# Релиз текстового редактора Vim 8.2
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-14
После полутора лет разработки состоялся релиз текстового редактора Vim 8.2, который отнесён к категории незначительных выпусков, в котором устранены накопившиеся ошибки и предложены единичные новшества.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52031
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-14
После полутора лет разработки состоялся релиз текстового редактора Vim 8.2, который отнесён к категории незначительных выпусков, в котором устранены накопившиеся ошибки и предложены единичные новшества.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52031
# Доступна платформа обмена сообщениями Zulip 2.1
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-14
Представлен релиз Zulip 2.1, серверной платформы для развёртывания корпоративных мессенджеров, подходящих для организации общения сотрудников и групп разработчиков. Проект изначально был разработан компанией Zulip и открыт после её поглощения компанией Dropbox под лицензией Apache 2.0. Код серверной части написан на языке Python с использованием фреймворка Django. Клиентское ПО доступно для Linux, Windows, macOS, Android и iOS, также предоставляется встроенный web-интерфейс.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52028
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-14
Представлен релиз Zulip 2.1, серверной платформы для развёртывания корпоративных мессенджеров, подходящих для организации общения сотрудников и групп разработчиков. Проект изначально был разработан компанией Zulip и открыт после её поглощения компанией Dropbox под лицензией Apache 2.0. Код серверной части написан на языке Python с использованием фреймворка Django. Клиентское ПО доступно для Linux, Windows, macOS, Android и iOS, также предоставляется встроенный web-интерфейс.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52028
# Кандидат в релизы Wine 5.0 и выпуск пакета для запуска Windows-игр Proton 4.11-10
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-14
Началось тестирование первого кандидата в релизы Wine 5.0, открытой реализации Win32 API. Кодовая база переведена на стадию заморозки перед релизом, который ожидается в конце декабря или в начале января. По сравнению с выпуском Wine 4.21 закрыто 37 отчётов об ошибках и внесено 475 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52030
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-14
Началось тестирование первого кандидата в релизы Wine 5.0, открытой реализации Win32 API. Кодовая база переведена на стадию заморозки перед релизом, который ожидается в конце декабря или в начале января. По сравнению с выпуском Wine 4.21 закрыто 37 отчётов об ошибках и внесено 475 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52030
# Выпуск видеоредактора Flowblade 2.4
Новостной_робот (mira, 1) → All – 21:00:01 2019-12-13
Состоялся релиз многотрековой системы нелинейного видеомонтажа Flowblade 2.4, позволяющей компоновать фильмы и видеоролики из набора отдельных видео, звуковых файлов и изображений. Редактор предоставляет средства для обрезки клипов с точностью до отдельных кадров, их обработки при помощи фильтров и многоуровневой компоновки изображений для встраивания в видео. Имеется возможность произвольного определения порядка применения инструментов и корректировки поведения шкалы времени.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52027
Новостной_робот (mira, 1) → All – 21:00:01 2019-12-13
Состоялся релиз многотрековой системы нелинейного видеомонтажа Flowblade 2.4, позволяющей компоновать фильмы и видеоролики из набора отдельных видео, звуковых файлов и изображений. Редактор предоставляет средства для обрезки клипов с точностью до отдельных кадров, их обработки при помощи фильтров и многоуровневой компоновки изображений для встраивания в видео. Имеется возможность произвольного определения порядка применения инструментов и корректировки поведения шкалы времени.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52027
# Robolinux 10.6
Новостной_робот (mira, 1) → All – 21:00:01 2019-12-13
Джон Мартинсон объявил о выпуске Robolinux 10.6, последнего обновления дистрибутива проекта на основе Ubuntu со встроенным VirtualBox для операционных систем, отличных от Linux. Текущий выпуск предназначен для пользователей Microsoft Windows 7, поддержка которых заканчивается в следующем месяце. Поскольку срок действия Windows 7 истекает 14 января 2020 года, Robolinux ожидает появления огромного числа новых пользователей Linux, которые не хотят переходить на новую версию. Это именно то, что произошло в апреле 2014 года, когда истек срок действия XP. На этот раз Robolinux предложит совместное использование экрана для поддержки новых пользователей, которые не хотят проходить обучение Linux. Чтобы подготовиться к большому количеству новых пользователей Linux, разработчики убедились в том, что все пять версий 10-й серии — Cinnamon, Mate 3D, Xfce, LXDE и GNOME настолько надежны, насколько это возможно, благодаря новым ядрам, аппаратным драйверам и более пятисот обновлениям безопасности и обновлениям приложений. VirtualBox был обновлён до версии 5.2.34. Был добавлен браузер Brave для обеспечения конфиденциальности в бесплатные установщики приложений.
Ссылка: https://www.linux.org.ru/news/debian/15402777
Новостной_робот (mira, 1) → All – 21:00:01 2019-12-13
Джон Мартинсон объявил о выпуске Robolinux 10.6, последнего обновления дистрибутива проекта на основе Ubuntu со встроенным VirtualBox для операционных систем, отличных от Linux. Текущий выпуск предназначен для пользователей Microsoft Windows 7, поддержка которых заканчивается в следующем месяце. Поскольку срок действия Windows 7 истекает 14 января 2020 года, Robolinux ожидает появления огромного числа новых пользователей Linux, которые не хотят переходить на новую версию. Это именно то, что произошло в апреле 2014 года, когда истек срок действия XP. На этот раз Robolinux предложит совместное использование экрана для поддержки новых пользователей, которые не хотят проходить обучение Linux. Чтобы подготовиться к большому количеству новых пользователей Linux, разработчики убедились в том, что все пять версий 10-й серии — Cinnamon, Mate 3D, Xfce, LXDE и GNOME настолько надежны, насколько это возможно, благодаря новым ядрам, аппаратным драйверам и более пятисот обновлениям безопасности и обновлениям приложений. VirtualBox был обновлён до версии 5.2.34. Был добавлен браузер Brave для обеспечения конфиденциальности в бесплатные установщики приложений.
Ссылка: https://www.linux.org.ru/news/debian/15402777
# Релиз Mesa 19.3.0, свободной реализации OpenGL и Vulkan
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-13
Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 19.3.0. Первый выпуск ветки Mesa 19.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 19.3.1. В Mesa 19.3 реализована полная поддержка OpenGL 4.6 для GPU Intel (драйверы i965, iris), поддержка OpenGL 4.5 для GPU AMD (r600, radeonsi) и NVIDIA (nvc0), а также поддержка Vulkan 1.1 для карт Intel и AMD. Вчера изменения для поддержки OpenGL 4.6 также добавлены в драйвер radeonsi, но в ветку Mesa 19.3 они не вошли.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52024
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-13
Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 19.3.0. Первый выпуск ветки Mesa 19.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 19.3.1. В Mesa 19.3 реализована полная поддержка OpenGL 4.6 для GPU Intel (драйверы i965, iris), поддержка OpenGL 4.5 для GPU AMD (r600, radeonsi) и NVIDIA (nvc0), а также поддержка Vulkan 1.1 для карт Intel и AMD. Вчера изменения для поддержки OpenGL 4.6 также добавлены в драйвер radeonsi, но в ветку Mesa 19.3 они не вошли.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52024
# Выпуск эмулятора QEMU 4.2
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-13
Представлен релиз проекта QEMU 4.2. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52023
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-13
Представлен релиз проекта QEMU 4.2. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52023
# Релиз фреймворка Qt 5.14 и среды разработки Qt Creator 4.11.0
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-13
После полугода разработки подготовлен релиз кроссплатформенного фреймворка Qt 5.14. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2, инструменты Qt для разработчиков, такие как Qt Creator и qmake, а также некоторые модули поставляются под лицензией GPLv3. Выпуск Qt 5.14 ознаменовал начало подготовки ветки Qt 6, в которой ожидаются значительные архитектурные изменения. Qt 6 намечен на конец следующего года и для сглаживания перехода на новую ветку предварительные реализации некоторых новшеств решено включить в состав выпусков Qt 5.14 и Qt 5.15 LTS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52025
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-13
После полугода разработки подготовлен релиз кроссплатформенного фреймворка Qt 5.14. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2, инструменты Qt для разработчиков, такие как Qt Creator и qmake, а также некоторые модули поставляются под лицензией GPLv3. Выпуск Qt 5.14 ознаменовал начало подготовки ветки Qt 6, в которой ожидаются значительные архитектурные изменения. Qt 6 намечен на конец следующего года и для сглаживания перехода на новую ветку предварительные реализации некоторых новшеств решено включить в состав выпусков Qt 5.14 и Qt 5.15 LTS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52025
# Выпуск приложений KDE 19.12
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-12
Представлено декабрьское сводное обновление приложений, развиваемых проектом KDE. Ранее приложения поставлялись в виде два раза в год обновляемого набора KDE Applications, но теперь позиционируются как просто одновременные обновления отдельных программ. Всего в рамках декабрьского обновления опубликованы выпуски более 120 программ, а также библиотек плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52021
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-12
Представлено декабрьское сводное обновление приложений, развиваемых проектом KDE. Ранее приложения поставлялись в виде два раза в год обновляемого набора KDE Applications, но теперь позиционируются как просто одновременные обновления отдельных программ. Всего в рамках декабрьского обновления опубликованы выпуски более 120 программ, а также библиотек плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52021
# Rambler заявил свои права на Nginx. В офисе Nginx проведена выемка документов
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-12
Компания Rambler, в которой Игорь Сысоев был трудоустроен во время разработки проекта nginx, подала иск, в котором заявила о своих исключительных правах на Nginx. В московском офисе компании Nginx, которая недавно была продана F5 Networks за 670 млн долларов, прошёл обыск с изъятием документов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52020
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-12
Компания Rambler, в которой Игорь Сысоев был трудоустроен во время разработки проекта nginx, подала иск, в котором заявила о своих исключительных правах на Nginx. В московском офисе компании Nginx, которая недавно была продана F5 Networks за 670 млн долларов, прошёл обыск с изъятием документов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52020
# Выпуск системы фильтрации спама SpamAssassin 3.4.3
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
После года разработки доступен релиз платформы для фильтрации спама - SpamAssassin 3.4.3. В SpamAssassin реализован комплексный подход в принятии решения о блокировании: сообщение подвергается ряду проверок (контекстный анализ, черные и белые списки DNSBL, обучаемые байесовские классификаторы, проверка по сигнатурам, аутентификация отправителя по SPF и DKIM и т.п.). После оценки сообщения разными методами, накапливается определенный весовой коэффициент. Если вычисленный коэффициент превышает определенный порог - сообщение блокируется или помечается как спам. Поддерживаются средства автоматического обновления правил фильтрации. Пакет может использоваться как на клиентских, так и на серверных системах. Код SpamAssassin написан на языке Perl и распространяется под лицензией Apache.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52014
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
После года разработки доступен релиз платформы для фильтрации спама - SpamAssassin 3.4.3. В SpamAssassin реализован комплексный подход в принятии решения о блокировании: сообщение подвергается ряду проверок (контекстный анализ, черные и белые списки DNSBL, обучаемые байесовские классификаторы, проверка по сигнатурам, аутентификация отправителя по SPF и DKIM и т.п.). После оценки сообщения разными методами, накапливается определенный весовой коэффициент. Если вычисленный коэффициент превышает определенный порог - сообщение блокируется или помечается как спам. Поддерживаются средства автоматического обновления правил фильтрации. Пакет может использоваться как на клиентских, так и на серверных системах. Код SpamAssassin написан на языке Perl и распространяется под лицензией Apache.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52014
# Большая зимняя распродажа на GOG!
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
Новый GOG к нам пришел, а вместе с ним и подарочки! Большая Зимняя Распродажа DRM-Free игр начинается сегодня. И если вы строили планы на выходные и праздники - придется пересмотреть их, ведь тысячи потрясающих игр на любой вкус сами себя не пройдут! А знаешь, чем GOG Moroz лучше традиционного деда? Он подарит тебе Wasteland 2, даже если ты был плохим мальчиком! Но только в первые 48 часов. :)Что новенького: Более 2500 игр со скидками до 95%. Бесплатная копия [ Wasteland 2 Director's Cut Digital Classic Edition ]( https://www.gog.com/game/wasteland_2_directors_cut_digital_classic_edition ) в течении 48 часов. Новые предложения [ GOG Connect ]( https://www.gog.com/connect ) - перенеси игры из steam бесплатно! Предложения GOG Connect обновляются раз в неделю. Игровые коллекции с большими скидками. Ежедневные предложения на избранные игры. Новинки последней недели на GOG: [ A Plague Tale: Innocence ]( https://www.gog.com/game/a_plague_tale_innocence ) [ Terminator: Resistance ]( https://www.gog.com/game/terminator_resistance ) [ Ashen ]( https://www.gog.com/game/ashen ) [ Shovel Knight: King of Cards ]( https://www.gog.com/game/shovel_knight_king_of_cards ) [ Transport Fever 2 ]( https://www.gog.com/game/transport_fever_2 ) [ GreedFall ]( https://www.gog.com/game/greedfall ) Список Linux-игр со скидками: [ здесь ]( https://www.gog.com/games?sort=popularity&page=1&tab=on_sale&system=lin_ubuntu,lin_mint,lin_ubuntu_18 ) Распродажа продлится до 2 января 2020 года, 17:00 по МСК.
Ссылка: https://www.linux.org.ru/news/games/15397584
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
Новый GOG к нам пришел, а вместе с ним и подарочки! Большая Зимняя Распродажа DRM-Free игр начинается сегодня. И если вы строили планы на выходные и праздники - придется пересмотреть их, ведь тысячи потрясающих игр на любой вкус сами себя не пройдут! А знаешь, чем GOG Moroz лучше традиционного деда? Он подарит тебе Wasteland 2, даже если ты был плохим мальчиком! Но только в первые 48 часов. :)Что новенького: Более 2500 игр со скидками до 95%. Бесплатная копия [ Wasteland 2 Director's Cut Digital Classic Edition ]( https://www.gog.com/game/wasteland_2_directors_cut_digital_classic_edition ) в течении 48 часов. Новые предложения [ GOG Connect ]( https://www.gog.com/connect ) - перенеси игры из steam бесплатно! Предложения GOG Connect обновляются раз в неделю. Игровые коллекции с большими скидками. Ежедневные предложения на избранные игры. Новинки последней недели на GOG: [ A Plague Tale: Innocence ]( https://www.gog.com/game/a_plague_tale_innocence ) [ Terminator: Resistance ]( https://www.gog.com/game/terminator_resistance ) [ Ashen ]( https://www.gog.com/game/ashen ) [ Shovel Knight: King of Cards ]( https://www.gog.com/game/shovel_knight_king_of_cards ) [ Transport Fever 2 ]( https://www.gog.com/game/transport_fever_2 ) [ GreedFall ]( https://www.gog.com/game/greedfall ) Список Linux-игр со скидками: [ здесь ]( https://www.gog.com/games?sort=popularity&page=1&tab=on_sale&system=lin_ubuntu,lin_mint,lin_ubuntu_18 ) Распродажа продлится до 2 января 2020 года, 17:00 по МСК.
Ссылка: https://www.linux.org.ru/news/games/15397584
# Умные замки KeyWe оказались не защищены от перехвата ключа доступа
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
Исследователи безопасности из компании F-Secure проанализировали умные дверные замки KeyWe Smart Lock и выявили серьёзную уязвимость, позволяющую при помощи nRF-сниффера для Bluetooth Low Energy и Wireshark перехватить управляющий трафик и выделить из него секретный ключ, применяемый для открытия замка со смартфона.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52015
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
Исследователи безопасности из компании F-Secure проанализировали умные дверные замки KeyWe Smart Lock и выявили серьёзную уязвимость, позволяющую при помощи nRF-сниффера для Bluetooth Low Energy и Wireshark перехватить управляющий трафик и выделить из него секретный ключ, применяемый для открытия замка со смартфона.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52015
# Рамблер предъявил претензии на исходный код nginx. Обыск в московском офисе Nginx, Inc.
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
Один из сотрудников Nginx, [ Игорь Ипполитов ]( https://twitter.com/igorippolitov/ ) , опубликовал в Twitter сообщение о том, что в офисе Nginx производится обыск. Твит и скриншоты постановления об обыске он был вынужден удалить по требованию МВД, но в сети [ осталась копия ]( https://twitter.com/AntNesterov/status/1205086129504104460 ) . По версии следствия, неустановленные лица в неустановленное время (до октября 2004 года) разместили в свободном доступе программу «энджиникс» (nginx), указав, что исключительное право на неё принадлежат Игорю Сысоеву, при этом заведомо зная, что программа является служебным произведением, а следовательно, права на неё принадлежат Рамблеру. Затем неустановленные лица зарегистрировали компанию «Энджиникс инк» (NGINX, Inc) для продолжения незаконного использования, модификации и распространения программы, причинив тем самым Рамблеру ущерб в особо крупном размере. «Неустановленными лицами» в перспективе, вероятно, станут основатели Nginx, Inc Игорь Сысоев и Максим Коновалов. [ Имеются сведения ]( https://twitter.com/igorippolitov/status/1205106534038089731 ) , что они задержаны. Пресс-служба Рамблера [ подтвердила ]( https://www.kommersant.ru/doc/4190259 ) , что интернет-холдинг имеет претензии.
Ссылка: https://www.linux.org.ru/news/opensource/15398876
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
Один из сотрудников Nginx, [ Игорь Ипполитов ]( https://twitter.com/igorippolitov/ ) , опубликовал в Twitter сообщение о том, что в офисе Nginx производится обыск. Твит и скриншоты постановления об обыске он был вынужден удалить по требованию МВД, но в сети [ осталась копия ]( https://twitter.com/AntNesterov/status/1205086129504104460 ) . По версии следствия, неустановленные лица в неустановленное время (до октября 2004 года) разместили в свободном доступе программу «энджиникс» (nginx), указав, что исключительное право на неё принадлежат Игорю Сысоеву, при этом заведомо зная, что программа является служебным произведением, а следовательно, права на неё принадлежат Рамблеру. Затем неустановленные лица зарегистрировали компанию «Энджиникс инк» (NGINX, Inc) для продолжения незаконного использования, модификации и распространения программы, причинив тем самым Рамблеру ущерб в особо крупном размере. «Неустановленными лицами» в перспективе, вероятно, станут основатели Nginx, Inc Игорь Сысоев и Максим Коновалов. [ Имеются сведения ]( https://twitter.com/igorippolitov/status/1205106534038089731 ) , что они задержаны. Пресс-служба Рамблера [ подтвердила ]( https://www.kommersant.ru/doc/4190259 ) , что интернет-холдинг имеет претензии.
Ссылка: https://www.linux.org.ru/news/opensource/15398876
# Релиз системы виртуализации VirtualBox 6.1
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
После года разработки компания Oracle опубликовала релиз системы виртуализации VirtualBox 6.1. Готовые установочные пакеты доступны для Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL в сборках для архитектуры AMD64), Solaris, macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52013
Новостной_робот (mira, 1) → All – 16:00:01 2019-12-12
После года разработки компания Oracle опубликовала релиз системы виртуализации VirtualBox 6.1. Готовые установочные пакеты доступны для Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL в сборках для архитектуры AMD64), Solaris, macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52013
# Уязвимость в ld.so OpenBSD
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-11
Динамический загрузчик ld.so, входящий в состав OpenBSD, при определённых условиях может для SUID/SGID-приложения оставить переменную окружения LD_LIBRARY_PATH и таким образом позволить загрузить сторонний код в контексте процесса, выполняемого с повышенными привилегиями. Патчи с исправлением уязвимости доступны для релизов 6.5 и 6.6. Бинарные патчи (syspatch) для платформ amd64, i386 и arm64 уже запущены в производство и должны быть доступны для загрузки к моменту публикации данной новости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52012
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-11
Динамический загрузчик ld.so, входящий в состав OpenBSD, при определённых условиях может для SUID/SGID-приложения оставить переменную окружения LD_LIBRARY_PATH и таким образом позволить загрузить сторонний код в контексте процесса, выполняемого с повышенными привилегиями. Патчи с исправлением уязвимости доступны для релизов 6.5 и 6.6. Бинарные патчи (syspatch) для платформ amd64, i386 и arm64 уже запущены в производство и должны быть доступны для загрузки к моменту публикации данной новости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52012
# Релиз Chrome 79
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-11
Компания Google представила релиз web-браузера Chrome 79. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 80 запланирован на 4 февраля.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52000
Новостной_робот (mira, 1) → All – 21:00:02 2019-12-11
Компания Google представила релиз web-браузера Chrome 79. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 80 запланирован на 4 февраля.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52000
# Plundervolt - новый метод атаки на процессоры Intel, затрагивающий технологию SGX
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Intel выпустила обновление микрокода, устраняющего уязвимость (CVE-2019-14607), позволяющую через манипуляции с механизмом динамического управления напряжением и частотой в CPU инициировать повреждение содержимого ячеек с данными, в том числе в областях, используемых при вычислениях в изолированных анклавах Intel SGX. Атака получила название Plundervolt, и потенциально позволяет локальному пользователю добиться повышения своих привилегий в системе, вызвать отказ в обслуживании и получить доступ к закрытым данным.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52011
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Intel выпустила обновление микрокода, устраняющего уязвимость (CVE-2019-14607), позволяющую через манипуляции с механизмом динамического управления напряжением и частотой в CPU инициировать повреждение содержимого ячеек с данными, в том числе в областях, используемых при вычислениях в изолированных анклавах Intel SGX. Атака получила название Plundervolt, и потенциально позволяет локальному пользователю добиться повышения своих привилегий в системе, вызвать отказ в обслуживании и получить доступ к закрытым данным.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52011
# Релиз CrossOver 19.0 для Linux и macOS
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания CodeWeavers выпустила релиз пакета Crossover 19.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 19.0 можно загрузить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52005
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания CodeWeavers выпустила релиз пакета Crossover 19.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 19.0 можно загрузить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52005
# Архиватор RAR 5.80
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Состоялся релиз проприетарного архиватора RAR версии 5.80. Список изменений в консольной версии:( [ читать дальше... ]( https://www.linux.org.ru/news/proprietary/15396670#cut0 ) )Также обновлён [ распаковщик ]( https://www.rarlab.com/rar_add.htm ) с открытым кодом UnRAR до версии [ 5.8.5 ]( https://www.rarlab.com/rar/unrarsrc-5.8.5.tar.gz ) .
Ссылка: https://www.linux.org.ru/news/proprietary/15396670
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Состоялся релиз проприетарного архиватора RAR версии 5.80. Список изменений в консольной версии:( [ читать дальше... ]( https://www.linux.org.ru/news/proprietary/15396670#cut0 ) )Также обновлён [ распаковщик ]( https://www.rarlab.com/rar_add.htm ) с открытым кодом UnRAR до версии [ 5.8.5 ]( https://www.rarlab.com/rar/unrarsrc-5.8.5.tar.gz ) .
Ссылка: https://www.linux.org.ru/news/proprietary/15396670
# Платформа совместной работы Microsoft Teams доступна для Linux
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Microsoft представила Linux-версию платформы Microsoft Teams, предоставляющей инструменты для организации совместной работы над документами, ведения заметок, планирования встреч, обмена файлами, общения сотрудников компании в чате и проведения видеоконференций. Microsoft Teams стал первым компонентом пакета Office 365, адаптированным для рабочих столов на основе Linux. Сборки Microsoft Teams для Linux доступны для тестирования в форматах deb и rpm.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52008
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Microsoft представила Linux-версию платформы Microsoft Teams, предоставляющей инструменты для организации совместной работы над документами, ведения заметок, планирования встреч, обмена файлами, общения сотрудников компании в чате и проведения видеоконференций. Microsoft Teams стал первым компонентом пакета Office 365, адаптированным для рабочих столов на основе Linux. Сборки Microsoft Teams для Linux доступны для тестирования в форматах deb и rpm.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52008
# Опубликованы сборки Ubuntu Server 19.10.1 для Raspberry Pi
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Canonical сформировала сборки серверной редакции дистрибутива Ubuntu 19.10.1 для плат Raspberry Pi. 32-разрядные сборки доступны для Raspberry Pi 2, 3 и 4, а 64-разрядные для Raspberry Pi 3 и 4. В предложенных сборках доведена до рабочего состояния поддержка USB на платах Raspberry Pi 4 c 4GB ОЗУ (ранее из-за ошибки в ядре поддерживались только платы с 1 и 2 GB ОЗУ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52007
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Canonical сформировала сборки серверной редакции дистрибутива Ubuntu 19.10.1 для плат Raspberry Pi. 32-разрядные сборки доступны для Raspberry Pi 2, 3 и 4, а 64-разрядные для Raspberry Pi 3 и 4. В предложенных сборках доведена до рабочего состояния поддержка USB на платах Raspberry Pi 4 c 4GB ОЗУ (ранее из-за ошибки в ядре поддерживались только платы с 1 и 2 GB ОЗУ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52007
# Вышла книга Брайана Кернигана «UNIX: A History And A Memoir»
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Брайан Керниган, разработчик ряда UNIX-утилит, а также автор классических трудов по языку программирования С и операционной системе UNIX, опубликовал свою новую книгу. «UNIX: A History And A Memoir» это история UNIX через призму личных воспоминаний Кернигана. Она рассказывает о людях и событиях в Bell Labs, положивших начало самой значимой операционной системе и самому значимому языку программирования в истории.
Ссылка: https://www.linux.org.ru/news/linux-general/15394364
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Брайан Керниган, разработчик ряда UNIX-утилит, а также автор классических трудов по языку программирования С и операционной системе UNIX, опубликовал свою новую книгу. «UNIX: A History And A Memoir» это история UNIX через призму личных воспоминаний Кернигана. Она рассказывает о людях и событиях в Bell Labs, положивших начало самой значимой операционной системе и самому значимому языку программирования в истории.
Ссылка: https://www.linux.org.ru/news/linux-general/15394364
# Обновление Git с устранением 8 уязвимостей
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 и 2.14.62.24.1, в которых устранены уязвимости, позволяющие атакующему переписать произвольные пути в файловой системе, организовать удалённый запуск кода или перезаписать файлы в каталоге ".git/". Большинство проблем выявлены сотрудниками.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52010
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 и 2.14.62.24.1, в которых устранены уязвимости, позволяющие атакующему переписать произвольные пути в файловой системе, организовать удалённый запуск кода или перезаписать файлы в каталоге ".git/". Большинство проблем выявлены сотрудниками.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52010
# Google подготовил систему поиска и навигации по коду Android
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Google ввела в строй сервис cs.android.com, предназначенный для поиска по коду в git-репозиториях, связанных с платформой Android. При поиске учитываются различные классы элементов, встречающихся в коде, а результат выводится в наглядном виде с подсветкой синтаксиса, возможностью межссылочной навигации и просмотра истории изменений. Например, можно кликнуть на названии функции в коде и перейти к месту её определения или посмотреть где ещё она вызывается. Также можно переключаться между разными ветками и оценивать изменения между ними.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52006
Новостной_робот (mira, 1) → All – 16:00:02 2019-12-11
Компания Google ввела в строй сервис cs.android.com, предназначенный для поиска по коду в git-репозиториях, связанных с платформой Android. При поиске учитываются различные классы элементов, встречающихся в коде, а результат выводится в наглядном виде с подсветкой синтаксиса, возможностью межссылочной навигации и просмотра истории изменений. Например, можно кликнуть на названии функции в коде и перейти к месту её определения или посмотреть где ещё она вызывается. Также можно переключаться между разными ветками и оценивать изменения между ними.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52006