После семи месяцев разработки проект OPNsense, в рамках которого развивается форк дистрибутива для создания межсетевых экранов pfSense, объявил о выпуске релиза OPNsense 16.1. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Готовые сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (210 Мб). Новый выпуск примечателен обновлением системных компонентов до FreeBSD 10.2, полной переработкой Captive portal, оптимизацией оформления web-интерфейса, реализацией режима предотвращения атак для устройств netmap, поддержкой плагинов и модернизацией фронтэнда формирования отчётов. Кроме того, добавлена возможность обновления до OPNsense 16.1 любой системы с FreeBSD 10.x. Целью создания OPNsense является желание … Читать далее Доступен OPNsense 16.1, форк дистрибутива для создания межсетевых экранов pfSense

Компания Jolla объявила, что из-за возникших в ноябре финансовых трудностей массовое производство планшетов на базе платформы Sailfish зашло в тупик и поступление планшетов в продажу навряд ли станет возможным в будущем (из-за затягивания заключения контракта некоторые комплектующие сняты с производства). Что касается двух с половиной миллионов долларов, собранных в результате кроудфандинг-кампании, то в феврале буде отправлена небольшая уже готовая партия из 540 устройств (всего заказано более 20 тысяч). Остальным участникам программы будут возвращены деньги — первая половина будет возвращена в течение первого квартала 2016 года, а вторая половина в течение года. Напомним, что планшет Jolla оснащён 7.85-дюймовым экраном сверхвысокого разрешения … Читать далее Компания Jolla свернула проект по производству планшета на базе платформы Sailfish

Компания Oracle приняла решение прекратить разработку, поддержку и поставку браузерного плагина в Java SE. Начиная с Oracle JDK 9, который ожидается 23 марта 2017 года, плагин планируют перевести в разряд устаревших технологий, а в дальнейших выпусках — удалить из состава JDK и JRE. Вместо встраивания Java-апплетов в web-страницы разработчикам сайтов рекомендуется перейти на использование технологии запуска аплетов Java Web Start, которая не требует наличия установленного в браузере Java-плагина. Прекращение поддержки браузерного плагина обусловлено движением разработчиков браузеров в сторону отказа от поддержки интерфейса NPAPI. В частности, поддержка NPAPI-плагинов уже прекращена начиная с выпуска Chrome 45. В Firefox до конца 2016 года … Читать далее Oracle прекратит поставку браузерного Java-плагина

Citigroup, крупнейшая в мире финансовая компания, приступила к выполнению запланированной высшим менеджментом миграции с MS Office на LibreOffice. Определена первая волна миграции, которая затронет 31 тысячу сотрудников, что составляет примерно 10% от всего персонала компании. Информация получена от работника банка, который пожелал остаться анонимным из-за возможного нарушения соглашения о неразглашении. На данной стадии миграции официального объявления пока нет. Вместо MS Office 2010/2013 на рабочие места сотрудников приходит LibreOffice 5, вместо локального почтового клиента Outlook внедряется web-интерфейс OWA (Outlook Web Access). Стоимость экономии на покупке лицензий оценивается в 20 миллионов долларов. 27 января работники IT-подразделений Citigroup получили доступ к первым установочным … Читать далее Citigroup начал миграцию на LibreOffice

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 16.01. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3. Основные изменения: Поддержка отрисовки линий, задаваемых процедурным образом. Для этого предусмотрен специальный тип объекта, активируемый с помощью опции Line Renderer в Blender, а также ряд методов API. Начало работы над библиотекой материалов. Библиотека качественных материалов может значительно ускорить процесс создания контента. В качестве первого шага … Читать далее Релиз движка для создания браузерных 3D-приложений Blend4Web 16.01

Доступны корректирующие выпуски OpenSSL 1.0.1r и 1.0.2f, содержащие исправления уязвимостей. Первая уязвимость (CVE-2016-0701) отнесена к категории опасных проблем и проявляется только в ветке 1.0.2. Суть проблемы в использовании предсказуемых начальных простых чисел при генерации для алгоритма Диффи—Хеллмана (Diffie-Hellman) параметров в формате X9.42. Уязвимость позволяет атакующему использовать предварительно захваченные закрытые ключи, связанные с известными простыми числами, знание которых позволяет в дальнейшем с минимальными усилиями вскрыть зашифрованные соединения, при установлении которых были использованы эти простые числа. Вторая уязвимость (CVE-2015-3197) отнесена к категории незначительных и связана с отсутствием блокировки отключенных шифров при использовании устаревшего SSLv2. Читать далее Обновления OpenSSL 1.0.1r и 1.0.2f с устранением уязвимостей

Компания Oracle приняла решение прекратить разработку, поддержку и поставку браузерного плагина в следующей версии Java SE. Плагин не будет включён в выпуски Oracle JDK 9 и JRE 9, которые ожидаются 23 марта 2017 года. Вместо встраивания Java-апплетов в web-страницы разработчикам сайтов рекомендуется перейти на использование технологии запуска аплетов Java Web Start, которая не требует наличия установленного в браузере Java-плагина. Прекращение поставки браузерного плагина обусловлено движением разработчиков браузеров в сторону отказа от поддержки интерфейса NPAPI. В частности, поддержка NPAPI-плагинов уже прекращена начиная с выпуска Chrome 45. В Firefox до конца 2016 года запланировано блокирование работы всех NPAPI-плагинов кроме Flash. Microsoft Edge … Читать далее Oracle прекратит поставку браузерного плагина в Java 9

После почти двух лет разработки организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 3.0, примечательной поддержкой ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL). Suricata также поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2. Из новшеств, добавленных в Suricata 3.0, можно отметить: Улучшены средства детектирования атак, в том числе поддержка xbits для выявления эксплоитов, передаваемых … Читать далее Доступна система обнаружения атак Suricata 3.0

Проект Tor выпустил новый значительный релиз специализированного браузера Tor Browser, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и OS X. Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех … Читать далее Выпуск Tor Browser 5.5

Компания VMware подтвердила информацию об увольнении 800 сотрудников, в том числе под увольнение в полном составе попали работавшие в США команды разработчиков систем виртуализации VMware Workstation и Fusion. В качестве причины увольнений называется реструктуризация, проводимая в рамках подготовки к поглощению компанией Dell корпорации EMC, которой принадлежит 80% акций VMware. Представители VMware заявили, что реструктуризация не приведёт к изменению существующей линейки продуктов — связанная с определёнными видами бизнеса активность будет перенесена в другие регионы и офисы. Тем не менее, некоторые аналитики спекулируют на возможности повторить судьбу Netscape Communications, полагая, что компания VMware может быть расформирована, а её флагманские продукты превращены в … Читать далее VMware увольняет американские команды разработчиков Workstation и Fusion

Представлен релиз независимого браузерного проекта Pale Moon 26.0, использующего технологии Mozilla и язык XUL для построения интерфейса. На уровне поддержки базовых web-технологий, дополнений и тем оформления браузер совместим с Firefox, но отличается проведением дополнительных оптимизаций и удалением излишней функциональности. Сборки Pale Moon формируются для Windows и Linux, в форме в 32- и 64-разрядных пакетов. Pale Moon нацелен на обеспечение более высокой эффективности работы, отзывчивого интерфейса, меньшего потребления памяти и широких средств настройки (например, доступны разные варианты восстановления сеанса после краха и возможность отключить загрузку изображений). Проект придерживается классической организации интерфейса, без перехода к интегрированному в Firefox 29 интерфейсу Australis. Из … Читать далее Выпуск браузера Pale Moon 26.0 с новым браузерным движком Goanna

Представлен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 2.0 основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.1 Гб. Новый выпуск примечателен переходом на пакетную базу Debian 8 (Jessie), что отразилось в обновлении версий всех компонентов дистрибутива и существенных внутренних изменениях, таких как задействование системного менеджера systemd. Применение systemd позволило усилить безопасность благодаря запуску многих сервисов в sandbox-контейнерах со своим изолированным пространством имён и увеличению надёжности запуска Tor и операции чистки памяти перед выходом. Некоторые скрипты собственной разработки заменены на штатные возможности systemd. Вторым … Читать далее Увидел свет дистрибутив Tails 2.0, перешедший на GNOME Shell и Debian 8

Компания Google представила релиз операционной системы Chrome OS 48, основанной на ядре Linux, открытых компонентах и web-браузере Chrome 48. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 48 доступна для всех актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache. Основные изменения в Chrome OS 48: Улучшены уведомления о завершении загрузки; В состав доступных по умолчанию приложений включен менеджер фотографий Google Photos; Интерфейс … Читать далее Релиз операционной системы Chrome OS 48

Доступны корректирующие выпуски стабильной и основной веток http-сервера nginx 1.8.1 и 1.9.10, в которые внесены накопившиеся исправления и устранены три уязвимости в коде для разрешения имён хостов в DNS (CVE-2016-0742, CVE-2016-0746, CVE-2016-0747). Уязвимости могут привести к краху рабочего процесса при обработке специально сформированного DNS-ответа. Из не связанных с безопасностью изменений можно отметить добавление параметра «auto» в директиву «worker_cpu_affinity«, при указании которого привязка процессов-обработчиков к доступным CPU производится автоматически. Кроме того, решены проблемы с работой параметра «proxy_protocol» при приёме соединений по IPv6, кэшированием соединений к upstream-серверам при применении директивы «keepalive» и проксированием оригинального запроса после перенаправления по «X-Accel-Redirect». Читать далее Обновление nginx 1.8.1 и 1.9.10 с устранением уязвимостей в резолвере DNS

Компания AMD объявила о запуске инициативы GPUOpen, через который будут продвигаться проекты AMD, развиваемые в рамках новой стратегии развития, подразумевающей распространение разработок в форме открытых проектов. В качестве ключевого звена философии GPUOpen упомянут доступ к документации и исходным текстам инструментов, библиотек и реализаций визуальных эффектов. По мнению AMD, только через открытие исходных текстов у разработчиков появится возможность модификации, оптимизации, исправления, портирования и изучения ПО. По сути, в рамках проекта GPUOpen AMD пытается предоставить альтернативу проприетарному набору библиотек GameWorks от компании NVIDIA, делая упор на отрытые исходные тексты и совместную разработку, рассматривая их как на ключевые конкурентные преимущества. Инициативы позиционируется как … Читать далее Компания AMD ввела в строй проект GPUOpen

В это воскресенье, 24 января 2016 года, в возрасте 88 лет в результате инсульта мир покинул Марвин Минский (Marvin Minsky), учёный, стоявший у истоков исследований в области искусственного интеллекта, работы которого послужили вдохновителями создания персонального компьютера и интернета. С начала 50-х годов, он занимался разработкой вычислительных алгоритмов, моделирующих психологические процессы человека, и создал ряд теорий о том, как наделить машины интеллектом. В 1959 году, совместно со своим коллегой Джоном Маккарти, он основал лабораторию искусственного интеллекта (ИИ) в MIT, которому приписывается введение в обиход термина «искусственный интеллект». Помимо вклада в область исследования ИИ, лаборатория имела огромное влияние на современную компьютерную индустрию: … Читать далее Умер Марвин Минский, один из основателей AI Lab в MIT

Разработчик интегральных схем «Байкал Электроникс» и российская компания «Базальт СПО» (BaseALT), работающая в области открытого программного обеспечения, объявили о первых результатах сотрудничества в сфере разработки прикладного и служебного программного обеспечения для систем на базе архитектуры ARM v8 (AArch64). Выпуск готовых вариантов операционных систем на базе Linux, как серверных, так и клиентских, запланирован до конца текущего года. На данный момент завершен первый этап взаимодействия «Байкал Электроникс» и «Базальт СПО», в ходе которого разработана система сборки и репозиторий для систем на базе процессора Байкал-М, построенного на основе архитектуры ARMv8 (AArch64). Репозиторий включает примерно 10 тысяч пакетов, основанных на наработках проекта Sisyphus, и … Читать далее "Байкал Электроникс" и "Базальт СПО" создают отечественный дистрибутив Linux для архитектуры ARMv8

Состоялся релиз web-браузера Firefox 44, а также мобильной версии Firefox 44 для платформы Android. В ближайшие часы ожидается обновление ветки с длительным сроком поддержки Firefox 38.6.0, а также почтового клиента Thunderbird 38.0.6. Выпуск пакета SeaMonkey 2.40 находится под вопросом, прошлое обновление было пропущено. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 45 и будет отделён Firefox Developer Edition 46. В соответствии с шестинедельным циклом разработки релиз Firefox 45 намечен на 8 марта, а Firefox 46 на 19 апреля. Основные новшества: Включена поддержка видео WebM/VP9 на системах, не поддерживающих MP4/H.264; Включена поддержка H.264 при наличии в системе декодера для данного … Читать далее Релиз Firefox 44

Компания НТЦ ИТ РОСА представила выпуск дистрибутива ROSA Desktop Fresh KDE R7, основанного на платформе rosa2014.1. Для свободной загрузки подготовлены DVD-сборки, размером 1.9 Гб, оформленные в вариантах с KDE 4 и KDE Plasma 5 для платформ i586 и x86_64. Основные новшества: Изменен состав приложений в образе с KDE4: добавлены дополнительные мультимедийные-кодеки (в том числе h.265), программа для резервного копирования Kup и программа для работы с веб-камерой Kamoso. Из состава удалён KWallet. По умолчанию предлагается ядро Linux 4.1.15, в качестве опции доступны сборки ядра 4.2.x (x86_64, i586) и 4.3.x (x86_64, i586). Обновление версий программ: X Serve 1.17.4, новые версии видеодрайверов (AMD … Читать далее Доступен дистрибутив ROSA Desktop Fresh KDE R7

В открытой платформе для организации электронной коммерции Magento, которая занимает около 30% рынка платформ для создания интернет-магазинов (на базе Magento работает более 250 тысяч сайтов), выявлено 20 уязвимостей. Проблемы уже устранены в выпусках Magento 1.9.2.3, 1.14.2.3 и 2.0.1. Две XSS-проблемы помечены как критические. Первая проблема позволяет при просмотре администратором параметров заказа отобразить произвольный JavaScript-код, добавленный через форму регистрации путём задания специально оформленного значения в поле с email (например, можно указать «scriptalert(1);/script»@mail.ru). Выполнив код в контексте интерфейса администратора атакующий может перехватить cookie с идентификатором сеанса и получить полный доступ к системе. Вторая проблема даёт возможность подставить JavaScript-код в примечание к заказу … Читать далее Уязвимости в платформе электронной коммерции Magento

Группа польских энтузиастов портировала OpenWRT на миниатюрный беспроводной картридер Zsun, изначально предназначенный для обеспечения доступа к MMC-картам со смартфонов, не имеющих соответствующего слота. Благодаря тому, что аппаратные компоненты картридера Zsun поддерживают одновременную работу нескольких беспроводных интерфейсов, модернизация позволила трансформировать картридер в полноценную точку беспроводного доступа, ретранслятор WiFi или узел Mesh-сети. Устройство можно найти в продаже по цене примерно $12. Картридер имеет размер чуть больше разъема USB, оснащен SoC Atheros AR9331 (400MHz), 64 Мб ОЗУ и 16 Мб Flash. Для работы в роли USB-устройства потребовалось внести изменения в плату, замкнув несколько контактов GPIO, после чего была произведена замена штатной прошивки на … Читать далее Превращение Zsun WiFi Card Reader в беспроводную точку доступа на базе OpenWRT