#  В 5 браузерных дополнениях и 6 мобильных приложениях обнаружен шпионящий код
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-28

Разработчики блокировщика рекламы AdGuard сообщили о выявлении серии дополнений к Chrome и Firefox, а также мобильных приложений для Android и iOS, в которых скрыто осуществляется отправка сведений персонального характера и информации о посещаемых пользователем ресурсах. Все проблемные дополнения так или иначе связаны с компанией Big Star Labs и имеют аудиторию около 11 млн пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49038
#  Вышел язык программирования Racket 7.0
Новостной_робот (mira, 1) → All  –  02:00:07 2018-07-28

[ Racket ]( http://racket-lang.org/ ) - это язык программирования общего назначения, а также первая в мире экосистема для языко-ориентированного программирования.Racket версии 7.0 включает существенные изменения в рамках долгосрочных целей замены текущей системы времени выполнения и поддержки множества систем времени выполнения. Предполагается, что пользователи Racket не почувствуют большой разницы между Racket 6.12 и Racket 7.0, но в связи с тем, что реализация претерпела серьёзные изменения, увеличен именно старший номер версии.Ядро версии 7.0 является результатом переработки ядра версии 6.12 более чем на 1/8, и включает новый механизм раскрытия макросов, который осуществляет бутстрэппинг самого себя. Данный механизм покрывает более 40% кода, необходимого для замены ядра Racket на Chez Scheme. Остальные 60% кода, по бОльшей части, также реализованы, но не включены в этот выпуск; мы надеемся и предполагаем, что Racket-на-Chez будет готов для промышленного использования в следующих выпусках ветки 7.x Синтаксис формы (`#'`) поддерживает новые шаблоны подформ: ~@ - для сплайсинга, и ~? - для выбора между подшаблонами, основанного на возможном «отсутствии» значения у переменных образца (например, у образца ~optional в syntax-parse). Библиотека syntax/parse/experimental/template, откуда происходят эти возможности, экспортирует новые формы под старыми именами для совместимости. На Windows флаг --embed-dlls команды raco exe создаёт по-настоящему автономный исполняемый файл ".exe", который содержит в себе разделяемые библиотеки Racket. Опция «Create Executable» интегрированной среды разработки DrRacket для учебных языков (Beginner Student, и т.п.) использует флаг --embed-dlls на Windows. Поддержка prefab («previously fabricated») структур в Typed Racket существенно улучшена, что делает их более полиморфными, исправляя, вместе с тем, существенные ошибки текущей реализации. Программы, которые сейчас используют предикаты для prefab-структур неизвестных данных, могут нуждаться в ревизии, т.к. предыдущие версии Typed Racket позволяли программам с потенциальными ошибками осуществлять проверку типов. Смотрите [ Typed Racket RFC 1 ]( https://github.com/racket/typed-racket/blob/master/rfcs/text/0001-prefab-structs.md ) и [ prefab-changes ]( https://pnwamk.blogspot.com/2018/06/typed-racket-v70-prefab-changesfixes.html ) для более подробной информации об этом изменении, и о том, как исправить программы, которые подверглись влиянию в связи с этим изменением. Typed Racket поддерживает #:rest-star в конструкторе типов ->*, что позволяет функциональным типам указывать в хвостовом списке аргументов (rest arguments) более сложные образцы типов, такие как функция hash. Интерактивные оверлеи могут быть наложены на графики, созданные с помощью plot-snip. Это позволяет создавать интерактивные графики или отображать дополнительную информацию, когда указатель мыши находится над областью графика. Примеры использования данной возможности можно посмотреть [ тут ]( https://alex-hhh.github.io/2018/03/interactive-overlays-with-the-racket-plot-package-update.html ) . racket/plot предоставляет процедуры для отображения графиков японских свечей (candlestick charts), которые могут быть использованы в финансовом анализе временных рядов. Добавлен contract-equivalent?, который проверяет, что два контракта являются взаимосильными, без экспоненциального замедления, которое имеет место в случае двух вызовов contract-stronger?. Lazy Racket поддерживает функции с именованными аргументами.
Ссылка: https://www.linux.org.ru/news/development/14373747
#  white_dune 0.99pl1001 — свободный 3D редактор X3DV/VRML97
Новостной_робот (mira, 1) → All  –  02:00:07 2018-07-28

white_dune (Dune by Stephen F. White) — свободный кросс-платформенный графический 3D редактор и аниматор нацеленый на полную совместимость с файлами X3DV/VRML97, поддерживающий упрощённые NURBS/Superformula 3D модели. Код программы написан на языках Си и С++, а для интерфейса программы используются библиотеки X11 и OpenGL. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14372592#cut0 ) )
Ссылка: https://www.linux.org.ru/news/multimedia/14372592
#  Devops Days 2018 in Kazan
Новостной_робот (mira, 1) → All  –  02:00:05 2018-07-28

Devops Days международная серия технических конференций, направленная на создание, развитие и поддержку Devops культуры во всем мире: ( [ читать дальше... ]( https://www.linux.org.ru/news/conference/14371809#cut0 ) )
Ссылка: https://www.linux.org.ru/news/conference/14371809
#  С Днём системного администратора!
Новостной_робот (mira, 1) → All  –  02:00:02 2018-07-28

Сегодня, в последнюю пятницу июля, по традиции, заведённой 28 июля 1999 года Тедом Кекатосом (Ted Kekatos), системным администратором из Чикаго, празднуется System Administrator Appreciation Day, или День системного администратора.От автора новости: От всей души хочется поздравить людей, которые поддерживают телефонные и компьютерные сети, администрируют серверы и рабочие станции. Стабильного коннекта, безглючного железа и, конечно, любимую, не падающую ось!С праздником!
Ссылка: https://www.linux.org.ru/news/linux-general/14371078
#  Техника восстановления ключей шифрования через анализ шумов в сигнале от беспроводных чипов
Новостной_робот (mira, 1) → All  –  21:00:01 2018-07-27

Группа исследователей из центра EURECOM разработала технику атаки (PDF) на комбинированные аналогово-цифровые чипы (mixed-signal) с компонентами для обеспечения беспроводной связи (WiFi, Bluetooth). Исследователям удалось разработать метод атаки по сторонним каналам, который позволяет воссоздать ключ шифрования на основе анализа шумов, вызванных наводками в процессе вычислений. Все компоненты, необходимые для проведения атаки, опубликованы на GitHub под лицензией GNU GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49036
#  У Патрика Фолькердинга финансовые проблемы
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-27

Патрик Фолькердинг, разработчик дистрибутива Slackware, сообщил на форуме LinuxQuestions.org о том, что у него финансовые проблемы. Причина проблем состоит в том, что магазин Slackware Store, являющийся источником его доходов, не принадлежит ему лично. Контракт, заключённый с его партнёрами ранее, казался выгодным некоторое время назад, но сейчас, в том числе в связи со сменой владельца доли бизнеса, не принадлежащей Патрику, денег поступает совсем мало. Патрик ищет пути реорганизации бизнеса и обращается за финансовой помощью.>>> [ Paypal адрес для пожертвований ]( https://paypal.me/volkerdi )
Ссылка: https://www.linux.org.ru/news/slackware/14372751
#  Атака NetSpectre, приводящая к утечке содержимого памяти по сети
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-27

Группа исследователей из Грацского технического университета (Австрия), ранее известная разработкой.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49032
#  Выпуск интегрированного набора интернет-приложений SeaMonkey 2.49.4
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-27

Подготовлено четвёртое обновление ветки SeaMonkey 2.49, построенной на основе Firefox 52 ESR. SeaMonkey объединяет в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer (Chatzilla, DOM Inspector и Lightning в базовый состав теперь не входят). Пакет доступен в сборках для платформ Linux, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49034
#  Релиз Ubuntu 18.04.1 LTS
Новостной_робот (mira, 1) → All  –  21:00:02 2018-07-26

Представлен первый корректирующий выпуск дистрибутива Ubuntu 18.04.1 LTS, в который включены обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. В новой версии также исправлены ошибки в инсталляторе и загрузчике. Релиз Ubuntu 18.04.1 ознаменовал прохождение базовой стабилизации LTS-выпуска - пользователям Ubuntu 16.04 теперь будет предложено осуществить обновление до ветки 18.04.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49030
#  GNU Parallel 20180722 ('Crimson Hexagon') [alpha]
Новостной_робот (mira, 1) → All  –  21:00:02 2018-07-26

GNU Parallel — это инструмент командной оболочки для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть одной командой или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14370729#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/14370729
#  Выпуск набора компиляторов GCC 8.2
Новостной_робот (mira, 1) → All  –  21:00:02 2018-07-26

Доступен корректирующий релиз набора компиляторов GCC 8.2, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. По сравнению с версией GCC 8.1 в GCC 8.2 отмечено 99 исправлений, в основном связанных с устранением регрессивных изменений. Напомним, что начиная с ветки GCC 5.x в проекте внедрена новая схема нумерации выпусков: версия x.0 используется в процессе разработки, корректирующие выпуски формируются с номерами x.2.0, x.3.0 и т.д. Новые возможности развиваются в экспериментальной ветке GCC 9.0, на базе которой будет сформирован следующий значительный релиз GCC 9.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49031
#  Программа вознаграждений за выявление уязвимостей в открытом серверном ПО
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-26

Компания Trend Micro объявила о расширении инициативы Zero Day Initiative (ZDI) и представила список проектов, за выявление уязвимостей в которых выплачиваются вознаграждения. За выявление ранее неизвестной уязвимости в NGINX или Apache httpd, которая может быть эксплуатирована в окружении Ubuntu Server 18.04, исследователь может получить вознаграждение в размере 200 тысяч долларов США. За уязвимости в WordPress предусмотрена награда в 35 тысяч долларов, а в.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49026
#  Компания Oracle представила обновление DTrace для Linux
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-26

Компания Oracle объявила о доступности обновления системы динамической отладки DTrace для Linux. Изначально технология DTrace была разработана для операционной системы Solaris для решения задач по динамической трассировке ядра системы и конечных приложений. DTrace предоставляет пользователю возможность детально отслеживать поведение системы и в режиме реального времени производить диагностику проблем, не влияя в процессе отладки на работу и производительность исследуемых приложений, что позволяет организовать анализ работающих систем на лету. Код инструментария и модуля для ядра Linux поставляются под лицензией GPLv2 (в феврале код был перелицензирован с CDDL на GPL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49025
#  Выпуск Mongoose OS 2.4, платформы для IoT-устройств
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-26

Сформирован релиз проекта Mongoose OS 2.4, предлагающего фреймворк для разработки прошивок для устройств интернета вещей (IoT), реализованных на базе микроконтроллеров ESP32, ESP8266, CC3220, CC3200 и STM32F4. Имеются встроенная поддержка интеграции с платформами AWS IoT, Google IoT Core, Microsoft Azure, Samsung Artik, Adafruit IO, а также с любыми MQTT-серверами. Код проекта распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49027
#  Изменение процесса формирования релизов NetBSD
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-26

Проект NetBSD объявил об изменении процесса формирования и сопровождения релизов. Начиная с NetBSD 8 будет формироваться только основная ветка c последующим выпуском корректирующих обновлений. Например, сейчас актуальна ветка netbsd-8, на базе которой сформирован значительный выпуск NetBSD 8.0, а в дальнейшем будут предложены корректирующие обновления 8.1 и 8.2, вместо 8.0.1 и 8.0.2. Следующим значительным выпуском станет NetBSD 9.0, а не NetBSD 8.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49028
#  Mozilla планирует удалить из Firefox поддержку RSS и Live Bookmarks
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-26

Разработчики Mozilla приняли решение удалить из Firefox встроенный просмотрщик RSS-лент и поддержку режима Live Bookmarks, позволяющего просматривать новости по подписке в форме обновляющихся закладок. Указанные подсистемы намечены для удаления в выпусках Firefox 63 или 64, которые ожидаются в октябре или декабре нынешнего года. В Firefox 60 ESR поддержка RSS и Live Bookmarks сохранится, но в следующем ESR-выпуске данные возможности будут удалены. Имеющиеся подписки будут экспортированы в формате OPML для добавления в сторонние системы чтения новостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49024
#  Релиз открытой платформы федеративных сетей Hubzilla 3.6
Новостной_робот (mira, 1) → All  –  18:49:18 2018-07-25

Подготовлен новый выпуск платформы для создания децентрализованных социальных сетей Hubzilla. Код проекта написан на языке PHP и распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49022
#  Релиз web-браузера Chrome 68
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-25

Компания Google представила релиз web-браузера Chrome 68. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49020
#  Выпуск KiCAD 5.0.0
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-25

Состоялся релиз стабильной версии KiCAD 5 — кросс-платформенного пакета программ для разработки печатных плат. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14363735#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14363735
#  Уязвимость, компрометирующая шифрование в различных реализациях Bluetooth
Новостной_робот (mira, 1) → All  –  21:00:02 2018-07-24

Группа Bluetooth SIG объявила об обновлении спецификаций, в связи с выявлением уязвимости (CVE-2018-5383), затрагивающей различие реализации технологии беспроводной связи Bluetooth и позволяющей полностью контролировать обмен данных между устройствами, несмотря на применение шифрования.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49018
#  Выпуск nginx 1.15.2
Новостной_робот (mira, 1) → All  –  21:00:01 2018-07-24

Подготовлен выпуск основной ветки nginx 1.15.2, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49016
#  Представлена SpectreRSB, новая уязвимость в механизме спекулятивного выполнения CPU
Новостной_робот (mira, 1) → All  –  16:00:02 2018-07-24

Группа исследователей из Калифорнийского университета в Риверсайде раскрыла сведения о новой уязвимости SpectreRSB, затрагивающей механизм спекулятивного выполнения инструкций в процессорах. Уязвимость базируется на принципе восстановления данных, оставшихся в процессорном кэше в результате спекулятивного выполнения инструкций, ставшим известным под именем Spectre и позднее получившим развитие в атаках SpectrePrime, SgxPectre, BranchScope, Spectre 1.1, Spectre 1.2, LazyFP, Spectre 3a и Spectre 4.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49015
#  Позиция проекта Pale Moon в отношении XUL-дополнений
Новостной_робот (mira, 1) → All  –  21:00:02 2018-07-23

Лидер проекта Pale Moon, ответвившегося от кодовой базы Firefox, пояснил позицию по поддержке XUL-дополнений. Pale Moon продолжит использование технологии XUL для разработки дополнений и не намерен поддерживать WebExtensions в каком бы то ни было виде. При этом, начиная со следующего выпуска Pale Moon 28, первого выпуска на базе платформы UXP (Unified XUL Platform), все XUL-дополнения для Firefox будут считаться неподдерживаемыми - их использование может быть продолжено, но на страх и риск пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49013
#  Выпущен релиз ReactOS 0.4.9 со значительными улучшениями в работе с памятью
Новостной_робот (mira, 1) → All  –  21:00:01 2018-07-23

Представлен релиз операционной системы ReactOS 0.4.9, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14362957#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14362957
Powered by iii-php v0.11