Компания Oracle объявила о доступности ядра Unbreakable Enterprise Kernel 4

После двух лет разработки компания Oracle представила первый стабильной выпуск Unbreakable Enterprise Kernel 4 (UEK R4), расширенной сборки ядра Linux, позиционируемой для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром, поставляемому в Red Hat Enterprise Linux. Установочные и src-пакеты с ядром UEK R4 подготовлены для Oracle Linux 6 и Oracle Linux 7 (нет никаких препятствий по использованию данного ядра в аналогичных версиях RHEL, CentOS и Scientific Linux). Исходные тексты ядра, включая разбивку на отдельные патчи, доступны в публичном Git-репозитории Oracle. Пакет Unbreakable Enterprise Kernel 4 основан на ядре Linux 4.1.12 (UEK R3 базировался на ядре 3.8.13), … Читать далее Компания Oracle объявила о доступности ядра Unbreakable Enterprise Kernel 4

Доступно Android-окружение исследователя безопасности Kali NetHunter 3.0

Разработчики дистрибутива Kali Linux, подготовили релиз специализированного продукта Kali NetHunter 3.0, в рамках которого развивается окружение для смартфонов и планшетов на базе платформы Android, в которое включена подборка инструментов для проведения тестирования систем на предмет наличия уязвимостей. Сборки NetHunter созданы для устройств Nexus 5, 6, 7, 9, 10 и OnePlus One. Исходные тексты развиваемых проектом компонентов можно загрузить с GitHub. Установочное приложение занимает 70Мб и обеспечивает загрузку и установку специализированного chroot-образа в штатное окружение Android (для установки требуется наличие root-доступа к устройству). Для управления работой предлагается специальное Android-приложение, предоставляющее возможности по настройке работы NetHunter и проведению базовых проверок и атак. … Читать далее Доступно Android-окружение исследователя безопасности Kali NetHunter 3.0

Анализ популярности языков программирования в 2015 году

Компания TIOBE Software опубликовала очередной рейтинг популярности языков программирования. Наиболее заметным изменением по сравнению с редакцией рейтинга, опубликованной год назад, является возвращение языка Java на место лидера рейтинга, откуда он был вытеснен языком Си три года назад. C 15 на 10 место поднялся язык Ruby. На одну позицию вверх продвинулись языки С++, С# и Python. Позиция PHP осталась неизменной. JavaScript опустился с 7 на 8 место, а Perl с 9 на 11. Наиболее существенное падение интереса наблюдается для языка Objective-C, который за год сместился с 3 на 18 место, что объясняется ростом популярности языка Swift, поднявшегося с 25 на 14 … Читать далее Анализ популярности языков программирования в 2015 году

Выпуск VPN-демона MPD 5.8

После более чем двух лет разработки выпущен релиз MPD 5.8 (Multi-link PPP Daemon), VPN-демона для FreeBSD с базирующейся на Netgraph реализацией протокола PPP. В зависимости от сконфигурированных правил и параметров соединения mpd может работать как PPP клиент/сервер или перенаправлять соединение без модификации на другие хосты, используя поддерживаемые типы связи, предоставляющие функциональность LAC/PAC/TSA для построения распределенных сетей. В mpd реализована унифицированная поддержка различных типов соединений (modem, PPTP, L2TP, PPPoE, TCP, UDP и Netgraph), а также многочисленных субпротоколов и расширений PPP (Multi-link PPP, аутентификация PAP, CHAP, MS-CHAP и EAP, сжатие MPPC, Deflate, Predictor-1, шифрование MPPE, DESE, DESE-bis, согласование соединений IPCP и IPV6CP). … Читать далее Выпуск VPN-демона MPD 5.8

Корректирующие выпуски PHP 7.0.2, 5.6.17 и 5.5.31 с устранением уязвимостей

Доступны корректирующие выпуски языка программирования PHP 7.0.2, 5.6.17 и 5.5.31, в которых внесено около 30 изменений, в том числе устранено шесть уязвимостей: переполнение буфера в функциях escapeshell, неверная обработка типов в XMLRPC, две проблемы с десериализацией пакетов в расширении WDDX, возможность чтения из областей за пределами буфера в gdImageRotateInterpolated, переполнение буфера в FPM. Также устранено несколько ошибок, приводящих к краху интерпретатора, и решена проблема с некорректной очисткой устаревших сеансов в расширении Session. Читать далее Корректирующие выпуски PHP 7.0.2, 5.6.17 и 5.5.31 с устранением уязвимостей

Релиз СУБД PostgreSQL 9.5

После года разработки представлена новая стабильная ветка СУБД PostgreSQL 9.5 (русскоязычный пресс-релиз). Выпуск обновлений для ветки 9.5 будет осуществляться в течение пяти лет до января 2021 года. Основные новшества: Функциональность «UPSERT» (добавить-или-модифицировать), реализованная через новое выражение «INSERT … ON CONFLICT DO NOTHING/UPDATE», позволяющая обработать ситуацию невозможности добавления данных через «INSERT», например, из-за нарушения условий уникальности или недопустимости значения одного из полей. Вместо вывода ошибки теперь можно игнорировать выполнение оператора или изменить связанные с ключевым полем данные (т.е. если запись уже существует, вместо INSERT выполнить UPDATE); Ограничение доступа на уровне строк (Row-Level Security, RLS). Доступ пользователей к данным в таблице теперь … Читать далее Релиз СУБД PostgreSQL 9.5

Выпуск программы для редактирования фотографий Fotoxx 16.01

Представлен релиз свободного приложения Fotoxx 16.01, предоставляющего интерфейс для управлений коллекцией изображений с элементами для редактирования фотографий. Разработчики Fotoxx пытаются обеспечить функциональность, востребованную профессиональными фотографами, сохранив при этом простоту использования и высокую скорость работы. Бинарные пакеты сформированы для Debian и Ubuntu. Программа поддерживает несколько режимов просмотра изображений, средства поиска по большой коллекции фотографий, интерфейс для редактирования метаданных, возможности по обработке RAW-изображений и корректировке цветопередачи, гибкие инструменты выделения областей на изображениях, большой набор фильтров и средств обработки изображений (например, увеличение контраста, подавление шумов, корректировка баланса белого, удаление эффекта красных глаз, удаление лишних объектов, калибровка цветов, выравнивание перспективы, построение более качественного изображения … Читать далее Выпуск программы для редактирования фотографий Fotoxx 16.01

Обновление Firefox 43.0.4 с отменой блокировки SHA-1

Доступен корректирующий выпуск Firefox 43.0.4, в котором отменена блокировка сертификатов, выписанных после 1 января 2016 года и подписанных с использованием хэша SHA-1. Кроме того, в новой версии устранены две ошибки: крах при запуске на системах с антивирусным ПО и некорректное создание временных директорий при загрузке файлов, приводящее к проблемам в Linux-системах с несколькими активными пользователями Firefox. Причиной отмены блокировки стали непредвиденные массовые проблемы с работой на системах с установленными локальными MITM-прокси, вклинивающиеся в шифрованный трафик с использованием на лету генерируемых сертификатов. В качестве подобных прокси выступают не только навязанное пользователю spyware и adware, но и некоторые антивирусные программы. Любые запросы … Читать далее Обновление Firefox 43.0.4 с отменой блокировки SHA-1

Компания Belkin обеспечит поддержку DD-WRT для маршрутизаторов Linksys

Компания Belkin объявила о расширении инициативы по обеспечению доступности свободных прошивок для маршрутизаторов Linksys. Помимо ранее предлагаемых прошивок OpenWRT, компания также обеспечит доступность прошивок на базе другого свободного дистрибутива — DD-WRT. Поддержка DD-WRT будут обеспечена для моделей беспроводных маршрутизаторов Linksys WRT1900AC, WRT1200AC и WRT1900ACS. Читать далее Компания Belkin обеспечит поддержку DD-WRT для маршрутизаторов Linksys

Релиз свободного безопасного цензуроустойчивого VPN-демона GoVPN 5.0

Состоялся релиз свободного VPN-демона GoVPN 5.0, предназначенного для создания шифрованных, аутентифицированных и цензуроустойчивых каналов связи поверх UDP или TCP. Реализация ориентирована на высокую безопасность, простоту реализации и лёгкость чтения исходного кода. Программа полностью написана на языке Go и распространяется под лицензией GPLv3. Поддерживается работа в GNU/Linux и FreeBSD. Для двусторонней несбалансированной (augmented) аутентификации сторон и согласования ключей используется аутентифицируемый по парольной фразе протокол DH-A-EKE (Diffie-Hellman Augmented Encrypted Key Exchange). Протокол имеет свойство нулевого неразглашения при котором невозможна offline атака по словарю. Даже при компрометации БД сервера злоумышленник не сможет замаскироваться под клиента. Также имеется защита от атак повторного воспроизведения, дешифровки … Читать далее Релиз свободного безопасного цензуроустойчивого VPN-демона GoVPN 5.0

Выпуск СУБД SQLite 3.10.0

Состоялся релиз SQLite 3.10.0, легковесной базы данных, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg. Основные новшества: Обеспечена возможность использования операторов LIKE, GLOB и REGEXP с виртуальными таблицами; В утилиту sqldiff добавлена опция «—transaction»; Реализованы новые интерфейсы sqlite3_db_cacheflush() и sqlite3_strlike(); При открытии символической ссылки на БД, обеспечивающие журналирование файлы теперь создаются в привязке к реальному имени файла, а не имени символической ссылки; При использовании ввода/вывода … Читать далее Выпуск СУБД SQLite 3.10.0

Около 40% пользователей Firefox не используют дополнения

Разработчики из сообщества Mozilla проанализировали имеющуюся статистику и пришли к выводу, что около 40% пользователей Firefox вообще не используют дополнения. Информация о востребованности дополнений важна для планирования перевода Firefox на многопроцессную архитектуру, при которой наблюдаются значительные проблемы с совместимостью с дополнениями, например, при включении многопроцессного режима больше половины из протестированных дополнений пока не работают, включая NoScript, Firebug и Adblock Plus. Читать далее Около 40% пользователей Firefox не используют дополнения

Компания Panasonic продемонстрировала новый телевизор с Firefox OS

На проходящей в Лас-Вегасе всемирной выставке потребительской электроники продемонстрирован новый телевизор Panasonic DX900 UHD TV, оснащённый платформой Firefox OS. Модели нового телевизора с 65- и 58-дюймовыми экранами поступят в продажу весной нынешнего года. Представители Mozilla уточнили, что умные телевизоры остаются в области приоритетных для Firefox OS проектов, несмотря на прекращение разработки смартфонов на базе данной платформы. Интерфейс варианта Firefox OS для телевизоров адаптирован для управления с пультов дистанционного управления и основан парадигме сменяющих друг друга карт. На первом уровне предлагаются карты с первичными возможностями, такими как просмотр телепрограмм, запуск приложений и доступ к подключенным к телевизору устройствам (HDMI, DLNA, SAMBA, … Читать далее Компания Panasonic продемонстрировала новый телевизор с Firefox OS

Правительство Нидерландов выступило за стойкое шифрование и выделило 500 тысяч евро на развитие OpenSSL

В то время как правительства некоторых стран, в свете нарастающей террористической угрозы, пытаются поставить шифрование под контроль и настаивают на необходимости получения полного контроля над всеми данными граждан, Министерство юстиции Нидерландов опубликовало документ, обозначивший диаметрально противоположную политику государства в отношении шифрования коммуникаций. Кроме того, правительством утверждено выделение свободному проекту OpenSSL гранта, размером 500 тысяч евро. Правительство Нидерландов выступило против практики внедрения бэкдоров в связанные с шифрованием продукты и высказалось о недопустимости оказания давления на разработчиков и ограничения доступности средств шифрования для широких масс. В документе также перечислены аргументы за доступность систем стойкого шифрования и против предоставления спецслужбам расширенных полномочий по … Читать далее Правительство Нидерландов выступило за стойкое шифрование и выделило 500 тысяч евро на развитие OpenSSL

Форд, Мазда, Мицубиси и Субару подключились к разработке открытой автомобильной Linux-платформы

Ford, Mazda, Mitsubishi Motors и Subaru присоединились к рабочей группе Automotive Grade Linux (AGL), созданной при организации Linux Foundation для развития открытого программного автомобильного стека. С учётом того, что в рабочую группу AGL ранее вошли Nissan, Toyota, Honda и Jaguar Land Rover, инициативу можно считать крупнейшим совместным проектом автопроизводителей. Одновременно представлен новый дистрибутив AGL Unified Code Base Linux, предоставляющий универсальную платформу для использования в различных автомобильных подсистемах, от панелей приборов до автомобильных информационно-развлекательных систем. Дистрибутив AGL основан на наработках проектов Tizen, GENIVI и Yocto, и может использоваться автопроизводителями как каркас для создания конечных решений, после проведения необходимой адаптации для оборудования … Читать далее Форд, Мазда, Мицубиси и Субару подключились к разработке открытой автомобильной Linux-платформы

Выпуск распределенной системы управления исходными текстами Git 2.7.0

После трёх месяцев разработки представлен релиз распределенной системы управления исходными текстами Git 2.7.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, Gstreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Xen, Minix. По … Читать далее Выпуск распределенной системы управления исходными текстами Git 2.7.0

Firefox будет поддерживать нестандартные элементы CSS, специфичные для WebKit

Разработчики Mozilla намерены реализовать в движке Gecko специфичные для движка WebKit элементы CSS, которые поставляются в качестве экспериментальных возможностей с префиксом «-webkit-«. Несмотря на неофициальный характер, указанные расширения получили распространение в мобильных приложениях, которые в основном рассчитаны на выполнение в мобильных браузерах, в которых доминируют движки WebKit и Blink/Chromium. Изменения планируется реализовать в выпусках Firefox 46 и 47, ожидаемых в апреле и мае. Как правило, добавление поддержки экспериментальных расширений «-webkit-» не составит труда, так как большинство подобных расширений уже реализованы, но поставляются со специфичным для Mozilla префиксом «-moz-«. Например, до утверждения в стандарте CSS-свойства «border-radius», оно было доступно в браузерах … Читать далее Firefox будет поддерживать нестандартные элементы CSS, специфичные для WebKit

Первый альфа-выпуск Ubuntu 16.04

Объявлено о начале альфа-тестирования дистрибутива Ubuntu 16.04 «Xenial Xerus», который отнесён к категории выпусков с длительным сроком поддержки (LTS), обновления для которых формируются в течение 5 лет. В соответствии с планом разработки, уже опробованном при подготовке прошлых выпусков, отдельные альфа-сборки не будут сформированы, вместо них для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для Lubuntu, Ubuntu MATE и UbuntuKylin (редакция для Китая). Сборки Kubuntu, Ubuntu GNOME и Ubuntu Cloud пока не готовы. Второй альфа-выпуск Ubuntu 16.04 запланирован на 28 января, релиз намечен на 21 апреля. В альфа-выпуске осуществлена синхронизация новых версий пакетов из репозиториев Debian Unstable. … Читать далее Первый альфа-выпуск Ubuntu 16.04

Наиболее важные события 2015 года

Небольшая итоговая подборка наиболее важных и заметных событий 2015 года: Началось активное продвижение протокола HTTP/2, который получил статус предложенного стандарта и был утверждён как RFC. Поддержка HTTP/2 добавлена в nginx и apache httpd; Сформирован новый графический API Vulkan, идущий на смену OpenGL. В Mesa реализована поддержка OpenGL 4; Утверждён стандарт ECMAScript 6; Формат Open Document 1.2 признан международным стандартом; Опубликованы Linux Standard Base 5.0 и стандарт иерархии файловой системы FHS 3.0; Cформирован альянс Open Media, в рамках которого компании Amazon, Cisco, Google, Intel, Microsoft, Mozilla и Netflix объединили усилия в создании нового свободного видеокодека. Компания Cisco представила свободный видеокодек Thor, … Читать далее Наиболее важные события 2015 года

Представлена техника отрисовки шрифтов при помощи GPU

Представлен новый метод рендеринга текста при помощи GPU, обеспечивающий высококачественное пиксельное сглаживание результата при любом уровне масштабирования и не потребляющий ресурсы CPU. В отличие от ранее предлагаемых методов, основанных на использовании предопределённых статических текстур, новый метод подразумевает векторную отрисовку глифов силами GPU. Для демонстрации подготовлен работающий в браузере прототип реализации, использующий WebGL. Читать далее Представлена техника отрисовки шрифтов при помощи GPU

Разработка Python переносится на Git и GitHub

Разработчики языка программирования Python приняли решение (PEP-481) заменить Mercurial на Git и перейти на использование GitHub в качестве основной площадки для разработки CPython. Изменения коснутся только репозиториев с кодом и системы рецензирования. Отслеживание ошибок и Wiki останутся без изменений. В процессе обсуждения возможных путей оптимизации процесса разработки также рассматривалась платформа GitLab, но, в конечном счёте, выбор был сделан в пользу GitHub, так как данная платформа более привычна для основных разработчиков и сторонних участников. Предпочтение GitHub также отдали Гвидо ван Россум (Guido van Rossum), «великодушный пожизненный диктатор» проекта Python, и несколько ключевых разработчиков проекта. Кроме того, несколько отстранившихся от участия в … Читать далее Разработка Python переносится на Git и GitHub