# Выпуск GNU Mes 0.17, инструментария для самодостаточной сборки дистрибутивов
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-27
Представлен выпуск инструментария GNU Mes 0.17, обеспечивающего процесс бутстрэппинга (bootstrap) для GCC. Mes 0.17 является первым выпуском после перевода разработки под крыло проекта GNU. Инструментарий решает задачу верифицированной начальной сборки компилятора в дистрибутивах, разрывая цепочку цикличной пересборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49188
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-27
Представлен выпуск инструментария GNU Mes 0.17, обеспечивающего процесс бутстрэппинга (bootstrap) для GCC. Mes 0.17 является первым выпуском после перевода разработки под крыло проекта GNU. Инструментарий решает задачу верифицированной начальной сборки компилятора в дистрибутивах, разрывая цепочку цикличной пересборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49188
# Четвёртое обновление прошивки UBports, пришедшей на смену Ubuntu Touch
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-27
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, опубликовал обновление прошивки OTA-4 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4/PRO 5, Bq Aquaris E5/E4.5/M10. Проектом также развивается экспериментальный порт рабочего стола Unity 8, доступный в сборках для Ubuntu 16.04 и 18.04.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49187
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-27
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, опубликовал обновление прошивки OTA-4 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4/PRO 5, Bq Aquaris E5/E4.5/M10. Проектом также развивается экспериментальный порт рабочего стола Unity 8, доступный в сборках для Ubuntu 16.04 и 18.04.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49187
# Cantera 2.4.0
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-27
Группа разработчиков пакета Cantera рада представить выпуск версии 2.4.0. Cantera - набор инструментов и библиотек с открытым исходным кодом для решения задач химической кинетики, термодинамики и процессов переноса. Может использоваться в программах написанных на Python и Matlab, а так же при написании приложений на языках C++ и Fortran.( [ читать дальше... ]( https://www.linux.org.ru/news/development/14435858#cut0 ) )
Ссылка: https://www.linux.org.ru/news/development/14435858
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-27
Группа разработчиков пакета Cantera рада представить выпуск версии 2.4.0. Cantera - набор инструментов и библиотек с открытым исходным кодом для решения задач химической кинетики, термодинамики и процессов переноса. Может использоваться в программах написанных на Python и Matlab, а так же при написании приложений на языках C++ и Fortran.( [ читать дальше... ]( https://www.linux.org.ru/news/development/14435858#cut0 ) )
Ссылка: https://www.linux.org.ru/news/development/14435858
# В Firefox 62 планируют активировать системное дополнение Firefox Monitor
Новостной_робот (mira, 1) → All – 21:00:02 2018-08-26
Разработчики Firefox утвердили план включения нового системного дополнения Firefox Monitor, которое ранее было предложено для тестирования ограниченному числу пользователей Firefox 61. 5 сентября в день выхода Firefox 62 новое дополнение планируется по умолчанию активировать для 0.5% англоязычных пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49186
Новостной_робот (mira, 1) → All – 21:00:02 2018-08-26
Разработчики Firefox утвердили план включения нового системного дополнения Firefox Monitor, которое ранее было предложено для тестирования ограниченному числу пользователей Firefox 61. 5 сентября в день выхода Firefox 62 новое дополнение планируется по умолчанию активировать для 0.5% англоязычных пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49186
# Воссоздание содержимого на экране через анализ звуковых колебаний от LCD-монитора
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-25
Группа исследователей из университетов Израиля и США разработали (PDF) технику определения содержимого экрана при помощи анализа звуковых колебаний, исходящих от LCD-мониторов. Представлено несколько прототипов атак, которые позволяют определить типовые сайты, открываемые в браузере, распознать вводимые через виртуальную клавиатуру символы и даже с определённой вероятностью воссоздать текст, вводимый в типовых полях ввода.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49185
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-25
Группа исследователей из университетов Израиля и США разработали (PDF) технику определения содержимого экрана при помощи анализа звуковых колебаний, исходящих от LCD-мониторов. Представлено несколько прототипов атак, которые позволяют определить типовые сайты, открываемые в браузере, распознать вводимые через виртуальную клавиатуру символы и даже с определённой вероятностью воссоздать текст, вводимый в типовых полях ввода.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49185
# Коммуникационная платформа Asterisk перешла в руки компании Sangoma
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
Компания Sangoma Technologies, производящая оборудование для IP-телефонии, объявила о покупке компании Digium, развивающей открытую коммуникационную платформу Asterisk. Сумма сделки составила 28 млн долларов. Ранее в руки Sangoma перешёл проект FreePBX, в рамках которого велась разработка интерфейса для управления Asterisk и готовый дистрибутив для быстрого развёртывания VoIP-систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49178
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
Компания Sangoma Technologies, производящая оборудование для IP-телефонии, объявила о покупке компании Digium, развивающей открытую коммуникационную платформу Asterisk. Сумма сделки составила 28 млн долларов. Ранее в руки Sangoma перешёл проект FreePBX, в рамках которого велась разработка интерфейса для управления Asterisk и готовый дистрибутив для быстрого развёртывания VoIP-систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49178
# Выпуск Wayland 1.16 и композитного сервера Weston 5.0
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
Представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.16, а также развиваемого параллельно композитного сервера Weston 5.0. Отмечается, что в дальнейшем планируется формировать новые выпуски Wayland по мере подготовки новой функциональноcти или устранения серьёзных ошибок, а не по заранее определённому фиксированному графику. Выпуски Weston, как и раньше, продолжат выходить через заранее определённые промежутки времени, но они не будут больше синхронизированы с выпусками Wayland.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49182
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
Представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.16, а также развиваемого параллельно композитного сервера Weston 5.0. Отмечается, что в дальнейшем планируется формировать новые выпуски Wayland по мере подготовки новой функциональноcти или устранения серьёзных ошибок, а не по заранее определённому фиксированному графику. Выпуски Weston, как и раньше, продолжат выходить через заранее определённые промежутки времени, но они не будут больше синхронизированы с выпусками Wayland.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49182
# Ядру Linux исполнилось 27 лет
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 25 млн строк кода. По данным исследования, проведённого в 2010 году по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США, по другим оценкам - более 3 миллиардов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49181
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 25 млн строк кода. По данным исследования, проведённого в 2010 году по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США, по другим оценкам - более 3 миллиардов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49181
# Релиз языка программирования Go 1.11
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
Подготовлен релиз языка программирования Go 1.11, который развивается компанией Google при участии сообщества как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49183
Новостной_робот (mira, 1) → All – 16:00:01 2018-08-25
Подготовлен релиз языка программирования Go 1.11, который развивается компанией Google при участии сообщества как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49183
# Релиз OpenSSH 7.8
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
После пяти месяцев разработки представлен релиз OpenSSH 7.8, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49180
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
После пяти месяцев разработки представлен релиз OpenSSH 7.8, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49180
# Astra Linux CE 2.12
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
Доступна новая версия российской операционной системы общего назначения «Astra Linux Common Edition» релиз Орел версия 2.12.Особенности релиза:основан на базе Debian 9 (Stretch); шифрование файлов и каталогов по ГОСТу 2015; SSH и VPN по ГОСТу 2015; средства блокировки консоли и макросов; ядро 4.15 (включая hardened-версию); графический киоск (режим запуска ограниченного числа приложений); графическая настройка большинства параметров системы; обновлённая среда Fly собственной разработки на базе Qt 5.11 и компонентов KDE5; разработан вариант графического среды на базе QML с набором приложений, оптимизированных под тачскрин; новая тема оформления; улучшения в средствах организации единого пространства пользователей. Ссылки для получения образа: [ https://download.astralinux.ru/astra/stable/orel/iso/ ]( https://download.astralinux.ru/astra/stable/orel/iso/ ) [ http://mirror.yandex.ru/astra/stable/orel/iso/ ]( http://mirror.yandex.ru/astra/stable/orel/iso/ ) Официальный форум: [ https://forum.astralinux.ru/ ]( https://forum.astralinux.ru/ )
Ссылка: https://www.linux.org.ru/news/russia/14431967
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
Доступна новая версия российской операционной системы общего назначения «Astra Linux Common Edition» релиз Орел версия 2.12.Особенности релиза:основан на базе Debian 9 (Stretch); шифрование файлов и каталогов по ГОСТу 2015; SSH и VPN по ГОСТу 2015; средства блокировки консоли и макросов; ядро 4.15 (включая hardened-версию); графический киоск (режим запуска ограниченного числа приложений); графическая настройка большинства параметров системы; обновлённая среда Fly собственной разработки на базе Qt 5.11 и компонентов KDE5; разработан вариант графического среды на базе QML с набором приложений, оптимизированных под тачскрин; новая тема оформления; улучшения в средствах организации единого пространства пользователей. Ссылки для получения образа: [ https://download.astralinux.ru/astra/stable/orel/iso/ ]( https://download.astralinux.ru/astra/stable/orel/iso/ ) [ http://mirror.yandex.ru/astra/stable/orel/iso/ ]( http://mirror.yandex.ru/astra/stable/orel/iso/ ) Официальный форум: [ https://forum.astralinux.ru/ ]( https://forum.astralinux.ru/ )
Ссылка: https://www.linux.org.ru/news/russia/14431967
# Mozilla удалит все устаревшие дополнения
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
5 сентября 2018 Mozilla прекратит поддержку Firefox (ESR) 52. Так как оставшиеся поддерживаемые версии браузера несовместимы с XUL-based дополнениями, то все эти дополнения удалят с addons.mozilla.org в начале октября 2018 года. Об этом сообщила Caitlin Neiman в блоге Mozilla.
Ссылка: https://www.linux.org.ru/news/mozilla/14431736
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
5 сентября 2018 Mozilla прекратит поддержку Firefox (ESR) 52. Так как оставшиеся поддерживаемые версии браузера несовместимы с XUL-based дополнениями, то все эти дополнения удалят с addons.mozilla.org в начале октября 2018 года. Об этом сообщила Caitlin Neiman в блоге Mozilla.
Ссылка: https://www.linux.org.ru/news/mozilla/14431736
# Vala Panel AppMenu 0.7.0
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
Вчера я выпустил наконец vala-panel-appmenu 0.7.0Список изменений (по сравнению с 0.6.1, выпущенным 7 месяцев назад): Теперь DBusMenu преобразуется в GMenuModel, а не сразу в виджет, как раньше. Теперь используется только одна GtkMenuBar, что позволило сделать скроллинг между меню. Добавлен компактный режим - все меню может быть показано в одну секцию (под именем приложения, примерно как в gnome-shell) Полужирное имя приложения теперь является настройкой времени выполнения, а не компиляции libwnck теперь не используется (временно), хотя при сборке все равно ищется Переработана Jayatana - добавлены хаки для Idea, а также кэширование пунктов меню. Для скачивания исходников нужно пройти по ссылке ниже и либо заклонить репозиторий, либо скачать артефакты сборки (просто зазипованный репозиторий работать не будет)
Ссылка: https://www.linux.org.ru/news/opensource/14430564
Новостной_робот (mira, 1) → All – 02:00:01 2018-08-25
Вчера я выпустил наконец vala-panel-appmenu 0.7.0Список изменений (по сравнению с 0.6.1, выпущенным 7 месяцев назад): Теперь DBusMenu преобразуется в GMenuModel, а не сразу в виджет, как раньше. Теперь используется только одна GtkMenuBar, что позволило сделать скроллинг между меню. Добавлен компактный режим - все меню может быть показано в одну секцию (под именем приложения, примерно как в gnome-shell) Полужирное имя приложения теперь является настройкой времени выполнения, а не компиляции libwnck теперь не используется (временно), хотя при сборке все равно ищется Переработана Jayatana - добавлены хаки для Idea, а также кэширование пунктов меню. Для скачивания исходников нужно пройти по ссылке ниже и либо заклонить репозиторий, либо скачать артефакты сборки (просто зазипованный репозиторий работать не будет)
Ссылка: https://www.linux.org.ru/news/opensource/14430564
# На PyPi доступен пакет fsb795 для разбора квалифицированных сертификатов
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-24
На pypi.org выложен пакет [ fsb795 ]( https://pypi.org/project/fsb795/#files ) , который имеет удивительно простой интерфейс для доступа к атрибутам квалифицированного сертификата, созданного в соответствии с требованиями Приказа ФСБ РФ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата...»: subjectSignTool() – возвращает строку с наименованием СКЗИ владельца сертификата; issuerSignTool() – возвращает список из четырех элементов с информацией криптографических средствах издателя сертификата; classUser() – возвращает строку с oid-ами классов защищенности СКЗИ владельца сертификата; issuerCert() – возвращает информацию об издателя сертификата; publicKey() – возвращает полную информацию о публичном ключе; и т.д.С использованием этого пакета на Python разработана утилита [ viewCertFL63 ]( https://github.com/a513/viewCertFL63 ) для просмотра квалифицированных сертификатов. Пакет может оказаться очень полезной для разработчиков программного обеспечения PKI/ИОК
Ссылка: https://www.linux.org.ru/news/development/14430280
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-24
На pypi.org выложен пакет [ fsb795 ]( https://pypi.org/project/fsb795/#files ) , который имеет удивительно простой интерфейс для доступа к атрибутам квалифицированного сертификата, созданного в соответствии с требованиями Приказа ФСБ РФ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата...»: subjectSignTool() – возвращает строку с наименованием СКЗИ владельца сертификата; issuerSignTool() – возвращает список из четырех элементов с информацией криптографических средствах издателя сертификата; classUser() – возвращает строку с oid-ами классов защищенности СКЗИ владельца сертификата; issuerCert() – возвращает информацию об издателя сертификата; publicKey() – возвращает полную информацию о публичном ключе; и т.д.С использованием этого пакета на Python разработана утилита [ viewCertFL63 ]( https://github.com/a513/viewCertFL63 ) для просмотра квалифицированных сертификатов. Пакет может оказаться очень полезной для разработчиков программного обеспечения PKI/ИОК
Ссылка: https://www.linux.org.ru/news/development/14430280
# Релиз анонимной сети I2P 0.9.36 и C++-клиента i2pd 2.20 с поддержкой нового протокола
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-24
Состоялся релиз анонимной сети I2P 0.9.36 (эталонная реализация на Java), а также релиз i2pd 2.20 (I2P Daemon), полнофункциональной реализации клиента I2P на языке C++.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49175
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-24
Состоялся релиз анонимной сети I2P 0.9.36 (эталонная реализация на Java), а также релиз i2pd 2.20 (I2P Daemon), полнофункциональной реализации клиента I2P на языке C++.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49175
# Intel устранил все замечания в новой лицензии на микрокод
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-24
Компания Intel приняла во внимание мнение сообщества и устранила в лицензионном соглашении на микрокод все замечания, высказанные Брюсом Перенсом и разработчиками Debian. В частности, из соглашения убраны запреты на публикацию результатов тестирования производительности и исключён пункт, предписывавший предварительное принятие лицензионного соглашения перед началом загрузки. Более того, текст нового лицензионного соглашения кардинально сокращён (с 331 до 12 строк). По сути возвращено старое соглашение, которое ранее на протяжении многих лет использовалось для распространения файлов с прошивками в формате "dat".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49176
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-24
Компания Intel приняла во внимание мнение сообщества и устранила в лицензионном соглашении на микрокод все замечания, высказанные Брюсом Перенсом и разработчиками Debian. В частности, из соглашения убраны запреты на публикацию результатов тестирования производительности и исключён пункт, предписывавший предварительное принятие лицензионного соглашения перед началом загрузки. Более того, текст нового лицензионного соглашения кардинально сокращён (с 331 до 12 строк). По сути возвращено старое соглашение, которое ранее на протяжении многих лет использовалось для распространения файлов с прошивками в формате "dat".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49176
# Критическая уязвимость в Apache Struts
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-23
В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller, выявлена уязвимость (CVE-2018-11776), позволяющая удалённому злоумышленнику выполнить свой код в системе через отправку специально оформленного запроса. Проблема устранена в выпусках Struts 2.3.35 и 2.5.17 и проявляется в приложениях, в которых не выставлено пространство имён для всех определённых в конфигурации результатов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49174
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-23
В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller, выявлена уязвимость (CVE-2018-11776), позволяющая удалённому злоумышленнику выполнить свой код в системе через отправку специально оформленного запроса. Проблема устранена в выпусках Struts 2.3.35 и 2.5.17 и проявляется в приложениях, в которых не выставлено пространство имён для всех определённых в конфигурации результатов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49174
# Компания Oracle выпустила обновление Solaris 11.3 SRU 35
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-23
Опубликовано обновление операционной системы Solaris 11.3 SRU 35, в котором предложена очередная серия исправлений и улучшений для ветки Solaris 11.3, изначально опубликованной в 2015 году. Параллельно развивается новая значительная ветка Solaris 11.4, которая пока находится на стадии бета-тестирования.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49173
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-23
Опубликовано обновление операционной системы Solaris 11.3 SRU 35, в котором предложена очередная серия исправлений и улучшений для ветки Solaris 11.3, изначально опубликованной в 2015 году. Параллельно развивается новая значительная ветка Solaris 11.4, которая пока находится на стадии бета-тестирования.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49173
# Intel запретил публиковать результаты тестирования производительности нового микрокода
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-23
Брюс Перенс (Bruce Perens), один из авторов определения Open Source, соучредитель организации OSI (Open Source Initiative), создатель пакета BusyBox и второй лидер проекта Debian (в 1996 году сменил на посту Яна Мердока), обратил внимание на появление в лицензионном соглашении о поставке обновления микрокода для процессоров Intel пункта, запрещающего публикацию итогов тестирования производительности и результатов сравнительных тестов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49171
Новостной_робот (mira, 1) → All – 16:00:03 2018-08-23
Брюс Перенс (Bruce Perens), один из авторов определения Open Source, соучредитель организации OSI (Open Source Initiative), создатель пакета BusyBox и второй лидер проекта Debian (в 1996 году сменил на посту Яна Мердока), обратил внимание на появление в лицензионном соглашении о поставке обновления микрокода для процессоров Intel пункта, запрещающего публикацию итогов тестирования производительности и результатов сравнительных тестов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49171
# Intel запретила публиковать бенчмарки для обновлений микрокода
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-23
Компания Intel обновила условия лицензии на микрокод исправляющий уязвимость L1TF и запретила тем самым публикацию результатов тестирования и сравнения производительности процессоров. You will not, and will not allow any third party to (i) use, copy, distribute, sell or offer to sell the Software or associated documentation; (ii) modify, adapt, enhance, disassemble, decompile, reverse engineer, change or create derivative works from the Software except and only to the extent as specifically required by mandatory applicable laws or any applicable third party license terms accompanying the Software; (iii) use or make the Software available for the use or benefit of third parties; or (iv) use the Software on Your products other than those that include the Intel hardware product(s), platform(s), or software identified in the Software; or (v) publish or provide any Software benchmark or comparison test results.>>> [ Slashdot ]( https://linux.slashdot.org/story/18/08/22/2213233/intel-publishes-microcode-security-patches-with-no-benchmarks-or-profiling-allowed )
Ссылка: https://www.linux.org.ru/news/hardware/14427989
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-23
Компания Intel обновила условия лицензии на микрокод исправляющий уязвимость L1TF и запретила тем самым публикацию результатов тестирования и сравнения производительности процессоров. You will not, and will not allow any third party to (i) use, copy, distribute, sell or offer to sell the Software or associated documentation; (ii) modify, adapt, enhance, disassemble, decompile, reverse engineer, change or create derivative works from the Software except and only to the extent as specifically required by mandatory applicable laws or any applicable third party license terms accompanying the Software; (iii) use or make the Software available for the use or benefit of third parties; or (iv) use the Software on Your products other than those that include the Intel hardware product(s), platform(s), or software identified in the Software; or (v) publish or provide any Software benchmark or comparison test results.>>> [ Slashdot ]( https://linux.slashdot.org/story/18/08/22/2213233/intel-publishes-microcode-security-patches-with-no-benchmarks-or-profiling-allowed )
Ссылка: https://www.linux.org.ru/news/hardware/14427989
# Foundries.io представила платформы для разработки безопасных прошивок для IoT устройств
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-22
Объявлено о создании компании Foundries.io, которая предоставила две open source платформы для разработки прошивок для IoT устройств: Zephyr microPlatform на основе операционной системы реального времени Zephyr и Linux microPlatform на базе ядра Linux и системного окружения Open Embedded/Yocto с компонентами для поддержки запуска приложений в контейнерах Docker.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49166
Новостной_робот (mira, 1) → All – 21:00:01 2018-08-22
Объявлено о создании компании Foundries.io, которая предоставила две open source платформы для разработки прошивок для IoT устройств: Zephyr microPlatform на основе операционной системы реального времени Zephyr и Linux microPlatform на базе ядра Linux и системного окружения Open Embedded/Yocto с компонентами для поддержки запуска приложений в контейнерах Docker.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49166
# Уязвимость в пакетном менеджере APT, проявляющаяся в конфигурациях с зеркалами
Новостной_робот (mira, 1) → All – 21:00:02 2018-08-22
В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://";, позволяющая обойти проверку пакета по цифровой подписи. При использовании конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49168
Новостной_робот (mira, 1) → All – 21:00:02 2018-08-22
В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://";, позволяющая обойти проверку пакета по цифровой подписи. При использовании конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49168
# Изменение лицензионной политики проекта Redis
Новостной_робот (mira, 1) → All – 21:00:02 2018-08-22
Сальвадор Санфилиппо (Salvatore Sanfilippo), создатель СУБД Redis, пояснил ситуацию с изменением лицензионной политики проекта, вокруг которого стали возникать домыслы о переводе Redis в разряд проприетарного ПО. Изменения не касаются базовой части Redis, которая как и раньше будет поставляться под лицензией BSD. Но для некоторых дополнительных модулей (например, RediSearch, Redis Graph, ReJSON, Redis-ML и Rebloom), в которых предлагаются расширенные возможности для корпоративных пользователей, будет применена новая схема.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49170
Новостной_робот (mira, 1) → All – 21:00:02 2018-08-22
Сальвадор Санфилиппо (Salvatore Sanfilippo), создатель СУБД Redis, пояснил ситуацию с изменением лицензионной политики проекта, вокруг которого стали возникать домыслы о переводе Redis в разряд проприетарного ПО. Изменения не касаются базовой части Redis, которая как и раньше будет поставляться под лицензией BSD. Но для некоторых дополнительных модулей (например, RediSearch, Redis Graph, ReJSON, Redis-ML и Rebloom), в которых предлагаются расширенные возможности для корпоративных пользователей, будет применена новая схема.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49170
# Компания Valve представила проект Proton для запуска Windows-игр в Linux
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-22
Компания Valve представила проект Proton, в рамках которого на базе Wine подготовлено решение для запуска в Linux сборок игровых приложений, созданных для Windows. Цель проекта - обеспечить возможность запуска под Linux всех Windows-игр из каталога Steam. На данный момент объявлено о 100% поддержке 26 игр. Наработки проекта опубликованы под лицензией BSD (работа велась в тесном сотрудничестве с Wine и многие изменения уже перенесены в оригинальный Wine и сопутствующие проекты, такие как DXVK и vk3d).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49164
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-22
Компания Valve представила проект Proton, в рамках которого на базе Wine подготовлено решение для запуска в Linux сборок игровых приложений, созданных для Windows. Цель проекта - обеспечить возможность запуска под Linux всех Windows-игр из каталога Steam. На данный момент объявлено о 100% поддержке 26 игр. Наработки проекта опубликованы под лицензией BSD (работа велась в тесном сотрудничестве с Wine и многие изменения уже перенесены в оригинальный Wine и сопутствующие проекты, такие как DXVK и vk3d).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49164
# Компания Valve представила проект Proton для запуска Windows-игр в Linux
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-22
Компания Valve [ представила ]( https://steamcommunity.com/games/221410#announcements/detail/1696055855739350561 ) проект [ Proton ]( https://github.com/ValveSoftware/Proton/ ) , в рамках которого на базе Wine подготовлено решение для запуска в Linux сборок игровых приложений, созданных для Windows. Цель проекта — обеспечить возможность запуска под Linux всех Windows-игр из каталога Steam. На данный момент объявлено о 100% поддержке 26 игр. Наработки проекта [ опубликованы ]( https://github.com/ValveSoftware/Proton/ ) под лицензией BSD (работа велась в тесном сотрудничестве с Wine и многие изменения уже перенесены в оригинальный Wine и сопутствующие проекты, такие как DXVK и vk3d).В 2010 году компания Valve объявила о выпуске сервиса Steam Play, позволяющего при помощи единственного платежа получить доступ к играм для любой из трёх ОС: Windows, macOS и Linux. С тех пор более 3000 игр в каталоге Steam обзавелись версиями для Linux, и поддержка новых игр не прекращается и по сей день. На этом компания не остановилась, и два года назад началась работа по улучшению качества и производительности решений по запуску непортированных Windows-игр в Steam.Большая часть наработок попала в Wine и другие проекты по обеспечению совместимости. Кампания так же занималась интегрированием этих решений в клиенте Steam. Результатом этой работы стала [ новая бета-версия ]( https://steamcommunity.com/sharedfiles/filedetails/?id=182912431 ) Steam Play, которая включает модифицированную версию Wine под названием Proton, оптимизированную для запуска игр, собранных для Windows, без их модификации.Возможности, которые предоставляет Proton, включают:Запуск Windows-игр в Linux-клиенте Steam напрямую, включая полноценную поддержку Steamworks и OpenVR;Реализации DirectX 11 (на базе [ DXVK ]( https://www.opennet.ru/opennews/art.shtml?num=47943 ) ) и 12 (на базе [ vk3d ]( https://www.opennet.ru/opennews/art.shtml?num=48648 ) ), работающие через трансляцию вызовов DirectX в API Vulkan, что позволяет снизить негативное влияние на производительность и улучшить совместимость с играми;Улучшенная поддержка полноэкранного режима: игры, которые не поддерживают родное разрешение, будут автоматически растянуты на весь экран;Улучшена поддержка игровых контроллеров: игры теперь должны работать со всеми устройствами, которые знает Steam;Значительно увеличена производительность многопоточных игр по сравнению с оригинальным Wine (задействован набор патчей [ esync ]( https://github.com/zfigura/wine/blob/esync/README.esync ) для улучшения поддержки многопоточных приложений в Wine).( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14425253#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14425253
Новостной_робот (mira, 1) → All – 16:00:02 2018-08-22
Компания Valve [ представила ]( https://steamcommunity.com/games/221410#announcements/detail/1696055855739350561 ) проект [ Proton ]( https://github.com/ValveSoftware/Proton/ ) , в рамках которого на базе Wine подготовлено решение для запуска в Linux сборок игровых приложений, созданных для Windows. Цель проекта — обеспечить возможность запуска под Linux всех Windows-игр из каталога Steam. На данный момент объявлено о 100% поддержке 26 игр. Наработки проекта [ опубликованы ]( https://github.com/ValveSoftware/Proton/ ) под лицензией BSD (работа велась в тесном сотрудничестве с Wine и многие изменения уже перенесены в оригинальный Wine и сопутствующие проекты, такие как DXVK и vk3d).В 2010 году компания Valve объявила о выпуске сервиса Steam Play, позволяющего при помощи единственного платежа получить доступ к играм для любой из трёх ОС: Windows, macOS и Linux. С тех пор более 3000 игр в каталоге Steam обзавелись версиями для Linux, и поддержка новых игр не прекращается и по сей день. На этом компания не остановилась, и два года назад началась работа по улучшению качества и производительности решений по запуску непортированных Windows-игр в Steam.Большая часть наработок попала в Wine и другие проекты по обеспечению совместимости. Кампания так же занималась интегрированием этих решений в клиенте Steam. Результатом этой работы стала [ новая бета-версия ]( https://steamcommunity.com/sharedfiles/filedetails/?id=182912431 ) Steam Play, которая включает модифицированную версию Wine под названием Proton, оптимизированную для запуска игр, собранных для Windows, без их модификации.Возможности, которые предоставляет Proton, включают:Запуск Windows-игр в Linux-клиенте Steam напрямую, включая полноценную поддержку Steamworks и OpenVR;Реализации DirectX 11 (на базе [ DXVK ]( https://www.opennet.ru/opennews/art.shtml?num=47943 ) ) и 12 (на базе [ vk3d ]( https://www.opennet.ru/opennews/art.shtml?num=48648 ) ), работающие через трансляцию вызовов DirectX в API Vulkan, что позволяет снизить негативное влияние на производительность и улучшить совместимость с играми;Улучшенная поддержка полноэкранного режима: игры, которые не поддерживают родное разрешение, будут автоматически растянуты на весь экран;Улучшена поддержка игровых контроллеров: игры теперь должны работать со всеми устройствами, которые знает Steam;Значительно увеличена производительность многопоточных игр по сравнению с оригинальным Wine (задействован набор патчей [ esync ]( https://github.com/zfigura/wine/blob/esync/README.esync ) для улучшения поддержки многопоточных приложений в Wine).( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14425253#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14425253