На днях ряд изданий опубликовал информацию о переходе AMD и Intel к выпуску драйверов для новых чипов только для Windows 10, что обусловлено изменением правил поддержки Micrоsoft, в соответствии с которым оборудование, построенное на новых поколениях чипов, можно будет использовать только в самой свежей версии Windows, что объяснятся желанием добиться более глубокой интеграции между Windows и оборудованием. Компания Intel заявила, что в соответствии с этими требованиями выпустит драйверы для седьмого поколения своих процессоров (Kaby Lake) только для Windows 10. Компания AMD также сообщила, что последует новым требованиям Microsoft при продвижении процессоров на базе грядущей микроархитектуры Zen. Некоторые пользователи и журналисты … Читать далее Привязка новых чипов AMD и Intel к Windows 10 не коснётся Linux и macOS

Дэнис Хэмилтон (Dennis Hamilton), глава управляющего комитета Apache OpenOffice, опубликовал в списке рассылки разработчиков Apache OpenOffice призыв обсудить план возможного закрытия проекта. В качестве причин указывается невозможность выполнения требований Фонда Apache по уделению особого внимания безопасности и быстрому реагированию на сообщения об ошибках. Наиболее остро недостаток ресурсов ощущается при устранении уязвимостей, например, сведения о проблеме CVE-2016-1513 были переданы разработчикам ещё в октябре прошлого года, в марте был подготовлен патч, но он был раскрыт только в июле, после публикации информации об уязвимости в открытом доступе. И лишь, спустя месяц, в конце августа было выпущено hotfix-обновление для бинарных сборок. В этом году … Читать далее Разработчики Apache OpenOffice начали обсуждение возможного закрытия проекта

Следом за информацией о взломе Dropbox раскрыты сведения об утечке учётных записей сервиса Last.fm, произошедшей в 2012 году. В результате атаки злоумышленники получили доступ к параметрам 43 млн учётных записей, которые на днях появились в открытом доступе. Last.fm знал об инциденте, но ограничился рекомендацией по смене паролей, без публикации деталей. База включает имена пользователей, email и хэши паролей. Для хэширования применялся MD5 без соли, что позволило за два часа подобрать пароли для 96% учётных записей. Ранее также была опубликована информация о взломе социальной сети Вконтакте, в результате которого произошла утечка более 100 млн учётных записей, включающих ФИО, email, номер телефона … Читать далее В 2012 году взлом Last.fm привёл к утечке хэшей паролей 43 млн пользователей

Проект PC-BSD официально объявил о переименовании в TrueOS. Изменение не ограничивается сменой имени, так как TrueOS подразумевает переход к иной модели разработки операционной системы для серверов и рабочих столов. Одновременно сообщается о выходе TrueOS из стадии альфа-тестирования и доступности бета-сборок. Наиболее заметным изменением в разработке является переход к rolling-модели подготовки обновлений, при которой предлагаются самые свежие версии пакетов, а ядро и компоненты базовой системы синхронизируется не с релизами FreeBSD, а с кодовой базой FreeBSD CURRENT с заимствованием из OpenBSD некоторой функциональности, связанной с обеспечением безопасности. Другие особенности TrueOS: По умолчанию предлагается окружение рабочего стола Lumina и набор графических приложений на … Читать далее Проект PC-BSD эволюционировал в TrueOS

Состоялся релиз дистрибутива Manjaro Linux 16.08, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (1.9 Гб) и Xfce (1.5 Гб), а также сборки для установки по сети (655 Мб). В дальнейшем ожидается публикация редакций с рабочими столами на основе GNOME 3, MATE, Enlightenment, LXDE, Cinnamon, Fluxbox, AwesomeWM, PekWM и LXQt. Для управления репозиториями в Manjaro используется собственный инструментарий BoxIt, спроектированный по образу Git. Репозиторий поддерживается по принципу непрерывного включения … Читать далее Релиз дистрибутива Manjaro Linux 16.08

Facebook представил проект MyRocks, в рамках которого развивается новый движок хранения для СУБД MySQL 5.6, основанный на системе хранения RocksDB, оптимизированной для Flash-накопителей. Главными целями создания MyRocks является повышение эффективности хранения данных на Flash-накопителях и сокращение размера БД. В качестве основных причин большого потребления дискового пространства в InnoDB отмечается фрагментация, низкая степень сжатия и выравнивание сжатых данных внутри хранилища по страницам фиксированного размера (размер страницы 8 Кб и даже если данные упакованы в 5 Кб всё равно будет израсходован блок в 8 Кб). Хранилище MyRocks лишено данных недостатков, так как применяет размер страницы плавающего размера и предоставляет значительно более эффективный … Читать далее Опубликован MyRocks, движок хранения к СУБД MySQL от Facebook

Состоялся релиз операционной системы OpenBSD 6.0. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 20 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 6.0 составляет 216 Мб. Кроме непосредственно операционной системы, проект OpenBSD известен своими компонентами, которые получили распространение в других системах … Читать далее Выпуск OpenBSD 6.0

Компания Google представила релиз web-браузера Chrome 53. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающий основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные изменения в Chrome 53: Введены ограничения по обработке Flash-контента: невидимые или слишком маленькие (менее 5×5 пикселей) Flash-блоки, такие как счётчики и генераторы идентификаторов, отныне будут блокироваться, если в настройках выбрана опция «Detect and run important plugin content». Ожидается, что блокирование данного вида контента сократит энергопотребление систем и увеличит отзывчивость при … Читать далее Выпуск web-браузера Chrome 53

Компания Google подготовила вариант инструмента Closure Compiler, оформленный на языке JavaScript и пригодный для использования с Node.js или запуска в web-браузере, без необходимости установки Java. Новый вариант получен в результате трансляции изначальной кода на языке Javа. Исходные тексты открыты под лицензией Apache 2.0. Closure Compiler представляет собой оптимизатор JavaScript, позволяющий сформировать компактный и высокопроизводительный JavaScript-код на основе имеющегося неоптимизированного JavaScript-кода web-приложения. Компилятор удаляет «мёртвый код», затем переписывает и оптимизирует оставшийся для более быстрой работы с учётом особенностей различных JavaScript-движков браузеров и упаковывает в компактное представление. Closure Compiler также можно использовать для оценки корректности JavaScript-кода, анализа типов и использования переменных, проверки … Читать далее Google опубликовал Closure Compiler, написанный на JavaScript

Facebook опубликовал первый стабильный релиз библиотеки и инструментария для работы с новым эффективным алгоритмом сжатия данных Zstandard, готовый для промышленного внедрения. Алгоритм подходит для организации сжатия в режиме реального времени и может рассматриваться как оптимальный компромисс, между быстрым но неэффективым lz4 и медленным но хорошо сжимающим xz. Zstandard, по сравнению с zlib/Deflate, демонстрирует в 3-5 раз более высокую скорость сжатия и в два раза более быструю распаковку, при уровне сжатия выше на 10-15%. Код написан на языке Си и распространяется под лицензией BSD. Алгоритм разработан Яном Колле (Yann Collet), автором эталонной реализации алгоритма LZ4, который ныне работает в Facebook. В … Читать далее Facebook опубликовал реализацию алгоритма сжатия Zstandard 1.0

Компания Red Hat опубликовала новый значительный релиз пакета Cygwin 2.6.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую с минимальными изменениями собирать созданные для Linux программы. В пакет также входят непосредственно собранные для выполнения в Windows стандартные Unix-утилиты, серверные приложения, компиляторы, библиотеки и заголовочные файлы. Основные изменения: Прекращена поддержка Windows XP, Windows Server 2003 и 2003 R2. Для работы теперь требуется как минимум Windows Vista или Windows Server 2008; Добавлена поддержка объектов локали и привязанных к потокам локалей, определённых в стандарте POSIX-1.2008; Реализованы следующие вызовы POSIX-1.2008: newlocale, freelocale, duplocale, uselocale, nl_langinfo_l, isalnum_l, isalpha_l, isblank_l, iscntrl_l, isdigit_l, isgraph_l, islower_l, … Читать далее Доступен Cygwin 2.6.0

Представлен дистрибутив Kali Linux 2016.2, продолжающий развитие проекта BackTrack Linux и предназначенный для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен полный iso-образ, размером 2.9 Гб. Сборки доступны для архитектур x86, x86_64, ARM (armhf и armel, Raspberry Pi, ARM Chromebook, Odroid). Kali включает одну из самых полных подборок инструментов для специалистов в области компьютерной безопасности: от средств для тестирования web-приложений и проникновения в беспроводные сети, до программ для считывания данных с идентификационных … Читать далее Выпуск дистрибутива для исследования безопасности систем Kali Linux 2016.2

Представлен релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 16.08. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3. Основные изменения: Существенные JavaScript-оптимизации и использование расширения OES_vertex_array_object для минимизации количества вызовов WebGL. Данные нововведения должны существенно ускорить ренденинг на конфигурациях с маломощными процессорами и увеличить время работы от батарей на мобильных устройствах. Добавлена поддержка опции Tangent Shading для материалов. Эта опция может использоваться для имитации … Читать далее Релиз движка для создания браузерных 3D-приложений Blend4Web 16.08

Доступен новый экспериментальный выпуск программы xfce4-terminal — легковесного эмулятора терминала для Unix/Linux систем. Основные изменения: Поддержка Wayland (устранены падения программы); Возможность сохранения буфера в файл; Режим только для чтения; Задание рабочего каталога по умолчанию для новых вкладок/окон (скрытая опция MiscDefaultWorkingDir); Возможность отмены закрытия вкладок: при этом восстанавливаются рабочий каталог, позиция вкладки, собственный заголовок вкладки; Кнопка закрытия остальных вкладок (кроме активной); Поддержка urgent bell (опция MiscBellUrgent); Поддержка переключения между вкладками с помощью колеса мыши. Читать далее Выпуск эмулятора терминала xfce4-terminal 0.6.91

Началось тестирование бета-версии дистрибутива openSUSE Leap 42.2, в качестве основы для которого используются пакеты SUSE Linux Enterprise 12SP2 RC2, поверх которых поставляются свежие выпуски рабочего стола и новых версий пользовательских приложений. Для загрузки подготовлена DVD-сборка (x86_64), размером 4 Гб. В качестве рабочих окружений предлагаются GNOME 3.20, MATE 1.14 и KDE Plasma 5.7. Релиз запланирован на 16 ноября. По сравнению с третьей альфа-версией отмечается синхронизация с SUSE Linux Enterprise 12SP2 RC2 и портирование новых версий пакетов из репозитория Factory. Из пока отсутствующих возможностей, запланированных для включения в релиз, называется обновление KDE Plasma до выпуска 5.8. Заморозка пакетов перенесена с 21 сентября … Читать далее Бета-выпуск дистрибутива openSUSE Leap 42.2

В результате взлома сервиса облачного хранения Dropbox, произошедшего ещё в 2012 году, в руки атакующих попала информация об учётных записях более 68 млн пользователей сервиса, включая их email-адреса и хэши паролей. Полученные в результате атаки данные во вторник были выставлены на продажу и теперь доступны для проверки на сайте haveibeenpwned.com. Общий размер базы составил 5 Гб. Для хэширования паролей 32 млн аккаунтов применялась защищённая функция bcrypt, для остальных учётных записей сохранялся обычный хэш SHA-1 с солью. При этом в опубликованных файлах хэши bcrypt приведены с солью, а для хэшей SHA-1 соль вырезана, что делает невозможным подбор. На прошлой неделе Dropbox … Читать далее Утечка учётных записей 68 млн пользователей Dropbox

После года разработки доступен релиз десктоп-ориентированного дистрибутива GhostBSD 10.3, построенного на базе FreeBSD 10.3 и предлагающего пользовательские окружения Xfce и MATE. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Пакеты устанавливаются из стандартного репозитория бинарных пакетов FreeBSD. Загрузочные образы сформированы для архитектур amd64 и i386 (1.9 Гб). Особенности выпуска: Поддержка ZFS; Поддержка UEFI; Улучшен редактор дисковых разделов в инсталляторе. Добавлена возможность создания собственной разбивки дисковых разделов при установке; Поддержка установки в окружении под управлением VirtalBox (в состав включены дополнения для гостевых систем); Применение по умолчанию разделов со смещением секторов … Читать далее Выпуск пользовательского дистрибутива GhostBSD 10.3

Состоялся выпуск свободной системы нелинейного видеомонтажа OpenShot 2.1. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS. Редактор отличается удобным и интуитивно понятным пользовательским интерфейсом, позволяющим редактировать видео даже начинающим пользователям. Программа поддерживает несколько десятков визуальных эффектов, дает возможность работы с многотрековыми монтажными шкалами с возможностью перемещения … Читать далее Выпуск свободного видеоредактора OpenShot 2.1

Уязвимость в WoSign, одном из крупнейших китайских удостоверяющих центров, позволила злоумышленникам получить корректно заверенные сертификации для многих известных сайтов, допускающих размещение пользовательской информации на поддоменах. В частности, удалось выписать фиктивные сертификаты для сайтов GitHub, Microsoft и Alibaba. Проблема вызвана недоработкой в системе верификации заявки. Для получения сертификата WoSign следует подтвердить владение сайтом, для чего достаточно разместить на сайте специально предоставленный проверочный ключ. Суть уязвимости, что злоумышленник может запросить сертификат для поддомена и заодно получить сертификат на основной домен, подтвердив лишь контроль над поддоменом. Например, имея возможность размещения информации на сайте test.github.io можно получить сертификат и для github.io. При анализе последствий … Читать далее Mozilla обсуждает прекращение доверия к удостоверяющему центру WoSign

Подготовлен альфа-выпуск дистрибутива Fedora 25, который содержит все базовые возможности будущего релиза, пригодные для оценки и тестирования. Релиз запланирован на 15 ноября. Выпуск охватывает продукты Fedora Workstation, Fedora Server, Fedora Cloud, а также Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon и LXDE. Альфа-выпуски Fedora также сформированы для архитектур Power64 и ARM64 (AArch64). Наиболее заметные изменения в Fedora 25: По умолчанию предложен сеанс GNOME на базе Wayland. Поддержка сеанса на базе X11 сохранена в качестве опции; Из состава минимального образа корневой файловой системы исключен интерпретатор языка Perl; В систему ввода IBus добавлена поддержка ввода Unicode-символов … Читать далее Началось альфа-тестирование Fedora 25

Доступна новая стабильная ветка видеоредактора Avidemux 2.6.13, рассчитанного на решение простых задач по нарезке видео, применению фильтров и кодированию. Поддерживается большое число форматов файлов и кодеков. Выполнение задач может быть автоматизировано при помощи очередей выполнения заданий, написания скриптов и создания проектов. Avidemux поставляется под лицензией GPL и поддерживает работу в Linux, BSD, macOS и Windows. В новой версии: Обновлён инструментарий сборки для Win64 и macOS, Реализовано формирование самодостаточных сборок для Linux в формате AppImage, Улучшена реализация режима копирования видео в форматах h264/h265, Добавлена поддержка импорта и экспорта звука AAC/ADTS, Осуществлён переход на новую ветку библиотек libav* 3.0.2, Добавлен видеофильтр ivtcDupeRemover … Читать далее Релиз свободного видеоредактора Avidemux 2.6.13