Компания Oath, в которую перешли активы Yahoo после покупки конгломератом Verizon, объявила об открытии движка обработки больших объёмов данных Vespa, который лежит в основе многих сервисов Yahoo, от Flickr и Yahoo News до обработчиков поисковых запросов и системы контекстной рекламы. Код написан на языках C++ и Java, и распространяется под лицензий Apache 2.0. Для упрощения установки Vespa подготовлен готовый образ Docker и пакеты в формате rpm. Vespa позволяет c минимальными задержками производить вычисления над большими наборами данных, давая возможность за десятки миллисекунды формировать ответ независимо от размера данных и объёма трафика. Типовыми областями применения Vespa являются приложения для поиска информации, … Читать далее Открыт код Vespa, движка обработки данных, лежащий в основе многих сайтов Yahoo

Компания Google опубликовала результаты аудита кодовой базы пакета Dnsmasq, объединяющего кэширующий DNS-резолвер и сервер DHCP. В итоге было выявлено 7 уязвимостей, из которых 3 могут привести к выполнению кода атакующего при обработке специально оформленных запросов DNS и DHCP. Для всех уязвимостей подготовлены работающие прототипы эксплоитов. Разработчикам Dnsmasq переданы патчи для устранения уязвимостей, а также реализация уровня sandbox-изоляции на базе seccomp-bpf, которая позволит создать дополнительный бастион защиты. Выявленные уязвимости: CVE-2017-14491 — переполнение кучи в коде формирования DNS-ответов. В версиях Dnsmasq 2.76 и 2.77 возможно лишь двухбайтовое переполнение, но в выпусках до 2.76 такого ограничения нет. Добившись обработки в dnsmasq специально оформленных … Читать далее Уязвимости в Dnsmasq, позволяющие удалённо выполнить код атакующего

Проект Tor начал тестирование пятого бета-выпуска собственного клиента для мгновенного обмена сообщениями Tor Messenger, нацеленного на обеспечение анонимности и защиты от прослушивания. Весь применяемый для обмена сообщениями трафик передаётся только через сеть Tor. Для шифрования сообщений, защиты имеющейся переписки и аутентификации собеседников применяется протокол OTR (Off-the-Record). Готовые сборки подготовлены для Linux, Windows и macOS Для обмена сообщениями применяется традиционная клиент-серверная модель, подразумевающая наличие сервера для координации обмена сообщениями. Tor Messenger позволяет соединиться с обычными IM-серверами, поддерживающими такие протоколы, как Jabber (XMPP), IRC, Google Talk, Facebook Chat, Twitter и Yahoo, при этом соединение с ними осуществляется только через сеть Tor. Также … Читать далее Пятый тестовый выпуск системы мгновенного обмена сообщениями от проекта Tor

Состоялся релиз Cython 0.27 (следом сразу вышло корректирующее обновление 0.27.1), компилятора для языков Python и Cython. Язык Cython является расширенным вариантом языка Python, нацеленным на упрощение интеграции с кодом на языке Си и позволяющим создавать расширения на языке Си для проектов на языке Python так же просто, как писать код на Python. Cython расширяет возможности Python средствами для прямого вызова функций на языке Си, поддерживает определение переменных с типами языка Си и позволяет компилировать итоговый код на языке Cython в представление на языке Си, которое затем собирается штатным системным компилятором. В новом выпуске реализовано большинство новых возможностей ветки Python 3.6, … Читать далее Выпуск Cython 0.27, компилятора для языка Python

Состоялся релиз мультимедиа проигрывателя SMPlayer 17.10, выполненного в форме графической надстройки над MPlayer или MPV. SMPlayer отличается легковесным интерфейсом с возможностью смены тем оформления, поддержкой воспроизведения роликов с Youtube, поддержкой загрузки субтитров с opensubtitles.org, гибкими настройками воспроизведения (например, можно поменять скорость воспроизведения). Программа написана на языке C++ с использованием библиотеки Qt и распространяется под лицензией GPLv2. Бинарные сборки сформированы для Fedora, Ubuntu и Windows. В SMPlayer 17.10 изменён набор используемых звуковых и видео фильтров — для работы SMPlayer 17.10 в Linux теперь требуется свежая версия MPV. Изменение продиктовано тем, что в mpv из-за лицензионных соображений прекращена поддержка ряда фильтров, которые … Читать далее Новая версия медиапроигрывателя SMPlayer 17.10

Доступны выпуски свободной криптографической библиотеки Sodium 1.0.14 и 1.0.15, которая совместима на уровне API с библиотекой NaCl (Networking and Cryptography library) и предоставляет функции для организации защищённого сетевого взаимодействия, хэширования, генерации псевдослучайных чисел, работы с цифровыми подписями, шифрования с использованием аутентифицированных открытых и симметричных (shared-key) ключей. API Sodium отличается простотой и предлагает по умолчанию наиболее безопасные опции, методы шифрования и хэширования. Код библиотеки распространяется под свободной лицензией ISC. Основные новшества: По умолчанию задействован алгоритм хэширования паролей Argon2id. в В функциях pwhash_str_verify() и pwhash() сохранена поддержка проверки и генерации ранее используемых хэшей Argon2i; Удалён нестандартный примитив aes128ctr, который работал медленно и … Читать далее Выпуск криптографической библиотеки Sodium 1.0.15

По данным компании Net Applications в сентябре доля настольных систем на базе Linux возросла с 3.37% до 6.88%, впервые обогнав macOS, доля которой возросла с 5.94% до 6.79%. Доля Windows за месяц снизилась с 90.70% до 86.33%. Среди мобильных систем Android занимает 65.21% рынка, iOS — 32.76%, Windows Phone — 0.80%. Рейтинг построен на основе анализа статистики 160 миллионов посещений примерно 40 тысяч web-сайтов на которых установлены счётчики HitsLink Analytics и SharePost. Изменение доли Linux наблюдается только в показателях Net Applications. По статистике других сервисов доля Linux осталась на прежнем уровне. По данным w3schools.com доля Linux составляет 6%. По статистике … Читать далее По данным Net Applications доля Linux среди настольных систем достигла 6.88%

После двенадцати бета-выпусков сформирован первый кандидат в релизы свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ (без QML) с использованием библиотеки Qt5. Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage), macOS и Windows. Браузер предоставляет большинство базовых возможностей Opera, включая стартовую страницу, конфигуратор, систему закладок, боковую панель, менеджер загрузок, интерфейс для просмотра истории посещений, редактор Cookie, менеджер содержимого локального кэша, панель поиска, менеджер сеансов, инструмент инспектирования web-страниц, менеджер … Читать далее Браузер Otter перешёл на стадию кандидата в релизы

Компания SUSE объявила о слиянии online-сервисов SUSE Studio и Open Build Service в один продукт SUSE Studio Express. Так как функциональность SUSE Studio во многом пересекается с Open Build Service решено упразднить SUSE Studio как отдельный продукт и сформировать новое комбинированное решение на базе Open Build Service. Ранее SUSE Studio позиционировался как сервис для формирования сконфигурированной начинки виртуальных серверов и подготовки установочных образов. Open Build Service также позволял формировать образы и дистрибутивы, но как ключевые функции в нём преподносились подготовка, сопровождение и кросс-компиляция пакетов. Для формирования образов в обоих сервисах использовался сборочный инструментарий kiwi. Разделение похожих сервисов было обусловлено разной … Читать далее Объединение SUSE Studio и Open Build Service

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола BGPsec и опубликовал связанную с ним спецификацию под идентификатором RFC 8205. RFC получил статус «Предложенного стандарта», после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний. BGPsec определяет расширение для протокола маршрутизации BGP (Border Gateway Protocol), обеспечивающее авторизацию списка автономных систем (AS), передаваемых в сообщениях об обновлении маршрута (BGP UPDATE), привязывая их к точке доверия (Trust Anchor). Изначально протокол BGP не предусматривал средств для защиты от модификации цепочки AS, что создавало … Читать далее BGPsec получил статус предложенного стандарта

Компания Apple опубликовала исходные тексты низкоуровневых системных компонентов операционной системы macOS 10.13 (macOS High Sierra), в которых используется свободное программное обеспечение, включая ядро XNU, составные части Darwin и прочие компоненты, программы и библиотеки, не связанные с GUI. Всего опубликовано 200 пакетов с исходными текстами. По сравнению с выпуском 10.12.6 удалены пакеты gnuserv, security_dotmac_tp, lukemftp, lukemftpd и CPANInternal. Кроме того, компания Apple разместила на GitHub зеркало репозитория с кодом ядра XNU, используемого в macOS и iOS. Как и раньше исходные тексты ядра публикуются в виде срезов кода, связанных с очередным релизом macOS. XNU является частью открытого проекта Darwin и представляет собой … Читать далее Опубликованы открытые компоненты macOS 10.13 и создано зеркало ядра на GitHub

Состоялся экспериментальный выпуск открытой реализации Win32 API — Wine 2.18. С момента выпуска версии 2.17 было закрыто 22 отчёта об ошибках и внесено 245 изменений. Наиболее важные изменения: Реализация радиальных градиентов в Direct2D; Поддержка асинхронных сообщений в WebServices; В ntdll добавлены функции для верификации доступа на запись к областям виртуальной памяти; Обеспечена совместимость с шрифтовым движком FreeType 2.8.1 (наблюдался крах winecfg и других приложений); Закрыты отчёты об ошибках, связанные с работой игр и приложений: Mafia 2, Photoshop, Powerpoint, Deus Ex: Human Revolution, Thief (2014), Tomb Raider (2013), Cxbx, Uplay, Magic The Gathering: Online, Wickr 4.0.5, Half-Life 2, World of Warships … Читать далее Выпуск Wine 2.18

Представлен релиз медиасервера Gerbera 1.1, продолжающего развитие проекта MediaTomb после прекращения его разработки. Gerbera поддерживает протоколы UPnP, в том числе спецификацию UPnP MediaServer 1.0, и позволяет организовать трансляцию мультимедийного контента в локальной сети с возможностью просмотра видео и прослушивания звука на любом UPnP-совместимом устройстве, включая телевизоры, игровые приставки, смартфоны и планшеты. Код проекта написан на языке С++ и распространяется под лицензией GPLv2. Поддерживается перекодирование контента на лету для вывода в форматах, поддерживаемых заданным устройством. Управление вещанием производится через web-интерфейс. Из мультимедийных файлов автоматически извлекаются метаданные и строится коллекция, доступная для навигации со всех устройств, оснащённых web-браузером. Особенности нового выпуска: В … Читать далее Выпуск медиасервера Gerbera 1.1

Разработчики из компании Google объявили на конференции Linaro Connect 2017 о намерении обеспечить поддержку LTS-ядра Linux 4.4 в течение шести лет, вместо ранее практикуемого двухлетнего срока. Продление времени поддержки LTS-ядер позволит упростить сопровождение прошивок для различных потребительских устройств на базе Linux и увеличить их жизненный цикл. Интерес Google к LTS-ядрам связан с проектом Treble, в рамках которого развивается прослойка для отделения поддержки оборудования от версий Android. В настоящее время формирование обновлений для Android-прошивок для устройств Google производится в течение трёх лет. В качестве базиса для используемого в Android модифицированного ядра применяется обычное LTS-ядро, срок поддержки которого обрывается до завершении жизненного … Читать далее Срок поддержки LTS ядра Linux 4.4 увеличен c 2 до 6 лет

Сформирован финальный бета-выпуск дистрибутива Ubuntu 17.10 «Artful Aardvark», который ознаменовал переход к стадии полной заморозки пакетной базы и итоговому тестированию и исправлению ошибок. Готовые тестовые образы созданы для Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Lubuntu, Lubuntu Next, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu и UbuntuKylin (редакция для Китая). Релиз Ubuntu 17.10 запланирован на 19 октября. Основные новшества: Переход по умолчанию с оболочки Unity на штатное окружение рабочего стола GNOME Shell. На системах где это возможно по умолчанию применяется Wayland. Для остальных систем и пользователей, предпочитающих X.Org, на экране входа предложен сеанс «Ubuntu on Xorg». В качестве опции также … Читать далее Финальный бета-выпуск Ubuntu 17.10

Представлен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 3.2, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.2 Гб. В новой версии добавлена поддержка выхода в сеть через диалап и PPPoE. В состав включено приложение BookletImposer для преобразования PDF-документов в буклеты. Виртуальная клавиатура Florence заменена на GNOME Screen Keyboard. Ядро Linux обновлено … Читать далее Релиз дистрибутива Tails 3.2 и браузера Tor Browser 7.0.6

Доступен релиз функционального языка программирования Erlang 20.1, нацеленного на разработку распределённых отказоустойчивых приложений, обеспечивающих параллельную обработку запросов в режиме реального времени. Язык получил распространение в таких областях, как телекоммуникации, банковские системы, электронная коммерция, компьютерная телефония и организация мгновенного обмена сообщениями. Одновременно выпущен релиз OTP 20.1 (Open Telecom Platform) — сопутствующего набора библиотек и компонентов для разработки распределённых систем на языке Erlang. В новой версии расширена поддержка алгоритмов генерации и проверки электронной подписи, обновлена версия PCRE, добавлены новые функции управления очередями ввода/вывода, переработан модуль zlib. Читать далее Выпуск Erlang-OTP 20.1

Состоялся релиз web-браузера Firefox 56, а также мобильной версии Firefox 56 для платформы Android. Firefox 56 является последним выпуском с поддержкой классических XUL-дополнений. В ближайшие часы ожидается обновление ветки с длительным сроком поддержки 52.4.0. Позавчера на стадию бета-тестирования перешла ветка Firefox 57, релиз которой намечен на 14 ноября. В Firefox 57 переработан внешний вид браузера, осуществлён переход на WebExtensions и новый движок Quantum CSS. Основные новшества: Пересмотрен набор опций, управляющих накоплением данных об активности пользователя. По умолчанию включены опции для отправки обезличенных сведений о работе пользователя. Раньше по умолчанию отправка была выключена и её предлагалось включить, а теперь по умолчанию … Читать далее Релиз Firefox 56

Сформированы корректирующие выпуски пакета для создания виртуальных частных сетей OpenVPN 2.3.18 и 2.4.4, в которых устранена уязвимость (CVE-2017-12166), которая может привести к удалённому переполнению буфера и выполнению кода злоумышленника. Для большинства пользователей проблема не представляет опасности, так как проявляется только при явном включении в настройках режима «key method 1», который давно помечен как устаревший (использовался в OpenVPN 1.x, отключен по умолчанию начиная с 2005 года и запланирован к удалению в ветке OpenVPN 2.5). Кроме того, в новой версии представлена большая порция разноплановых мелких исправлений и устранена специфичная для Windows уязвимость в установщике NSIS, позволяющая поднять свои привилегии в системе. Читать далее Обновление OpenVPN 2.4.4 с устранением уязвимости

Компания Atari, которая после 20 лет забвения возвращается на рынок игровых консолей, опубликовала подробности о готовящемся к выпуску устройстве Ataribox, которое оформлено в стиле классической приставки Atari 2600, разработанной в конце 1970-х готов. Ataribox будет поставляться с прошивкой на базе Linux, позволяющей выполнять как старые так и современные игры. Отмечается, что пользователю будет предоставлен полный доступ к операционной системе, возможность работы с традиционными приложениями, поддержка запуска игр, купленных для других платформ, и средства для использования в качестве мультимедийного центра. Пользовательский интерфейс будет ориентирован на управление с телевизора. Устройство будет оснащено специально адаптированным для приставки процессором AMD и графической картой Radeon … Читать далее Новая игровая консоль Atari будет поставляться с Linux

Следом за сменой лицензии на проекты React, Jest, Flow и Immutable.js, компания Facebook сообщила о перелицензировании спецификации языка формирования запросов GraphQL и связанных с ней эталонных реализаций. Отныне GraphQL будет распространяться в рамках соглашения Open Web Foundation Agreement (OWFa) v1.0, а GraphQL.js и клиентский фреймворк Relay под лицензиями MIT. Соглашение OWFa рассчитано на распространение открытых стандартов, развиваемых совместно представителями различных сообществ и компаний. Применение OWFa позволяет создавать реализации GraphQL без отчисления роялти и даёт возможность другим организациям принимать участие в развитии стандарта. Также представлен JavaScript-фреймворк для построения пользовательских интерфейсов React 16, который стал первым выпуском после смены лицензии с BSD+Patent … Читать далее Facebook сменил лицензию на GraphQL и выпустил React 16