#  Разработанный проектом Let's Encrypt протокол ACME утверждён в качестве интернет-стандарта
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-12

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола ACME (Automatic Certificate Management Environment) и опубликовал связанную с ним спецификацию под идентификатором RFC 8555. RFC получил статус "Предложенного стандарта", после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50301
#  F5 Networks купила Nginx Inc.
Новостной_робот (mira, 1) → All  –  02:00:02 2019-03-12

Сиэтлская компания F5 Networks, больше всего известная своими аппаратными LBA, объявила о приобретении Nginx. Сумма сделки составила приблизительно $670 млн.F5 рассчитывают внедрить в Nginx свои наработки в области безопасности, а также использовать Nginx в своих облачных продуктах. По словам Франсуа Локо-Дону, СЕО F5, слияние позволит клиентам компании значительно ускорить разработку контейнеризируемых приложений, а Nginx в свою очередь получит еще большие возможности в крупном бизнесе.Руководители обеих компаний отдельно отметили, что одним из основных условий, без которых сделка бы не состоялась, было сохранение открытости Nginx. Команда разработки, в том числе Игорь Сысоев и Максим Коновалов, продолжит развивать его уже в составе F5.
Ссылка: https://www.linux.org.ru/news/opensource/14861655
#  Релиз GNUnet 0.11.0
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-11

Мажорный релиз GNUnet 0.11.0 после почти 5 лет разработки содержит исправления некоторых критических проблем. Много проблем остаются открытыми. Также сеть GNUnet немногочисленна (около 200 пар), так что говорить об анонимности и росте полезной информации говорить не приходится. Релиз GNUnet 0.11.0 может быть интересен разработчикам для тестирования и зарождения сети.GNUnet — это новый стек протоколов для построения распределённых приложений с защитой приватности. Целью проекта является использование академических исследований для замены старого небезопасного стека протоколов Интернета.Изменения: GNUnet запускается командой `gnunet-arm -e`, останавливается командой `gnunet-arm -s`, обновлён сайт, старая версия размещена по адресу old.gnunet.org, код можно собрать под macOS и NetBSD, хотя работа GNUnet на macOS и NetBSD экспериментальна, не проходит некоторые тесты (на macOS) и требует изменений в ядре GNUnet (для работы на NetBSD), весь код на Python мигрировал на Python 3.7, исправлены падения gnunet-gns2dns, исправлены ошибки API и баги в CADET, утилита Ascension позволяет импортировать DNS-зоны в GNS через AXFR, GNUnet теперь включает сервис децентрализованного обмена атрибутами идентификации reclaimID. Клиент может быть найден в [ экспериментальном репозитории ]( https://gitlab.com/reclaimid/client ) . Известные проблемы обозначены на [ багтрекере ]( https://bugs.gnunet.org/ ) и по ссылке подробности.
Ссылка: https://www.linux.org.ru/news/gnu/14861467
#  Выпуск набора базовых системных утилит GNU Coreutils 8.31
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-11

Доступна стабильная версия набора базовых системных утилит GNU Coreutils 8.31, в состав которого входят такие программы, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls и т.д.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50293
#  Выпуск пользовательского окружения Sway 1.0, использующего Wayland
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-11

Представлен первый стабильный релиз композитного менеджера Sway 1.0, построенного с использованием протокола Wayland и полностью совместимого с мозаичным оконным менеджером i3 и панелью i3bar. Код проекта написан на языке Си и распространяется под лицензией MIT. Проект нацелен на использование в Linux и FreeBSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50296
#  Отчёт SPI о пожертвованиях Debian, X.Org, systemd, FFmpeg, OpenWrt и другим проектам
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-11

Некоммерческая организация SPI (Software in the Public Interest), курирующей приём пожертвований и юридические вопросы (торговые марки, владение активами и т.п.) для таких проектов, как Debian, Arch Linux, X.Org, systemd, 0.A.D, PostgreSQL, FFmpeg, freedesktop.org, OpenWrt и OpenEmbedded, опубликовала отчёт (PDF) с финансовыми показателями за 2018 год.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50292
#  Google представил инициативу по стимулированию написания документации для СПО
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-11

Компания Google анонсировала программу "Season of Docs", похожую на "Summer of Code", но нацеленную на подготовку документации для открытых проектов. Для участия в программе приглашаются технические писатели, которые совместно с кураторами из открытых проектов попытаются улучшить положение дел с документацией. В случае успешного завершения проекта участники получат вознаграждение, размером от 2400 до 6600 долларов, в зависимости от покупательной способности в стране, где проживает участник. Куратор из открытого проекта получит 500 долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50295
#  Sway 1.0
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-11

Sway 1.0 (вместе с wlroots) включает 6,875 изменений от 205 контрибьюторов. Это первый стабильный релиз sway. Изменения Кодовая база полностью переработана. Некоторые особенности были изменены чтобы совпадать с поведением i3, в том числе со сломом обратной совместимости. Могут присетствовать ошибки, о которых разработчикам ещё неизвестно. swaygrab удалён. Для скриншотов попробуйте [ grim ]( https://github.com/emersion/grim ) , а для захвата видео [ wlstream ]( https://github.com/atomnuker/wlstream ) . Этот релиз зависит от wlroots 0.5 и убирает зависимость от wlc. Этот релиз использует [ scdoc ]( http://git.sr.ht/~sircmpwn/scdoc ) для генерации страниц man, и убирает зависимость от asciidoc. Экспериментальная поддержка проприетарного драйвера Nvidia была объявлена устаревшей с момента её добавления, и теперь полностью удалена. Используйте nouveau, а в будущем покупайте GPU у производителей, который поддерживают Open Source. Другие проприетарные драйверы также не поддерживаются. [ swaylock ]( https://github.com/swaywm/swaylock ) выделен в отдельный проект [ swayidle ]( https://github.com/swaywm/swayidle ) , новый демон, управляющий состоянием бездействия, также доступен отдельно ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14861366#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/14861366
#  Релиз децентрализованной коммуникационной платформы Hubzilla 4.0
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-11

После более чем 4 месяцев разработки представлен выпуск платформы для построения децентрализованных социальных сетей Hubzilla 4.0. Hubzilla предоставляет коммуникационный сервер, интегрируемый с системами web-публикации, снабжённый прозрачной системой идентификации и средствами управления доступом в децентрализованных сетях Fediverse. Код проекта написан на PHP и Javascript и распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50290
#  Выпуск сборочной системы Meson 0.50
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-11

Представлен релиз сборочной системы Meson 0.50, которая используется для сборки таких проектов, как X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK+. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50288
#  Генератор псевдослучайных чисел на основе GPS
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-11

В рамках проекта ephemerand подготовлена реализация генератора псевдослучайных чисел, использующая специфичные для спутников GPS параметры, такие как характеристики орбиты, ионосферный шум и показатель отклонения точных часов. Данные параметры обновляются ежедневно и их значение заранее непредсказуемо. Всего учитывается 10 непредсказуемо меняющихся параметров, значения которых хэшируются при помощи функции BLAKE-2b.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50287
#  Майкл Штапельберг ушёл из числа мэйнтейнеров проекта Debian
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-11

Майкл Штапельберг (Michael Stapelberg) объявил о прекращении сопровождения в Debian поддерживаемых им пакетов из-за недовольства текущим состоянием инфраструктуры проекта. Штапельберг заявил, что его следует считать в бессрочном отпуске. Совместно поддерживаемые пакеты будут переданы для сопровождения другим разработчикам, а единолично сопровождаемые пакеты останутся без мэйнтейнера. При этом он пообещал по возможности продолжить поддержку сопровождаемых им сервисов manpages.debian.org и codesearch.debian.net.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50289
#  ProtonMail получила 2 млн евро на развитие своей экосистемы от ЕС
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-10

Швейцарская компания Proton Technologies AG, которая владеет такими сервисами, как [ ProtonMail ]( https://protonmail.com/ ) и [ ProtonVPN ]( https://protonvpn.com/ ) , получила от Европейского союза 2 миллиона евро за разработку набора зашифрованных сервисов.Несмотря на то, что штаб-квартира компании находится за пределами ЕС, Швейцария имеет двусторонние соглашения с ЕС, согласно которым компании в этой стране получают финансирование для Horizon 2020. В Proton также отметили, что около 40% их пользователей проживают в ЕС, и что 20% работников базируются в офисах, расположенных в Чешской Республике и Литве, что дополнительно оправдывает финансирование.В блоге Proton [ сказали ]( https://protonmail.com/blog/eu-funding/ ) , что финансирование представляет ЕС в соответствии с позицией фирмы о конфиденциальности: «В настоящее время ЕС четко дал понять, что поддерживает права на неприкосновенность частной жизни, и делает ставку на Proton Technologies, чтобы предоставить европейский ответ монополиям в области интеллектуального анализа данных таких технологических гигантов США, как Google. Таким образом, мы получили не только значительный объем финансирования, но и мощного союзника в предстоящих сложных битвах».Чтобы заработать средства, Proton подвергся проверке своей команды, технологий и финансов. Им также пришлось посетить Брюссель, чтобы встретиться с Европейской комиссией. Комиссия также получила информацию о фирме от граждан и предприятий в ЕС, которые используют услуги компании для лучшей оценки пригодности.В Proton сказали, что ЕС предъявляет особые требования к фондам, и большинство средств из них было выделено на разработку третьего продукта, [ ProtonDrive ]( https://twitter.com/ProtonMail/status/988808782951133184?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E988808782951133184&ref_url=https%3A%2F%2Fwww.neowin.net%2Fnews%2Fprotonmail-firm-receives-2m-from-eu-to-develop-its-ecosystem%2F ) , который должен повысить его глобальную конкурентоспособность. Также они сказали, что 2 миллиона евро могут показаться не такими уж значительными средствами, но это определенно ускорит разработку ProtonDrive.В августе 2018 года сервис ProtonMail [ прошел независимый аудит безопасности ]( https://protonmail.com/blog/openpgpjs-protonmail-security-audit/ ) . Компания [ Cure53 ]( https://cure53.de/ ) провела тщательное тестирование ключевых технологий ProtonMail, включая стабильную версию их библиотеки [ OpenPGPjs 3.0 ]( https://github.com/openpgpjs/openpgpjs/pull/691 ) . Ни одной критической проблемы выявлено не было.В недавнем [ крупном исследовании thebestvpn ]( https://www.linux.org.ru/forum/talks/14848690 ) сервис ProtonVPN показал один из лучших результатов.Важной новостью для пользователей из России станет то, что 9 марта ФСБ и компания МТС начали [ активно блокировать сети ProtonMail ]( https://t.me/zatelecom/8800 ) . Информация о блокировках предоставлена телеграм каналом «ЗаТелеком».
Ссылка: https://www.linux.org.ru/news/opensource/14857728
#  Представлена утилита для автоматической синхронизации субтитров
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-10

Опубликован код утилиты subsync, обеспечивающей автоматическую синхронизацию субтитров с видео. Утилита позволяет откорректировать момент показа текста, синхронизировав его с началом произношения фраз. Код написан на языке Python и распространяется под лицензией MIT. Подготовлен патч для интеграции с мультимедийным проигрывателем VLC. Для обработки видео используется FFmpeg, для разбора субтитров применяется библиотека srt, а для выделения речи модуль.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50284
#  Выпуск Gotify 2.0, сервиса для доставки push-уведомлений
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-10

Доступен выпуск проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50285
#  SmartAdBlock - новый легковесный блокировщик рекламы для Chrome и Firefox
Новостной_робот (mira, 1) → All  –  21:00:01 2019-03-09

В рамках проекта SmartAdBlock развивается новое дополнение для блокировки рекламы и нежелательного контента для Chrome и Firefox. Дополнение обеспечивает блокировку рекламы по спискам EasyList, автоматически убирает всплывающие диалоги с соглашением об использовании Cookie на сайтах, запрещает открытие всплывающих запросов и отключает код для отслеживания перемещений. Код проекта распространяется под лицензий LGPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50281
#  23-24 марта состоится конференция LibrePlanet 2019
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-09

Фонд свободного программного обеспечения (FSF.org) приглашает программистов посетить замечательное событие — LibrePlanet 2019, которое будет проходить 23-24 марта в Массачусетском Институте Технологий (MIT) в Кембридже, штат Массачусетс, США.Опубликован официальный график [ на сайте проекта ]( https://libreplanet.org/2019/program/grid-schedule.html ) . На сайте можно зарегистрироваться как участник. Членам FSF и студентам — бесплатный вход.Блейд Гари, Мики Меттс, Тэрек Лоубани и Ричард Столлман будут выступать на конференции.Некоторые темы докладов: «Компьютерный симбиоз: технологии, которые объединяют разум и машину» Майка Гервитца, «Проект Tor: луковичное царство» Стефани Вайтед и других участников проекта Tor, «Скрытая битва алгоритмов шифрования» Аманды Сопкин, «Защита прав и проект DMCA» Джима Гаррета.
Ссылка: https://www.linux.org.ru/news/gnu/14856671
#  REDasm 2 — очередной аналог IDA
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-09

В [ новостях о декомпиляторе АНБ США ]( http://www.opennet.ru/opennews/art.shtml?num=50260 ) почти затерялся другой интерактивный дизассемблер, действительно полностью открытый — REDasm.REDasm написан на C++11, интерфейс на Qt5. Архитектура модульная, с прицелом на простое добавление новых форматов и наборов инструкций (описания в JSON). Версия 2.0 вышла 4 марта.( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14856667#cut0 ) ) [ Официальный сайт ]( https://redasm.io/ )
Ссылка: https://www.linux.org.ru/news/opensource/14856667
#  Разработчики Qt представили модуль QtLottie для встраивания анимации
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-09

Компания The Qt Company представила новый модуль QtLottie, предоставляющий расширенный API для QML, позволяющий отрисовывать графику и анимацию, экспортированную в формате JSON при помощи плагина Bodymovin к пакету Adobe After Effects. Указанная возможность позволяет упростить разработку сложных анимационных эффектов и избавиться от необходимости реализации их в коде.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50280
#  Выпуск Proton 3.16-8, пакета для запуска Windows-игр в Linux
Новостной_робот (mira, 1) → All  –  21:00:02 2019-03-08

Компания Valve опубликовала сборку проекта Proton 3.16-8, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Обновления в ветке 3.16 помечены как имеющие статус бета-версий (номер 3.16 выбран как номер используемой версии Wine).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50279
#  Google развеял домыслы в отношении 0-day уязвимости в Chrome
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-08

Первого марта компания Google опубликовала очередное обновление браузера Chrome 72.0.3626.121 с устранением уязвимости (CVE-2019-5786), позволяющей инициировать обращение к уже освобождённому блоку памяти (Use-after-free) через манипуляцию с API FileReader. Проблеме был присвоен высокий, но не критический, уровень опасности, т.е. обозначено, что уязвимость не позволяет обойти все уровни защиты браузера и её недостаточно чтобы выполнить код в системе за пределами sandbox-окружения. При этом руководитель команды по обеспечению безопасности Chrome через твиттер рекомендовали как можно быстрее установить обновление, но отказался раскрывать детальную информацию об уязвимости до установки обновления большей частью пользователей, что вызвало много домыслов в СМИ об опасности и самодостаточности проблемы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50276
#  Выпуск pulseaudio-qt 1.0.0
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-08

Джонатан Риддел (Jonathan Riddell), бывший лидер проекта Kubuntu, последнее время занимающийся дистрибутивом KDE neon, представил первый стабильный выпуск pulseaudio-qt, набора C++ биндингов к библиотеке Qt, предоставляющих программные интерфейсы для использования в приложениях функций звукового сервера PulseAudio. Ранее pulseaudio-qt развивался как часть пакета plasma-pa, но теперь выделен в отдельную библиотеку и больше не привязан к KDE, что позволяет использовать его в таких приложениях, как KDE Connect (Android-приложение для интеграции мобильного устройства c рабочим столом KDE).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50275
#  Утечка 800 млн email через СУБД MongoDB сервиса подтверждения адресов
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-08

Исследователь безопасности Боб Дьяченко (Bob Diachenko).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50277
#  Выпуск MirageOS 3.5, платформы для запуска приложений поверх гипервизора
Новостной_робот (mira, 1) → All  –  16:00:02 2019-03-08

Состоялся релиз операционной системы MirageOS 3.5, позволяющая формировать операционные системы одного приложения, в которых приложение поставляется как самодостаточный "unikernel", способный выполняться без применения операционных систем, отдельного ядра ОС и каких-либо прослоек. Для разработки приложений применяется язык OCaml. Код проекта распространяется под свободной лицензией ISC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50278
#  В ночных сборках Firefox реализована блокировка скриптов для майнинга и скрытой идентификации
Новостной_робот (mira, 1) → All  –  21:00:02 2019-03-07

В состав ночных сборок Firefox, на основе которых 14 мая будет сформирован релиз Firefox 67, включена поддержка опций для блокирования JavaScript-вставок, осуществляющих майнинг криптовалют, а также кода для отслеживания пользователей с помощью методов скрытой идентификации ("browser fingerprinting"). Для включения новых режимов блокировки в конфигуратор добавлены соответствующие настройки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50274
Powered by iii-php v0.11