# Facebook открыл код распределённой системы хранения LogDevice
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-13
Facebook перевёл в разряд отрытых продуктов LogDevice, распределённую систему хранения последовательно поступающих наборов данных, таких как логи, данные мониторинга, сведения об изменении конфигурации и потоки информации о событиях. Система ориентирована на надёжное и отказоустойчивое хранение логов, обеспечивает сохранение порядка поступления записей и может масштабироваться для обработки миллионов разных логов в одном кластере хранения с интенсивностью поступления данных в несколько гигабайт в секунду. Код написан на языке С++ и опубликован под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49264
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-13
Facebook перевёл в разряд отрытых продуктов LogDevice, распределённую систему хранения последовательно поступающих наборов данных, таких как логи, данные мониторинга, сведения об изменении конфигурации и потоки информации о событиях. Система ориентирована на надёжное и отказоустойчивое хранение логов, обеспечивает сохранение порядка поступления записей и может масштабироваться для обработки миллионов разных логов в одном кластере хранения с интенсивностью поступления данных в несколько гигабайт в секунду. Код написан на языке С++ и опубликован под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49264
# OpenSC 0.19.0
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-13
Состоялся релиз OpenSC 0.19.0 — набора утилит и библиотек для работы со смарт-картами. Разработка OpenSC сосредоточена на смарт-картах, поддерживающих работу с криптографическими операциями, а также облегчении их использование в приложениях (аутентификация, шифрование почтовой переписки и электронная подпись). OpenSC реализует стандартные наборы API для смарт-карт, такие как PKCS#11, Windows' Smart Card Minidriver, а также macOS Tokend. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14471686#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14471686
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-13
Состоялся релиз OpenSC 0.19.0 — набора утилит и библиотек для работы со смарт-картами. Разработка OpenSC сосредоточена на смарт-картах, поддерживающих работу с криптографическими операциями, а также облегчении их использование в приложениях (аутентификация, шифрование почтовой переписки и электронная подпись). OpenSC реализует стандартные наборы API для смарт-карт, такие как PKCS#11, Windows' Smart Card Minidriver, а также macOS Tokend. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14471686#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14471686
# Rac GUI - многоплатформенный GUI для управления кластером серверов 1С:Предприятия
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-13
В рамках проекта Rac GUI подготовлен графический интерфейс, позволяющий полноценно управлять кластером серверов "1С:Предприятие" и размещаемыми в нём информационными базами. Функциональность повторяет родную оснастку от 1С. В процессе работы используется консольная утилита rac и сервис ras, поставляемые в пакете 1c-server. Работа проверена в Linux и Windows. Код написан на Tcl/Tk и распространяется под лицензией GPL. Сборки доступны в форматах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49258
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-13
В рамках проекта Rac GUI подготовлен графический интерфейс, позволяющий полноценно управлять кластером серверов "1С:Предприятие" и размещаемыми в нём информационными базами. Функциональность повторяет родную оснастку от 1С. В процессе работы используется консольная утилита rac и сервис ras, поставляемые в пакете 1c-server. Работа проверена в Linux и Windows. Код написан на Tcl/Tk и распространяется под лицензией GPL. Сборки доступны в форматах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49258
# GNU Guile-CV 0.2.0
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-13
Guile-CV — это библиотека компьютерного зрения для языка программирования GNU Guile, являющаяся привязкой к библиотеке Vigra, написанной на C++, и работающая через прослойку Vigra C. Guile — реализация языка Scheme, диалекта Lisp. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14471474#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/14471474
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-13
Guile-CV — это библиотека компьютерного зрения для языка программирования GNU Guile, являющаяся привязкой к библиотеке Vigra, написанной на C++, и работающая через прослойку Vigra C. Guile — реализация языка Scheme, диалекта Lisp. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14471474#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/14471474
# Ошибка настройки MongoDB привела к утечке 445 млн email-адресов клиентов компании Veeam
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-12
Исследователь безопасности Боб Дьяченко (Bob Diachenko) обнаружил наличие в открытом доступе базы данных компании Veeam, специализирующейся на системах мониторинга и резервного копирования виртуальных окружений. Из-за ошибки в конфигурации СУБД MongoDB, размещённой в облачном хостинге Amazon, в интернет без аутентификации оказалась выставлена база данных, включающая более 445 млн записей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49259
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-12
Исследователь безопасности Боб Дьяченко (Bob Diachenko) обнаружил наличие в открытом доступе базы данных компании Veeam, специализирующейся на системах мониторинга и резервного копирования виртуальных окружений. Из-за ошибки в конфигурации СУБД MongoDB, размещённой в облачном хостинге Amazon, в интернет без аутентификации оказалась выставлена база данных, включающая более 445 млн записей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49259
# Европарламент утвердил новые правила авторского права, вводящие упреждающую фильтрацию контента
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-12
Депутаты Европарламента проголосовали за противоречивые статьи 11 и 13. Самой критичной из них является 13 статья, в которой говорится, что технологические платформы должны фильтровать всё, что люди публикуют, и на этапе загрузки проверять размещаемые материалы на предмет потенциального нарушения авторских прав.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49260
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-12
Депутаты Европарламента проголосовали за противоречивые статьи 11 и 13. Самой критичной из них является 13 статья, в которой говорится, что технологические платформы должны фильтровать всё, что люди публикуют, и на этапе загрузки проверять размещаемые материалы на предмет потенциального нарушения авторских прав.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49260
# Проект Python для соблюдения политкорректности избавляется от терминов "master" и "slave"
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-12
Гвидо ван Россум (Guido van Rossum) поставил точку в споре, возникшем среди разработчиков языка Python из-за изменений, предложенных Виктором Штиннером (Victor Stinner), работающим в Red Hat и входящим с число ключевых разработчиков Python. Виктор предложил вычистить код Python от упоминания слов "master" и "slave", так как их использование является неполиткорректным и ассоциируется с рабством и неравноправием. Несколько лет назад некоторые открытые проекты уже затронула череда подобных переименований, например, в Drupal термины "master" и "slave" были заменены на "primary" и "replica", а в Django и CouchDB на "leader" и "follower".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49256
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-12
Гвидо ван Россум (Guido van Rossum) поставил точку в споре, возникшем среди разработчиков языка Python из-за изменений, предложенных Виктором Штиннером (Victor Stinner), работающим в Red Hat и входящим с число ключевых разработчиков Python. Виктор предложил вычистить код Python от упоминания слов "master" и "slave", так как их использование является неполиткорректным и ассоциируется с рабством и неравноправием. Несколько лет назад некоторые открытые проекты уже затронула череда подобных переименований, например, в Drupal термины "master" и "slave" были заменены на "primary" и "replica", а в Django и CouchDB на "leader" и "follower".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49256
# В Chrome OS добавлена возможность монтирования сетевых хранилищ Windows
Новостной_робот (mira, 1) → All – 16:00:04 2018-09-12
В кодовую базу Chrome OS принят код для доступа к сетевым хранилищам Windows и Samba с использованием протокола SMB. Функция подключения удалённого раздела встроена в штатный файловый менеджер Chrome OS. Настройка параметров монтирования осуществляется в конфигураторе (в программу Settings добавлен новый раздел "Network File Shares"). Новая возможность будет представлена пользователям в выпуске Chrome OS 70, намеченном на 23 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49257
Новостной_робот (mira, 1) → All – 16:00:04 2018-09-12
В кодовую базу Chrome OS принят код для доступа к сетевым хранилищам Windows и Samba с использованием протокола SMB. Функция подключения удалённого раздела встроена в штатный файловый менеджер Chrome OS. Настройка параметров монтирования осуществляется в конфигураторе (в программу Settings добавлен новый раздел "Network File Shares"). Новая возможность будет представлена пользователям в выпуске Chrome OS 70, намеченном на 23 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49257
# Выпуск новой стабильной ветки Tor 0.3.4
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-11
Доступен выпуск инструментария Tor 0.3.4.8, используемого для организации работы анонимной сети Tor. Tor 0.3.4.8 признан первым стабильным выпуском ветки 0.3.4, которая развивалась последние четыре месяца. Одновременно также выпущены корректирующие обновления прошлых веток Tor 0.2.9.17, 0.3.2.12 и 0.3.3.10, в которые включены накопившиеся исправления ошибок. Новая ветка 0.3.4 примечательна улучшением кода для противодействия DoS-атакам, оптимизацией для применения на встраиваемых и маломощных системах, продолжением перевода кода на модульную основу, расширением применения тестовых наборов и системы непрерывной интеграции Travis CI.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49253
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-11
Доступен выпуск инструментария Tor 0.3.4.8, используемого для организации работы анонимной сети Tor. Tor 0.3.4.8 признан первым стабильным выпуском ветки 0.3.4, которая развивалась последние четыре месяца. Одновременно также выпущены корректирующие обновления прошлых веток Tor 0.2.9.17, 0.3.2.12 и 0.3.3.10, в которые включены накопившиеся исправления ошибок. Новая ветка 0.3.4 примечательна улучшением кода для противодействия DoS-атакам, оптимизацией для применения на встраиваемых и маломощных системах, продолжением перевода кода на модульную основу, расширением применения тестовых наборов и системы непрерывной интеграции Travis CI.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49253
# Релиз libinput 1.12
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-11
Состоялся новый значительный релиз библиотеки управления устройствами ввода, развиваемой в рамках проекта Freedesktop Wayland, но также используемой в X.org через драйвер xf86-input-libinput.Библиотека получает и мультиплексирует сырые события различных устройств ввода от ядра (/dev/input), и преобразует их в стандартные примитивы событий ввода для использования приложениями. Поддерживаются почти все классы устройств ввода (кроме джойстиков), включая такие нетривиальные функции как мульти-тач-жесты, сила нажатия, виброотклик, ускорение trackpoint и многое другое.В новой версии: Поддержка device quirks, т.е. ручное конфигурирование аттрибутов устройств пользователем или дистрибутивом через ini-файлы в /etc/libinput или /usr/share/libinput ( [ Документация ]( https://wayland.freedesktop.org/libinput/doc/latest/device-quirks.html ) ). Перевод документации на движок Sphinx, её переориентация на пользователя, а не разработчика. Значительно улучшенная поддержка тачпадов, например фильтрация ладони на некоторых устройствах с полной поддержкой multitouch (Apple). Улучшена поддержка прокрутки (scrolling) двумя пальцами: теперь при продолжительной прокрутке вычисляется направление движения (горизонтальное или вертикальное), а события ортогональных направлений гасятся. Новый метод расcчёта ускорения при использовании trackpoint (aka красная точка thinkpad). Больше не используется усреднение скорости, чтобы не терять точность на качественных устройствах. Официальная поддержка FreeBSD.
Ссылка: https://www.linux.org.ru/news/hardware/14466940
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-11
Состоялся новый значительный релиз библиотеки управления устройствами ввода, развиваемой в рамках проекта Freedesktop Wayland, но также используемой в X.org через драйвер xf86-input-libinput.Библиотека получает и мультиплексирует сырые события различных устройств ввода от ядра (/dev/input), и преобразует их в стандартные примитивы событий ввода для использования приложениями. Поддерживаются почти все классы устройств ввода (кроме джойстиков), включая такие нетривиальные функции как мульти-тач-жесты, сила нажатия, виброотклик, ускорение trackpoint и многое другое.В новой версии: Поддержка device quirks, т.е. ручное конфигурирование аттрибутов устройств пользователем или дистрибутивом через ini-файлы в /etc/libinput или /usr/share/libinput ( [ Документация ]( https://wayland.freedesktop.org/libinput/doc/latest/device-quirks.html ) ). Перевод документации на движок Sphinx, её переориентация на пользователя, а не разработчика. Значительно улучшенная поддержка тачпадов, например фильтрация ладони на некоторых устройствах с полной поддержкой multitouch (Apple). Улучшена поддержка прокрутки (scrolling) двумя пальцами: теперь при продолжительной прокрутке вычисляется направление движения (горизонтальное или вертикальное), а события ортогональных направлений гасятся. Новый метод расcчёта ускорения при использовании trackpoint (aka красная точка thinkpad). Больше не используется усреднение скорости, чтобы не терять точность на качественных устройствах. Официальная поддержка FreeBSD.
Ссылка: https://www.linux.org.ru/news/hardware/14466940
# Значительный выпуск криптографической библиотеки OpenSSL 1.1.1
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-11
После двух лет разработки состоялся релиз библиотеки OpenSSL 1.1.1 с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. Новая ветка включает изменения, нарушающие обратную совместимость на уровне API. Поддержка выпуска OpenSSL 1.1.1 будет осуществляться в течение пяти лет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49255
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-11
После двух лет разработки состоялся релиз библиотеки OpenSSL 1.1.1 с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. Новая ветка включает изменения, нарушающие обратную совместимость на уровне API. Поддержка выпуска OpenSSL 1.1.1 будет осуществляться в течение пяти лет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49255
# Выпуск распределенной системы управления исходными текстами Git 2.19
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-11
Подготовлен выпуск распределенной системы управления исходными текстами Git 2.19.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. По сравнению с прошлым выпуском в новую версию принято 769 изменений, подготовленных при участии 72 разработчиков, из которых 16 впервые приняли участие в разработке.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49254
Новостной_робот (mira, 1) → All – 16:00:03 2018-09-11
Подготовлен выпуск распределенной системы управления исходными текстами Git 2.19.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. По сравнению с прошлым выпуском в новую версию принято 769 изменений, подготовленных при участии 72 разработчиков, из которых 16 впервые приняли участие в разработке.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49254
# Уязвимость в NoScript 5.x, позволяющая обойти отключение JavaScript в Tor Browser 7.x
Новостной_робот (mira, 1) → All – 21:00:01 2018-09-10
Компания Zerodium, скупающая сведения о ранее неизвестных уязвимостях в Tor Browser, раскрыла информацию об уязвимости в Tor Browser 7.x, позволяющей обойти запрет выполнения JavaScript-кода при выборе режима 'Safest'. Проблема присутствует в классической ветке дополнения NoScript 5.x, которое входит в состав Tor Browser. Уязвимость не проявляется в ветках Tor Browser 8.x и NoScript 10.x, переведённых на технологию WebExtension.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49251
Новостной_робот (mira, 1) → All – 21:00:01 2018-09-10
Компания Zerodium, скупающая сведения о ранее неизвестных уязвимостях в Tor Browser, раскрыла информацию об уязвимости в Tor Browser 7.x, позволяющей обойти запрет выполнения JavaScript-кода при выборе режима 'Safest'. Проблема присутствует в классической ветке дополнения NoScript 5.x, которое входит в состав Tor Browser. Уязвимость не проявляется в ветках Tor Browser 8.x и NoScript 10.x, переведённых на технологию WebExtension.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49251
# Выпуск облачного хранилища Nextcloud 14
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-10
После семи месяцев разработки представлен выпуск облачной платформы Nextcloud 14, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте все расширенные возможности, ранее поставляемые только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49250
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-10
После семи месяцев разработки представлен выпуск облачной платформы Nextcloud 14, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте все расширенные возможности, ранее поставляемые только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49250
# Началась разработка ФС Zero, вытесняющей неиспользуемые данные в облачное хранилище
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-10
В рамках проекта Zero ведётся разработка экспериментальной многослойной файловой системы с реализацией идеи хранения данных в локальной ФС с вытеснением давно не используемых данных во внешнее облачное хранилище. Код предлагаемого для тестирования прототипа написан на языке Python, использует подсистему FUSE и поставляется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49249
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-10
В рамках проекта Zero ведётся разработка экспериментальной многослойной файловой системы с реализацией идеи хранения данных в локальной ФС с вытеснением давно не используемых данных во внешнее облачное хранилище. Код предлагаемого для тестирования прототипа написан на языке Python, использует подсистему FUSE и поставляется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49249
# Вышел Elive 3.0, Linux-дистрибутив с рабочим столом Enlightenment
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-10
Спустя восемь лет с момента прошлого стабильного выпуска представлен релиз Linux-дистрибутива Elive 3.0, который предлагает стильное окружение рабочего стола в стиле macOS, но при этом не требователен к ресурсам и может функционировать на устаревшем оборудовании. В качестве минимальных требований к системе заявлено 256 MB ОЗУ и CPU с частотой 500 Mhz. Размер iso-образа составляет 3 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49248
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-10
Спустя восемь лет с момента прошлого стабильного выпуска представлен релиз Linux-дистрибутива Elive 3.0, который предлагает стильное окружение рабочего стола в стиле macOS, но при этом не требователен к ресурсам и может функционировать на устаревшем оборудовании. В качестве минимальных требований к системе заявлено 256 MB ОЗУ и CPU с частотой 500 Mhz. Размер iso-образа составляет 3 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49248
# Tails 3.9
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-09
Дистрибутив Tails обновлен до версии 3.9. The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux на основе Debian 9 (Stretch), созданный для обеспечения приватности и анонимности.( [ читать дальше... ]( https://www.linux.org.ru/news/debian/14462599#cut0 ) )
Ссылка: https://www.linux.org.ru/news/debian/14462599
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-09
Дистрибутив Tails обновлен до версии 3.9. The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux на основе Debian 9 (Stretch), созданный для обеспечения приватности и анонимности.( [ читать дальше... ]( https://www.linux.org.ru/news/debian/14462599#cut0 ) )
Ссылка: https://www.linux.org.ru/news/debian/14462599
# Выпуск текстового редактора GNU nano 3.0
Новостной_робот (mira, 1) → All – 21:00:03 2018-09-09
Состоялся релиз консольного текстового редактора GNU nano 3.0, предлагаемого в качестве редактора по умолчанию во многих пользовательских дистрибутивах, разработчики которых считают vim слишком сложным для освоения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49246
Новостной_робот (mira, 1) → All – 21:00:03 2018-09-09
Состоялся релиз консольного текстового редактора GNU nano 3.0, предлагаемого в качестве редактора по умолчанию во многих пользовательских дистрибутивах, разработчики которых считают vim слишком сложным для освоения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49246
# В Firefox появится поддержка перевода страниц при помощи Google Translate
Новостной_робот (mira, 1) → All – 21:00:03 2018-09-09
В кодовую базу Firefox, на основе которой будет сформирован октябрьский релиз, добавлена возможность перевода страниц с использованием сервиса Google Translate. Следует отметить, что несколько лет назад в Firefox уже была добавлена поддержка перевода при помощи сервисов перевода Yandex и Bing, но она отключена по умолчанию.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49247
Новостной_робот (mira, 1) → All – 21:00:03 2018-09-09
В кодовую базу Firefox, на основе которой будет сформирован октябрьский релиз, добавлена возможность перевода страниц с использованием сервиса Google Translate. Следует отметить, что несколько лет назад в Firefox уже была добавлена поддержка перевода при помощи сервисов перевода Yandex и Bing, но она отключена по умолчанию.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49247
# Исправление критических уязвимостей в Synapse, сервере matrix
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-09
6 сентября состоялся релиз Synapse 0.33.3.1, включающий в себя исправление критических уязвимостей. [ Synapse ]( https://github.com/matrix-org/synapse/ ) — референсная реализация домашнего сервера Matrix.Matrix — проект по созданию открытого федеративного средства обмена мгновенными сообщениями (IM) и голосовой связи (VoIP).Исправлены следующие уязвимости: Отсутствовала проверка того, что событие (event) было подписано сервером отправителя. Уязвимость позволяла злонамеренному пользователю взять любую комнату на любом сервере под контроль, так как существовала возможность отправлять события от имени пользователей из списка администраторов комнат. Отсутствовала проверка идентификатора события (event_id). Согласно информации от разработчиков, команда Matrix не смогла полностью оценить значимость этой уязвимости. Для push-уведомлений, списки прав доступа (ACL) сервера основывались на поле «origin» в транзакции, полностью доступному для изменения серверу, отправляющему транзакцию. Это позволяло вредоносному серверу обходить списки прав доступа (ACL).
Ссылка: https://www.linux.org.ru/news/security/14463228
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-09
6 сентября состоялся релиз Synapse 0.33.3.1, включающий в себя исправление критических уязвимостей. [ Synapse ]( https://github.com/matrix-org/synapse/ ) — референсная реализация домашнего сервера Matrix.Matrix — проект по созданию открытого федеративного средства обмена мгновенными сообщениями (IM) и голосовой связи (VoIP).Исправлены следующие уязвимости: Отсутствовала проверка того, что событие (event) было подписано сервером отправителя. Уязвимость позволяла злонамеренному пользователю взять любую комнату на любом сервере под контроль, так как существовала возможность отправлять события от имени пользователей из списка администраторов комнат. Отсутствовала проверка идентификатора события (event_id). Согласно информации от разработчиков, команда Matrix не смогла полностью оценить значимость этой уязвимости. Для push-уведомлений, списки прав доступа (ACL) сервера основывались на поле «origin» в транзакции, полностью доступному для изменения серверу, отправляющему транзакцию. Это позволяло вредоносному серверу обходить списки прав доступа (ACL).
Ссылка: https://www.linux.org.ru/news/security/14463228
# Выпуск GNU LibreJS 7.16, дополнения для блокирования несвободного JavaScript в Firefox
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-09
Проект GNU LibreJS 7.16, дополнения к Firefox, позволяющего отказаться от выполнения несвободного JavaScript-кода. По мнению Ричарда Столлмана, проблема с JavaScript состоит в том, что код загружается без ведома пользователя, не давая возможности оценить степень его свободности перед загрузкой и воспрепятствовать выполнению проприетарного JavaScript-кода. Определение применяемой в JavaScript-коде лицензии производится через указание на сайте специальных меток или через анализ наличия упоминания лицензии в комментариях к коду. Кроме того, по умолчанию допускается выполнение тривиального JavaScript-кода, известных библиотек и кода с сайтов, занесённых пользователем в белый список.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49245
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-09
Проект GNU LibreJS 7.16, дополнения к Firefox, позволяющего отказаться от выполнения несвободного JavaScript-кода. По мнению Ричарда Столлмана, проблема с JavaScript состоит в том, что код загружается без ведома пользователя, не давая возможности оценить степень его свободности перед загрузкой и воспрепятствовать выполнению проприетарного JavaScript-кода. Определение применяемой в JavaScript-коде лицензии производится через указание на сайте специальных меток или через анализ наличия упоминания лицензии в комментариях к коду. Кроме того, по умолчанию допускается выполнение тривиального JavaScript-кода, известных библиотек и кода с сайтов, занесённых пользователем в белый список.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49245
# Python поднялся на 3 место в рейтинге языков программирования Tiobe
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-09
В сентябрьском рейтинге популярности языков программирования, публикуемом компанией TIOBE Software, наблюдается рост популярности языка Python (7.653%), который переместился на третье место, вытеснив с него язык C++ (7.396%). Первое и второе места как и раньше удерживают языки Java (17.436%) и С (15.447%). По сравнению с сентябрём прошлого года в рейтинге также отмечается рост популярности языков Go, Visual Basic .NET, Objective-C, SQL, Delphy/Pascal, Mathlab, Rust, Groovy и Assembler.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49244
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-09
В сентябрьском рейтинге популярности языков программирования, публикуемом компанией TIOBE Software, наблюдается рост популярности языка Python (7.653%), который переместился на третье место, вытеснив с него язык C++ (7.396%). Первое и второе места как и раньше удерживают языки Java (17.436%) и С (15.447%). По сравнению с сентябрём прошлого года в рейтинге также отмечается рост популярности языков Go, Visual Basic .NET, Objective-C, SQL, Delphy/Pascal, Mathlab, Rust, Groovy и Assembler.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49244
# Выпуск Mesa 18.2.0, свободной реализации OpenGL и Vulkan
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-08
Состоялся релиз свободной реализации API OpenGL и Vulkan - Mesa 18.2. С прошлого выпуска внесено около 2200 изменений от примерно 130 разработчиков. Первый выпуск ветки Mesa 18.2.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 18.2.1. В Mesa 18.2 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, поддержка Vulkan 1.1 для карт Intel и AMD, а также частичная поддержка стандарта OpenGL 4.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49243
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-08
Состоялся релиз свободной реализации API OpenGL и Vulkan - Mesa 18.2. С прошлого выпуска внесено около 2200 изменений от примерно 130 разработчиков. Первый выпуск ветки Mesa 18.2.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 18.2.1. В Mesa 18.2 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, поддержка Vulkan 1.1 для карт Intel и AMD, а также частичная поддержка стандарта OpenGL 4.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49243
# Mesa 18.2
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-08
7 сентября 2018 [ состоялся ]( https://lists.freedesktop.org/archives/mesa-dev/2018-September/204767.html ) очередной ежеквартальный релиз [ Mesa ]( https://www.mesa3d.org/ ) - кроссплатформенной [ реализации ]( https://blogs.igalia.com/siglesias/assets/files/talks/ubucon-europe-2018-introduction-mesa.pdf ) OpenGL, OpenGL ES, OpenCL, OpenMAX, VDPAU, VA API, XvMC и Vulkan. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14460749#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14460749
Новостной_робот (mira, 1) → All – 16:00:02 2018-09-08
7 сентября 2018 [ состоялся ]( https://lists.freedesktop.org/archives/mesa-dev/2018-September/204767.html ) очередной ежеквартальный релиз [ Mesa ]( https://www.mesa3d.org/ ) - кроссплатформенной [ реализации ]( https://blogs.igalia.com/siglesias/assets/files/talks/ubucon-europe-2018-introduction-mesa.pdf ) OpenGL, OpenGL ES, OpenCL, OpenMAX, VDPAU, VA API, XvMC и Vulkan. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14460749#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14460749
# Проект Tor начал тестирование браузера для платформы Android
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-07
Разработчики анонимной сети Tor представили первый тестовый выпуск нового мобильного браузера, сфокусированного на обеспечении анонимности, безопасности и приватности пользователей. Как и настольная версия Tor Browser новый браузер поддерживает работу только через сеть Tor, блокируя любые попытки установки прямого сетевого соединения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49242
Новостной_робот (mira, 1) → All – 21:00:02 2018-09-07
Разработчики анонимной сети Tor представили первый тестовый выпуск нового мобильного браузера, сфокусированного на обеспечении анонимности, безопасности и приватности пользователей. Как и настольная версия Tor Browser новый браузер поддерживает работу только через сеть Tor, блокируя любые попытки установки прямого сетевого соединения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49242