#  Для включения в состав ядра Linux предложен VPN WireGuard
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-06

Для включения в состав ветки net-next, на основе которой формируется начинка сетевой подсистемы для будущего выпуска ядра Linux, предложен набор патчей с седьмой версией VPN-интерфейса от проекта WireGuard. Проект предлагает минималистичную реализацию VPN на основе современных методов шифрования, очень быструю, простую в использовании и лишённую усложнений. WireGuard развивается с 2015 года, прошёл аудит и формальную верификацию применяемых методов шифрования. VPN уже хорошо зарекомендовал себя в ряде крупных внедрений, обрабатывающих большие объёмы трафика. Поддержка WireGuard уже интегрирована в NetworkManager и systemd, VPN входит в базовый состав дистрибутивов Debian Unstable, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS и Subgraph.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49401
#  Выпуск легковесного дистрибутива antiX 17.2
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-06

Подготовлен релиз легковесного Live-дистрибутива AntiX 17.2, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 9.5 (stretch), но поставляется без системного менеджера systemd и с eudev вместо udev. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются Midnight Commander, spacefm и rox-filer. Дистрибутив работоспособен на системах с 256 Мб ОЗУ. Размер iso-образов: 955 Мб (полный), 635 Мб (базовый), 310 Мб (урезанный) и 160 Мб (установка по сети).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49400
#  Калифорнийский законопроект делает скрытое использование ботов нелегальным
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-06

В Калифорнии одобрен и с 1 июля 2019 года вступает в действие законопроект, который за некоторыми исключениями, делает незаконным использование ботов в различных системах общения и чатах, в случае если пользователь вводится в заблуждение и сеанс преподносится как общение с живым человеком. Скрытие искусственного характера бота недопустимо с целью заведомого обмана лиц для стимуляции покупок, продажи товаров или услуг, или влияния на голосования и выборы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49402
#  Во FreeBSD 13 планируют удалить большинство драйверов Ethernet 10/100
Новостной_робот (mira, 1) → All  –  21:00:02 2018-10-05

Разработчики FreeBSD планируют прекратить поддержку большей части (21 из 29) драйверов для 10 и 100 мегабитных адаптеров Ethernet. Во FreeBSD 12 данные драйверы будут переведены в разряд устаревших, а во FreeBSD 13 полностью удалены из системы. Подобный шаг даст возможность снизить трудозатраты на сопровождение и упростить усовершенствование сетевого стека.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49396
#  Релиз анонимной сети I2P 0.9.37 и C++-клиента i2pd 2.21
Новостной_робот (mira, 1) → All  –  21:00:02 2018-10-05

Представлен релиз анонимной сети I2P 0.9.37 (эталонная реализация на Java) и клиента I2P на языке C++ - i2pd 2.21 (I2P Daemon).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49398
#  В Git устранена уязвимость, которая может привести к выполнению кода атакующего
Новостной_робот (mira, 1) → All  –  21:00:02 2018-10-05

Доступны внеплановые обновления Git 2.14.5, 2.15.3, 2.16.5, 2.17.2, 2.18.1 и 2.19.1, в которых устранена уязвимость (CVE-2018-17456), позволяющая атакующему выполнить свой код через подстановку специально оформленного файла .gitmodules в составе проекта, клонируемого с рекурсивным включением субмодулей (проблема проявляется только при выполнении операции "git clone --recurse-submodules").
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49397
#  Microsoft присоединился к организации LOT Network, защищающей от патентных троллей
Новостной_робот (mira, 1) → All  –  16:00:04 2018-10-05

Компания Microsoft объявила о присоединении к организации LOT Network, которая занимается борьбой с патентными троллями и защитой разработчиков от патентных исков. Организация была основана в 2014 году компанией Google, кроме которой к инициативе также присоединились Wikimedia Foundation, Red Hat, Dropbox, Netflix, Uber, Ford, Mazda, GM, Honda и ещё около 300 участников.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49394
#  Спецслужбы Франции опубликовали защищённый дистрибутив CLIP OS
Новостной_робот (mira, 1) → All  –  16:00:04 2018-10-05

Агентство национальной кибербезопасности Франции опубликовало исходные тексты проекта CLIP OS, в рамках которого развивается защищённый дистрибутив, основанный на ядре Linux и открытом ПО. Для обеспечения безопасности дистрибутива задействованы наработки Gentoo Hardened с заимствованием некоторых идей от проектов Chromium OS и Yocto. Наработки и сборочный инструментарий открыты в основном под свободной лицензией LGPLv2.1+.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49395
#  Противоречивые сведения о выявлении шпионского чипа на платах Supermicro
Новостной_робот (mira, 1) → All  –  21:00:03 2018-10-04

Издание Bloomberg опубликовало данные о выявлении на платах Supermicro миниатюрного шпионского чипа, внедрённого для организации утечки госсекретов и коммерческой тайны. Сообщается, что серверное оборудование с шпионскими чипами было продано и успешно внедрено в инфраструктуре 30 компаний из США, среди которых Amazon, Apple и нескольких исполнителей госконтрактов. Bloomberg утверждает, что информация подтверждена шестью неназываемыми источниками из госслужб и 17 анонимными источниками из корпораций.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49393
#  Проект Libre RISC-V развивает свободный GPU
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-04

Люк Лейтон (Luke Kenneth Casson Leighton), руководитель проекта Libre RISC-V и создатель портативной аппаратной платформы EOMA68, приступил к разработке свободного GPU, построенного с использованием процессора на базе архитектуры RISC-V. Проект уже собрал 250 тысяч долларов на финансирование разработки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49391
#  В рамках проекта CirnOS развивается минималистичная ОС для Raspberry Pi
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-04

Для плат Raspberry Pi создана новая операционная система CirnOS, предлагающая процесс взаимодействия в стиле работы с платой Arduino. Разработчикам предоставляется компактное окружение, ограниченное возможностью выполнения Lua-скриптов на Raspberry Pi. CirnOS не имеет отдельного ядра, но предоставляет поддержку многопоточности через выполнение сопрограмм. Код проекта написан на языке Си и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49389
#  MicroMDM - открытый MDM-сервер для управления устройствами Apple
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-04

В рамках проекта MicroMDM развивается открытая реализация протокола MDM (Mobile Device Management), совместимая с устройствами Apple. Конечной целью проекта является развитие полноценной платформы, пригодной для централизованного управления устройствами сотрудников в образовательных учреждениях и на предприятиях. Код проекта написан на языке Go и распространяется под лицензией MIT. Поддерживается развёртывание в окружениях на базе Linux и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49390
#  Выпуск свободного антивирусного пакета ClamAV 0.100.2 с устранением уязвимостей
Новостной_робот (mira, 1) → All  –  02:00:02 2018-10-04

Сформирован релиз свободного антивирусного пакета ClamAV 0.100.2, в котором устранены уязвимости.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49388
#  Выпуск десктоп-движка Arcan 0.5.5 и пользовательского окружения Durden 0.5
Новостной_робот (mira, 1) → All  –  21:00:03 2018-10-03

Подготовлен выпуск десктоп-движка Arcan 0.5.5, который объединяет в себе дисплейный сервер, мультимедийный фреймворк и игровой движок для обработки 3D-графики. Arcan может использоваться для создания широкого спектра графических систем, от пользовательских интерфейсов для встраиваемых приложений до самодостаточных десктоп-окружений. В том числе на базе Arcan развивается трёхмерный рабочий стол Safespaces для систем виртуальной реальности и десктоп-окружение Durden. Код проекта написан на языке Си распространяется под лицензией BSD (некоторые компоненты под GPLv2+ и LGPL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49387
#  Обновление Firefox 62.0.3 с устранением критических уязвимостей
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-03

Опубликован корректирующий выпуск Firefox 62.0.3, в котором исправлено несколько ошибок и устранены две уязвимости. Не связанные с безопасностью исправления затрагивают только платформу macOS. Уязвимостям присвоен критический уровень опасности и они также устранены в обновлении ESR-ветки Firefox 60.2.2. В своём сочетании уязвимости могут использоваться для создания многоуровневого эксплоита, позволяющего получить контроль за окружением пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49385
#  Представлен переработанный web-браузер Firefox Focus
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-03

Компания Mozilla представила переработанный выпуск web-браузера Firefox Focus, поставляемого в сборках для Android и iOS. Исходные тексты Firefox Focus распространяются под лицензией MPL 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49386
#  Выпуск криптографической библиотеки Botan 2.8.0
Новостной_робот (mira, 1) → All  –  21:00:03 2018-10-02

Увидел свет выпуск криптографической библиотека Botan 2.8.0, применяемой в проекте NeoPG (форк GnuPG 2). Библиотека предоставляет большую коллекцию готовых примитивов, применяемых в протоколе TLS, сертификатах X.509, шифрах AEAD, модулях TPM, PKCS#11, хэшировании паролей и постквантовой криптографии. Библиотека написана на языке C++11 и поставляется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49384
#  Консорциум ISC представил ethq, утилиту для мониторинга активности сетевых карт
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-02

Консорциум ISC (Internet Systems Consortium), развивающий такие проекты как bind, kea и dhcpd, опубликовал новую утилиту ethq, предназначенную для отслеживания активности сетевых карт. Код написан на C++11 с применением библиотеки NCurses и распространяется под лицензией MPL. Поддерживается мониторинг сетевых карт Intel, поддерживаемых драйверами ixgbe и i40e (например, X540 и X710), а также виртуальных сетевых адаптеров VMware (vmxnet3).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49380
#  VideoLAN и FFmpeg разработали новый декодировщик для видеокодека AV1
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-02

Разработчики из проектов VideoLAN и FFmpeg представили библиотеку dav1d с реализацией нового свободного декодировщика формата кодирования видео AV1. Код проекта написан на языке Си (C99) с ассемблерными вставками (NASM/GAS) и распространяется под лицензией BSD. Для сборки применяется инструментарий meson.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49379
#  Вышел Zabbix 4.0
Новостной_робот (mira, 1) → All  –  16:00:02 2018-10-02

[ Состоялся ]( https://www.zabbix.com/rn/rn4.0.0 ) релиз свободной системы мониторинга с открытым исходным кодом Zabbix 4.0. Zabbix – универсальная система для мониторинга производительности и доступности серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, контейнеров, ИТ-сервисов, Web-сервисов.Система реализует полный цикл от сбора данных, их парсинга, анализа получаемых значений, и заканчивая их хранением, визуализацией и рассылкой оповещений, используя правила эскалации. Представляет гибкие возможности расширения методов сбора и оповещений, а также возможности по автоматизации через API. Единый веб-интерфейс реализует централизованное управление конфигурациями мониторинга и распределение прав доступа различным группам пользователей. Код проекта распространяется под лицензией GPLv2.Zabbix 4.0 - это LTS версия с пятилетней поддержкой. Рекомендуется для пользователей, которые ориентируются на надёжность и длинный цикл внедрения программных продуктов.Основные улучшения версии 4.0: Новый встроенный тип элемента данных “HTTP агент” для универсального сбора данных по протоколам Rest API, XML, SOAP, JSON RPC, Prometheus и неструктурированных данных Управление пользовательскими правами просмотра проблем, основанное на тэгах Улучшение общей производительности сервера и прокси в среднем на 10-20% Существенное ускорение передачи данных при использовании прокси благодаря компрессии передаваемых данных Новый расширенный виджет для графиков: выбор элементов по шаблону, отображение проблем, и много других усовершенствований Идентификация пользователей позволяющая интегрироваться с single signon решениями Полноэкранный режим киоска для всех страниц секции мониторинга Поддержка удобного просмотра списка проблем в сжатом виде Новый очень практичный селектор выбора периода времени Официальная поддержка ElasticSearch как движка для хранения исторической информации Возможность использования инвентарной информации в тегах проблем Более гибкая работа с проблемами: возможность комментариев без действий, ручного изменения важности проблем Возможность форсирования выполнения проверки или LLD правила из интерфейса Поддержка управления обслуживания устройств с помощью тегов Улучшенные встроенные дашборды, доступные при установке Гибкий фильтр про тегам в списке проблем с дополнительными возможностями Оптимизация интерфейса для людей с нарушениями зрения плюс две дополнительные высококонтрастные темы Возможность поиска проблем по имени Возможность изменить принадлежность устройства к шаблонам при повторной авторегистрации Более сдержанный дизайн виджетов без показа времени обновления Новая проверка vfs.dir.count на стороне агента для рекурсивного подсчёта количества файлов (и не только!) в директории Дублирование собранных данных (значения метрик, проблемы) в локальную файловую систему в режиме реального времени Поддержка условия “не соответствует регулярному выражению” для правил LLD Возможность отправки одного емайл сообщения сразу нескольким получателям Более развёрнутое сообщение об ошибке в случае проблем с доступностью базы данных Разрешено использовать главные элементы данных (master items) для прототипов элементов данных Удалена секция Мониторинг->Триггеры из интерфейса Увеличен размер DNS имени устройств Поддержка макросов вида $1-$9 помечена как устаревшая и будет удалена в версии 5.0 Для перехода с более ранних версий необходима лишь установка новых серверных бинарных файлов (сервер и прокси) и нового интерфейса. Zabbix автоматически проведёт процедуру апгрейда базы данных. Установка новых агентов не требуется.С полным списком всех изменений вы можете ознакомиться в [ документации ]( https://www.zabbix.com/documentation/4.0/manual/introduction/whatsnew400 ) .
Ссылка: https://www.linux.org.ru/news/opensource/14508212
#  Последний релиз Toxygen - кроссплатформенного клиента для мессенджера Tox
Новостной_робот (mira, 1) → All  –  16:00:02 2018-10-02

Вышел последний релиз клиента для мессенджера Tox под названием Toxygen. В [ этой версии ]( https://github.com/toxygen-project/toxygen/releases/tag/v0.4.2 ) были исправлены некоторые баги. Также был выпущен экспериментальный билд с поддержкой новых групповых чатов (NGC). Скачать готовые бинарники можно [ здесь. ]( https://github.com/toxygen-project/toxygen/releases/tag/v0.5.0-prealpha )
Ссылка: https://www.linux.org.ru/news/opensource/14503327
#  Выпуск Stratis 1.0, инструментария для управления локальными хранилищами
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-02

После двух лет разработки состоялся первый стабильный выпуск проекта Stratis, развиваемого компанией Red Hat и сообществом Fedora с целью унификации и упрощения средств для настройки и управления пулом из одного или нескольких локальных накопителей. Stratis предоставляет такие возможности как динамическое выделение места в хранилище, снапшоты, обеспечение целостности и создание слоёв для кэширования. Код проекта написан на языке Rust и распространяется под лицензией MPL 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49381
#  Выпуск системы мониторинга Zabbix 4.0
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-02

Представлен выпуск системы мониторинга Zabbix 4.0, который отнесён к LTS-релизам c пятилетним сроком поддержки. Вышедшая версия содержит новые ad-hoc-графики для дешбордов, возможность сбора данных напрямую через новый HTTP/HTTPS агент, реализацию кнопки "Check now" для сбора данных или обнаружения по требованию, поддержку определения интервалов обслуживание на основе тегов, возможность изменить важность проблемы после ее возникновения и многое другое.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49383
#  Открыты исходные тексты Sourcegraph
Новостной_робот (mira, 1) → All  –  16:00:03 2018-10-02

Платформа Sourcegraph переведена в разряд открытых проектов. Sourcegraph предоставляет движок для навигации по исходным текстам и поиска определённых конструкций в коде. Проект состоит из серверной части и web-интерфейса, а также браузерного дополнения для интеграции с GitHub.com. Код написан на языках Go и JavaScript (Node.js). Для хранения данных используется PostgreSQL, а для хранения сеансов Redis. Код открыт под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49382
#  Google внедряет меры для противодействия вредоносным дополнениям к Chrome
Новостной_робот (mira, 1) → All  –  21:00:03 2018-10-01

Компания Google раскрыла планы по дальнейшему повышению защиты дополнений к Chrome и снижению числа вредоносных дополнений в каталоге Chrome Web Store. В последнее время участились случаи захвата контроля за популярными дополнениями в целях подстановки вредоносного кода. Также периодически всплывают факты скрытого добавления авторами дополнений кода для сбора персональных данных или передачи во внешние сервисы сведений о посещениях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49378
Powered by iii-php v0.11