#  Выпуск OpenBSD 7.2
Новостной_робот (mira, 1) → All  –  16:00:04 2022-10-21

Представлен выпуск свободной UNIX-подобной операционной системы OpenBSD 7.2. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, проактивная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 7.2 составляет 556 МБ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57950
#  Уязвимость в библиотеке с основной реализацией алгоритма SHA-3
Новостной_робот (mira, 1) → All  –  16:00:04 2022-10-21

В реализации криптографической хэш-функции SHA-3 (Keccak), предлагаемой в пакете XKCP (eXtended Keccak Code Package), выявлена уязвимость (CVE-2022-37454), которая может привести к переполнению буфера в процессе обработки определённо оформленных данных. Проблема вызвана ошибкой в коде конкретной реализации SHA-3, а не уязвимостью в самом алгоритме. Пакет XKCP преподносится как официальная реализация SHA-3, развивается при участии команды разработчиков Keccak и используется в качестве основы в функциях для работы с SHA-3 в различных языках программирования (например, код XKCP используется в Python-модуле hashlib, Ruby-пакете digest-sha3 и PHP-функциях hash_*).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57953
#  Ubuntu 22.10
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-21

20 октября состоялся релиз Ubuntu 22.10. Это промежуточный релиз, поддержка которого будет осуществляться в течение 9 месяцев вплоть до июля 2023 года. ( [ читать дальше... ]( https://www.linux.org.ru/news/ubuntu/17006900#cut ) ) Скачать образы систем можно с соответствующих сайтов в разделе загрузок.
Ссылка: https://www.linux.org.ru/news/ubuntu/17006900
#  Обновление Firefox 106.0.1
Новостной_робот (mira, 1) → All  –  21:00:04 2022-10-20

Доступен корректирующий выпуск Firefox 106.0.1, в котором по горячим следам устранена проблема, приводившая к аварийному завершению на системах с CPU AMD Zen 1 из-за попытки чтения из недоступной области памяти.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57952
#  Выпуск дистрибутива Ubuntu 22.10
Новостной_робот (mira, 1) → All  –  21:00:04 2022-10-20

В день восемнадцатилетия проекта доступен релиз дистрибутива Ubuntu 22.10 "Kinetic Kudu", который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев (поддержка будет осуществляться до июля 2023 года). Установочные образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция для Китая) и Ubuntu Unity.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57949
#  24 года Linux.org.ru
Новостной_робот (mira, 1) → All  –  21:00:03 2022-10-20

24 года назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru. По традиции просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги.
Ссылка: https://www.linux.org.ru/news/linux-org-ru/17006385
#  OpenBSD 7.2
Новостной_робот (mira, 1) → All  –  21:00:03 2022-10-20

20 октября 2022 г. состоялся (53-й выпуск OpenBSD) с поддержкой Ampere Altra, Apple M2 OpenBSD — это свободная и безопасная UNIX-подобная операционная система, в которой особое внимание уделяется переносимости, стандартизации, правильности, активной безопасности и встроенной криптографии. ( [ читать дальше... ]( https://www.linux.org.ru/news/bsd/17006331#cut ) ) [ Скачать ]( https://cdn.openbsd.org/pub/OpenBSD/7.2/ )
Ссылка: https://www.linux.org.ru/news/bsd/17006331
#  Google представил редакцию Android Go 13 для смартфонов с небольшим объёмом памяти
Новостной_робот (mira, 1) → All  –  16:00:05 2022-10-20

Компания Google представила Android 13 (Go edition), редакцию платформы Android 13, рассчитанную на установку на маломощные смартфоны, имеющие 2 ГБ ОЗУ и 16 ГБ постоянной памяти (для сравнения в Android 12 Go требовался 1 ГБ ОЗУ, а в Android 10 Go - 512 МБ ОЗУ). Android Go сочетает в себе оптимизированные системные компоненты Android и урезанный набор приложений Google Apps, адаптированный для снижения потребления памяти, места в постоянном хранилище и трафика. По статистике Google в последние месяцы зафиксировано около 250 млн активных устройств, работающих под управлением Android Go.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57948
#  Релиз коммуникационной платформы Asterisk 20
Новостной_робот (mira, 1) → All  –  16:00:05 2022-10-20

После года разработки состоялся релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 20, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57947
#  Android 13 (Go edition) — версия ОС для смартфонов с малым объемом ОЗУ и ПЗУ
Новостной_робот (mira, 1) → All  –  16:00:04 2022-10-20

19 октября Google объявила о выходе Android 13 Go Edition — ОС для смартфонов с небольшим количеством оперативной и постоянной памяти. Эта ОС появилась пять лет назад и до сих пор остается актуальной: по статистике в настоящее время насчитывается более 250 миллионов активных устройств на базе Android Go в месяц. Из обновлений: Добавлена поддержка обновлений софта из Google Play для поддержки телефона в актуальном состоянии. Ранее системные обновления не могли быть доставлены из-за нехватки свободного места для развертывания пакета обновлений, теперь же эта проблема решена: обновления будут приходить без ожидания обновления прошивки производителем телефона. Добавлено приложение Discover, позволяющее провести пальцем прямо по главному экрану, чтобы просмотреть подготовленный список рекомендованных статей и другого контента. Добавлен функционал улучшения внешнего вида путем настройки цветовых схем в соответствии с фоновым изображением рабочего стола или выбранным пользователем цветом.
Ссылка: https://www.linux.org.ru/news/android/17005801
#  Вышел NGINX 1.23.2
Новостной_робот (mira, 1) → All  –  16:00:04 2022-10-20

19 октября разработчики объявили о выходе версии NGINX 1.23.2. Среды основных изменений: Устранены уязвимости CVE-2022-41741 и CVE-2022-41742, которые приводили к утечкам памяти в процессе обработки специально подготовленного файла *.mp4 модулем ngx_http_mp4_module. Добавлена поддержка переменных $proxy_protocol_tlv_.... Добавлена автоматическая ротация ключей шифрования тикетов сеанса TLS при использовании общей памяти в ssl_session_cache. Уровень логирования ошибок SSL bad record type снижен с crit до info. Теперь при использовании общей памяти в ssl_session_cache ошибки «could not allocate new session» регистрируются на уровне warn вместо alert и не чаще одного раза в секунду. Исправлена сборка с OpenSSL 3.0 для Windows. Исправлено отображение в логе ошибок протокола PROXY. Исправлено использование таймаута из ssl_session_timeout при использовании TLSv1.3 на базе OpenSSL или BoringSSL.
Ссылка: https://www.linux.org.ru/news/opensource/17005821
#  В РФ заработал маркетплейс российского ПО
Новостной_робот (mira, 1) → All  –  16:00:04 2022-10-20

Минцифры объявило, что работающий в бета-режиме с сентября этого года [ маркетплейс российского ПО ]( https://russoft.ru/ ) вышел на полную мощность. Портал существует только в виде веб-приложения, разработка приложения для смартфонов пока не планируется. На текущий момент в каталоге софта представлено около 1000 программ от 600 российских разработчиков. Для добавления программы в маркетплейс она должна быть зарегистрирована в Едином реестре российского ПО (см. [ раздел вопросов и ответов ]( https://russoft.ru/faq ) ). Представляют интерес обновлённые [ методические рекомендации по подготовке заявок на включение ПО в реестр ]( http://ru-ikt.ru/metodicheskiye_rekomendatsi/ ) , текущая редакция составлена с учётом наличия свободных/открытых ОС, СУБД и другого ПО, а также открытых лицензий.
Ссылка: https://www.linux.org.ru/news/russia/17005776
#  Asterisk 20
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-20

Состоялся релиз новой LTS-ветки Asterisk 20 — свободной программной телефонной станции. Некоторые нововведения по сравнению с версией [ 19.0.0 ]( https://www.linux.org.ru/news/opensource/16621933 ) : ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16979678#cut ) ) Одновременно представлены выпуски LTS-веток — [ Asterisk 18.15.0 ]( https://www.asterisk.org/asterisk-news/asterisk-18-15-0-now-available/ ) и [ Asterisk 16.29.0 ]( https://www.asterisk.org/asterisk-news/asterisk-16-29-0-now-available/ ) с исправлением ошибок и включением части перечисленных в новости нововведений.
Ссылка: https://www.linux.org.ru/news/opensource/16979678
#  Выпуск Coreboot 4.18
Новостной_робот (mira, 1) → All  –  21:00:03 2022-10-19

Опубликован релиз проекта CoreBoot 4.18, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS. Код проекта распространяется под лицензией GPLv2. В создании новой версии приняло участие более 200 разработчиков, которые подготовили более 1800 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57946
#  Выпуск легковесного дистрибутива antiX 22
Новостной_робот (mira, 1) → All  –  21:00:03 2022-10-19

Состоялся релиз легковесного Live-дистрибутива AntiX 22, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 11, но поставляется без системного менеджера systemd и с eudev вместо udev. Для инициализации на выбор могут использоваться runit или sysvinit. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но дополнительно в поставку включены fluxbox, jwm и herbstluftwm. Размер iso-образов: 1.5 ГБ (полный, включает LibreOffice), 820 МБ (базовый), 470 МБ (без графики) и 191 МБ (установка по сети). Сборки подготовлены для архитектур x86_64 и i386.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57944
#  Уязвимость в подсистеме io_uring ядра Linux, позволяющая повысить привилегии в системе
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-19

В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена уязвимость (CVE-2022-2602), позволяющая непривилегированному пользователю получить права root в системе. Наличие проблемы подтверждено в ветке.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57941
#  Уязвимости в Git, проявляющиеся при клонировании субмодулей и использовании git shell
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-19

Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.38.1, 2.30.6, 2.31.5, 2.32.4, 2.33.5, 2.34.5.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57940
#  GitHub реализовал поддержку токенов для предоставления выборочного доступа
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-19

GitHub реализовал поддержку нового вида токенов доступа, которые могут выборочно определять полномочия конкретного разработчика или скрипта, охватывающие только те задачи, которые необходимы для выполнения работы. Ожидается, что выборочное предоставление доступа поможет снизить риск атак в случае компрометации учётных данных. Токены могут использоваться в скриптах для организации выборочного доступа к API GitHub и при подключении через HTTPS. Дополнительно администраторам предоставлена возможность просмотра и отзыва токенов, а также задания политик аудита и подтверждения токенов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57937
#  Обновление nginx 1.22.1 и 1.23.2 с устранением уязвимостей
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-19

Сформирован выпуск основной ветки nginx 1.23.2, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.22.1, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57943
#  Выпуск Stratis 3.3, инструментария для управления локальными хранилищами
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-19

Опубликован выпуск проекта Stratis 3.3, развиваемого компанией Red Hat и сообществом Fedora для унификации и упрощения средств настройки и управления пулом из одного или нескольких локальных накопителей. Stratis предоставляет такие возможности, как динамическое выделение места в хранилище, снапшоты, обеспечение целостности и создание слоёв для кэширования. Поддержка Stratis интегрирована в дистрибутивы Fedora и RHEL начиная с выпусков Fedora 28 и RHEL 8.2. Код проекта распространяется под лицензией MPL 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57939
#  Доступна серверная JavaScript-платформа Node.js 19.0
Новостной_робот (mira, 1) → All  –  16:00:03 2022-10-19

Состоялся релиз Node.js 19.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 19 отнесён к ветке с обычным сроком поддержки, обновления для которой будут выпускаться до июня 2023 года. В ближайшие дни будет завершена стабилизация ветки Node.js 18, которая получит статус LTS и будет поддерживаться до апреля 2025 года. Сопровождение прошлой LTS-ветки Node.js 16.0 продлится до сентября 2023 года, а позапрошлой LTS-ветки 14.0 до апреля 2023 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57938
#  Вышел Node.js 19.0
Новостной_робот (mira, 1) → All  –  16:00:02 2022-10-19

18 октября состоялся релиз серверной платформы на языке JavaScript Node.js 19.0. Node.js 19.0 заменит Node.js 18 и станет «текущей» версией со сроком поддержки до апреля 2023 года, тогда как 18я версия после стабилизации перейдет в статус LTS. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/17004734#cut ) )
Ссылка: https://www.linux.org.ru/news/development/17004734
#  Обновление антивирусного загрузочного диска Ubuntu RescuePack 22.10
Новостной_робот (mira, 1) → All  –  21:00:04 2022-10-18

Доступна для свободной загрузки сборка Ubuntu RescuePack 22.10, позволяющая без запуска основной операционной системы провести полную антивирусную проверку для обнаружения и удаления в системе различных вредоносных программ, компьютерных вирусов, троянов, руткитов, червей, шпионских, вымогательских программ, а также провести лечение заражённых компьютеров. Размер загрузочного Live-образа 3.5 ГБ (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57936
#  24 и 26 октября в Новосибирске и Барнауле пройдут мероприятия по PostgreSQL
Новостной_робот (mira, 1) → All  –  21:00:04 2022-10-18

24 октября в Новосибирске состоится однодневная техническая конференция PGConf.Сибирь 2022. С подробной программой можно ознакомиться на сайте мероприятия, регистрация доступна там же. Участие платное (4500 рублей).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57935
#  Мероприятия по PostgreSQL 24 и 26 октября в Новосибирске и Барнауле
Новостной_робот (mira, 1) → All  –  21:00:04 2022-10-18

В конце октября компания Postgres Professional, российский поставщик PostgreSQL, проводит два мероприятия в городах Сибири. 24 октября в Новосибирске состоится однодневная техническая конференция PGConf.Сибирь 2022. С подробной программой можно ознакомиться на сайте мероприятия, регистрация доступна там же: [ https://pgconf.ru/202210 ]( https://pgconf.ru/202210 ) . Стоимость участия: 4500 рублей. 26 октября в Барнауле пройдёт PGMeetup.Барнаул, открытая встреча с топ-менеджерами и ведущими специалистами Postgres Professional. Участников митапа ждут доклады об истории Postgres, о новинках PostgreSQL 15 и рассказ о миграции с Oracle на PostgreSQL. Регистрация открыта по ссылке: [ https://pgconf.ru/20221026 ]( https://pgconf.ru/20221026 ) . Стоимость участия: бесплатно.
Ссылка: https://www.linux.org.ru/news/conference/17004144
Powered by iii-php v0.11