В Госдуму РФ внесён законопроект, авторы которого пытаются обязать владельцев анонимных сетей и VPN на своей стороне обеспечить блокировку ресурсов, включённых в реестр запрещённых в РФ сайтов. В случае невыполнения данного требования в течение 30 дней, предлагается вводить блокировку доступа к VPN и анонимным сетям, вплоть до начала выполнения требований Роскомнадзора. Так как проект Tor никогда не согласится выполнить подобные условия, в силу юридических (организация Tor Project Inc не подпадает под юрисдикцию РФ) и этических причин, в случае принятия закона можно ожидать попыток введения в РФ методов противодействия работе через сеть Tor, которые на примере Китая уже показали свою полную … Читать далее Идея запрета анонимайзеров и VPN в РФ достигла стадии законопроекта

Один из разработчиков свободной операционной системы Haiku, продолжающей развитие идей BeOS, сообщил об успешном портировании фреймворка Qt 5.9. В том числе обеспечена работа компонентов QtMultimedia с бэкендом на базе GStreamer, что позволило добиться корректного отображения Youtube в браузере QupZilla. Читать далее Qt 5.9 портирован для операционной системы Haiku

Исследователи безопасности из компании F-Secure выявили 18 уявзимостей в IP-камерах, выпускаемых компанией Foscam под разными брендами. Уязвимости позволяют получить контроль над устройствами, к которым можно подсоединиться из глобальной сети. В том числе выявлено наличие предопределённого служебного пароля, который невозможно сменить без замены прошивки, позволяющего получить полный root-доступ к камере, просматривать видео, загружать файлы и использовать камеру в качестве точки для проведения атаки на локальную сеть. Уязвимости охватывают различные модели камер Foscam и устройств, выпускаемых Foscam под другими брендами, такими как Opticam, Qcam, Thomson, 7links, Netis, Turbox, Novodio, Ambientcam, Nexxt, Technaxx, Chacon, Ivue, Ebode и Sab. Производитель был уведомлен о проблемах … Читать далее Серия уязвимостей, позволяющих получить контроль над IP-камерами производства Foscam

Компания СиПроВер расширила категории разработчиков, которым предоставляет возможность бесплатного использования PVS-Studio, коммерческого статического анализатора для кода на языках C, C++ и C#. Отныне бесплатный ключ к полной версии PVS-Studio может быть предоставлен экспертам, занимающимся выявлением проблем безопасности и размещающим результаты своих работ в открытом доступе. Кроме того, команда разработчиков PVS-Studio выступила с инициативой применения PVS-Studio для повышения качества кодовой базы открытой мобильной платформы Tizen. Выполнив предварительный анализ кодовой базы Tizen разработчики PVS-Studio пришли к выводу (slideshare, pptx), что могут выявить и исправить около 27 тысяч ошибок. Для оценки возможного числа ошибок был проведён анализ порции случайно выбранных компонентов Tizen. Компоненты … Читать далее Анализатор PVS-Studio бесплатно доступен экспертам по безопасности (реклама)

Компания «НТЦ ИТ РОСА» подготовила вариант дистрибутива ROSA Desktop Fresh R9, поставляемый с окружением рабочего стола LXQt (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE, Razor-qt и Hawaii. Размер iso-образа 1.4 Гб (x86_64 и i586). Сборка пригодна для работы на системах, оснащённых 512 Мб ОЗУ. Для сокращения потребления ресурсов сборка поставляется с упрощенной темой Росы, без композитного менеджера и визуальных эффектов. В состав включены web-браузер NewMoon (PaleMoon), клиент для мгновенного обмена сообщениями Pidgin, торрент-клиент qBitTorrent, почтовый клиент Trojita, редактор фотографий nomacs, медиапроигрыватели Rosa media player и Audacious. Читать далее Доступен дистрибутив ROSA Fresh R9 с рабочим столом LXQt

Ежедневные сборки, применяемые в процессе подготовки осеннего выпуска Ubuntu 17.10, переведены по умолчанию на использование штатного рабочего стола GNOME Shell, вместо применяемой ранее оболочки Unity. Из базовой поставки также убрана порция пакетов и приложений, специфичных для Unity, включая центр управления, панель для управления online-аккаунтами и ответвление от файлового менеджера Nautilus. В качестве дисплейного менеджера по-прежнему предлагается LightDM в котором доступно два сеанса: GNOME и GNOME поверх Wayland. Уже принято решение по замене LightDM на GDM, но в сборку GDM пока не вошёл. В сборке задействована обновлённая тема оформления Ambiance. Средства для интеграции с интернет магазином Amazon заменены на кнопку, открывающую … Читать далее Ежедневные сборки Ubuntu переведены по умолчанию на GNOME

Доступен релиз специализированного браузера Tor Browser 7.0, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS. Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. … Читать далее Выпуск web-браузера Tor Browser 7.0

После двух лет разработки организация Apache Software Foundation опубликовала релиз Apache Hadoop 2.8, свободной платформы для организации распределённой обработки больших объёмов данных с использованием парадигмы map/reduce, при которой задача делится на множество более мелких обособленных фрагментов, каждый из которых может быть запущен на отдельном узле кластера. Хранилище на базе Hadoop может охватывать тысячи узлов и содержать эксабайты данных. В состав Hadoop входит реализация распределенной файловой системы Hadoop Distributed Filesystem (HDFS), автоматически обеспечивающей резервирование данных и оптимизированной для работы MapReduce-приложений. Для упрощения доступа к данным в Hadoop хранилище разработана БД HBase и SQL-подобный язык Pig, который является своего рода SQL для … Читать далее Выпуск платформы для распределённой обработки данных Apache Hadoop 2.8

Участники проекта Gentoo, занимающиеся формированием обновлений с устранением уязвимостей, сообщили о решении исключить SPARC из числа архитектур для которых осуществляется сопровождение проблем с безопасностью. Решение не означает полный отказ от выпуска обновлений с устранением уязвимостей в пакетах SPARC, а лишь свидетельствует о прекращении анализа специфичных для SPARC уязвимостей и выпуске уведомлений GLSA не дожидаясь стабилизации пакетов с исправлениями для SPARC. При этом большинство уязвимостей не привязаны к конкретным архитектурам и для устранения подобных уязвимостей обновления продолжат формироваться в том числе и для SPARC. Читать далее Gentoo прекращает отслеживание уязвимостей, специфичных для архитектуры SPARC

Проект GNU представил третий выпуск свободной системы электронных платежей GNU Taler. Особенностью системы является то, что покупателям предоставляется анонимность, но продавцы не являются анонимными для обеспечения прозрачности предоставления налоговой отчётности, т.е. система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные BitCoin проблемы с налоговым аудитом. Код написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3. GNU Taler не создаёт собственную криптовалюту, а работает с уже существующими валютами, в том числе с долларами, евро и биткоинами. Поддержку новых валют можно обеспечить через создание банка, который … Читать далее Выпуск платёжной системы GNU Taler 0.3, развиваемой проектом GNU

Компания Canonical объявила о расширении сервиса Livepatch, предоставляющего обновления с устранением опасных уязвимостей в ядре Linux, которые применяются к работающей системе на лету, не требуя перезагрузки и позволяя избежать простоя в работе. Помимо ранее поддерживаемых сборок Ubuntu 16.04 live-патчи теперь доступны и для Ubuntu 14.04. Live-патчи охватывают только исправления уязвимостей, которым присвоен высокий или критический уровень опасности. Для внесения исправлений в ядро без перезагрузки и без остановки работы задействована технология livepatch, предоставляющая аналогичные возможности, что и kpatch от компании Red Hat и kGraft от компании SUSE. В livepatch также используется метод замены функций в ядре и перенаправление на новую функцию … Читать далее Для Ubuntu 14.04 доступны обновления ядра, не требующие перезагрузки

Разработчики проекта openSUSE опубликовали план подготовки релиза openSUSE Leap 42.3, который намечен на конец июля 2017 года. Новый выпуск развивается в рамках новой модели разработки, подразумевающей активное применение автоматизированных средств тестирования и публикации снапшотов, обновляемых раз в несколько дней. Для openSUSE Leap 42.3 решено не выпускать альфа- и бета-сборки, а сразу сформировать кандидат в релизы. С учётом текущего состояние пакетной базы статус кандидата в релизы будет присвоен уже следующей снапшот-сборке. Выпуск openSUSE Leap 42.3 не содержит каких-то специфичных новшеств и нацелен в основном на обеспечение поддержки нового оборудования и обновления версий пакетов. Разработка ведётся параллельно с дистрибутивом SLE 12 Service … Читать далее openSUSE Leap 42.3 намечен на конец июля

Разработчики проекта openSUSE опубликовали план подготовки релиза openSUSE Leap 42.3, который намечен на конец июля 2017 года. Новый выпуск развивается в рамках новой модели разработки, подразумевающей активное применение автоматизированных средств тестирования и публикации снапшотов, обновляемых раз в несколько дней. Для openSUSE Leap 42.3 решено не выпускать альфа- и бета-сборки, а сразу сформировать кандидат в релизы. С учётом текущего состояние пакетной базы статус кандидата в релизы будет присвоен уже следующей снапшот-сборке. Выпуск openSUSE Leap 42.3 не содержит каких-то специфичных новшеств и нацелен в основном на обеспечение поддержки нового оборудования и обновления версий пакетов. Разработка ведётся параллельно с дистрибутивом SLE 12 Service … Читать далее openSUSE Leap 42.3 намечен на конец июля

Компания Valve представила операционную систему SteamOS 2.117, основанную на пакетной базе Debian GNU/Linux и предназначенную как для использования на игровых приставках, так и на обычных компьютерах. В отличие от выпущенной в мае версии 2.115, новый выпуск 2.117 переведён в разряд стабильных и поставляется с готовыми для установки iso-образами и преднастроенным архивом системы. Новый выпуск обновлён до пакетной базы Debian 8.8 и построен на свежем ядре Linux 4.11. Наиболее примечательным изменением стала замена драйвера для графических карт AMD — вместо проприетарного драйвера AMDGPU-PRO пользователям теперь предлагается штатный открытый драйвер, предоставляемый пакетом Mesa (в зависимости для пакета steamos-packages вместо amdgpu-pro включены xserver-xorg-video-amdgpu … Читать далее Стабильный выпуск SteamOS 2.117

Компания Valve представила операционную систему SteamOS 2.117, основанную на пакетной базе Debian GNU/Linux и предназначенную как для использования на игровых приставках, так и на обычных компьютерах. В отличие от выпущенной в мае версии 2.115, новый выпуск 2.117 переведён в разряд стабильных и поставляется с готовыми для установки iso-образами и преднастроенным архивом системы. Новый выпуск обновлён до пакетной базы Debian 8.8 и построен на свежем ядре Linux 4.11. Наиболее примечательным изменением стала замена драйвера для графических карт AMD — вместо проприетарного драйвера AMDGPU-PRO пользователям теперь предлагается штатный открытый драйвер, предоставляемый пакетом Mesa (в зависимости для пакета steamos-packages вместо amdgpu-pro включены xserver-xorg-video-amdgpu … Читать далее Стабильный выпуск SteamOS 2.117

Компания Google представила релиз web-браузера Chrome 59. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные изменения в Chrome 59: Для платформы Linux сборка по умолчанию теперь осуществляется с использованием библиотеки GTK3+, что значительно улучшило сочетаемость браузера с темами оформления современных дистрибутивов на основе GTK3+. Например, в интерфейсе теперь корректно применяются цветовые схемы, используются более современные системные виджеты, корректно оформляются контекстные меню и всплывающие диалоги; … Читать далее Выпуск web-браузера Chrome 59

Опубликованы результаты опроса, в котором приняли участие около 5500 пользователей и разработчиков, представленных в случайно выбранных 3800 репозиториях на GitHub, а также 500 участников из сообществ, использующих другие платформы для размещения своих проектов (Mozilla, Wikimedia и т.п.). Вопросы в том числе были доступны и на русском языке. Анализ мотивации участия в открытых проектах показал, что наибольшую важность при присоединении к разработке оказывает степень отзывчивости сопровождающих, после чего следуют такие показатели как выбор лицензии, дружелюбное отношение сообщества, активность разработки и наличие инструкций по предоставлению кода для проекта. Наличие кодекса для разработчиков, степень распространённости проекта и необходимость подписания CLA-соглашения отнесены к числу … Читать далее GitHub опубликовал результаты опроса разработчиков открытых проектов

Доступен релиз отладчика GDB 8.0, поддерживающего отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc и т.д.) и программных платформах (GNU/Linux, *BSD, Unix, Windows, macOS). Значительная смена номера версии связана с прекращением опциональной поддержки сборки GDB и GDBserver с использованием Си-компилятора (режим «—disable-build-with-cxx»). Для сборки GDB 8.0 теперь обязательно нужен компилятор С++, совместимый со стантартом C++11, т.е. требуется GCC 4.8 или более новый выпуск. Кроме того, для сборки теперь требуется GNU Make 3.81 или более новый выпуск, поддержка сборки при помощи BSD make … Читать далее Выпуск отладчика GDB 8.0

После десяти лет разработки представлен выпуск рабочего стола MaXX 1.0.0, в рамках которого предпринята попытка воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Изначально IRIX Interactive Desktop поставлялся на графических рабочих станциях производства SGI, оснащённых операционной системой IRIX, пик популярности которых пришёлся на конец 1990-х годов и производство которых велось вплоть до 2006 года. Оболочка работает поверх оконного менеджера 5dwm 2.2 и библиотек SGI-Motif 2.3.1. В качестве файлового менеджера применяется ROX-Filer. Работа графического интерфейса реализована с задействованием OpenGL для аппаратного ускорения и визуальных эффектов. Кроме того, для ускорения работы и снижения нагрузки на CPU … Читать далее Первый выпуск рабочего стола MaXX, адаптации IRIX Interactive Desktop для Linux

Джон Мазерли (John Matherly), создатель Shodan, движка для поиска подключенных к интернету устройств, опубликовал результаты сканирования незащищённых систем хранения на базе HDFS (Hadoop Distributed File System). В итоге было выявлено 4487 серверов, доступных через публичные IP-адреса и отдающих данные без аутентификации. В сумме размер данных, предоставляемых незащищёнными HDFS-серверами, оценен в 5120 терабайт. Для сравнения ранее в ходе похожего сканирования сети было выявлено 47820 незащищённых серверов MongoDB, суммарный объём данных на которых составил 25 Тб, т.е. в 200 раз меньше. Почти все из публично доступных HDFS-серверов размещены в облачных системах, при этом 1059 приходится на Amazon и 507 на Alibaba. Территориально … Читать далее Незащищённые Hadoop-серверы отдают более 5 Пб данных без аутентификации

Доступен релиз популярного LaTeX-дистрибутива TeX Live 2017, созданного в 1996 году на базе проекта teTeX. TeX Live является наиболее простым способом для развертывания инфраструктуры для подготовки научной документации, независимо от используемой операционной системы. Для загрузки сформирована DVD-сборка (2,8 Гб) TeX Live 2017, которая содержит рабочее Live-окружение, полный набор установочных файлов для различных операционных систем, копию репозитория CTAN (Comprehensive TeX Archive Network), подборку документации на разных языках (включая русский). Из новшеств можно отметить: В LuaTEX добавлены дополнительные callback-вызовы и средства управления вёрсткой, расширен доступ к внутренним компонентам, добавлена библиотека ffi для динамической загрузки кода на некоторых платформах; В pdfTEX переменная окружения … Читать далее Выпуск LaTeX-дистрибутива TeX Live 2017