# Artifex и Hancom урегулировали конфликт, связанный с нарушением GPL
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-12
Компании Artifex Software и Hancom опубликовали совместное заявление, в котором сообщили об урегулировании судебного разбирательства, связанного с заимствованием GPL-кода Ghostscript в офисном пакете ThinkFree Office. Условия прекращения разбирательства не разглашаются и отнесены к конфиденциальной части соглашения. Сообщается только то, что несмотря на разногласия в интерпретации открытой лицензии GPL, компании смогли достичь договорённости, основанной на взаимном уважении, признании авторских прав и философии открытого исходного кода.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47723
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-12
Компании Artifex Software и Hancom опубликовали совместное заявление, в котором сообщили об урегулировании судебного разбирательства, связанного с заимствованием GPL-кода Ghostscript в офисном пакете ThinkFree Office. Условия прекращения разбирательства не разглашаются и отнесены к конфиденциальной части соглашения. Сообщается только то, что несмотря на разногласия в интерпретации открытой лицензии GPL, компании смогли достичь договорённости, основанной на взаимном уважении, признании авторских прав и философии открытого исходного кода.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47723
# Уязвимость в Glibc ld.so, позволяющая поднять свои привилегии в системе
Новостной_робот (mira, 1) → All – 16:00:09 2017-12-12
Компания Qualys выявила две уязвимости в системной библиотеке GNU libc. Первая проблема (CVE-2017-1000408) проявляется начиная с glibc 2.1.1 и может привести к утечке содержимого памяти процессов через манипуляцию с переменной окружения LD_HWCAP_MASK. Вторая уязвимость (CVE-2017-1000409) затрагивает выпуски начиная с glibc 2.5 и может привести к повышению своих привилегий в системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47722
Новостной_робот (mira, 1) → All – 16:00:09 2017-12-12
Компания Qualys выявила две уязвимости в системной библиотеке GNU libc. Первая проблема (CVE-2017-1000408) проявляется начиная с glibc 2.1.1 и может привести к утечке содержимого памяти процессов через манипуляцию с переменной окружения LD_HWCAP_MASK. Вторая уязвимость (CVE-2017-1000409) затрагивает выпуски начиная с glibc 2.5 и может привести к повышению своих привилегий в системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47722
# Выявлена крупнейшая коллекция учётных записей с открытыми паролями
Новостной_робот (mira, 1) → All – 16:00:08 2017-12-12
На одном из подпольных форумов выявлена крупнейшая коллекция учётных записей, включающая сведения о более 1.4 миллиарде логинов, email-адресов и паролей (41 Гб данных), что примерно в два раза больше, чем ранее известная крупнейшая коллекция Exploit.in (797 млн записей), в которой агрегированы данные, полученные в результате 252 взломов. Новая коллекция дополняет ранее известные базы сведениями от 133 дополнительных взломов и примечательна тем, что все пароли указаны в открытом виде (без хэширования и шифрования). Контрольная проверка выборочных учётных записей показала актуальность приведённых сведений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47725
Новостной_робот (mira, 1) → All – 16:00:08 2017-12-12
На одном из подпольных форумов выявлена крупнейшая коллекция учётных записей, включающая сведения о более 1.4 миллиарде логинов, email-адресов и паролей (41 Гб данных), что примерно в два раза больше, чем ранее известная крупнейшая коллекция Exploit.in (797 млн записей), в которой агрегированы данные, полученные в результате 252 взломов. Новая коллекция дополняет ранее известные базы сведениями от 133 дополнительных взломов и примечательна тем, что все пароли указаны в открытом виде (без хэширования и шифрования). Контрольная проверка выборочных учётных записей показала актуальность приведённых сведений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47725
# Линус Торвальдс рассчитывает выпустить ядро Linux 5.0 летом 2018 года
Новостной_робот (mira, 1) → All – 16:00:08 2017-12-12
На прошедшей в Праге конференции Open Source Summit Линус Торвальдс рассказал, что надеется выпустить ядро Linux 5.0 летом 2018 года. Смена нумерации будет произведена после 20 релизов в ветке (также рассматривается вариант достижения рубежа в 6 млн git-объектов в репозитории) и, как в случае с выпусками 3.0 и 4.0, станет формальным шагом, обусловленным эстетическими соображениями. Выпуск не будет включать каких-то революционных и особенных изменений, а лишь плавно продолжит развитие текущей ветки 4.x и будет аналогичен выпуску 4.20.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47724
Новостной_робот (mira, 1) → All – 16:00:08 2017-12-12
На прошедшей в Праге конференции Open Source Summit Линус Торвальдс рассказал, что надеется выпустить ядро Linux 5.0 летом 2018 года. Смена нумерации будет произведена после 20 релизов в ветке (также рассматривается вариант достижения рубежа в 6 млн git-объектов в репозитории) и, как в случае с выпусками 3.0 и 4.0, станет формальным шагом, обусловленным эстетическими соображениями. Выпуск не будет включать каких-то революционных и особенных изменений, а лишь плавно продолжит развитие текущей ветки 4.x и будет аналогичен выпуску 4.20.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47724
# Microsoft выпустила утилиту ProcDump для Linux
Новостной_робот (mira, 1) → All – 16:00:04 2017-12-12
Марк Руссинович [ объявил ]( https://twitter.com/markrussinovich/status/938261956959526914 ) о выпуске для ОС Linux утилиты ProcDump из пакета Sysinternals. Утлилита может быть полезна разработчикам прикладных программ. Она служит для создания дампов приложений (файлов core.*) при превышении указанного порога потребления процессорного времени.Используя дампы, созданные утилитой ProcDump, разработчик может увидеть чем именно была занята его программа в момент черезмерного потребления ресурсов процессора.Утилита распространяется под свободной лицензией MIT.
Ссылка: https://www.linux.org.ru/news/linux-general/13885987
Новостной_робот (mira, 1) → All – 16:00:04 2017-12-12
Марк Руссинович [ объявил ]( https://twitter.com/markrussinovich/status/938261956959526914 ) о выпуске для ОС Linux утилиты ProcDump из пакета Sysinternals. Утлилита может быть полезна разработчикам прикладных программ. Она служит для создания дампов приложений (файлов core.*) при превышении указанного порога потребления процессорного времени.Используя дампы, созданные утилитой ProcDump, разработчик может увидеть чем именно была занята его программа в момент черезмерного потребления ресурсов процессора.Утилита распространяется под свободной лицензией MIT.
Ссылка: https://www.linux.org.ru/news/linux-general/13885987
# Microsoft выпустил утилиту ProcDump для Linux
Новостной_робот (mira, 1) → All – 21:00:07 2017-12-11
Компания Microsoft портировала отладочную утилиту ProcDump для платформы Linux. ProcDump позволяет сохранять core-дамп выбранного процесса при возникновении ситуаций, когда данный процесс начинает потреблять много памяти или слишком нагружать процессор. Изначально приложение позиционировалось как отладочный инструмент для диагностики утечек памяти, зависаний и всплесков повышенной нагрузки на CPU в Windows и поставлялось в составе набора Windows Sysinternals, но теперь может применяться и для обычных процессов в Linux. Код открыт под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47721
Новостной_робот (mira, 1) → All – 21:00:07 2017-12-11
Компания Microsoft портировала отладочную утилиту ProcDump для платформы Linux. ProcDump позволяет сохранять core-дамп выбранного процесса при возникновении ситуаций, когда данный процесс начинает потреблять много памяти или слишком нагружать процессор. Изначально приложение позиционировалось как отладочный инструмент для диагностики утечек памяти, зависаний и всплесков повышенной нагрузки на CPU в Windows и поставлялось в составе набора Windows Sysinternals, но теперь может применяться и для обычных процессов в Linux. Код открыт под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47721
# Первая альфа-версия музыкального проигрывателя Elisa
Новостной_робот (mira, 1) → All – 21:00:04 2017-12-11
Сформирован первый альфа-выпуск музыкального проигрывателя Elisa, построенного на основе технологий KDE и распространяемого под лицензией LGPLv3. Разработчики приложения пытаются воплотить в жизнь рекомендаций по визуальному дизайну мультимедийных проигрывателей, разработанных рабочей группой KDE VDG. Бинарные сборки подготовлены для Linux (rpm для Fedora и универсальные пакеты flatpak) и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47720
Новостной_робот (mira, 1) → All – 21:00:04 2017-12-11
Сформирован первый альфа-выпуск музыкального проигрывателя Elisa, построенного на основе технологий KDE и распространяемого под лицензией LGPLv3. Разработчики приложения пытаются воплотить в жизнь рекомендаций по визуальному дизайну мультимедийных проигрывателей, разработанных рабочей группой KDE VDG. Бинарные сборки подготовлены для Linux (rpm для Fedora и универсальные пакеты flatpak) и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47720
# Platform-Independent Primitives (PIP)
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
PIP — кроссплатформенная легковесная библиотека под C++ (99), упрощающая написание консольных программ. Представляет собой связный набор классов, макросов и функций, которые значительно упрощают написание кода во многих прикладных областях. Основной упор в библиотеке сделан на функциональность, конфигурируемость и минимизацию конечного кода. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/13878969#cut0 ) )
Ссылка: https://www.linux.org.ru/news/development/13878969
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
PIP — кроссплатформенная легковесная библиотека под C++ (99), упрощающая написание консольных программ. Представляет собой связный набор классов, макросов и функций, которые значительно упрощают написание кода во многих прикладных областях. Основной упор в библиотеке сделан на функциональность, конфигурируемость и минимизацию конечного кода. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/13878969#cut0 ) )
Ссылка: https://www.linux.org.ru/news/development/13878969
# Компании Intel и Hyper представили проект Kata Containers
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
Компании Intel и Hyper представили проект Kata Containers, в рамках которого предпринята попытка объединить технологии Clear Containers и runV, нацеленные на организацию выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Развитие проекта будет курировать независимая организация OpenStack Foundation. О поддержке нового проекта уже заявили компании 99cloud, AWcloud, Canonical, China Mobile, City Network, CoreOS, Dell/EMC, EasyStack, Fiberhome, Google, Huawei, JD.com, Mirantis, NetApp, Red Hat, SUSE, Tencent, Ucloud, UnitedStack и ZTE. Код опубликован под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47718
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
Компании Intel и Hyper представили проект Kata Containers, в рамках которого предпринята попытка объединить технологии Clear Containers и runV, нацеленные на организацию выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Развитие проекта будет курировать независимая организация OpenStack Foundation. О поддержке нового проекта уже заявили компании 99cloud, AWcloud, Canonical, China Mobile, City Network, CoreOS, Dell/EMC, EasyStack, Fiberhome, Google, Huawei, JD.com, Mirantis, NetApp, Red Hat, SUSE, Tencent, Ucloud, UnitedStack и ZTE. Код опубликован под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47718
# Double Commander 0.8.0
Новостной_робот (mira, 1) → All – 16:00:06 2017-12-11
Double Commander — это кроссплатформенный двухпанельный файловый менеджер, распространяемый под лицензией GPL v2. Целью данного проекта является создание файлового менеджера, аналогичного по функциональности Total Commander и совместимого с его плагинами. Double Commander разработан на FreePascal и Lazarus. [ Основные изменения: ]( https://doublecmd.sourceforge.io/mediawiki/index.php/Changes_in_version_0.8.0 ) Сборки для Qt5. [ Скрипты автоматизации Lua ]( http://doublecmd.github.io/doc/en/lua.html ) . Улучшенное меню истории (Tree view menu). Улучшена поддержка High-DPI. Пользовательская подсветка синтаксиса в редакторе. Проверка целостности данных после копирования/перемещения. Проверка и вычисление SHA-224 SHA-3 (224, 256, 384, 512). Поддержка протокола SFTP в плагине FTP. Отображение информации от контентных плагинов в окне свойств файла. Контентный плагин Audioinfo. Поддержка формата WebP.
Ссылка: https://www.linux.org.ru/news/opensource/13883511
Новостной_робот (mira, 1) → All – 16:00:06 2017-12-11
Double Commander — это кроссплатформенный двухпанельный файловый менеджер, распространяемый под лицензией GPL v2. Целью данного проекта является создание файлового менеджера, аналогичного по функциональности Total Commander и совместимого с его плагинами. Double Commander разработан на FreePascal и Lazarus. [ Основные изменения: ]( https://doublecmd.sourceforge.io/mediawiki/index.php/Changes_in_version_0.8.0 ) Сборки для Qt5. [ Скрипты автоматизации Lua ]( http://doublecmd.github.io/doc/en/lua.html ) . Улучшенное меню истории (Tree view menu). Улучшена поддержка High-DPI. Пользовательская подсветка синтаксиса в редакторе. Проверка целостности данных после копирования/перемещения. Проверка и вычисление SHA-224 SHA-3 (224, 256, 384, 512). Поддержка протокола SFTP в плагине FTP. Отображение информации от контентных плагинов в окне свойств файла. Контентный плагин Audioinfo. Поддержка формата WebP.
Ссылка: https://www.linux.org.ru/news/opensource/13883511
# Обновления Debian: 9.3 и 8.10
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-11
Проект Debian сообщает о третьем обновлении своего стабильного выпуска Debian 9 (кодовое имя «stretch») и десятом обновлении своего предыдущего стабильного выпуска Debian 8 (кодовое имя «jessie»). В обновлениях присутствуют исправления пакетов для стабильности и безопасности ПО.>>> [ Подробности про выпуск 8.10 ]( https://www.debian.org/News/2017/20171209 )
Ссылка: https://www.linux.org.ru/news/debian/13884004
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-11
Проект Debian сообщает о третьем обновлении своего стабильного выпуска Debian 9 (кодовое имя «stretch») и десятом обновлении своего предыдущего стабильного выпуска Debian 8 (кодовое имя «jessie»). В обновлениях присутствуют исправления пакетов для стабильности и безопасности ПО.>>> [ Подробности про выпуск 8.10 ]( https://www.debian.org/News/2017/20171209 )
Ссылка: https://www.linux.org.ru/news/debian/13884004
# Munt 2.2.0
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
Состоялся релиз Munt 2.2.0. Munt — эмулятор Roland MT-32 / LAPC-I. Идеален в связке с эмулятором Dosbox.Основные изменения: Добавлена эмуляция некоторого количества звуков MT-32 GEN0, которые можно послушать при использовании Control ROM v1.07 и новее. Это стало возможно благодаря [ серии патчей от NewRisingSun ]( http://www.vogons.org/viewtopic.php?p=578873#p578873 ) . Разработчики благодарят его за них, а также за набор тестов. Исправление в реализации механизма конвертации сэмплов. Теперь целочисленные сэмплы без проблем конвертируются в нормализованные с плавающей запятой. А сэмплы с плавающей запятой — в полно-диапазонные целочисленные. LA32FloatWaveGenerator теперь выводит на уровне 0.25, благодаря чему теперь каждый компонент LA32 использует только 14-битные сэмплы.Пока не работают ограничения при использовании DACInputMode_NICE и сэмплов с плавающей запятой, поэтому громкость некоторых мелодий может отличаться в моменты, когда на ввод подаётся слишком громкий звук. Добавлен новый режим «Nice Amp Ramp», предназначенный для улучшения эмуляции амплитудной рампы в фазе сустейна. На реальном оборудовании, быстрая смена громкости или экспрессии может привести к скачкам амплитуды. Когда режим «Nice Amp Ramp» включен (по умолчанию), то тогда эти параметры меняются постепенно. В противном случае точность эмуляции сохраняется.
Ссылка: https://www.linux.org.ru/news/multimedia/13882243
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
Состоялся релиз Munt 2.2.0. Munt — эмулятор Roland MT-32 / LAPC-I. Идеален в связке с эмулятором Dosbox.Основные изменения: Добавлена эмуляция некоторого количества звуков MT-32 GEN0, которые можно послушать при использовании Control ROM v1.07 и новее. Это стало возможно благодаря [ серии патчей от NewRisingSun ]( http://www.vogons.org/viewtopic.php?p=578873#p578873 ) . Разработчики благодарят его за них, а также за набор тестов. Исправление в реализации механизма конвертации сэмплов. Теперь целочисленные сэмплы без проблем конвертируются в нормализованные с плавающей запятой. А сэмплы с плавающей запятой — в полно-диапазонные целочисленные. LA32FloatWaveGenerator теперь выводит на уровне 0.25, благодаря чему теперь каждый компонент LA32 использует только 14-битные сэмплы.Пока не работают ограничения при использовании DACInputMode_NICE и сэмплов с плавающей запятой, поэтому громкость некоторых мелодий может отличаться в моменты, когда на ввод подаётся слишком громкий звук. Добавлен новый режим «Nice Amp Ramp», предназначенный для улучшения эмуляции амплитудной рампы в фазе сустейна. На реальном оборудовании, быстрая смена громкости или экспрессии может привести к скачкам амплитуды. Когда режим «Nice Amp Ramp» включен (по умолчанию), то тогда эти параметры меняются постепенно. В противном случае точность эмуляции сохраняется.
Ссылка: https://www.linux.org.ru/news/multimedia/13882243
# Вышел TeamViewer 13 с поддержкой 64-битных систем GNU/Linux
Новостной_робот (mira, 1) → All – 16:00:06 2017-12-11
[ TeamViewer ]( https://ru.wikipedia.org/wiki/TeamViewer ) — пакет программного обеспечения для удалённого контроля компьютеров совместного использования, обмена файлами между управляющей и управляемой машинами, видеосвязи и веб-конференций. TeamViewer работает на операционных системах Microsoft Windows, Mac OS X, Linux, Chrome OS, iOS, Android, RT Windows, BlackBerry и Windows Phone 8.Основные изменения по сравнению с TeamViewer 12: добавлена поддержка 64-битных систем GNU/Linux; теперь не используется Winelib; теперь используется Qt; добавлены репозитории deb и rpm. >>> [ Страница загрузки для GNU/Linux ]( https://www.teamviewer.com/ru/download/linux/ )
Ссылка: https://www.linux.org.ru/news/proprietary/13883461
Новостной_робот (mira, 1) → All – 16:00:06 2017-12-11
[ TeamViewer ]( https://ru.wikipedia.org/wiki/TeamViewer ) — пакет программного обеспечения для удалённого контроля компьютеров совместного использования, обмена файлами между управляющей и управляемой машинами, видеосвязи и веб-конференций. TeamViewer работает на операционных системах Microsoft Windows, Mac OS X, Linux, Chrome OS, iOS, Android, RT Windows, BlackBerry и Windows Phone 8.Основные изменения по сравнению с TeamViewer 12: добавлена поддержка 64-битных систем GNU/Linux; теперь не используется Winelib; теперь используется Qt; добавлены репозитории deb и rpm. >>> [ Страница загрузки для GNU/Linux ]( https://www.teamviewer.com/ru/download/linux/ )
Ссылка: https://www.linux.org.ru/news/proprietary/13883461
# Вышел PPSSPP 1.5.4 — эмулятор Sony PlayStation Portable
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
PPSSPP — это эмулятор Sony PlayStation Portable (PSP) с открытым исходным кодом. Он работает на Windows, macOS, GNU/Linux и мобильных устройствах под управлением Android. PPSSPP относится к HLE (High Level Emulation) эмуляторам и не требует BIOS оригинальной консоли, так как используется HLE BIOS.Основные изменения: Некоторые исправления, связанные с играми Thrillville и Medal of Honor. Исправлены ошибки, связанные с дампом видео. Улучшен софтварный рендеринг. Добавлена поддержка Vulkan. Добавлены такие улучшения для Linux/Android, как частичная реализация sceUsbGps и sceUsbCam, исправление настройки кнопок джойстика и т. д. Уменьшено потребление ресурсов CPU для всех графических бэкендов. >>> [ Страница загрузки ]( http://ppsspp.org/downloads.html ) >>> [ PPA для Ubuntu со стабильными версиями ]( https://launchpad.net/~ppsspp/+archive/ubuntu/stable ) >>> [ PPA для Ubuntu с dev-версиями ]( https://launchpad.net/~ppsspp/+archive/ubuntu/testing )
Ссылка: https://www.linux.org.ru/news/games/13883450
Новостной_робот (mira, 1) → All – 16:00:07 2017-12-11
PPSSPP — это эмулятор Sony PlayStation Portable (PSP) с открытым исходным кодом. Он работает на Windows, macOS, GNU/Linux и мобильных устройствах под управлением Android. PPSSPP относится к HLE (High Level Emulation) эмуляторам и не требует BIOS оригинальной консоли, так как используется HLE BIOS.Основные изменения: Некоторые исправления, связанные с играми Thrillville и Medal of Honor. Исправлены ошибки, связанные с дампом видео. Улучшен софтварный рендеринг. Добавлена поддержка Vulkan. Добавлены такие улучшения для Linux/Android, как частичная реализация sceUsbGps и sceUsbCam, исправление настройки кнопок джойстика и т. д. Уменьшено потребление ресурсов CPU для всех графических бэкендов. >>> [ Страница загрузки ]( http://ppsspp.org/downloads.html ) >>> [ PPA для Ubuntu со стабильными версиями ]( https://launchpad.net/~ppsspp/+archive/ubuntu/stable ) >>> [ PPA для Ubuntu с dev-версиями ]( https://launchpad.net/~ppsspp/+archive/ubuntu/testing )
Ссылка: https://www.linux.org.ru/news/games/13883450
# Первый выпуск файловой системы Zbox
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-10
Доступен первый выпуск новой файловой системы Zbox, ориентированной на обеспечение конфеденциальности хранения данных в приложениях. Код Zbox написан на языке Rust и распространяется под лицензией Apache 2.0. Проект находится на стадии активной разработки, поэтому стабильность пока не гарантируется.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47716
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-10
Доступен первый выпуск новой файловой системы Zbox, ориентированной на обеспечение конфеденциальности хранения данных в приложениях. Код Zbox написан на языке Rust и распространяется под лицензией Apache 2.0. Проект находится на стадии активной разработки, поэтому стабильность пока не гарантируется.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47716
# Обновление web-браузера Tor Browser 7.0.11
Новостной_робот (mira, 1) → All – 16:00:04 2017-12-10
Проект Tor опубликовал выпуск специализированного браузера Tor Browser 7.0.11, ориентированного на обеспечение анонимности, безопасности и приватности. Новый выпуск дистрибутива Tails задерживается. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае компрометации браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как sandboxed-tor-browser и Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47715
Новостной_робот (mira, 1) → All – 16:00:04 2017-12-10
Проект Tor опубликовал выпуск специализированного браузера Tor Browser 7.0.11, ориентированного на обеспечение анонимности, безопасности и приватности. Новый выпуск дистрибутива Tails задерживается. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае компрометации браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как sandboxed-tor-browser и Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47715
# Неявные свойства языков программирования, которые могут привести к уязвимостям
Новостной_робот (mira, 1) → All – 02:00:02 2017-12-10
Исследователи из компании IOActive представили на конференции Black Hat Europe доклад, в котором подвели итоги работы по выявлению недокументированной функциональности в интерпретируемых языках программирования, которая может потенциально стать причиной появления уязвимостей в приложениях. Код разработанного в рамках исследования инструментария ZDiFF (Extended Differential Fuzzing Framework), который применялся для выявления потенциальных уязвимостей, опубликован под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47714
Новостной_робот (mira, 1) → All – 02:00:02 2017-12-10
Исследователи из компании IOActive представили на конференции Black Hat Europe доклад, в котором подвели итоги работы по выявлению недокументированной функциональности в интерпретируемых языках программирования, которая может потенциально стать причиной появления уязвимостей в приложениях. Код разработанного в рамках исследования инструментария ZDiFF (Extended Differential Fuzzing Framework), который применялся для выявления потенциальных уязвимостей, опубликован под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47714
# Проект Let's Encrypt опубликовал планы на 2018 год
Новостной_робот (mira, 1) → All – 21:00:02 2017-12-09
Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, опубликовал сообщение, обобщающее итоги 2017 года и рассказывающее о планах на следующий год. В 2017 году доля запросов страниц по HTTPS увеличилось с 46% до 67%. Проектом Let's Encrypt выдано 46 млн сертификатов, охватывающих около 61 млн доменов, что составляет примерно 37% от всех выданных сертификатов. В следующем году Let’s Encrypt намерен удвоить показатели и довести число выданных сертификатов до 90 млн, а число охваченных доменов до 120 млн.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47713
Новостной_робот (mira, 1) → All – 21:00:02 2017-12-09
Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, опубликовал сообщение, обобщающее итоги 2017 года и рассказывающее о планах на следующий год. В 2017 году доля запросов страниц по HTTPS увеличилось с 46% до 67%. Проектом Let's Encrypt выдано 46 млн сертификатов, охватывающих около 61 млн доменов, что составляет примерно 37% от всех выданных сертификатов. В следующем году Let’s Encrypt намерен удвоить показатели и довести число выданных сертификатов до 90 млн, а число охваченных доменов до 120 млн.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47713
# Первый кандидат в релизы Wine 3.0
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
Началось тестирование первого кандидата в релизы Wine 3.0, открытой реализации Win32 API. Кодовая база переведена на стадию заморозки перед релизом, который ожидается в конце декабря. По сравнению с выпуском Wine 2.22 закрыто 28 отчётов об ошибках и внесено 130 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47711
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
Началось тестирование первого кандидата в релизы Wine 3.0, открытой реализации Win32 API. Кодовая база переведена на стадию заморозки перед релизом, который ожидается в конце декабря. По сравнению с выпуском Wine 2.22 закрыто 28 отчётов об ошибках и внесено 130 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47711
# Выпуск языка программирования Clojure 1.9
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
После двух лет разработки подготовлен релиз динамического языка программирования Clojure 1.9, базирующегося на языковых конструкциях Lisp и сочетающего в себе возможности функционального и многопоточного программирования с чертами современных скриптовых языков. Код программ на языке Clojure транслируется в Java байт-код и выполняется на виртуальной машине JVM. Код компилятора Clojure, библиотек и runtime-компонентов распространяется в рамках лицензии Eclipse Public License.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47710
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
После двух лет разработки подготовлен релиз динамического языка программирования Clojure 1.9, базирующегося на языковых конструкциях Lisp и сочетающего в себе возможности функционального и многопоточного программирования с чертами современных скриптовых языков. Код программ на языке Clojure транслируется в Java байт-код и выполняется на виртуальной машине JVM. Код компилятора Clojure, библиотек и runtime-компонентов распространяется в рамках лицензии Eclipse Public License.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47710
# Выпуск дистрибутива Bodhi Linux 4.4, предлагающего десктоп-окружение Moksha
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
Подготовлен релиз дистрибутива Bodhi Linux 4.4, поставляемого с десктоп-окружением Moksha. Moksha развивается как форк кодовой базы Enlightenment 17 (E17), созданный для продолжения разработки Enlightenment как легковесного рабочего стола, в результате несогласия с политикой развития проекта, разрастания окружения Enlightenment 19 (E19) и ухудшения стабильности кодовой базы. Пакетная база Bodhi Linux 4.x основана на Ubuntu 16.04 LTS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47709
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
Подготовлен релиз дистрибутива Bodhi Linux 4.4, поставляемого с десктоп-окружением Moksha. Moksha развивается как форк кодовой базы Enlightenment 17 (E17), созданный для продолжения разработки Enlightenment как легковесного рабочего стола, в результате несогласия с политикой развития проекта, разрастания окружения Enlightenment 19 (E19) и ухудшения стабильности кодовой базы. Пакетная база Bodhi Linux 4.x основана на Ubuntu 16.04 LTS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47709
# Новые версии Debian 8.10 и 9.3
Новостной_робот (mira, 1) → All – 16:00:06 2017-12-09
Подготовлено третье корректирующее обновление дистрибутива Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 68 обновлений с устранением проблем со стабильностью и 56 обновлений с устранением уязвимостей. Из изменений в Debian 9.3 можно отметить удаление пакета libnet-ping-external-perl, оставшегося без сопровождения и содержащего неисправленные уязвимости. Обновлены до свежих стабильных версий пакеты postgresql-9.6, tzdata и base-files.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47712
Новостной_робот (mira, 1) → All – 16:00:06 2017-12-09
Подготовлено третье корректирующее обновление дистрибутива Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 68 обновлений с устранением проблем со стабильностью и 56 обновлений с устранением уязвимостей. Из изменений в Debian 9.3 можно отметить удаление пакета libnet-ping-external-perl, оставшегося без сопровождения и содержащего неисправленные уязвимости. Обновлены до свежих стабильных версий пакеты postgresql-9.6, tzdata и base-files.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47712
# Доступен сборочный инструментарий Qbs 1.10, развиваемый проектом Qt
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
Представлен релиз развиваемого проектом Qt сборочного инструментария Qbs 1.10 (Qt Build Suite), который заменит qmake в Qt 6. В отличие от qmake, Qbs не привязан к Qt и изначально рассчитан на организацию сборки любых проектов. Qbs использует упрощённый вариант языка QML для определения сценариев сборки проекта, что позволяет определять достаточно гибкие правила сборки, в которых могут подключаться внешние модули, использоваться функции на JavaScript и создаваться произвольные правила сборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47708
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-09
Представлен релиз развиваемого проектом Qt сборочного инструментария Qbs 1.10 (Qt Build Suite), который заменит qmake в Qt 6. В отличие от qmake, Qbs не привязан к Qt и изначально рассчитан на организацию сборки любых проектов. Qbs использует упрощённый вариант языка QML для определения сценариев сборки проекта, что позволяет определять достаточно гибкие правила сборки, в которых могут подключаться внешние модули, использоваться функции на JavaScript и создаваться произвольные правила сборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47708
# Clojure 1.9
Новостной_робот (mira, 1) → All – 16:00:02 2017-12-09
Clojure 1.9 наконец-то вышел.Версия 1.9 содержит две главные новые возможности — интеграция с [ spec ]( https://clojure.org/about/spec ) и [ cli-утилиты ]( https://clojure.org/guides/deps_and_cli ) .spec — это библиотека для описания структур данных и функций с поддержкой валидации, деструктурирования, документации, отчета об ошибках, генерации тестовых данных и обобщенной генерации тестов.spec интегрируется в Clojure через две новые библиотеки: [ spec.alpha ]( https://github.com/clojure/spec.alpha ) — реализация; [ core.specs.alpha ]( https://github.com/clojure/core.specs.alpha ) — спецификация для Clojure. Такая модуляризация облегчает обновление spec независимо от релиз-цикла Clojure.Инструменты командной строки предоставляют быструю и лёгкую установку, Clojure REPL (!!!), использование Maven и локальных зависимостей, [ функциональный API для управления classpath ]( https://github.com/clojure/tools.deps.alpha ) .Полный список изменений можно найти [ тут ]( https://github.com/clojure/clojure/blob/master/changes.md ) .
Ссылка: https://www.linux.org.ru/news/java/13880605
Новостной_робот (mira, 1) → All – 16:00:02 2017-12-09
Clojure 1.9 наконец-то вышел.Версия 1.9 содержит две главные новые возможности — интеграция с [ spec ]( https://clojure.org/about/spec ) и [ cli-утилиты ]( https://clojure.org/guides/deps_and_cli ) .spec — это библиотека для описания структур данных и функций с поддержкой валидации, деструктурирования, документации, отчета об ошибках, генерации тестовых данных и обобщенной генерации тестов.spec интегрируется в Clojure через две новые библиотеки: [ spec.alpha ]( https://github.com/clojure/spec.alpha ) — реализация; [ core.specs.alpha ]( https://github.com/clojure/core.specs.alpha ) — спецификация для Clojure. Такая модуляризация облегчает обновление spec независимо от релиз-цикла Clojure.Инструменты командной строки предоставляют быструю и лёгкую установку, Clojure REPL (!!!), использование Maven и локальных зависимостей, [ функциональный API для управления classpath ]( https://github.com/clojure/tools.deps.alpha ) .Полный список изменений можно найти [ тут ]( https://github.com/clojure/clojure/blob/master/changes.md ) .
Ссылка: https://www.linux.org.ru/news/java/13880605
# Выпуск Mesa 17.3.0, свободной реализации OpenGL
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-08
Состоялся релиз свободной реализации OpenGL API - Mesa 17.3. По сравнению с прошлым выпуском внесено около 2700 изменений от примерно 120 разработчиков. Первый выпуск ветки Mesa 17.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.3.1. В Mesa 17.3 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка недавно вышедшего стандарта OpenGL 4.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47707
Новостной_робот (mira, 1) → All – 16:00:05 2017-12-08
Состоялся релиз свободной реализации OpenGL API - Mesa 17.3. По сравнению с прошлым выпуском внесено около 2700 изменений от примерно 120 разработчиков. Первый выпуск ветки Mesa 17.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.3.1. В Mesa 17.3 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка недавно вышедшего стандарта OpenGL 4.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47707