Состоялся релиз Node.js 5.0, новой стабильной ветки платформы для выполнения высокопроизводительных сетевых приложений на языке JavaScript. Ветка 5.0 включает порцию новых возможностей и будет развиваться параллельно c веткой Node.js 4.x, которая отнесена к категории стабильных LTS-выпусков с длительным сроком поддержки (30 месяцев). Время поддержки Node.js 5.x составит 8 месяцев. В дальнейшем, в апреле 2016 года планируется выпустить Node.js 6.0, который получит статус LTS. Выпуск Node.js 5.0 рекомендуется тем, кто желает оперативно получить доступ к новой функциональности, имеет возможность безболезненно провести обновление и готов разбираться с возможными негативными последствиями из-за нарушений обратной совместимости. LTS-ветки предлагаются для сложных промышленных внедрений, крупных предприятий … Читать далее Выпуск серверной JavaScript-платформы Node.js 5.0

Доступен очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.54. С момента выпуска версии 1.7.53 было закрыт 51 отчёт об ошибках. Наиболее важные изменения: Реализована функция TransmitFile; Расширена реализация Web Services DLL; Улучшены средства декодирования видео; Добавлена утилита для замены устаревшей программы prelink; Закрыты отчёты об ошибках, связанные с работой игр и приложений: Paint.NET 3.22, Defense Grid: The Awakening, IVONA Voices/Reader (SAPI TTS) 1.0.16, CamStudio, Protel Advanced PCB Design System v2.5, Word Perfect Lightning 1.0, HyperCam 2.x, KidStarter Shell, HyperCam 2.x, Pepakura Viewer, Guild Wars 2, Adobe Shockwave 12.1, Midnight Nowhere, Kega Fusion 3.64, Evernote 5.0.3, Pinball Science, Photoshop … Читать далее Выпуск Wine 1.7.54

Проект Tor представил тестовый выпуск собственного клиента для мгновенного обмена сообщениями Tor Messenger, нацеленного на обеспечение анонимности и защиты от прослушивания. Весь применяемый для обмена сообщениями трафик передаётся только через сеть Tor. Для шифрования сообщений, защиты имеющейся переписки и аутентификации собеседников применяется протокол OTR (Off-the-Record). Готовые сборки подготовлены для Linux, Windows и OS X. Для обмена сообщениями применяется традиционная клиент-серверная модель, подразумевающая наличие сервера для координации обмена сообщениями. Tor Messenger позволяет соединиться с обычными IM-серверами, поддерживающими такие протоколы, как Jabber (XMPP), IRC, Google Talk, Facebook Chat, Twitter и Yahoo, при этом соединение с ними осуществляется только через сеть Tor. Также … Читать далее Проект Tor начал тестирование собственной системы мгновенного обмена сообщениями

Издание Wall Street Journal получило информацию о работе Google над слиянием операционных систем Chrome OS и Android с целью создания единого продукта для мобильных устройств и ноутбуков. Работу планируется завершить в 2017 году, а первый предварительный выпуск объединённой ОС ожидается в конце следующего года. Подробности не сообщаются, известно лишь то, что в качестве основы выступит платформа Android, в которую вольются технологии Chrome OS. Следует отметить, что изменения могут оказаться незаметными для конечных пользователей — подобная миграция уже осуществлялась в Chrome OS, который изначально использовал для формирования базового системного окружения компоненты Ubuntu, после чего перешёл на систему портреджей Gentoo. Аналогичным образом … Читать далее Google планирует осуществить слияние Chrome OS и Android

Состоялся релиз PyPy 4.0, реализации языка Python, написанной на языке Python (используется статически типизированное подмножество RPython, Restricted Python). В отличие от прошлых выпусков, в версии PyPy 4.0 впервые наблюдается снижение производительности: новый выпуск в среднем на 1.5% медленнее прошлой версии PyPy, но по-прежнему в 7 раз быстрее классического CPython 2.7. Выпуск доступен для x86-систем Linux 32/64, OpenBSD, FreeBSD, OS X 64 и Windows 32, а также для систем на базе архитектуры ARM (ARMv6 или ARMv7 с VFPv3) и PowerPC (ppc64). Значительная смена номера версии не означает кардинальных изменений и связана с переходом на новую схему нумерации выпусков. Так как следом … Читать далее Выпуск PyPy 4.0, реализации Python, написанной на языке Python

Проект Xen сообщил об устранении в гипервизоре порции уязвимостей, из которых отдельного внимания заслуживает проблема CVE-2015-7835 (XSA-148). Уязвимость позволяет привилегированному пользователю паравиртуализированной гостевой системы получить полный контроль над хост-системой и другими виртуальными окружениями. Проблема была выявлена инженерами компании Alibaba, которые недавно подключились к разработке Xen. Проблема вызвана ошибкой в коде «маппинга» больших страниц памяти в паравиртуализированных гостевых системах (PV) и позволяет получить доступ на запись к страницам памяти, рассчитанным на обращение только в режиме чтения. По мнению разработчиков операционной системы Qubes, выявленная проблема является самой опасной уязвимостью за всю историю существования проекта Xen. То, что проблема присутствует в кодовой базе … Читать далее Критическая уязвимость в Xen, позволяющая получить контроль над хост-системой

После года разработки доступен язык программирования Ceylon 1.2.0, развиваемый компанией Red Hat в качестве языка общего назначения, претендующего на роль замены Java. Для разработки приложений предоставляются Ceylon SDK, коллекция модулей и интегрированная среда разработки Ceylon IDE, построенная на основе платформы Eclipse. Код связанных с языком компонентов распространяется под лицензией GPLv2, а код среды разработки под лицензией EPL. Бинарные пакеты можно загрузить в форматах deb и rpm. Целью разработки Ceylon является желание избавить Java от устаревших концепций и подходов, которые мешают дальнейшей эволюции языка и достижению более высокого уровня эффективности. Кроме реализации лучших возможностей Java, в Ceylon также заимствованы некоторые дополнительные … Читать далее Компания Red Hat выпустила язык программирования Ceylon 1.2

Компания Symantec сообщила о выявлении вредоносного ПО, поражающего сервера с СУБД MySQL с целью их использования для совершения DDoS-атак. На первой стадии проникновения, путём эксплуатации уязвимостей в web-приложениях, позволяющих осуществить подстановку SQL-кода, в СУБД загружается вредоносная встраиваемая процедура, которая загружает и выполняет на сервере троянскую программу Chikdos, подключающую хост к ботнету для осуществления DDoS-атак. Большинство поражённых систем зафиксировано в Индии, Китае, Бразилии и Нидерландах. Поражаются только сборки MySQL для платформы Windows, но теоретически атака может быть адаптирована и для Linux (применяемый троян Chikdos доступен и для Linux). Читать далее Атака на сервера MySQL с целью совершения DDoS-атак

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, опубликовал RFC 7686 с описанием формата адресации скрытых сервисов Tor. RFC получил статус «Предложенного стандарта». Работа по стандартизации выполнена совместными усилиями проекта Tor и компании Facebook (к социальной сети уже около года можно получить анонимный доступ через скрытый сервис facebookcorewwwi.onion). Используемый для адресации домен первого уровня «.onion» получил статус доменного имени, зарезервированного для специального использования (Special Use Domain Name). Доменные имена с данным статусом выведены из под контроля ICANN и не могут быть проданы. Технология скрытых сервисов Tor (Hidden Services) позволяет создавать анонимные серверные приложения, принимающие соединения по … Читать далее Адресация скрытых сервисов Tor переведена в категорию интернет-стандарта

Организация The Document Foundation объявила о выходе альфа-версии офисного пакета LibreOffice 5.1 и пригласила всех заинтересованных пользователей принять участие в мероприятии «Охота на ошибки». Сообщается, что за последние 12 месяцев было внесено более 19 тысяч правок, реализованных при участии примерно 300 разработчиков. Кроме традиционных улучшений, таких как увеличения быстродействия и совместимости с форматами файлов MS Office (в том числе MS Office 2016) можно отметить следующие нововведения: Для диаграмм представлена боковая панель, позволяющая быстро изменять настройки; Упрощена работа с данными в облачных сервисах Google Drive, OneDrive и SharePoint. В меню File добавлен диалог для открытия и сохранения файлов с внешних хранилищ; … Читать далее Альфа-выпуск LibreOffice 5.1

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, опубликовал RFC 7686 с описанием формата адресации скрытых сервисов Tor. RFC получил статус «Предложенного стандарта». Работа по стандартизации выполнена совместными усилиями проекта Tor и компании Facebook (к социальной сети уже около года можно получить анонимный доступ через скрытый сервис facebookcorewwwi.onion). Используемый для адресации домен первого уровня «.onion» получил статус доменного имени, зарезервированного для специального использования (Special Use Domain Name). Доменные имена с данным статусом выведены из под контроля ICANN и не могут быть проданы. Технология скрытых сервисов Tor (Hidden Services) позволяет создавать анонимные серверные приложения, принимающие соединения по … Читать далее Адресация скрытых сервисов Tor переведена в категорию RFC-стандарта интернет

Спустя более года с момента прошлого корректирующего выпуска представлен релиз офисного пакета Apache OpenOffice 4.1.2, который вобрал в себя накопившиеся исправления ошибок и уязвимостей. В новой версии также обновлены файлы с переводами, обновлён словарь для английского языка, проведена оптимизация производительности, улучшена совместимость с десктоп-окружениями Linux и улучшена поддержка форматов Microsoft Office. Основные изменения: В состав включён набор улучшений, подготовленных в рамках внедрения OpenOffice в госучреждениях итальянского региона Эмилия-Романья. В частности, улучшена работа файловых блокировок, расширена поддержка WebDAV и обеспечено корректное взаимодействие с Microsoft Sharepoint; Переработан диалог экспорта в формате PDF, который оптимизирован для корректного отображения на небольших экранах; Обновлены входящие … Читать далее Выпуск офисного пакета Apache OpenOffice 4.1.2

Доступен релиз открытой биллинговой системы Ubilling 0.7.2, выступающий надстройкой над Stargazer, свободной системы учёта и авторизации в локальных, домашних и офисных сетях. Код Ubilling написан на PHP и распространяется под лицензией GPLv2. Основные изменения в новом выпуске: Изменения в структуре БД, см дамп. alter.ini: Новая опция FREEZEMONTH_COST указывающая сумму, которая снимается при вызове freezemonth из RemoteAPI. alter.ini: Новая опция FREEZEMONTH_CASHTYPE, указывающая тип оплат для снятия средств за заморозку. alter.ini: Новая опция USERSIDE_API, включающая возможность экспорта данных в UserSide. alter.ini: Новая необязательная опция TEMPLATE_CURRENCY, указывающая тип валюты для сумм прописью. alter.ini: Новая опция VLANMACHISTORY, включающая модуль истории маков и вланов пользователя. … Читать далее Релиз открытой биллинговой системы Ubilling 0.7.2

В рамках проекта Asteroid развивается новая открытая мобильная платформа для умных часов. При разработке использованы многие технические и философские решения, применяемые в таких проектах для смартфонов, как SailfishOS, NemoMobile, WebOS-Ports, SHR и Ubuntu Touch, которые переработаны и модернизированы с учётом специфики работы на умных часах. Исходные тексты Asteroid опубликованы на GitHub. Системная часть Asteroid построена с использованием окружения OpenEmbedded, предоставляющего средства для сборки GNU/Linux дистрибутивов для встраиваемых систем. Графическая оболочка реализована на основе Qt5, QML и фреймворка lipstick, также применяемого для создания пользовательского интерфейса в Sailfish OS. Графический стек базируется на протоколе Wayland. Взаимодействие с оборудованием базируется на прослойке libhybris, … Читать далее Asteroid

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) объявила об успешном завершении инициативы по продвижению поправок в «Закон об авторском праве в цифровую эпоху» (DMCA, Digital Millennium Copyright Act), вносящих автомобильное ПО в список исключений, на которые не распространяются ограничения на анализ и модификацию. Раз в три года в Библиотеке Конгресса США созывается специальная комиссия, которая в ходе публичных слушаний принимает решение о пересмотре списка исключений с описанием ситуаций к которым закон DMCA не может быть применим. Данный список формируется для защиты от возможных злоупотреблений и необоснованных ограничений, которые могут продвигаться под прикрытием DMCA, не являясь при этом объектом нарушения авторских … Читать далее В закон DMCA внесены исключения, разрешающие анализ и изменение автомобильного ПО

На конференции Toorcon продемонстрирован новый вид атаки на браузеры, позволяющей выяснить какие сайты пользователь посещал ранее. Атака применима к сайтам, на которых включена поддержка протокола HSTS для автоматизации проброса на области HTTPS при запросе ресурса с использованием протокола HTTP, и проявляется даже если пользователь очистил историю посещений. Для демонстрации уязвимости подготовлена специальная страница, анализирующая открытие в прошлом некоторых популярных ресурсов. Проблема успешно проявляется в Firefox и Chrome, но также затрагивает и другие браузеры, поддерживающие HSTS. В Tor Browser проблема не проявляется из-за ограничения точности таймера. Техника атаки основывается на том, что CSP запросив несуществующее изображение на сайте с использованием протокола … Читать далее Новый вид атак по определению ранее открытых в браузере сайтов и отслеживанию посетителей

Доступно обновление высокопроизводительного web-фреймворка Zotonic 0.13.5, написанного на языке Erlang. Код фреймворка распространяется под лицензией Apache 2. В новой версии: Исправлена ошибка полнотекстового поиска, приводившая к многократному морфологическому разбору (стеммингу) текста запроса, Исправлена ошибка с многократной компиляцией шаблонов, Добавлена возможность принудительного выбора языка, Исправлена ошибка с push-отправкой данных при работе через comet и postback, Исправлена проблема в модуле mod_video, связанная с несовместимостью с QuickTime, Исправлена проблема с разрешением sudo для групп пользователей. Обновлён включённый в комплект редактор TinyMCE. Читать далее Обновление web-фреймворка Zotonic 0.13.5

Представлен выпуск браузера Opera 33, доступный для платформ Linux, OS X и Windows. Это восьмой стабильный выпуск новой ветки браузера, основанной на кодовой базе Chromium, в которой реализована поддержка Linux. В новой версии: В сборке для Linux добавлена поддержка проприетарных кодеков H.264 для видео и MP3 для звука. Представлен новый логотип, отражающий изменения в бренде Opera, и новая пиктограмма «О» на кнопке с меню и панели инструментов. Интересным шагом является использование разных пиктограмм для разных категорий выпусков — каркас для начальных тестовых версий, частично закрашенный логотип для beta-версии и полноценное изображение для финального выпуска; В сборке для OS X представлена … Читать далее Выпуск браузера Opera 33

Доступен новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.9.6, в котором представлено только исправление ошибок. В том числе устранён крах, проявляющийся при использовании протокола HTTP/2 и незаполнение переменной $server_protocol. Дополнительно можно отметить публикацию в блоке компании NGINX Inc статьи с советами по увеличению производительности конфигураций с HTTP/2, а также общих рекомендаций по оптимизации отдачи динамического контента и оптимизации связки с WordPress. Читать далее Выпуск nginx 1.9.6

Представлен отчёт о развитии проекта FreeBSD с июля по сентябрь 2015 года. Основные достижения: Система Представлен системный менеджер nosh, включающий набор средств для инициализации, загрузки, ведения логов, управления фоновыми процессами и терминалами. Nosh позиционируется как замена систем BSD init и NetBSD rc.d, вобравшая в себя черты таких систем, как Solaris SMF, daemontools-encore, UCSPI и средств IBM AIX по раздельному управлению системой и сервисами. Предоставляется набор прослоек для использования команд, ставших привычных в других системах, импорта существующих конфигурационных файлов /etc/fstab, /etc/rc.conf, /etc/rc.local и /etc/ttys, а также настроек изолированных окружений Jail и PC-BSD Warden. Система переносимая, не зависит от особенностей ядра и … Читать далее Отчёт о состоянии развития FreeBSD за третий квартал 2015 года

Началось тестирование четвёртого альфа-выпуска инсталлятора следующего значительного релиза Debian — «Stretch». Основные изменения: Прекращено формирование полных наборов образов на CD, которые в настоящее время включают более 80 компакт-дисков и почти не востребованы пользователями. Поставка минималистичных CD-образов netinst будет продолжена. Кроме того, на базе Xfce будет сформирована однодисковая CD-сборка для десктоп-систем; Из интерфейса установки удалены все опции выбора альтернативных вариантов первого CD, так как начиная с Jessie выбор типа рабочего стола осуществляется через систему tasksel. Для приложений на базе gtk2, Qt4 и Qt5 по умолчанию включены средства для людей с ограниченными возможностями, позволяющие при необходимость запускать систему голосового чтения с экрана; … Читать далее Четвёртый альфа-выпуск инсталлятора Debian 9 "Stretch" с прекращением формирования CD-образов