Компании Intel и Hyper представили проект Kata Containers, в рамках которого предпринята попытка объединить технологии Clear Containers и runV, нацеленные на организацию выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Развитие проекта будет курировать независимая организация OpenStack Foundation. О поддержке нового проекта уже заявили компании 99cloud, AWcloud, Canonical, China Mobile, City Network, CoreOS, Dell/EMC, EasyStack, Fiberhome, Google, Huawei, JD.com, Mirantis, NetApp, Red Hat, SUSE, Tencent, Ucloud, UnitedStack и ZTE. Код опубликован под лицензией Apache 2.0. Как и Clear Containers новый проект позволяет создавать компактные виртуальные машины, выполняемые с использованием полноценного гипервизора, а не в форме запускаемого в одной … Читать далее Компании Intel и Hyper представили проект Kata Containers

Проект Tor опубликовал выпуск специализированного браузера Tor Browser 7.0.11, ориентированного на обеспечение анонимности, безопасности и приватности. Новый выпуск дистрибутива Tails задерживается. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае компрометации браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как sandboxed-tor-browser и Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS. Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее … Читать далее Обновление web-браузера Tor Browser 7.0.11

Доступен первый выпуск новой файловой системы Zbox, ориентированной на обеспечение конфеденциальности хранения данных в приложениях. Код Zbox написан на языке Rust и распространяется под лицензией Apache 2.0. Проект находится на стадии активной разработки, поэтому стабильность пока не гарантируется. Zbox относится к категории встраиваемых ФC, предоставляющих слой для шифрованного доступа к файлам на уровне приложения. Подобный подход требует специальной адаптации программ для работы с Zbox, но избавляет от необходимости установки компонентов ФС в операционной системе и защищает канал передачи данных между приложением и операционной системой. Zbox осуществляет хранение данных в форме зашифрованного репозитория, доступ к которому могут получить только авторизированные приложения, … Читать далее Первый выпуск файловой системы Zbox

Исследователи из компании IOActive представили на конференции Black Hat Europe доклад, в котором подвели итоги работы по выявлению недокументированной функциональности в интерпретируемых языках программирования, которая может потенциально стать причиной появления уязвимостей в приложениях. Код разработанного в рамках исследования инструментария ZDiFF (Extended Differential Fuzzing Framework), который применялся для выявления потенциальных уязвимостей, опубликован под лицензией GPLv3. Примером подобной функциональности, который подтолкнул к проведению исследования, является давно известная особенность открытия ссылок через функцию open() в языке Ruby. При передаче URL в качестве аргумента, данная функция позволяет загрузить удалённую страницу, чем пользуются многие разработчики. При этом не все учитывают, что при отсутствии надлежащей проверки … Читать далее Неявные свойства языков программирования, которые могут привести к уязвимостям

Подготовлено третье корректирующее обновление дистрибутива Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 68 обновлений с устранением проблем со стабильностью и 56 обновлений с устранением уязвимостей. Из изменений в Debian 9.3 можно отметить удаление пакета libnet-ping-external-perl, оставшегося без сопровождения и содержащего неисправленные уязвимости. Обновлены до свежих стабильных версий пакеты postgresql-9.6, tzdata и base-files. Установочные сборки, а также live iso-hybrid Debian 9.3 будут сформированы в ближайшие часы. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 9.3, через штатную систему установки обновлений. Включенные в новые выпуски Debian исправления проблем безопасности … Читать далее Новые версии Debian 8.10 и 9.3

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, опубликовал сообщение, обобщающее итоги 2017 года и рассказывающее о планах на следующий год. В 2017 году доля запросов страниц по HTTPS увеличилось с 46% до 67%. Проектом Let’s Encrypt выдано 46 млн сертификатов, охватывающих около 61 млн доменов, что составляет примерно 37% от всех выданных сертификатов. В следующем году Let’s Encrypt намерен удвоить показатели и довести число выданных сертификатов до 90 млн, а число охваченных доменов до 120 млн. В 2018 году также планируется представить вторую версию протокола ACME и обеспечить возможность использования сертификатов, охватывающих группу поддоменов … Читать далее Проект Let’s Encrypt опубликовал планы на 2018 год

Подготовлен релиз дистрибутива Bodhi Linux 4.4, поставляемого с десктоп-окружением Moksha. Moksha развивается как форк кодовой базы Enlightenment 17 (E17), созданный для продолжения разработки Enlightenment как легковесного рабочего стола, в результате несогласия с политикой развития проекта, разрастания окружения Enlightenment 19 (E19) и ухудшения стабильности кодовой базы. Пакетная база Bodhi Linux 4.x основана на Ubuntu 16.04 LTS. Для загрузки предлагается три установочных образа: обычный (772 Мб), сокращённый для устаревшего оборудования (724 Мб) и расширенный с дополнительным набором приложений (1.4 Гб). В новом выпуске обновлены версии пакетов, задействовано ядро Linux 4.13, набор библиотек EFL 1.19.1, эмулятор терминала Terminology 1.1.0 и просмотрщик фотографий Ephoto … Читать далее Выпуск дистрибутива Bodhi Linux 4.4, предлагающего десктоп-окружение Moksha

После двух лет разработки подготовлен релиз динамического языка программирования Clojure 1.9, базирующегося на языковых конструкциях Lisp и сочетающего в себе возможности функционального и многопоточного программирования с чертами современных скриптовых языков. Код программ на языке Clojure транслируется в Java байт-код и выполняется на виртуальной машине JVM. Код компилятора Clojure, библиотек и runtime-компонентов распространяется в рамках лицензии Eclipse Public License. Из ключевых улучшений отмечается: Интеграция с библиотекой spec для описания, проверки корректности и тестирования структуры данных и функций. При помощи spec можно автоматизировать выполнение таких задач, как валидация, обработка ошибок, деструктуризация, инструментовка, генерация тестов и тестовых данных. В Clojure поддержка spec добавлена … Читать далее Выпуск языка программирования Clojure 1.9

Началось тестирование первого кандидата в релизы Wine 3.0, открытой реализации Win32 API. Кодовая база переведена на стадию заморозки перед релизом, который ожидается в конце декабря. По сравнению с выпуском Wine 2.22 закрыто 28 отчётов об ошибках и внесено 130 изменений. Наиболее важные изменения: По умолчанию включена поддержка Direct3D 11 для GPU AMD и Intel; Реализован планировщик задач; В утилите reg.exe появилась функция экспорта реестра; Добавлена поддержка Progman DDE (компонент с DDE-сервером для Program Manager); Представлен улучшенный кэш для данных OLE; Поддержка дополнительных событий в MSHTML; Для платформы macOS добавлена поддержка шифрования AES; Закрыты отчёты об ошибках, связанные с работой игр … Читать далее Первый кандидат в релизы Wine 3.0

Представлен релиз развиваемого проектом Qt сборочного инструментария Qbs 1.10 (Qt Build Suite), который заменит qmake в Qt 6. В отличие от qmake, Qbs не привязан к Qt и изначально рассчитан на организацию сборки любых проектов. Qbs использует упрощённый вариант языка QML для определения сценариев сборки проекта, что позволяет определять достаточно гибкие правила сборки, в которых могут подключаться внешние модули, использоваться функции на JavaScript и создаваться произвольные правила сборки. Используемый в Qbs язык сценариев адаптирован для автоматизации генерации и разбора сценариев сборки интегрированными средами разработки. Кроме того, Qbs не генерирует make-файлы, а сам, без посредников, таких как утилита make, контролирует запуск … Читать далее Доступен сборочный инструментарий Qbs 1.10, развиваемый проектом Qt

Министерство внутренних дел и по делам королевства Нидерландов перевело в разряд свободного ПО программное обеспечение BRP (Basisregistratie Personen), применяемое для ведения базы регистрации жителей страны. Код и сопутствующая документация опубликованы на GitHub под лицензией AGPLv3. Информационная система, на создание которой было потрачено около 100 млн евро, находится в разработке с 2004 года. Предпринимались три попытки внедрения BRP, но все они завершились неудачно и система до сих пор так и не внедрена. После последней неудачной попытки внедрения под давлением Парламента министр внутренних дел согласился опубликовать код BRP для предоставления возможности общедоступного анализа причин провала проекта и обеспечения прозрачности разработки. Открытию кода … Читать далее Правительство Нидерландов открыло код информационной системы регистрации жителей

Состоялся релиз свободной реализации API OpenGL и Vulkan — Mesa 17.3. С прошлого выпуска внесено около 2700 изменений от примерно 120 разработчиков. Первый выпуск ветки Mesa 17.3.0 имеет экспериментальный статус — после проведения окончательной стабилизации кода будет выпущена стабильная версия 17.3.1. В Mesa 17.3 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка недавно вышедшего стандарта OpenGL 4.6. Наиболее заметные изменения: В состав включена библиотека libdxtn с реализацией механизма сжатия текстур S3TC (S3 Texture Compression), на который истёк срок действия патентов. Расширения GL_EXT_texture_compression_s3tc и GL_ANGLE_texture_compression_dx теперь по умолчанию включены для поддерживающих их драйверов; В … Читать далее Выпуск Mesa 17.3.0, свободной реализации OpenGL

Разработчики OpenBSD перевели порт для архитектуры ARM64 (AArch64) в число официально поддерживаемых платформ. Общее число официальных портов достигло 13. Из протестированных ARM64-чипов отмечены Rockchip RK3399, Allwinner A64/H5, Broadcom BCM2837 (Raspberry Pi 3) и Opteron A1100. Для ARM64 также началось формирование бинарных обновлений компонентов базовой системы, устанавливаемых при помощи утилиты syspatch (ранее подобные обновления поставлялись только для amd64 и i386). Читать далее В OpenBSD обеспечена официальная поддержка платформы ARM64

Доступен стабильный выпуск документо-ориентированной СУБД MongoDB 3.6, которая занимает нишу между быстрыми и масштабируемыми системами, оперирующими данными в формате ключ/значение, и реляционными СУБД, функциональными и удобными в формировании запросов. Код MongoDB написан на языке C++ и распространяется в рамках лицензии AGPLv3. Сборки MongoDB 3.6 сформированы для Linux, Windows и macOS. MongoDB поддерживает хранение документов в JSON-подобном формате, имеет достаточно гибкий язык для формирования запросов, может создавать индексы для различных хранимых атрибутов, эффективно обеспечивает хранение больших бинарных объектов, поддерживает журналирование операций по изменению и добавлению данных в БД, может работать в соответствии с парадигмой Map/Reduce, поддерживает репликацию и построение отказоустойчивых конфигураций. … Читать далее Релиз документо-ориентированной СУБД MongoDB 3.6

Проект GNU опубликовал пакетный менеджер GNU Guix 0.14 и построенного на его основе дистрибутива GNU/Linux — GuixSD (Guix System Distribution). Допускается установка как в качестве обособленной ОС в системах виртуализации и на обычном оборудовании, так и запуск в уже установленных типовых окружениях GNU/Linux. Для загрузки сформированы образы для установки на USB Flash и использования в QEMU (190 Мб). Поддерживается работа на архитектурах i686, x86_64, armv7, aarch64 и mips64el. Пакетный менеджер GNU Guix основан на наработках проекта Nix и кроме типичных функций управления пакетами поддерживает такие возможности, как выполнение транзакционных обновлений, возможность отката обновлений, работа без получения привилегий суперпользователя, поддержка привязанных … Читать далее Доступен пакетный менеджер GNU Guix 0.14 и дистрибутив GuixSD на его основе

Сайт рабочего стола MATE (mate-desktop.org) оказался недоступен для пользователей из Российской Федерации, так как IP-адреса системы доставки контента Cloudflare (104.28.17.61, 104.28.16.61), через которые был организован доступ к ресурсу, попали в реестр запрещённых сайтов. Запись была добавлена в соответствии с решением ФНС по блокировке online-казино. Так как запрещённый сайт был доступен по HTTPS, то при отсутствии у провайдера DPI-системы с поддержкой SNI, блокировка действует и на легитимные сайты, доступ к которым осуществляется через те же IP. Не исключено, что кроме mate-desktop.org под блокировку попали и другие ресурсы, пользующиеся сервисом Cloudflare. $ host mate-desktop.org mate-desktop.org has address 104.28.17.61 mate-desktop.org has address 104.28.16.61 Читать далее IP-адреса сайта проекта MATE попали в реестр запрещённных в РФ ресурсов

После полугода разработки представлен релиз кроссплатформенного фреймворка Qt 5.10. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2, инструменты Qt для разработчиков, такие как Qt Creator и qmake, а также некоторые модули поставляются под лицензией GPLv3. Основные изменения: Добавлен плагин QPA, позволяющий транслировать интерфейс пользователя на базе Qt Quick в любой web-браузер с поддержкой WebGL; В Qt Quick Controls 2 добавлены два новых стиля оформления: Imagine — с компоновкой на основе готового набора изображений (можно легко изменить стиль под свои предпочтения); Fusion — платформонезависимый, обеспечивающий одинаковый внешних вид на любых системах. В обоих стилях имеется поддержка настраиваемых палитр, при … Читать далее Релиз фреймворка Qt 5.10 и среды разработки Qt Creator 4.5.0

Представлен релиз свободного редактора звука Audacity 2.2.1, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона). Код Audacity распространяется под лицензией GPL, бинарные сборки доступны для Linux, Windows и macOS. В новой версии добавлена возможность изменения цветов индикатора формы звуковой волны, решены проблемы с правильным применением цепочек, налажена работа автоматической прокрутки при изменении границ блока. Читать далее Релиз звукового редактора Audacity 2.2.1

Компания «Айдеко» представила бесплатную версию сервера IP-телефонии Ideco PBX, ограниченную только количеством пользователей – до 40 человек. При этом каждый пользователь может иметь до трех внутренних номеров, а остальные модули Ideco PBX: запись разговоров, статистика вызовов, очереди, автонастройка телефонов – работают без каких-либо ограничений. Ideco PBX – простой и удобный в настройке сервер IP-телефонии. Установка и настройка сервера, включая подключение к популярным SIP-операторам (с учетом их особенностей), занимает не более получаса. При этом нет необходимости в использовании стороннего системного ПО: Ideco PBX самостоятельный продукт, построенный на базе ядра Linux и платформы Asterisk. «Вслед за весенним релизом бесплатной версии шлюза безопасности … Читать далее Компания "Айдеко" представила бесплатный сервер VoIP-телефонии Ideco PBX (реклама)

Компания Google представила релиз web-браузера Chrome 63. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные изменения в Chrome 63: Изменено оформление страницы «chrome://flags», позволяющей активировать доступные для тестирования экспериментальные возможности. В новом оформлении применён метод адаптивной верстки, проведена оптимизация для работы с сенсорного экрана, добавлена поддержка поиска флагов по маске, изменена цветовая схема, явно разделены опции, доступные и недоступные на данной системе; Добавлена новая … Читать далее Выпуск web-браузера Chrome 63

Сформирован второй альфа-выпуск инсталлятора следующего значительного релиза Debian 10 «Buster». Ключевые изменения: По умолчанию установлен и активирован пакет unattended-upgrades, обеспечивающий автоматическую установку обновлений, связанных с устранением уязвимостей; Решены проблемы, связанные с поддержкой архитектуры mips64el, что позволило возродить поставку установочных образов для данной архитектуры; В наборе busybox по умолчанию включены утилиты fgrep, blkdiscard, bzcat и lsssci; Ядро Linux обновлено до ветки 4.13; Добавлена возможность сборки установщика с использованием snapshot.debian.org для упрощения отладки регрессивных изменений; В live-install обеспечена возможность использования localechooser для настройки локали в процессе установки; В образ hd-media добавлены udeb-пакеты для определения ISO-образов в логических томах LVM; В БД поддерживаемого … Читать далее Второй альфа-выпуск инсталлятора Debian 10 "Buster"