадов; добавление поддержки [ изменчивых шрифтов ]( https://opensource.googleblog.com/2016/09/introducing-opentype-font-variations.html ) ; добавление поддержки нескольких и гибридных GPU в оконный менеджер Mutter, к тому же и для Wayland.Из менее заметных изменений стоит упомянуть продолжение улучшения поддержки Wayland, расширение поддержки стандартов XDG, исправления в локализации, незначительные улучшения в стандартных программах.
Ссылка: https://www.linux.org.ru/news/gnome/14082737