Доступен релиз языка системного программирования Nim 0.19.0. Язык использует статическую типизацию и создан с оглядкой на Pascal, C++, Python и Lisp. Исходный код на языке Nim компилируется в представление на C, C++ или JavaScript. В дальнейшем полученный C/C++ код компилируется в исполняемый файл при помощи любого доступного компилятора (clang, gcc, icc, Visual C++), что позволяет добиться производительности близкой к Си, если не учитывать затраты на выполнение сборщика мусора. По аналогии с Python в Nim в качестве разделителей блоков применяются отступы. Поддерживаются средства метапрограммирования и возможности для создания предметно-ориентированных языков (DSL). Код проекта поставляется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49355

Представлен бета-выпуск дистрибутива Ubuntu 18.10 "Cosmic Cuttlefish", который ознаменовал переход к первой стадии заморозки пакетной базы и смещение вектора разработки от развития новых возможностей к тестированию и исправлению ошибок. Готовые тестовые образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49356

Вышел nginx 1.15.4, минорное обновление текущей mainline-ветки 1.15.*Список измененийДобавление: теперь директиву [ ssl_early_data ]( https://nginx.org/ru/docs/http/ngx_http_ssl_module.html#ssl_early_data ) можно использовать с OpenSSL.Исправление: в модуле [ ngx_http_uwsgi_module ]( https://nginx.org/ru/docs/http/ngx_http_uwsgi_module.html ) . Спасибо Chris Caputo. (прим. Что именно исправлено, не уточняется).Исправление: соединения к некоторым gRPC-бэкендам могли не кэшироваться при использовании директивы [ keepalive ]( https://nginx.org/ru/docs/http/ngx_http_upstream_module.html#keepalive ) .Исправление: при использовании директивы [ error_page ]( https://nginx.org/ru/docs/http/ngx_http_core_module.html#error_page ) для перенаправления ошибок, возникающих на ранних этапах обработки запроса, в частности ошибок с кодом 400, могла происходить утечка сокетов.Исправление: директива [ return ]( https://nginx.org/ru/docs/http/ngx_http_rewrite_module.html#return ) при возврате ошибок не изменяла код ответа, если запрос был перенаправлен с помощью директивы [ error_page ]( https://nginx.org/ru/docs/http/ngx_http_core_module.html#error_page ) .Исправление: стандартные сообщения об ошибках и ответы модуля [ ngx_http_autoindex_module ]( https://nginx.org/ru/docs/http/ngx_http_autoindex_module.html ) содержали атрибут bgcolor, что могло приводить к их некорректному отображению при использовании пользовательских настроек цветов в браузерах. Спасибо Nova DasSarma.Изменение: уровень логгирования ошибок SSL «no suitable key share» и «no suitable signature algorithm» понижен с уровня crit до info.
Ссылка: https://www.linux.org.ru/news/opensource/14495404

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 3.17. С момента выпуска версии 3.16 было закрыто 36 отчётов об ошибках и внесено 287 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49363

18 сентября увидел свет новый выпуск opus-tools — набора инструментов для работы с кодеком Opus.Opus — аудиокодек для сжатия с потерями, разработанный специально для применения в приложениях реального времени в Интернете. Является открытым форматом, стандартизованным в [ RFC 6716 ]( https://tools.ietf.org/html/rfc6716 ) , a эталонная реализация распространяется под трёхчастной лицензией BSD. Все известные патенты, под которые подпадает кодек Opus, доступны под лицензией royalty-free.Изменения в декодировщике opusdec:( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14494992#cut0 ) ) >>> [ Статья про кодек Opus на Wikipedia ]( https://ru.wikipedia.org/wiki/Opus_(%D0%BA%D0%BE%D0%B4%D0%B5%D0%BA) )
Ссылка: https://www.linux.org.ru/news/multimedia/14494992

Состоялся выход очередной версии растрового графического редактора Krita 4.1.3. Редактор ориентирован в первую очередь на художников и иллюстраторов. Krita поддерживает неразрушающее редактирование, неограниченный по размерам холст, работу в различных цветовых пространствах (GRB, CMYK, Lab), корректирующие слои, маски и динамические фильтры, покадровую работу с анимацией. Первоначально редактор входил в состав проекта KDE и офисного пакета Calligra Suite, но в данный момент развивается самостоятельно. Основные особенности нового релиза: Представлена [ обновлённая стартовая заставка ]( https://www.opennet.ru/opennews/pics_base/0_1538071139.png ) с расширенной функциональностью. Оптимизирован алгоритм режима мгновенного предпросмотра. Добавлена [ опция автоматического сглаживания ]( https://www.opennet.ru/opennews/pics_base/0_1538071352.png ) для инструмента рисования кривых Безъе. Реализована [ опция закругления углов ]( https://www.opennet.ru/opennews/pics_base/0_1538071378.png ) в инструменте рисования прямоугольников. Расширены возможности плагина для рисования комиксов. Добавлена возможность более детального отката изменений при работе с инструментом перемещения областей. Исправлен баг со сворачиванием многострочного текста в одну строку при редактировании. Для установки [ подготовлены ]( https://krita.org/en/download/krita-desktop/ ) пакеты Flatpak и AppImage, а также PPA для Ubuntu.
Ссылка: https://www.linux.org.ru/news/multimedia/14500570

На проходящей в эти дни конференции разработчиков Xorg Кеннет Граунке из компании Intel представил новый OpenGL-драйвер Iris для одноимённых графических чипов Intel. Архитектура нового драйвера сильно отличается от классической архитектуры драйвера i965 и базируется на интерфейсе Gallium3D, предоставляемом Mesa. В презентации описаны недостатки старого драйвера и краткий план по улучшению нового драйвера Iris.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49360

Подготовлен выпуск проекта Nuitka 0.6.0, в рамках которого развивается компилятор, позволяющий транслировать скрипт на языке Python в представление на C++, которое затем можно скомпилировать в исполняемый файл, использующий libpython для обеспечения максимальной совместимости с CPython (используются штатные средства CPython для управления объектами). Обеспечена полная совместимость с актуальными выпусками Python 2.x и 3.x. По сравнению с CPython скомпилированные скрипты демонстрируют в тестах pystone повышение производительности на 312%. Код проекта распространяется под лицензией Apache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49362

GNU Daemon Shepherd или GNU Shepherd, ранее известный как GNU dmd, является сервисным менеджером, который обеспечивает замену SysV-init (или любого другого init). Shepherd обладает мощной и красивой системой управления процессами на основе зависимостей с удобным интерфейсом. Он предназначен для использования на GNU/Hurd, но он будет работать на любой POSIX-подобной системе, где доступен Guile (разновидность Scheme), который также используется для определения настроек и параметров запуска сервисов. В частности, он используется как PID 1 в дистрибутиве GuixSD.Также Shepherd может использоваться и отдельно для управления процессами отдельных пользователей, что похоже на возможность использования пакетного менеджера Guix для отдельных пользователей в любых POSIX-подобных системах, т. е. вне зависимости от основного сервисного менеджера.( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14500196#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/14500196

После 6 лет разработки вышла первая бета-версия операционной системы Haiku.Haiku - операционная система, нацеленная на воссоздание существовавшей в 1994-2000 годах системы BeOS.С момента вышедшей в 2012 году версии R1/alpha4, в систему было внесено множество изменений. Вот некоторые из них: Добавлен пакетный менеджер HaikuDepot, позволяющий легко устанавливать и удалять приложения; В систему включён по умолчанию браузер WebPositive, переведённый на движок WebKit и поддерживающий большинство современных сайтов; Полностью переписан интерфейс управления сетевыми соединениями, доведена до ума поддержка wifi; Добавлена поддержка потокового видео, как в браузере посредством HTML5, так и в нативном медиаплеере; Добавлена поддержка GPT; Обновлены драйверы Ethernet/WiFi, и множество других; Существенно улучшена работа 64-битной версии системы; Закрыто более 11000 багрепортов.Не так давно в Haiku OS был портирован LibreOffice. Кроме того, за время, прошедшее с момента выпуска alpha4, была значительно улучшена поддержка QT и портировано множество QT-приложений, что позволяет уже сейчас относительно комфортно использовать Haiku OS для повседневной деятельности.
Ссылка: https://www.linux.org.ru/news/opensource/14503016

Состоялся релиз nEMU версии 2.1.0. nEMU — это ncurses-интерфейс к QEMU, упрощающий создание, настройку и управление виртуальными машинами. Код написан на языке C и распространяется под лицензией BSD-2.Нововведения: Экспорт карты сети в SVG формате Теперь можно выбрать стандарт USB (EHCI/xHCI) В конфигурационный файл добавлена опция hl_color, позволяющая менять цвет отображения работающей виртуальной машины Добавлен параметр --create-veth, создающий все необходимые VETH интерфейсыБолее детальная информация по сетевым интерфейсам виртуальной машиныИзменения: Состояние виртуальной машины отныне отслеживается посредством попытки соединения с соответствующим qmp сокетом, а не только его наличием. Минимальная поддерживаемая версия QEMU теперь 2.12.0Ранние версии программы доступны в некоторых [ дистрибутивах ]( https://repology.org/metapackage/nemu/versions ) Linux.
Ссылка: https://www.linux.org.ru/news/opensource/14500829

35 лет назад Ричард Столлман основал проект GNU (Gnu's Not Unix), нацеленный на разработку системных компонентов для создания свободного аналога Unix, позволяющих полностью обойтись без проприетарного ПО. В настоящий момент под крылом GNU развивается 391 свободный проект, среди которых GCC, Glibc, GNOME, Bash, Emacs, Bazaar, binutils, classpath, coreutils, sysutils, ddd, FreeFont, gawk, gdb, GetText, Ghostscript, GIMP, Gnash, GMediaServer, Gnumeric, gnuPg, gnuTLS, GTK+, Gzip, ядро linux-libre, MidnightCommander, ncurses, screen, wget.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49368

После девяти лет альфа-тестирования и спустя шесть лет с момента формирования прошлого альфа-выпуска подготовлен первый бета-выпуск операционной системы Haiku R1. Изначально проект был создан как реакция на закрытие ОС BeOS и развивался под именем OpenBeOS, но был переименован в 2004 году из-за претензий, связанных с использованием в названии торговой марки BeOS. Для оценки работы нового выпуска подготовлено несколько загрузочных Live-образов (x86, x86-64). Исходные тексты большей части ОС Haiku распространяются под свободной лицензией MIT, исключение составляют некоторые библиотеки, медиа-кодеки и компоненты, заимствованные из других проектов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49369

Facebook раскрыл сведения об инциденте с безопасностью, в результате которого атакующие получили контроль как минимум за 50 миллионами учётных записей пользователей социальной сети. В качестве превентивной меры отозваны ключи аутентификации сеанса у 90 млн пользователей, которых потенциально могла затронуть атака.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49366

Компания Microsoft сообщила об открытии исходных текстов выпусков операционной системы MS-DOS 1.1 и 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49365

Австралийское правительство подготовило законопроект, который определяет документ "Technical capability notice" (TCN), позволяющий на основании.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49367

Проект GNUstep подготовил первый стабильный выпуск StepSync, утилиты для синхронизации файлов и резервного копирования. Код проекта поставляется под лицензией GPLv2+ и связан зависимостями с библиотеками GNUstep. Готовые сборки подготовлены только для macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49373

Доступен новый выпуск Telegram Desktop 1.4.0 для Linux, Windows и macOS, в котором устранена уязвимость nobody" для анонимизации).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49371

GNU Parallel — это инструмент командной оболочки для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть одной командой или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам.Если Вы уже пользуетесь xargs и tee — использовать GNU Parallel будет очень просто, так как он совместим с аргументами xargs. Если Вы пишете циклы в командной оболочке, то обнаружите, что GNU Parallel может заменить большинство циклов и ускорить их за счёт распараллеливания. GNU Parallel может заменять даже вложенные циклы.GNU Parallel гарантирует, что вывод команд получается таким же, каким был бы при последовательном запуске. Это позволяет использовать вывод GNU Parallel в качестве ввода для других программ.Новое в этом выпуске: ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14492931#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/14492931

Сформирован выпуск музыкального проигрывателя Elisa 0.3, построенного на основе технологий KDE и распространяемого под лицензией LGPLv3. Разработчики приложения пытаются воплотить в жизнь рекомендации по визуальному дизайну мультимедийных проигрывателей, разработанных рабочей группой KDE VDG. При развитии проекта основное внимание уделяется обеспечению стабильности, а уже потом наращиванию функциональности. Бинарные сборки в ближайшее время будут подготовлены для Linux (rpm для Fedora и универсальные пакеты flatpak), macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49372

Доступен релиз проекта Mongoose OS 2.6, предлагающего фреймворк для разработки прошивок для устройств интернета вещей (IoT), реализованных на базе микроконтроллеров ESP32, ESP8266, CC3220, CC3200 и STM32F4. Имеются встроенная поддержка интеграции с платформами AWS IoT, Google IoT Core, Microsoft Azure, Samsung Artik, Adafruit IO, а также с любыми MQTT-серверами. Код проекта распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49375

Разработчики криптовалюты Monero, которая позиционируется как обеспечивающая полную анонимность и невозможность отследить платежи, раскрыли сведения о наличии критической уязвимости, которая может привести к обработке на биржах обмена криптовалюты повторяющихся транзакций с тратой одних и тех же средств.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49376

Доступен релиз свободного редактора звука Audacity 2.3.0, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона). Код Audacity распространяется под лицензией GPL, бинарные сборки доступны для Linux, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49377

Научно-исследовательский вычислительный центр Московского государственного университета имени М.В. Ломоносова и Межведомственный суперкомпьютерный центр Российской академии наук сообщили о выпуске обновлённой редакции списка TOP 50 самых мощных компьютеров СНГ.Лидером списка остаётся установленный в МГУ суперкомпьютер «Ломоносов-2», чья пиковая производительность составляет 4,9 петафлопс. На втором месте - суперкомпьютер, установленный в главном вычислительном центре Федеральной службы по гидрометеорологии и мониторингу окружающей среды с результатом 1.2 петафлопс. Третье место занял установленный в МГУ «Ломоносов», чья производительность составляет 901,9 терафлопс.Все 50 систем в качестве основных процессоров используют процессоры Intel.
Ссылка: https://www.linux.org.ru/news/clusters/14507123

GNU Dico — это гибкая модульная реализация протокола сервера словарей DICT (RFC 2229). В отличие от других существующих серверов, он не завязан на конкретном формате базы данных, а подключается к базам через подгружаемые модули. Среди прочего, пакет включает модули для доступа к базам dict.org и прозрачного доступа к Wikipedia/Wiktionary в качестве словарей. Модули можно писать на языках C, Guile и Python. В наличии консольный и web-интерфейс.Важные изменения в этой версии: Поддержка виртуальных баз данных Улучшен модуль dictorg Поддержка сборки с WordNet на основанных на Debian системах Символы экранирования m4 по умолчанию заменены на [ ] Dicoweb: мягкая обработка неподдерживаемых типов содержимого >>> [ Скачать ]( http://ftp.gnu.org/gnu/dico/dico-2.7.tar.xz )
Ссылка: https://www.linux.org.ru/news/gnu/14507384

Компания Google раскрыла планы по дальнейшему повышению защиты дополнений к Chrome и снижению числа вредоносных дополнений в каталоге Chrome Web Store. В последнее время участились случаи захвата контроля за популярными дополнениями в целях подстановки вредоносного кода. Также периодически всплывают факты скрытого добавления авторами дополнений кода для сбора персональных данных или передачи во внешние сервисы сведений о посещениях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49378

Платформа Sourcegraph переведена в разряд открытых проектов. Sourcegraph предоставляет движок для навигации по исходным текстам и поиска определённых конструкций в коде. Проект состоит из серверной части и web-интерфейса, а также браузерного дополнения для интеграции с GitHub.com. Код написан на языках Go и JavaScript (Node.js). Для хранения данных используется PostgreSQL, а для хранения сеансов Redis. Код открыт под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49382

Представлен выпуск системы мониторинга Zabbix 4.0, который отнесён к LTS-релизам c пятилетним сроком поддержки. Вышедшая версия содержит новые ad-hoc-графики для дешбордов, возможность сбора данных напрямую через новый HTTP/HTTPS агент, реализацию кнопки "Check now" для сбора данных или обнаружения по требованию, поддержку определения интервалов обслуживание на основе тегов, возможность изменить важность проблемы после ее возникновения и многое другое.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49383

После двух лет разработки состоялся первый стабильный выпуск проекта Stratis, развиваемого компанией Red Hat и сообществом Fedora с целью унификации и упрощения средств для настройки и управления пулом из одного или нескольких локальных накопителей. Stratis предоставляет такие возможности как динамическое выделение места в хранилище, снапшоты, обеспечение целостности и создание слоёв для кэширования. Код проекта написан на языке Rust и распространяется под лицензией MPL 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49381

Вышел последний релиз клиента для мессенджера Tox под названием Toxygen. В [ этой версии ]( https://github.com/toxygen-project/toxygen/releases/tag/v0.4.2 ) были исправлены некоторые баги. Также был выпущен экспериментальный билд с поддержкой новых групповых чатов (NGC). Скачать готовые бинарники можно [ здесь. ]( https://github.com/toxygen-project/toxygen/releases/tag/v0.5.0-prealpha )
Ссылка: https://www.linux.org.ru/news/opensource/14503327

[ Состоялся ]( https://www.zabbix.com/rn/rn4.0.0 ) релиз свободной системы мониторинга с открытым исходным кодом Zabbix 4.0. Zabbix – универсальная система для мониторинга производительности и доступности серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, контейнеров, ИТ-сервисов, Web-сервисов.Система реализует полный цикл от сбора данных, их парсинга, анализа получаемых значений, и заканчивая их хранением, визуализацией и рассылкой оповещений, используя правила эскалации. Представляет гибкие возможности расширения методов сбора и оповещений, а также возможности по автоматизации через API. Единый веб-интерфейс реализует централизованное управление конфигурациями мониторинга и распределение прав доступа различным группам пользователей. Код проекта распространяется под лицензией GPLv2.Zabbix 4.0 - это LTS версия с пятилетней поддержкой. Рекомендуется для пользователей, которые ориентируются на надёжность и длинный цикл внедрения программных продуктов.Основные улучшения версии 4.0: Новый встроенный тип элемента данных “HTTP агент” для универсального сбора данных по протоколам Rest API, XML, SOAP, JSON RPC, Prometheus и неструктурированных данных Управление пользовательскими правами просмотра проблем, основанное на тэгах Улучшение общей производительности сервера и прокси в среднем на 10-20% Существенное ускорение передачи данных при использовании прокси благодаря компрессии передаваемых данных Новый расширенный виджет для графиков: выбор элементов по шаблону, отображение проблем, и много других усовершенствований Идентификация пользователей позволяющая интегрироваться с single signon решениями Полноэкранный режим киоска для всех страниц секции мониторинга Поддержка удобного просмотра списка проблем в сжатом виде Новый очень практичный селектор выбора периода времени Официальная поддержка ElasticSearch как движка для хранения исторической информации Возможность использования инвентарной информации в тегах проблем Более гибкая работа с проблемами: возможность комментариев без действий, ручного изменения важности проблем Возможность форсирования выполнения проверки или LLD правила из интерфейса Поддержка управления обслуживания устройств с помощью тегов Улучшенные встроенные дашборды, доступные при установке Гибкий фильтр про тегам в списке проблем с дополнительными возможностями Оптимизация интерфейса для людей с нарушениями зрения плюс две дополнительные высококонтрастные темы Возможность поиска проблем по имени Возможность изменить принадлежность устройства к шаблонам при повторной авторегистрации Более сдержанный дизайн виджетов без показа времени обновления Новая проверка vfs.dir.count на стороне агента для рекурсивного подсчёта количества файлов (и не только!) в директории Дублирование собранных данных (значения метрик, проблемы) в локальную файловую систему в режиме реального времени Поддержка условия “не соответствует регулярному выражению” для правил LLD Возможность отправки одного емайл сообщения сразу нескольким получателям Более развёрнутое сообщение об ошибке в случае проблем с доступностью базы данных Разрешено использовать главные элементы данных (master items) для прототипов элементов данных Удалена секция Мониторинг->Триггеры из интерфейса Увеличен размер DNS имени устройств Поддержка макросов вида $1-$9 помечена как устаревшая и будет удалена в версии 5.0 Для перехода с более ранних версий необходима лишь установка новых серверных бинарных файлов (сервер и прокси) и нового интерфейса. Zabbix автоматически проведёт процедуру апгрейда базы данных. Установка новых агентов не требуется.С полным списком всех изменений вы можете ознакомиться в [ документации ]( https://www.zabbix.com/documentation/4.0/manual/introduction/whatsnew400 ) .
Ссылка: https://www.linux.org.ru/news/opensource/14508212

Разработчики из проектов VideoLAN и FFmpeg представили библиотеку dav1d с реализацией нового свободного декодировщика формата кодирования видео AV1. Код проекта написан на языке Си (C99) с ассемблерными вставками (NASM/GAS) и распространяется под лицензией BSD. Для сборки применяется инструментарий meson.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49379

Консорциум ISC (Internet Systems Consortium), развивающий такие проекты как bind, kea и dhcpd, опубликовал новую утилиту ethq, предназначенную для отслеживания активности сетевых карт. Код написан на C++11 с применением библиотеки NCurses и распространяется под лицензией MPL. Поддерживается мониторинг сетевых карт Intel, поддерживаемых драйверами ixgbe и i40e (например, X540 и X710), а также виртуальных сетевых адаптеров VMware (vmxnet3).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49380

Увидел свет выпуск криптографической библиотека Botan 2.8.0, применяемой в проекте NeoPG (форк GnuPG 2). Библиотека предоставляет большую коллекцию готовых примитивов, применяемых в протоколе TLS, сертификатах X.509, шифрах AEAD, модулях TPM, PKCS#11, хэшировании паролей и постквантовой криптографии. Библиотека написана на языке C++11 и поставляется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49384

Компания Mozilla представила переработанный выпуск web-браузера Firefox Focus, поставляемого в сборках для Android и iOS. Исходные тексты Firefox Focus распространяются под лицензией MPL 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49386

Опубликован корректирующий выпуск Firefox 62.0.3, в котором исправлено несколько ошибок и устранены две уязвимости. Не связанные с безопасностью исправления затрагивают только платформу macOS. Уязвимостям присвоен критический уровень опасности и они также устранены в обновлении ESR-ветки Firefox 60.2.2. В своём сочетании уязвимости могут использоваться для создания многоуровневого эксплоита, позволяющего получить контроль за окружением пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49385

Подготовлен выпуск десктоп-движка Arcan 0.5.5, который объединяет в себе дисплейный сервер, мультимедийный фреймворк и игровой движок для обработки 3D-графики. Arcan может использоваться для создания широкого спектра графических систем, от пользовательских интерфейсов для встраиваемых приложений до самодостаточных десктоп-окружений. В том числе на базе Arcan развивается трёхмерный рабочий стол Safespaces для систем виртуальной реальности и десктоп-окружение Durden. Код проекта написан на языке Си распространяется под лицензией BSD (некоторые компоненты под GPLv2+ и LGPL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49387

Сформирован релиз свободного антивирусного пакета ClamAV 0.100.2, в котором устранены уязвимости.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49388

В рамках проекта MicroMDM развивается открытая реализация протокола MDM (Mobile Device Management), совместимая с устройствами Apple. Конечной целью проекта является развитие полноценной платформы, пригодной для централизованного управления устройствами сотрудников в образовательных учреждениях и на предприятиях. Код проекта написан на языке Go и распространяется под лицензией MIT. Поддерживается развёртывание в окружениях на базе Linux и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49390

Для плат Raspberry Pi создана новая операционная система CirnOS, предлагающая процесс взаимодействия в стиле работы с платой Arduino. Разработчикам предоставляется компактное окружение, ограниченное возможностью выполнения Lua-скриптов на Raspberry Pi. CirnOS не имеет отдельного ядра, но предоставляет поддержку многопоточности через выполнение сопрограмм. Код проекта написан на языке Си и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49389

Люк Лейтон (Luke Kenneth Casson Leighton), руководитель проекта Libre RISC-V и создатель портативной аппаратной платформы EOMA68, приступил к разработке свободного GPU, построенного с использованием процессора на базе архитектуры RISC-V. Проект уже собрал 250 тысяч долларов на финансирование разработки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49391

Издание Bloomberg опубликовало данные о выявлении на платах Supermicro миниатюрного шпионского чипа, внедрённого для организации утечки госсекретов и коммерческой тайны. Сообщается, что серверное оборудование с шпионскими чипами было продано и успешно внедрено в инфраструктуре 30 компаний из США, среди которых Amazon, Apple и нескольких исполнителей госконтрактов. Bloomberg утверждает, что информация подтверждена шестью неназываемыми источниками из госслужб и 17 анонимными источниками из корпораций.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49393

Агентство национальной кибербезопасности Франции опубликовало исходные тексты проекта CLIP OS, в рамках которого развивается защищённый дистрибутив, основанный на ядре Linux и открытом ПО. Для обеспечения безопасности дистрибутива задействованы наработки Gentoo Hardened с заимствованием некоторых идей от проектов Chromium OS и Yocto. Наработки и сборочный инструментарий открыты в основном под свободной лицензией LGPLv2.1+.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49395

Компания Microsoft объявила о присоединении к организации LOT Network, которая занимается борьбой с патентными троллями и защитой разработчиков от патентных исков. Организация была основана в 2014 году компанией Google, кроме которой к инициативе также присоединились Wikimedia Foundation, Red Hat, Dropbox, Netflix, Uber, Ford, Mazda, GM, Honda и ещё около 300 участников.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49394

Доступны внеплановые обновления Git 2.14.5, 2.15.3, 2.16.5, 2.17.2, 2.18.1 и 2.19.1, в которых устранена уязвимость (CVE-2018-17456), позволяющая атакующему выполнить свой код через подстановку специально оформленного файла .gitmodules в составе проекта, клонируемого с рекурсивным включением субмодулей (проблема проявляется только при выполнении операции "git clone --recurse-submodules").
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49397

Представлен релиз анонимной сети I2P 0.9.37 (эталонная реализация на Java) и клиента I2P на языке C++ - i2pd 2.21 (I2P Daemon).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49398

Разработчики FreeBSD планируют прекратить поддержку большей части (21 из 29) драйверов для 10 и 100 мегабитных адаптеров Ethernet. Во FreeBSD 12 данные драйверы будут переведены в разряд устаревших, а во FreeBSD 13 полностью удалены из системы. Подобный шаг даст возможность снизить трудозатраты на сопровождение и упростить усовершенствование сетевого стека.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49396

В Калифорнии одобрен и с 1 июля 2019 года вступает в действие законопроект, который за некоторыми исключениями, делает незаконным использование ботов в различных системах общения и чатах, в случае если пользователь вводится в заблуждение и сеанс преподносится как общение с живым человеком. Скрытие искусственного характера бота недопустимо с целью заведомого обмана лиц для стимуляции покупок, продажи товаров или услуг, или влияния на голосования и выборы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49402

Подготовлен релиз легковесного Live-дистрибутива AntiX 17.2, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 9.5 (stretch), но поставляется без системного менеджера systemd и с eudev вместо udev. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются Midnight Commander, spacefm и rox-filer. Дистрибутив работоспособен на системах с 256 Мб ОЗУ. Размер iso-образов: 955 Мб (полный), 635 Мб (базовый), 310 Мб (урезанный) и 160 Мб (установка по сети).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49400

Для включения в состав ветки net-next, на основе которой формируется начинка сетевой подсистемы для будущего выпуска ядра Linux, предложен набор патчей с седьмой версией VPN-интерфейса от проекта WireGuard. Проект предлагает минималистичную реализацию VPN на основе современных методов шифрования, очень быструю, простую в использовании и лишённую усложнений. WireGuard развивается с 2015 года, прошёл аудит и формальную верификацию применяемых методов шифрования. VPN уже хорошо зарекомендовал себя в ряде крупных внедрений, обрабатывающих большие объёмы трафика. Поддержка WireGuard уже интегрирована в NetworkManager и systemd, VPN входит в базовый состав дистрибутивов Debian Unstable, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS и Subgraph.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49401