Сообщество KDE расширяет официальный список средств общения участников, добавляя к нему новый сервер распределённой сети Matrix.Существующие комнаты в Matrix, каналы IRC и чаты Telegram продолжат существование. Основное изменение — выделенный сервер с именами комнат вида #kde:kde.org.Доступен русскоязычный чат по адресу #kde_ru:kde.org.>>> [ Веб-клиент ]( https://webchat.kde.org )
Ссылка: https://www.linux.org.ru/news/kde/14821636

Представлен новый выпуск консольного файлового менеджера cfiles, написанный на C и нацеленный на то, чтобы предоставить функционал файлового менеджера [ ranger ]( https://www.linux.org.ru/news/opensource/11530751 ) , будучи при этом быстрым, легковесным и минималистичным.Из особенностей можно выделить: Vim-like управление. Использует w3imgdisplay или Überzug для предпросмотра картинок на выбор пользователя. Использует atool для предпросмотра архивов. Использует mediainfo для просмотра информации о медиа-файлах и размеров файлов. Использует fzf, написаный на Go, для поиска.
Ссылка: https://www.linux.org.ru/news/opensource/14821929

Проект KDE объявил о внедрении децентрализованного сервиса для общения разработчиков, построенного с использованием открытой платформы Matrix. Инфраструктура для обмена сообщениями основана на собственном экземпляре сервера Matrix (kde.modular.im), поддержанием которого будут заниматься участники проекта KDE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50178

Доступен корректирующий релиз набора компиляторов GCC 8.3, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. По сравнению с версией 8.2 в GCC 8.3 внесено 153 исправления, в основном связанных с устранением регрессивных изменений. В конце апреля или начале мая ожидается новый значительный выпуск GCC 9.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50194

Доступен релиз панели Dash to Dock 65, которая выполнена в виде расширения к оболочке GNOME Shell. На основе Dash to Dock построена панель Ubuntu Dock, которая поставляется в составе Ubuntu вместо оболочки Unity. Ubuntu Dock главным образом отличается настройками по умолчанию и необходимостью использования иного имени для организации обновления с учётом специфики поставки через основной репозиторий Ubuntu, а разработка функциональных изменений производится в рамках основного проекта Dash to Dock.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50170

Выпущена новая версия [ bsnes ]( https://byuu.org/emulation/bsnes/ ) v107 — эмулятора Super Nintendo, являющаяся авторским форком (подмножеством) [ higan ]( https://gitlab.com/higan/higan ) (высокоточного эмулятора консолей NES, SNES, Game Boy, Game Boy Color и Game Boy Advance) от byuu, нацеленное на оптимизацию скорости и удобство работы. Ориентированый на пользовательский функционал и удобный интерфейс форк разрабатывается синхронно с основным высокоточным эмулятором higan и имеет схожую нумерацию версий (следующая версия higan v108 выйдет в ближайшее время с существенным обновлением). В дополнение ко всем плюсам [ higan ]( https://en.wikipedia.org/wiki/Higan_(emulator) ) новая версия bsnes поддерживает:( [ читать дальше... ]( https://www.linux.org.ru/news/games/14824715#cut0 ) )
Ссылка: https://www.linux.org.ru/news/games/14824715

В реализации протокола SCTP, предлагаемой в ядре Linux, выявлена уязвимость (CVE-2019-8956), потенциально позволяющая локальному пользователю получить root привилегии в системе (выполнить код в контексте ядра). Прототип эксплоита пока не подготовлен.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50197

После 2 лет разработки в рамках Google Summer of Code вышла новая мажорная версия системы управления фотоколлекциями digiKam. ( [ читать дальше... ]( https://www.linux.org.ru/news/kde/14821072#cut0 ) )
Ссылка: https://www.linux.org.ru/news/kde/14821072

В феврале были выпущены первые версии [ Tuxclocker ]( https://github.com/Lurkki14/tuxclocker ) , GUI для оверклокинга видеокарт Nvidia (поддержка видеокарт AMD ожидается в будущих выпусках). ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14821317#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14821317

Представлен релиз дистрибутива Kali Linux 2019.1, предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен полный iso-образ (3.2 Гб) и сокращённый образ (929 Мб). Сборки доступны для архитектур x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Помимо базовой сборки с GNOME и урезанной версии предлагаются варианты с Xfce, KDE, MATE, LXDE и Enlightenment e17.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50167

Опубликовано обновление операционной системы Solaris 11.4 SRU 6, в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'. Формирование сервисных обновлений для ветки Solaris 11.3 прекращено.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50174

Проект Tor представил выпуск утилиты OnionShare 2, позволяющей безопасно и анонимно передавать и получать файлы, а также организовать работу публичного файлообменника. Код проекта написан на языке Python и распространяется под лицензий GPLv3. Готовые пакеты подготовлены для Ubuntu, Fedora, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50186

В системе управления контентом Drupal выявлена критическая уязвимость (CVE-2019-6340), позволяющая удалённо выполнить произвольный PHP код на сервере. Уязвимости присвоен наивысший уровень опасности - "Highly critical" (20∕25). Проблема устранена в выпусках Drupal 8.5.11 и 8.6.10.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50187

Компания BMW открыла исходные тексты проекта RAMSES (Rendering Architecture for Multi-Screen EnvironmentS), в рамках которого подготовлена распределённая система отрисовки 3D-контента, сфокусированная на обеспечении высокой эффективности с позиции потребления ресурсов при использовании на встраиваемых системах и пропускной способности при трансляции вывода по сети. Код написан на языке C++ и распространяется под лицензией MPL 2.0 (Mozilla Public License).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50196

Разработчики из проекта Wine представили первую версию Hangover — инструмента, позволяющего запускать x86_64-программы для Windows на устройствах с архитектурой ARM под управлением GNU/Linux или Android.Как указано на [ странице проекта ]( https://github.com/AndreRH/hangover ) , на данный момент Hangover находится в ранней стадии разработки: количество полноценно работающих под ним приложений ещё невелико и даже в них пользователям следует ожидать серьёзных просадок в производительности.Первая версия Hangover выпущена под номером 0.4.0, так как в его основе лежит Wine 4.0. Для эмуляции x86_64 используется Qemu, при этом разработчики [ заявляют ]( https://wiki.winehq.org/Emulation#Hangover ) о более высокой производительности за счёт эмуляции на уровне API win32.
Ссылка: https://www.linux.org.ru/news/opensource/14817554

Ребята из CERN выпустили веб-версию первого в мире Интернет-обозревателя WorldWideWeb. WorldWideWeb был разработан Тимоти Бернерс-Ли в ноябре 1990, в рамках его проекта известного нынче как World Wide Web.На сайте проекта также доступна историческая справка и ссылка на репозиторий с исходным кодом.
Ссылка: https://www.linux.org.ru/news/internet/14823136

В ядре Linux выявлена уязвимость (CVE-2019-8912), которая позволяет непривилегированному пользователю выполнить свой код на уровне ядра. По мнению некоторых поставщиков потенциально возможно нахождение векторов для эксплуатации уязвимости по сети, но данные сведения пока не подтверждены. В том числе Национальный институт стандартов и технологий США (NIST) отметил проблему как удалённо эксплуатируемую и легко воспроизводимую.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50183

Жуан Мартинс (Joao Martins) из компании Oracle предложил для обсуждения разработчиками ядра Linux набор патчей, добавляющий в гипервизор KVM возможности запуска не модифицированных гостевых систем Xen в режиме HVM c использованием всех уже имеющиеся бэкендов (драйверы на стороне хост-окружения (Dom0), применяемые для обеспечения работы гостевой ОС) и фронтэндов (драйверы на стороне гостевой ОС (DomU) для взаимодействия с бэкенд-драйверами хост-окружения, например драйверы сетевой, графической и дисковых подсистем).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50190

Компания Redis Labs, развивающая СУБД Redis, объявила об очередной смене лицензии на дополнительные модули, в которых предлагаются расширенные возможности для корпоративных пользователей (RediSearch, RedisGraph, RedisJSON, RedisML, RedisBloom и т.п.). Вместо ранее применяемой лицензии Apache 2.0 с дополнением "Commons Clause", вводящей ограничение на продажу, модули отныне будут поставляться под отдельной проприетарной лицензией RSAL (Redis Source Available License). Основной код Redis остаётся свободным и продолжает поставляться под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50189

Под эгидой организации Linux Foundation запущен новый проект ELISA (Enabling Linux in Safety Application), нацеленный на применение Linux в решениях, требующих повышенной надёжности (Safety-Critical Systems), сбой в которых может угрожать жизни людей, нанести вред окружающей среде или привести к серьёзным повреждениям оборудования. Учредителями нового проекта выступили компании Arm, BMW, KUKA, Linutronix и Toyota.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50188

Разработчики проекта Wine опубликовали первый публичный выпуск эмулятора Hangover, позволяющего запускать 32- и 64-разрядные Windows-приложения, собранные для архитектур x86 и x86_64, в окружениях Linux и Android на базе архитектуры ARM64 (Aarch64). Выпуск основан на кодовой базе Wine 4.0, что отражено в номере версии Hangover 0.4.0. Слой эмуляции базируется на наработках проекта QEMU.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50165

Представлены корректирующие выпуски поддерживаемых веток инструментария Tor (0.4.0.2-alpha, 0.3.5.8, 0.3.4.11, 0.3.3.12), используемого для организации работы анонимной сети Tor. В указанных выпусках устранена потенциальная уязвимость (CVE-2019-895) в коде планировщика построения цепочек проброса KIST ("Kernel Informed Socket Transport"), которая может применяться для DoS-атаки (завершение работы процесса с assertion error) на шлюзы и клиентов Tor.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50191

Компания NVIDIA представила первый выпуск новой стабильной ветки проприетарного драйвера NVIDIA 418.43. Драйвер доступен для Linux (ARM, x86_64), FreeBSD (x86_64) и Solaris (x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50195

Саймон Скэннелл (Simon Scannell), в прошлом году предложивший метод атаки "PHP Phar deserialization", опубликовал сведения об уязвимости в системе управления контентом WordPress, позволяющей выполнить произвольный код на сервере, имея привилегии автора публикаций (Author) на сайте. В обновлениях WordPress 4.9.9 и 5.0.1 была добавлена частичная защита, позволяющая блокировать атаку в основном коде WordPress, но полностью проблема остаётся не исправленной и в актуальном выпуске WordPress 5.0.3 может быть эксплуатирована через дополнительные ошибки в плагинах (отмечается, что проблема проявляется в некоторых популярных плагинах c миллионами активных установок).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50177

Спустя три года разработки представлен первый стабильный выпуск [ Pleroma ]( https://pleroma.social ) версии 0.9.9 — федеративной социальной сети для микроблогинга, написанной на языке Elixir и использующей стандартизированный W3C протокол [ ActivityPub ]( https://www.w3.org/TR/activitypub/ ) . [ Это вторая по численности сеть в Fediverse ]( https://fediverse.network/ ) . ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14827652#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/14827652

В systemd найдена уязвимость (CVE-2019-6454), позволяющая вызвать крах управляющего процесса инициализации (PID1) через отправку непривилегированным пользователем специально оформленного сообщения через шину D-Bus. Разработчики из Red Hat также не исключают возможность применения уязвимости для организации выполнения кода с привилегиями root, но окончательно возможность такой атаки пока не определена.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50168

Спустя 10 месяцев с момента прошлого выпуска опубликован релиз программы для управления коллекцией фотографий digiKam 6.0.0, который вобрал в себя новые возможности, подготовленные студентами в рамках программы Google Summer of Code.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50173

Проект Openwall опубликовал выпуск модуля ядра LKRG 0.6 (Linux Kernel Runtime Guard), обеспечивающего выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от уже известных эксплоитов для ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Об особенностях LKRG можно прочитать в первом анонсе проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50175

Французский исследователь безопасности Антуан Вастель (Antoine Vastel) опубликовал результаты анализа распространённости метода скрытой идентификации ("browser fingerprinting"), учитывающего особенности отрисовки графики при помощи HTML-элемента canvas. Изучение 500 тысяч самых популярных сайтов по рейтингу Alexa показало, что указанная техника скрытой идентификации применяется на 3825 (0.77%) главных страницах сайтов. Интересно, что похожее исследование, проведённое в 2016 году и охватившее миллион крупнейших сайтов, выявило применение canvas для скрытой идентификации на 1.6% сайтах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50176

Доступен релиз web-браузера Pale Moon 28.4, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50171

Началось тестирование бета-версии дистрибутива openSUSE Leap 15.1, сформированного на основе базового набора пакетов дистрибутива SUSE Linux Enterprise 15 SP1, поверх которого поставляются более новые выпуски рабочего стола и пользовательских приложений из репозитория openSUSE Tumbleweed. Для загрузки доступна универсальная DVD-сборка, размером 3.8 Гб (x86_64). Релиз openSUSE Leap 15.1 ожидается в конце мая.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50181

Рассмотрев критику изменений в третьей редакции манифеста Chrome, нарушающих работу многих дополнений для блокирования нежелательного контента и обеспечения безопасности, разработчики из компании Google подытожили свою позицию по данному вопросу. Утверждается, что в реализации нового API declarativeNetRequest будут учтены пожелания и замечания авторов дополнений, в том числе будет расширен лимит на число правил блокировки, реализована возможность динамического добавления/удаления правил, добавлена поддержка дополнительных условий фильтрации и возможность не только блокирования, но и изменения частей запроса (например, для чистки отдельных Cookie).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50169

Facebook объявил об открытии исходных текстов платформы Magma, включающей компоненты для быстрого развёртывания сотовых сетей (2G, 3G, 4G и 5G). Проект создан в рамках инициативы по обеспечению глобальной сетевой доступности и рассчитан на использование операторами связи. Платформа позволяет добиться кардинального упрощения процесса создания новых узлов сети, делая развёртывание LTE-сетей не сложнее, чем создание беспроводных точек доступа Wi-Fi. Код написан на языке Си и Python, и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50205

Организация ICANN, регулирующая вопросы, связанные с IP-адресами и доменными именами и интернете, выступила с инициативой повсеместного перехода на использование DNSSEC для всех доменных имён. ICANN отмечает наличие значительного риска для ключевых частей инфраструктуры DNS, вызванного увеличением числа атак на DNS-серверы и ростом связанной с DNS вредоносной активностью.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50199

Представлен выпуск распределенной системы управления исходными текстами Git 2.21.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50202

Компания Avast опубликовала результаты (PDF) анализа безопасности устройств в домашних сетях и системах "умный дом". Анализ применяемых в домашних сетях маршрутизаторов показал, что 59.7% маршрутизаторов имеют проблемы с безопасностью из-за наличия неисправленных уязвимостей или применения ненадёжных паролей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50214

Автором движка INSTEAD Петром Косых и художником Pakowacz выпущена игра «МЕТЕЛЬ». Игра написана с использованием специально разработанного парсерного модуля «МЕТАПАРСЕР 3», который позволяет создавать игры с текстовым вводом.Старенький синий седан едет по заснеженной трассе. Внутри машины — двое.Ведёт машину усталая женщина лет 35. На заднем сидении справа сидит её дочь — девочка-подросток.Девочка прислонилась лбом к холодному стеклу. Мать продолжает начатый разговор...-- Вот увидишь, тебе там понравится.Что тебя ждёт за снежной пеленой?Исходный код игры (состоящий из набора Lua-скриптов и медиафайлов) [ распостраняется ]( https://github.com/gl00my/instead-game-snowstorm ) по лицензии CC-SA.Для игры понадобится интерпретатор [ INSTEAD ]( https://instead-hub.github.io ) , который работает на большинстве известных платформ: Linux, Windows, FreeBSD, OS X, Android, Symbian и др.Также, стоит отметить, что проект INSTEAD недавно отметил свой [ 10-летний юбилей ]( https://instead-hub.github.io/post/2019-02-20-ten-years/ ) в связи с чем был записан [ видеоролик ]( https://www.youtube.com/watch?v=z_o43Xkvnpw ) в котором рассказывается о целях проекта и демонстрируются некоторые игры. >>> [ Страница игры на itch.io ]( http://instead.itch.io/snowstorm ) >>> [ Скачать игру ]( http://instead-games.ru/game.php?ID=320 ) >>> [ Инструкция по запуску игр ]( https://instead-hub.github.io/page/games/ )
Ссылка: https://www.linux.org.ru/news/games/14829098

Организация Linux Foundation объявила об обеспечении длительного цикла поддержки для ветки ядра Linux 4.19. Поддержка будет осуществляться в рамках программы SLTS (Super Long Term Support), которая в отличие от выпусков LTSI (Long Term Support Initiative) обеспечивает более длительный цикл поддержки, ориентированный на применение ядра в технических системах гражданской инфраструктуры и в важных промышленных системах. Утверждается, что ветка SLTS будет поддерживаться 10-20 лет, на протяжении которых в ядро будут переноситься исправления, влияющие на надёжность и безопасность.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50208

Несколько изменений, добавленных в кодовую базу Firefox и ожидаемых в одном из следующих выпусков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50200

Доступен выпуск прослойки DXVK 1.0, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 10 и Direct3D 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan, таких как.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50209

Доступен новый выпуск DXVK — транслятора из Direct3D 10/11 в Vulkan. Данная библиотека позволяет запускать в Wine множество современных игр, написанных с использованием Direct3D 10/11, с минимальными потерями в производительности. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14833430#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14833430

Разработчики проекта X.Org объявили, что не намерены больше выпускать сводные релизы X.org, в рамках которых под общим номером версии X.org предлагался набор всех развиваемых модулей X Window System. Последний сводный выпуск X.Org 7.7 был сформирован в 2012 году и с тех пор окончательно утвердилась модель с формированием отдельных выпусков для разных модулей X.Org.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50203

Доступны корректирующие выпуски криптографической библиотеки OpenSSL 1.0.2r и 1.1.1b. В выпуске 1.0.2r устранена уязвимость (CVE-2019-1559), которая связана с некорректной обработкой нулевых байтов в добавочном заполнении (padding oracle).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50213

Разработчики проектов F-Droid и Android Rebuilds представили новый репозиторий с пересобранным вариантом инструментария Android SDK/NDK, в который включены только инструменты и библиотеки, поставляемые под свободными лицензиями. Новый публичный репозиторий примечателен разделением SDK на отдельные модули (платформа, документация, утилиты, библиотеки, примеры и т.п.), что позволяет упростить установку сборок SDK от проекта Android Rebuilds. В частности, при помощи sdkmanager можно выбрать только необходимые компоненты, без необходимости загрузки монолитной версии SDK и не прибегая к ручной пересборке из исходных текстов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50204

Доступен выпуск основной ветки nginx 1.15.9, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50211

Представлен релиз языка программирования Go 1.12, который развивается компанией Google при участии сообщества как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50210

openITCOCKPIT - интерфейс для контроля, наблюдения и оповещения комплексных IT-ИнфраструктурЧто нового в выпуске:Интеграция графана с докером; новая панель для отчетов (показывает доступность в процентах или часах); гаджет для ответа службы на карте; импорт и экспорт дизайна для веб-интерфейса; интерфейс для конфигурации файлов (например nagios.cfg); [ Сайт проекта ]( https://github.com/it-novum/openITCOCKPIT )
Ссылка: https://www.linux.org.ru/news/opensource/14761164

Опубликованы корректирующие выпуски языка программирования Go 1.11.5 и 1.10.8, в которых устранена уязвимость (CVE-2019-6486) в модуле crypto. Проблема вызвана недоработкой в реализации эллиптических кривых (P-521 и P-384), которая может использоваться для инициирования отказа в обслуживании (создание большой нагрузки на CPU). Не исключается и потенциальная возможность использования проблемы для создания атак, осуществляющих воссоздание закрытого ключа ECDH, если он повторно используется больше одного раза.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50015

Компания Mozilla представила выпуск Things Gateway 0.7, который представляет собой универсальную прослойку для организации доступа к различным категориям потребительских и IoT-устройств, скрывающую за собой особенности каждой платформы и не требующую использования специфичных для каждого производителя приложений. Код проекта написан на языке JavaScript с использованием серверной платформы Node.js. Для взаимодействия шлюза с IoT-платформами можно использовать протоколы ZigBee и ZWave, WiFi или прямое подключение через GPIO. Прошивки с шлюзом подготовлены для различных моделей Raspberry Pi.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50020