# Йоанна Рутковская покинула проект Qubes и присоединилась к работе над платформой Golem
Новостной_робот (mira, 1) → All – 16:00:04 2018-10-26
Йоанна Рутковская (Joanna Rutkowska) объявила об уходе из проекта Qubes, в котором на протяжении последних 9 лет она развивала идею использования гипервизора для строгой изоляции приложений и компонентов ОС. По мнению Йоанны операционная система Qubes уже обрела форму готового самодостаточного продукта, вокруг которого сформировалось целостное сообщество разработчиков. Общая концепция Qubes уже проработана и из основных задач на будущее остаётся улучшение совместимости с оборудованием и развитие интерфейса пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49502
Новостной_робот (mira, 1) → All – 16:00:04 2018-10-26
Йоанна Рутковская (Joanna Rutkowska) объявила об уходе из проекта Qubes, в котором на протяжении последних 9 лет она развивала идею использования гипервизора для строгой изоляции приложений и компонентов ОС. По мнению Йоанны операционная система Qubes уже обрела форму готового самодостаточного продукта, вокруг которого сформировалось целостное сообщество разработчиков. Общая концепция Qubes уже проработана и из основных задач на будущее остаётся улучшение совместимости с оборудованием и развитие интерфейса пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49502
# GNU Parallel 20181022 ('Khashoggi')
Новостной_робот (mira, 1) → All – 02:00:02 2018-10-26
GNU Parallel — это инструмент командной оболочки для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть одной командой или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам.Если Вы уже пользуетесь xargs и tee — использовать GNU Parallel будет очень просто, так как он совместим с аргументами xargs. Если Вы пишете циклы в командной оболочке, то обнаружите, что GNU Parallel может заменить большинство циклов и ускорить их за счёт распараллеливания. GNU Parallel может заменять даже вложенные циклы.GNU Parallel гарантирует, что вывод команд получается таким же, каким был бы при последовательном запуске. Это позволяет использовать вывод GNU Parallel в качестве ввода для других программ.Новое в этом выпуске:env_parallel.fish: поддержка ключа --session (пока в стадии альфы) GNU Parallel процитирован в труде [ «Секвенирование с высокой пропускной способностью репертуаров тяжёлой цепи мышиного иммуноглобулина с использованием односторонних уникальных молекулярных идентификаторов на ионно-пучковой персональногеномной машине» ]( https://doi.org/10.18632/oncotarget.25493 ) [ GNU Parallel в японоязычной Википедии ]( https://ja.wikipedia.org/wiki/GNU_parallel ) [ Инструменты параметризации задач: пакеты задач, GNU Parallel ]( https://www.eventbrite.ca/e/inscription-outils-de-parametrisation-des-taches-lots-de-taches-gnu-parallel-et-bqtools-midi-conference-de-50271076142 ) Исправления ошибок и обновления мануала >>> [ Получите книжку: GNU Parallel 2018 ]( http://www.lulu.com/shop/ole-tange/gnu-parallel-2018/paperback/product-23558902.html )
Ссылка: https://www.linux.org.ru/news/gnu/14558610
Новостной_робот (mira, 1) → All – 02:00:02 2018-10-26
GNU Parallel — это инструмент командной оболочки для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть одной командой или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам.Если Вы уже пользуетесь xargs и tee — использовать GNU Parallel будет очень просто, так как он совместим с аргументами xargs. Если Вы пишете циклы в командной оболочке, то обнаружите, что GNU Parallel может заменить большинство циклов и ускорить их за счёт распараллеливания. GNU Parallel может заменять даже вложенные циклы.GNU Parallel гарантирует, что вывод команд получается таким же, каким был бы при последовательном запуске. Это позволяет использовать вывод GNU Parallel в качестве ввода для других программ.Новое в этом выпуске:env_parallel.fish: поддержка ключа --session (пока в стадии альфы) GNU Parallel процитирован в труде [ «Секвенирование с высокой пропускной способностью репертуаров тяжёлой цепи мышиного иммуноглобулина с использованием односторонних уникальных молекулярных идентификаторов на ионно-пучковой персональногеномной машине» ]( https://doi.org/10.18632/oncotarget.25493 ) [ GNU Parallel в японоязычной Википедии ]( https://ja.wikipedia.org/wiki/GNU_parallel ) [ Инструменты параметризации задач: пакеты задач, GNU Parallel ]( https://www.eventbrite.ca/e/inscription-outils-de-parametrisation-des-taches-lots-de-taches-gnu-parallel-et-bqtools-midi-conference-de-50271076142 ) Исправления ошибок и обновления мануала >>> [ Получите книжку: GNU Parallel 2018 ]( http://www.lulu.com/shop/ole-tange/gnu-parallel-2018/paperback/product-23558902.html )
Ссылка: https://www.linux.org.ru/news/gnu/14558610
# Выпуск X.Org Server 1.20.3 с устранением локальной root-уязвимости
Новостной_робот (mira, 1) → All – 21:00:02 2018-10-25
Опубликован релиз X.Org Server 1.20.3, в котором устранена опасная.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49500
Новостной_робот (mira, 1) → All – 21:00:02 2018-10-25
Опубликован релиз X.Org Server 1.20.3, в котором устранена опасная.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49500
# Tails 3.10.1
Новостной_робот (mira, 1) → All – 21:00:01 2018-10-25
Дистрибутив Tails обновлен до версии 3.10.1The Amnesic Incognito Live System или TAILS — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.В этом выпуске исправлены многие уязвимости системы безопасности. Пользователям рекомендуется применить обновления как можно скорее. Изменения Обновления и изменения Скрыт параметр PIM при разблокировке томов VeraCrypt, поскольку PIM не будет поддерживаться до Tails 4.0.Переименованы кнопки в диалоговом окне подтверждения установщика Tails Установить (или Обновить ) и Отмены, для меньшей путаницы.Обновлен Linux до 4.18.Обновлен Tor Browser до 8.0.3.Обновлен Thunderbird до 60.2.1. Исправленые проблемы Предотрващение утечки языка сеанса через Tor Browser.Additional Software больше не отправляет запрос на сохранение пакетов, которые уже были настроены как дополнительное ПО.Предотвращение сбоя установщика Tails при выдаче сообщения об ошибке с использованием международных символов (не ASCII).Исправлена поддержка VeraCrypt для multiple encryption.Фиксация конфигурации Sudo для предотвращения повышения привилегий. Подробнее в [ Changelog ]( https://git-tails.immerda.ch/tails/plain/debian/changelog ) Известные проблемы Ничего конкретного для этой версии.См. [ Список давних проблем ]( https://tails.boum.org/support/known_issues/index.en.html ) . [ Подробнее ]( https://tails.boum.org/news/version_3.10.1/index.en.html ) .
Ссылка: https://www.linux.org.ru/news/debian/14555915
Новостной_робот (mira, 1) → All – 21:00:01 2018-10-25
Дистрибутив Tails обновлен до версии 3.10.1The Amnesic Incognito Live System или TAILS — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.В этом выпуске исправлены многие уязвимости системы безопасности. Пользователям рекомендуется применить обновления как можно скорее. Изменения Обновления и изменения Скрыт параметр PIM при разблокировке томов VeraCrypt, поскольку PIM не будет поддерживаться до Tails 4.0.Переименованы кнопки в диалоговом окне подтверждения установщика Tails Установить (или Обновить ) и Отмены, для меньшей путаницы.Обновлен Linux до 4.18.Обновлен Tor Browser до 8.0.3.Обновлен Thunderbird до 60.2.1. Исправленые проблемы Предотрващение утечки языка сеанса через Tor Browser.Additional Software больше не отправляет запрос на сохранение пакетов, которые уже были настроены как дополнительное ПО.Предотвращение сбоя установщика Tails при выдаче сообщения об ошибке с использованием международных символов (не ASCII).Исправлена поддержка VeraCrypt для multiple encryption.Фиксация конфигурации Sudo для предотвращения повышения привилегий. Подробнее в [ Changelog ]( https://git-tails.immerda.ch/tails/plain/debian/changelog ) Известные проблемы Ничего конкретного для этой версии.См. [ Список давних проблем ]( https://tails.boum.org/support/known_issues/index.en.html ) . [ Подробнее ]( https://tails.boum.org/news/version_3.10.1/index.en.html ) .
Ссылка: https://www.linux.org.ru/news/debian/14555915
# Выпуск PipelineDB 1.0.0, надстройки к PostgreSQL для непрерывной обработки потоков
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Состоялся релиз PipelineDB 1.0, дополнения к СУБД PostgreSQL с реализацией средств для непрерывной обработки потока данных в формате временного ряда (срезы значений параметров через заданные промежутки времени). PipelineDB позволяет при помощи непрерывно выполняемых SQL-запросов обрабатывать и агрегировать постоянно поступающий поток данных, таких как показания датчиков, метрики системы мониторинга или статистика рекламных сетей. Код проекта распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49498
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Состоялся релиз PipelineDB 1.0, дополнения к СУБД PostgreSQL с реализацией средств для непрерывной обработки потока данных в формате временного ряда (срезы значений параметров через заданные промежутки времени). PipelineDB позволяет при помощи непрерывно выполняемых SQL-запросов обрабатывать и агрегировать постоянно поступающий поток данных, таких как показания датчиков, метрики системы мониторинга или статистика рекламных сетей. Код проекта распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49498
# Проект Qt представил среду разработки Qt Design Studio 1.0
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Опубликован первый выпуск Qt Design Studio 1.0, окружения для проектирования интерфейса пользователя и разработки графических приложений на базе Qt. Qt Design Studio позволяет упростить совместную работу дизайнеров и разработчиков над созданием рабочих прототипов сложных и масштабируемых интерфейсов. Дизайнеры могут сосредоточится только над графическим макетом оформления, в то время как разработчики могут уделить основное внимание разработке логики работы приложения, используя автоматически сгенерированный для макетов дизайнера QML-код.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49499
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Опубликован первый выпуск Qt Design Studio 1.0, окружения для проектирования интерфейса пользователя и разработки графических приложений на базе Qt. Qt Design Studio позволяет упростить совместную работу дизайнеров и разработчиков над созданием рабочих прототипов сложных и масштабируемых интерфейсов. Дизайнеры могут сосредоточится только над графическим макетом оформления, в то время как разработчики могут уделить основное внимание разработке логики работы приложения, используя автоматически сгенерированный для макетов дизайнера QML-код.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49499
# Выпуск СУБД Redis 5.0
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Подготовлен релиз СУБД Redis 5.0, относящейся к классу NoSQL-систем. Redis предоставляет похожие на Memcached функции для хранения данных в формате ключ/значение, расширенные поддержкой структурированных форматов данных, таких как списки, хэши и множества, а также возможностью выполнения на стороне сервера скриптов-обработчиков на языке Lua. Код проекта поставляется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49495
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Подготовлен релиз СУБД Redis 5.0, относящейся к классу NoSQL-систем. Redis предоставляет похожие на Memcached функции для хранения данных в формате ключ/значение, расширенные поддержкой структурированных форматов данных, таких как списки, хэши и множества, а также возможностью выполнения на стороне сервера скриптов-обработчиков на языке Lua. Код проекта поставляется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49495
# Выпуск набора видеодрайверов AMD Radeon 18.40
Новостной_робот (mira, 1) → All – 16:00:02 2018-10-25
Компания AMD опубликовала выпуск набора драйверов AMD Radeon 18.40 для Linux, основанного на свободном модуле ядра AMDGPU, развиваемого в рамках инициативы по унификации графического стека AMD для проприетарных и открытых видеодрайверов. В AMD Radeon в одном наборе интегрированы открытый и проприетарный стеки драйверов - драйверы amdgpu-pro и amdgpu-all-open (vulkan-драйвер RADV и OpenGL-драйвер RadeonSI, основанные на коде из Mesa) предлагаются в одном пакете и пользователь на своё усмотрение может выбрать открытые или закрытые драйверы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49494
Новостной_робот (mira, 1) → All – 16:00:02 2018-10-25
Компания AMD опубликовала выпуск набора драйверов AMD Radeon 18.40 для Linux, основанного на свободном модуле ядра AMDGPU, развиваемого в рамках инициативы по унификации графического стека AMD для проприетарных и открытых видеодрайверов. В AMD Radeon в одном наборе интегрированы открытый и проприетарный стеки драйверов - драйверы amdgpu-pro и amdgpu-all-open (vulkan-драйвер RADV и OpenGL-драйвер RadeonSI, основанные на коде из Mesa) предлагаются в одном пакете и пользователь на своё усмотрение может выбрать открытые или закрытые драйверы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49494
# Релиз дистрибутива Tails 3.10.1 и браузера Tor Browser 8.0.3
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Доступен релиз специализированного дистрибутива Tails 3.10.1 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.2 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49497
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-25
Доступен релиз специализированного дистрибутива Tails 3.10.1 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.2 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49497
# Выпуск дистрибутива OpenIndiana 2018.10, продолжающего развитие OpenSolaris
Новостной_робот (mira, 1) → All – 16:00:05 2018-10-24
Состоялся релиз свободного дистрибутива OpenIndiana 2018.10, пришедшего на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (670 Мб), минимальная сборка (486 Мб) и сборка с графическим окружением MATE (1.5 Гб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49491
Новостной_робот (mira, 1) → All – 16:00:05 2018-10-24
Состоялся релиз свободного дистрибутива OpenIndiana 2018.10, пришедшего на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (670 Мб), минимальная сборка (486 Мб) и сборка с графическим окружением MATE (1.5 Гб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49491
# Выпуск серверной JavaScript-платформы Node.js 11.0
Новостной_робот (mira, 1) → All – 16:00:04 2018-10-24
Представлен релиз Node.js 11.0.0, платформы для выполнения высокопроизводительных сетевых приложений на языке JavaScript. Одновременно завершена стабилизация прошлой ветки Node.js 10.x, которая переведена в категорию выпусков с длительным сроком поддержки, обновления для которых выпускаются в течение 4 лет. Поддержка прошлой LTS-ветки Node.js 8.0 продлится до 2021 года, а позапрошлой LTS-ветки 6.0 до 2020 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49489
Новостной_робот (mira, 1) → All – 16:00:04 2018-10-24
Представлен релиз Node.js 11.0.0, платформы для выполнения высокопроизводительных сетевых приложений на языке JavaScript. Одновременно завершена стабилизация прошлой ветки Node.js 10.x, которая переведена в категорию выпусков с длительным сроком поддержки, обновления для которых выпускаются в течение 4 лет. Поддержка прошлой LTS-ветки Node.js 8.0 продлится до 2021 года, а позапрошлой LTS-ветки 6.0 до 2020 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49489
# Релиз http-сервера Apache 2.4.37 с поддержкой TLSv1.3
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
Опубликован релиз HTTP-сервера Apache 2.4.37 (выпуск 2.4.36 был пропущен), в котором представлено 17 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49486
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
Опубликован релиз HTTP-сервера Apache 2.4.37 (выпуск 2.4.36 был пропущен), в котором представлено 17 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49486
# Уязвимости в Drupal
Новостной_робот (mira, 1) → All – 16:00:04 2018-10-24
В системе управления контентом Drupal выявлены две критические уязвимости, позволяющие выполнить код на сервере. Проблемы устранены в выпусках Drupal 7.60, 8.5.8 и 8.6.2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49488
Новостной_робот (mira, 1) → All – 16:00:04 2018-10-24
В системе управления контентом Drupal выявлены две критические уязвимости, позволяющие выполнить код на сервере. Проблемы устранены в выпусках Drupal 7.60, 8.5.8 и 8.6.2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49488
# Началось тестирование инструментария Fedora Toolbox
Новостной_робот (mira, 1) → All – 16:00:05 2018-10-24
Разработчики Fedora Linux объявили о начале тестирования инструментария Fedora Toolbox, призванного упростить жизнь разработчикам, которым необходимо часто устанавливать различные дополнительные библиотеки и приложения, в условиях применения сборок Fedora Silverblue, которые в недалёком будущем могут заменить классический Fedora Workstation (поставка Fedora Silverblue в качестве приоритетной сборки для рабочих столов рассматривается в Fedora 30).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49492
Новостной_робот (mira, 1) → All – 16:00:05 2018-10-24
Разработчики Fedora Linux объявили о начале тестирования инструментария Fedora Toolbox, призванного упростить жизнь разработчикам, которым необходимо часто устанавливать различные дополнительные библиотеки и приложения, в условиях применения сборок Fedora Silverblue, которые в недалёком будущем могут заменить классический Fedora Workstation (поставка Fedora Silverblue в качестве приоритетной сборки для рабочих столов рассматривается в Fedora 30).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49492
# В каталоге PyPI выявлены вредоносные пакеты
Новостной_робот (mira, 1) → All – 16:00:05 2018-10-24
В каталоге Python-пакетов PyPI.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49490
Новостной_робот (mira, 1) → All – 16:00:05 2018-10-24
В каталоге Python-пакетов PyPI.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49490
# Firefox 63
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/63.0/ ) выпуск Firefox 63.( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/14554489#cut0 ) )
Ссылка: https://www.linux.org.ru/news/mozilla/14554489
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/63.0/ ) выпуск Firefox 63.( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/14554489#cut0 ) )
Ссылка: https://www.linux.org.ru/news/mozilla/14554489
# OpenIndiana Hipster 2018.10
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
Состоялся релиз OpenIndiana Hipster 2018.10. OpenIndiana Hipster — это дистрибутив на основе кодовой базы проекта illumos, который в свою очередь является форком системы OpenSolaris, разработка которой была официально прекращена компанией Oracle в 2010 году. Проект продолжает поддерживать такие возможности OpenSolaris, как Solaris Containers, DTrace и другие.Заметные изменения (стоит отметить, что разработка ядра и базовой части системы ведётся в рамках проекта illumos, далее представлены изменения, касающиеся непосредственно дистрибутива OpenIndiana Hipster): Рабочее окружение Mate обновлено до версии 1.20. Python версии 3.5 добавлен в репозитории, множество модулей собраны под эту версию наряду с 3.4 и 2.7. Image Package System — пакетный менеджер OpenIndiana — получил множество улучшений из OmniOS CE IPS и Solaris IPS. Теперь можно управлять виртуальными машинами KVM как зонами illumos. Добавлены новые пакеты, включая GCC 8 (с патчами для сборки illumos) и Rust 1.29. Множество компонентов отныне только 64-битные. Из-за недавних исправлений безопасности нарушена совместимость с некоторыми приложениями Solaris.
Ссылка: https://www.linux.org.ru/news/opensource/14555453
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
Состоялся релиз OpenIndiana Hipster 2018.10. OpenIndiana Hipster — это дистрибутив на основе кодовой базы проекта illumos, который в свою очередь является форком системы OpenSolaris, разработка которой была официально прекращена компанией Oracle в 2010 году. Проект продолжает поддерживать такие возможности OpenSolaris, как Solaris Containers, DTrace и другие.Заметные изменения (стоит отметить, что разработка ядра и базовой части системы ведётся в рамках проекта illumos, далее представлены изменения, касающиеся непосредственно дистрибутива OpenIndiana Hipster): Рабочее окружение Mate обновлено до версии 1.20. Python версии 3.5 добавлен в репозитории, множество модулей собраны под эту версию наряду с 3.4 и 2.7. Image Package System — пакетный менеджер OpenIndiana — получил множество улучшений из OmniOS CE IPS и Solaris IPS. Теперь можно управлять виртуальными машинами KVM как зонами illumos. Добавлены новые пакеты, включая GCC 8 (с патчами для сборки illumos) и Rust 1.29. Множество компонентов отныне только 64-битные. Из-за недавних исправлений безопасности нарушена совместимость с некоторыми приложениями Solaris.
Ссылка: https://www.linux.org.ru/news/opensource/14555453
# FreeRTOS содержит множественные уязвимости в TCP/IP стеке
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
FreeRTOS - это очень популярное real-time ядро для микроконтроллеров. Развивается более 15 лет, поддерживает очень широкий спектр устройств и является open source проектом.Широко используется для таких устройств как температурные мониторы, бытовые приборы, фитнес-трекеры и многие другие, где используются микроконтроллеры.Вот неполный перечень обнаруженных уязвимостей: CVE-2018-16522 Remote Code Execution CVE-2018-16525 Remote Code Execution CVE-2018-16526 Remote Code Execution CVE-2018-16528 Remote Code Execution CVE-2018-16523 Denial of Service CVE-2018-16524 Information Leak CVE-2018-16527 Information Leak CVE-2018-16599 Information Leak CVE-2018-16600 Information Leak CVE-2018-16601 Information Leak CVE-2018-16602 Information Leak CVE-2018-16603 Information Leak
Ссылка: https://www.linux.org.ru/news/security/14555782
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
FreeRTOS - это очень популярное real-time ядро для микроконтроллеров. Развивается более 15 лет, поддерживает очень широкий спектр устройств и является open source проектом.Широко используется для таких устройств как температурные мониторы, бытовые приборы, фитнес-трекеры и многие другие, где используются микроконтроллеры.Вот неполный перечень обнаруженных уязвимостей: CVE-2018-16522 Remote Code Execution CVE-2018-16525 Remote Code Execution CVE-2018-16526 Remote Code Execution CVE-2018-16528 Remote Code Execution CVE-2018-16523 Denial of Service CVE-2018-16524 Information Leak CVE-2018-16527 Information Leak CVE-2018-16599 Information Leak CVE-2018-16600 Information Leak CVE-2018-16601 Information Leak CVE-2018-16602 Information Leak CVE-2018-16603 Information Leak
Ссылка: https://www.linux.org.ru/news/security/14555782
# SQLite принял кодекс поведения
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
В связи с участившимся принятием кодексов поведения различными проектами и под давлением клиентов [ SQLite ]( https://www.sqlite.org/index.html ) (лёгкий движок БД в общественном достоянии) решил не оставаться в стороне и принял кодекс на основе [ Устава святого Бенедикта ]( https://ru.wikipedia.org/wiki/%D0%A3%D1%81%D1%82%D0%B0%D0%B2_%D1%81%D0%B2%D1%8F%D1%82%D0%BE%D0%B3%D0%BE_%D0%91%D0%B5%D0%BD%D0%B5%D0%B4%D0%B8%D0%BA%D1%82%D0%B0 ) с небольшими изменениями: ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14554028#cut0 ) ) Правила относятся только к разработчикам. Участники списков рассылки, форумов и прочие пользователи не обязаны ему следовать. Но от них ожидается, что они будут вести переписку как люди, следующие этому уставу.Устав появился на сайте много месяцев назад, но обратили на него внимание только 23 октября. Реакцию журналист The Register описал фразой [ «Автора SQLite распяли» ]( https://www.theregister.co.uk/2018/10/22/sqlite_code_of_conduct/ ) .
Ссылка: https://www.linux.org.ru/news/opensource/14554028
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-24
В связи с участившимся принятием кодексов поведения различными проектами и под давлением клиентов [ SQLite ]( https://www.sqlite.org/index.html ) (лёгкий движок БД в общественном достоянии) решил не оставаться в стороне и принял кодекс на основе [ Устава святого Бенедикта ]( https://ru.wikipedia.org/wiki/%D0%A3%D1%81%D1%82%D0%B0%D0%B2_%D1%81%D0%B2%D1%8F%D1%82%D0%BE%D0%B3%D0%BE_%D0%91%D0%B5%D0%BD%D0%B5%D0%B4%D0%B8%D0%BA%D1%82%D0%B0 ) с небольшими изменениями: ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14554028#cut0 ) ) Правила относятся только к разработчикам. Участники списков рассылки, форумов и прочие пользователи не обязаны ему следовать. Но от них ожидается, что они будут вести переписку как люди, следующие этому уставу.Устав появился на сайте много месяцев назад, но обратили на него внимание только 23 октября. Реакцию журналист The Register описал фразой [ «Автора SQLite распяли» ]( https://www.theregister.co.uk/2018/10/22/sqlite_code_of_conduct/ ) .
Ссылка: https://www.linux.org.ru/news/opensource/14554028
# Неосмотрительное использование плагина jQuery-File-Upload делает многие сайты уязвимыми
Новостной_робот (mira, 1) → All – 02:00:02 2018-10-24
В плагине jQuery-File-Upload выявлена поучительная уязвимость CVE-2018-9206, показавшая беспечность web-разработчиков и web-администраторов. jQuery-плагин jQuery-File-Upload предоставляет функциональный web-виджет для организации загрузки файлов на сайты, поддерживающий групповую загрузку, индикатор прогресса и возобновление прерванных загрузок. Основная функциональность jQuery-File-Upload реализована на JavaScript и выполняется на стороне браузера, при этом в состав также входит набор примеров серверных обработчиков для сохранения отправляемых файлов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49483
Новостной_робот (mira, 1) → All – 02:00:02 2018-10-24
В плагине jQuery-File-Upload выявлена поучительная уязвимость CVE-2018-9206, показавшая беспечность web-разработчиков и web-администраторов. jQuery-плагин jQuery-File-Upload предоставляет функциональный web-виджет для организации загрузки файлов на сайты, поддерживающий групповую загрузку, индикатор прогресса и возобновление прерванных загрузок. Основная функциональность jQuery-File-Upload реализована на JavaScript и выполняется на стороне браузера, при этом в состав также входит набор примеров серверных обработчиков для сохранения отправляемых файлов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49483
# Линус Торвальдс вернулся
Новостной_робот (mira, 1) → All – 16:00:02 2018-10-23
Временная [ отставка ]( https://www.linux.org.ru/news/kernel/14478708 ) Линуса Торвальдса с поста координатора разработки ядра Linux закончена. Об этом сообщил Грег Кроа-Хартман (Greg Kroah-Hartman), выполнявший обязанности Торвальдса на время его отсутствия, в [ объявлении ]( https://lwn.net/Articles/769110/ ) о выходе новой версии ядра Linux 4.19.Временное отсутствие Линуса было связано с его желанием «изменить свое поведение» по отношению к разработчикам, так что теперь сообщество разработчиков ядра должно стать более дружественным и доброжелательным к новичкам.
Ссылка: https://www.linux.org.ru/news/linux-general/14552423
Новостной_робот (mira, 1) → All – 16:00:02 2018-10-23
Временная [ отставка ]( https://www.linux.org.ru/news/kernel/14478708 ) Линуса Торвальдса с поста координатора разработки ядра Linux закончена. Об этом сообщил Грег Кроа-Хартман (Greg Kroah-Hartman), выполнявший обязанности Торвальдса на время его отсутствия, в [ объявлении ]( https://lwn.net/Articles/769110/ ) о выходе новой версии ядра Linux 4.19.Временное отсутствие Линуса было связано с его желанием «изменить свое поведение» по отношению к разработчикам, так что теперь сообщество разработчиков ядра должно стать более дружественным и доброжелательным к новичкам.
Ссылка: https://www.linux.org.ru/news/linux-general/14552423
# Проект GNU официально принял GNU Kind Communication Guidelines
Новостной_робот (mira, 1) → All – 16:00:02 2018-10-23
Ричард Столлман в рассылке проекта GNU анонсировал рекомендации доброжелательного общения GNU (GNU Kind Communication Guidelines).Данные рекомендации были выработаны в связи с событиями массового принятия Code of Conduct (CoC) в различные проекты по разработке свободного ПО и дискуссии на эту тему внутри GNU в августе. Рекомендации базируются на принципах меритократии и критике принятых CoC, ставя перед собой цель, заключающуюся в поощрении участия в разработке системы GNU независимо от пола, расы, религии, культуры и иных демографических характеристик, а также личных политических взглядов.( [ Краткое изложение рекомендаций ]( https://www.linux.org.ru/news/gnu/14552304#cut0 ) )Данные рекомендации планируется дорабатывать, в связи с чем приветствуются предложения по улучшению.Анонс в списке рассылки: [ https://lists.gnu.org/archive/html/info-gnu/2018-10/msg00001.html ]( https://lists.gnu.org/archive/html/info-gnu/2018-10/msg00001.html )
Ссылка: https://www.linux.org.ru/news/gnu/14552304
Новостной_робот (mira, 1) → All – 16:00:02 2018-10-23
Ричард Столлман в рассылке проекта GNU анонсировал рекомендации доброжелательного общения GNU (GNU Kind Communication Guidelines).Данные рекомендации были выработаны в связи с событиями массового принятия Code of Conduct (CoC) в различные проекты по разработке свободного ПО и дискуссии на эту тему внутри GNU в августе. Рекомендации базируются на принципах меритократии и критике принятых CoC, ставя перед собой цель, заключающуюся в поощрении участия в разработке системы GNU независимо от пола, расы, религии, культуры и иных демографических характеристик, а также личных политических взглядов.( [ Краткое изложение рекомендаций ]( https://www.linux.org.ru/news/gnu/14552304#cut0 ) )Данные рекомендации планируется дорабатывать, в связи с чем приветствуются предложения по улучшению.Анонс в списке рассылки: [ https://lists.gnu.org/archive/html/info-gnu/2018-10/msg00001.html ]( https://lists.gnu.org/archive/html/info-gnu/2018-10/msg00001.html )
Ссылка: https://www.linux.org.ru/news/gnu/14552304
# Бета-выпуск VirtualBox 6.0
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-23
Спустя год с момента формирования прошлой значительной ветки компания Oracle представила первый бета-выпуск системы виртуализации VirtualBox 6.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49484
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-23
Спустя год с момента формирования прошлой значительной ветки компания Oracle представила первый бета-выпуск системы виртуализации VirtualBox 6.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49484
# Доступен полностью свободный вариант ядра Linux-libre 4.19
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-23
Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра 4.19 - Linux-libre 4.19-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Linux-libre отключает функции ядра по загрузке несвободных компонентов, не входящих в поставку ядра, и удаляет упоминание об использовании несвободных компонентов из документации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49481
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-23
Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра 4.19 - Linux-libre 4.19-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Linux-libre отключает функции ядра по загрузке несвободных компонентов, не входящих в поставку ядра, и удаляет упоминание об использовании несвободных компонентов из документации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49481
# Релиз Firefox 63
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-23
Состоялся релиз web-браузера Firefox 63, а также мобильной версии Firefox 63 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 60.3.0. В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 64, релиз которой намечен на 11 декабря.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49485
Новостной_робот (mira, 1) → All – 16:00:03 2018-10-23
Состоялся релиз web-браузера Firefox 63, а также мобильной версии Firefox 63 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 60.3.0. В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 64, релиз которой намечен на 11 декабря.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49485