Опубликован релиз языка системного программирования Rust 1.39, основанного проектом Mozilla. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51835

Состоялся первый выпуск нового высокопроизводительного кодировщика формата кодирования видео AV1 - rav1e 0.1, совместно развиваемого сообществами Xiph и Mozilla. Кодировщик написан на языке Rust и отличается от эталонного кодировщика libaom значительным увеличением скорости кодирования и повышенным вниманием к обеспечению безопасности. Код проекта распространяется под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51837

Rust — мультипарадигмальный компилируемый язык программирования общего назначения, спонсируемый Mozilla, сочетающий парадигмы функционального и процедурного программирования с объектной системой, основанной на типажах, и с управлением памятью через понятие «владения». Что нового в версии 1.39: стабилизирован новый синтаксис асинхронного программирования, основанный на функции «async», блоке async move { … } и операторе «.await»; разрешено указание атрибутов при определении параметров функций, замыканий и указателей на функции. Поддерживаются атрибуты условной компиляции (cfg, cfg_attr), управляющие диагностикой через lint и вспомогательные атрибуты вызова макросов; стабилизирован «#feature(bind_by_move_pattern_guards)», который позволяет использовать переменные с типом привязки «by-move» в шаблонах; предупреждения о проблемах при проверке заимствования переменных c использованием NLL переведены в разряд фатальных ошибок; в пакетный менеджер cargo добавлена возможность использования расширения «.toml» для файлов конфигурации. С полным списком изменений можно ознакомиться на сайте разработчика.
Ссылка: https://www.linux.org.ru/news/development/15340766

После годичного затишья в разработке возобновилась работа над новой веткой отказоустойчивой распределённой файловой системы LizardFS 3.13 и опубликован второй кандидат в релизы. Недавно произошла смена владельцев компании, развивающей LizardFS, было принято новое руководство и сменились разработчики. Последние два года проект отстранился от сообщества и не уделял ему должного внимания, но новая команда намерена возродить прежние отношения с сообществом и наладить с ним тесное взаимодействие. Код проекта написан на языках С и С++ и распространяется под лицензий GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51804

Сформирован альфа-выпуск дистрибутива OpenMandriva Lx 4.1. Проект развивается силами сообщества после того как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Для загрузки предлагается Live-сборка размером 2.7 Гб (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51839

Разработчики Arch Linux сообщили об изменениях в организации установки пакетов с ядром Linux. Все официальные пакеты с ядром (linux, linux-lts, linux-zen и linux-hardened) теперь не будут фактически устанавливать образ ядра в каталог /boot. Установка и удаление образов ядра будет производиться скриптом mkinitcpio (хуки для обработки операций установки ядра пока добавлены только в mkinitcpio, но в будущем появятся и в dracut). Изменение позволит сделать пакеты с ядром более самодостаточными и увеличить гибкость процесса загрузки, сохранив при этом обратную совместимость (переход к новой организации не требует от пользователя каких-либо ручных действий).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51843

Компания Valve сообщила о тестировании в бета-выпуске клиента Steam для Linux поддержки пространств имён (namespace), позволяющих запускать игры в режиме дополнительной изоляции от основной системы. Возможность изолированного запуска доступна для всех игр, поставляемых в форме родных сборок для Linux. Режим изоляции можно включить в диалоге со свойствами игры в секции 'Steam Linux Runtime / Force the use of a specific Steam Play compatibility tool".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51840

Провайдер потокового вещания Deezer открыл исходные тексты экспериментального проекта Spleeter, развивающего систему машинного обучения для разделения источников звука из сложных звуковых композиций. Программа позволяет удалить из композиции вокал и оставить только музыкальное сопровождение, манипулировать звучанием отдельных инструментов или отбросить музыку и оставить голос для наложения на другой звуковой ряд, создания миксов, караоке или транскрипции. Код проекта написан на языке Python с использованием движка Tensorflow и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51838

Компания Microsoft работает над обеспечением поддержки Linux в платформе Microsoft Defender ATP (Advanced Threat Protection), предназначенной для превентивной защиты, отслеживания неисправленных уязвимостей, выявления и устранения вредоносной активности в системе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51841

После года разработки представлен релиз инструмента для многопоточного перекодирования видеофайлов из одного формата в другой - HandBrake 1.3.0. Программа доступна как в варианте, работающем в режиме командной строки, так и в виде GUI-интерфейса. Код проекта написан на языке Си (для Windows GUI реализован на .NET) и распространяется под лицензией GPL. Бинарные сборки подготовлены для Linux (Ubuntu, Flatpak), macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51842

Google выступил с инициативой по стимулированию повышения скорости загрузки сайтов в Web, для чего планирует включить в Chrome специальные индикаторы, выделяющие очень медленно или, наоборот, очень быстро загружаемые сайты. Окончательно способы индикации быстрых и медленных сайтов пока не определены, а оптимальный для пользователей вариант будет подобран в ходе нескольких экспериментов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51844

Опубликован выпуск PeerTube 2.0, децентрализованной платформы для организации видеохостинга и видеовещания. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51846

В libjpeg-turbo, библиотеке для кодирования и декодирования изображений в формате JPEG, выявлена уязвимость (CVE-2019-2201), приводящая к целочисленному переполнению и последующему повреждению содержимого кучи при обработке определённым образом оформленных файлов в формате JPEG. Потенциально уязвимость не исключает возможность создания эксплоита для организации выполнения кода в системе (для атаки требуется обработка очень большого изображения с разрешением на уровне 26755 x 26755).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51847

DINS IT EVENING, открытая площадка, объединяющая технических специалистов по направлениям Java, DevOps, QA и JS, проведет 21 ноября в 19:30 по адресу Старо-Петергофский проспект, 19 (Санкт-Петербург), встречу для Java-разработчиков. На встрече будут представлены два доклада: «AWS Lambda in Action» (Александр Груздев, DINS) ( [ читать дальше... ]( https://www.linux.org.ru/news/java/15346272#cut ) ) «Akka как ядро высоконагруженных систем» (Игорь Шалару, Яндекс) ( [ читать дальше... ]( https://www.linux.org.ru/news/java/15346272#cut-1 ) )
Ссылка: https://www.linux.org.ru/news/java/15346272

Компании Mozilla, Fastly, Intel и Red Hat объединили свои усилия в развитии технологий, способствующих превращению WebAssembly в универсальную платформу для безопасного выполнения кода в любых инфраструктурах, операционных системах и устройствах. Для совместной разработки runtime и компиляторов, позволяющих применять WebAssembly не только в web-браузерах, образовано сообщество Bytecode Alliance.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51849

Исследователи из Грацского технического университета (Австрия) раскрыли сведения о новом методе атаки по сторонним каналам ZombieLoad 2.0 (CVE-2019-11135), позволяющем извлечь конфиденциальную информацию из других процессов, операционной системы, виртуальных машин и защищённых анклавов (TEE, Trusted Execution Environment). Проблема затрагивает только процессоры Intel. Компоненты для блокирования проблемы предложены во вчерашнем обновлении микрокода.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51852

После шести месяцев разработки представлен релиз системы управления web-контентом WordPress 5.3. Основные изменения в новом выпуске связаны с модернизацией визуального редактора блочной компоновки страниц, в котором обеспечено более интуитивно понятное управление, предложены новые опции раскладки блоков, добавлена поддержка дополнительных стилей и улучшена поддержка вставки изображений с высоким разрешением. Для людей, предпочитающих управление с клавиатуры, добавлен новый режим навигации, позволяющий быстро переключаться между блоками без перебора элементов в каждом блоке.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51851

Компания Red Hat объявила о формировании нового открытого проекта Quay, который продолжит развитие ранее разрабатываемого за закрытыми дверями одноимённого реестра образов контейнеров, лежащего в основе сервисов Red Hat Quay и Quay.io. Проект попал в руки Red Hat после покупки компании CoreOS и открыт в рамках инициативы по переводу в разряд СПО проприетарных продуктов поглощаемых компаний. Код написан на языке Python и открыт под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51854

Группа исследователей из Вустерского политехнического института, Любекского университета и Калифорнийского университета в Сан-Диего разработала метод атаки по сторонним каналам, позволяющий восстановить значение закрытых ключей, хранимых в TPM (Trusted Platform Module). Атака получила кодовое имя TPM-Fail и затрагивает fTPM (программная реализация на базе прошивки, работающая на отдельном микропроцессоре внутри CPU) от компании Intel (CVE-2019-11090) и аппаратные TPM на чипах STMicroelectronics ST33 (CVE-2019-16863).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51862

Состоялся релиз самой популярной CMS WordPress 5.3. В версии 5.3 уделено много внимания улучшению редактора блоков Gutenberg. Новые функции редактора расширяют возможности и предоставляют дополнительные параметры макета и варианты стилей. Улучшенные стили устраняют многие проблемы с доступностью, улучшают цветовые контрасты для кнопок и полей форм, позволяют добиться согласованности между интерфейсами редактора и админки, модернизировать цветовую схему WordPress, добавить улучшенное управление масштабированием и пр. В этом выпуске также представлена ​​новая тема по умолчанию — Twenty Twenty, предоставляющая большую гибкость дизайна и интеграцию с редактором блоков. Для дизайнеров предложены следующие возможности: новый блок «Group» для упрощения разделения страницы на секции; в блок «Columns» добавлена поддержка столбцов фиксированной ширины; добавлены новые предопределённые раскладки, упрощающие расположение контента; для блоков реализована возможность привязки предопределённых стилей. Также среди изменений: улучшения проверок Site Health; автоматический поворот изображения во время закачки; исправления компонента Time/Date; совместимость с PHP 7.4 и удаление устаревших функций.
Ссылка: https://www.linux.org.ru/news/internet/15348412

Linux on DeX — это разработка от Samsung и Canonical, позволяющая запускать Ubuntu на Galaxy Note 9 и Tab S4 при подключении к Samsung DeX. Linux on DeX до сих пор находился в статусе beta. Инициативные пользователи уже создали петицию с просьбой открыть исходный код: [ петиция ]( https://www.change.org/p/samsung-make-linux-on-dex-open-source ) .
Ссылка: https://www.linux.org.ru/news/android/15349142

Компания Mirantis, предлагающая облачные решения на базе OpenStack и Kubernetes, выкупила у Docker Inc часть бизнеса, связанного с платформой Docker Enterprise (коммерческий вариант инструментария и движка Docker для предприятий, включающий также Docker Enterprise Container Engine, Docker Trusted Registry и Docker Universal Control Plane). После разделения бизнеса Docker Inc продолжит существование в форме независимой компании и сосредоточит свою деятельность вокруг каталога Docker Hub и интегрированной среды разработки микросервисов и запускаемых в контейнерах приложений Docker Desktop.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51857

Почти после года активной разработки сообщество разработчиков программы для организации и обработки цифровых фотографий Darktable выпустило первый кандидат в релизы ветки 3.0. Darktable выступает в роли свободной альтернативы Adobe Lightroom и специализируется на недеструктивной работе с raw-изображениями. Код проекта распространяется под лицензией GPLv3. Бинарные сборки подготовлены для Debian, Fedora, OpenSUSE и Ubuntu.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51860

Прошли очередные полгода и проект Repology, в рамках которого собирается и сравнивается информация о версиях пакетов из множества репозиториев, публикует очередной отчёт. Целью проекта является улучшение взаимодействия мантейнеров пакетов из различных дистрибутивов как между собой, так и с авторами ПО - в частности, проект помогает быстрее обнаруживать выпуски новых версий ПО, следить за актуальностью пакетов, унифицировать схемы именования и версионирования, поддерживать метаинформацию в актуальном состоянии, делиться патчами и решениями проблем и улучшать переносимость ПО.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51856

После четырёх с половиной лет разработки и тестирования представлен первый стабильный релиз web-браузера Brave, развиваемого под руководством Брендена Айка (Brendan Eich), создателя языка JavaScript и бывшего руководителя Mozilla. Браузер построен на базе движка Chromium и сосредоточен на оберегании приватности пользователей. Сборки подготовлены для Linux, Windows, macOS, Android и iOS. Код проекта доступен на GitHub, специфичные для Brave компоненты распространяются под свободной лицензией MPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51859

[ Janayugom ]( https://janayugomonline.com/ ) — ежедневная газета издающаяся в штате Керала (Индия) на малаяламском языке и имеющая порядка 100,000 подписчиков. Вплоть до недавнего времени они использовали проприетарный Adobe PageMaker, но возраст ПО (последний релиз был аж в 2001 году), а также отсутствие поддержки юникода подтолкнули руководство к поиску альтернатив.( [ Продолжение ]( https://www.linux.org.ru/news/opensource/15350341#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/15350341

Опубликован выпуск web-браузера Firefox Lite 2.0, который позиционируется как легковесный вариант Firefox Focus, адаптированный для работы на системах с ограниченными ресурсами и на низкоскоростных каналах связи. Проект развивается командой разработчиков Mozilla из Тайваня и нацелен прежде всего на поставку в Индии, Индонезии, Таиланде, Филиппинах, Китае и развивающихся странах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51866

Компания Mozilla опубликовала новый выпуск продукта WebThings Gateway 0.10, который в сочетании с библиотеками WebThings Framework образует платформу WebThings для обеспечения доступа к различным категориям потребительских устройств и использования универсального Web Things API для организации взаимодействия с ними. Код проекта написан на языке JavaScript с использованием серверной платформы Node.js и распространяется под лицензией MPL 2.0. Прошивки с шлюзом подготовлены для различных моделей Raspberry Pi. Также доступны пакеты для OpenWrt и Debian, а на базе OpenWrt развивается готовый дистрибутив с интегрированной поддержкой Things Gateway, предоставляющий унифицированный интерфейс для настройки умного дома и беспроводной точки доступа.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51864

GitHub выступил с инициативой GitHub Security Lab, нацеленной на организацию совместной работы экспертов по безопасности из различных компаний и организаций для выявления уязвимостей и содействию по их устранению в коде открытых проектов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51867

Сформирован выпуск сервера приложений NGINX Unit 1.13, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51865

Разработчик Cppcheck (Daniel Marjamäki) собирается добавить возможность верификации ПО на C и C++ в свой статический анализатор. Верификация ПО в Cppcheck В режиме «верификации» Cppcheck будет выдавать предупреждение, если не удастся подтвердить, что код безопасный, однако это может приводить к шуму (множественным предупреждениям). Планы реализации Режим верификации будет реализован последовательно. На первом этапе работа будет сконцентрирована над проверкой «деление на ноль». Это относительно простая проверка. Каждая функция будет проверяться отдельно. При этом предполагается, что все входные данные могут иметь произвольное значение. Проверки других типов неопределённого поведения будут добавлены позже. Также планируется улучшить синтаксический анализ C и C++. Ускорение разработки Цель сбора средств на Kickstarter — ускорение разработки режима верификации. Планируется добавить данную возможность в любом случае, но работа может занять больше времени, если средства не будут собраны. Если же средства будут собраны то Даниель сможет взять отпуск на основной работе, чтобы полностью посвятить своё рабочее время проекту cppcheck. Цели проекта Устранение ложноотрицательных срабатываний тестов деления на ноль в [ Juliet ]( https://samate.nist.gov/SRD/testsuite.php ) и [ ITC ]( https://github.com/regehr/itc-benchmarks ) . Исправление ложноположительного срабатывания (см. [ BUG#9402 ]( https://trac.cppcheck.net/ticket/9402 ) ). Улучшение анализатора C++.
Ссылка: https://www.linux.org.ru/news/development/15351443

Компания Oracle опубликовала релиз промышленного дистрибутива Oracle Linux 8.1, созданного на основе пакетной базы Red Hat Enterprise Linux 8.1. Для загрузки без ограничений, но после бесплатной регистрации, распространяется установочный iso-образ, размером 6.6 Гб, подготовленный для архитектуры x86_64 (дополнительно доступна экспериментальная сборка для ARM64). Для Oracle Linux открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Для загрузки также доступны отдельно поддерживаемые модули Application Stream.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51869

Разработчики проекта Android-x86, в рамках которого силами независимого сообщества осуществляется развитие порта платформы Android для архитектуры x86, опубликовали выпуск предварительной сборки на базе платформы Android 9, в которую включены исправления и дополнения, улучшающих работу на архитектуре x86. Для загрузки подготовлены универсальные Live-сборки Android-x86 8.1 для архитектур x86 32-bit (719 Мб) и x86_64 (909 Мб), пригодные для использования на типовых ноутбуках и планшетных ПК. Дополнительно подготовлены rpm-пакеты для установки Android-окружения в дистрибутивах Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51870

Состоялся релиз Node-to-Node copy (NNCP), набора утилит для безопасной передачи файлов, электронной почты и команд для исполнения в режиме store-and-forward. Поддерживается работа на POSIX-совместимых операционных системах. Утилиты написаны на языке Go и распространяются под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51868

Верховный суд США удовлетворил ходатайство компании Google о переводе рассмотрения тянущегося с 2010 года судебного разбирательсва "Oracle против Google" в высшую инстанцию. В прошлом году Федеральный апелляционный суд США удовлетворил апелляцию компании Oracle и пересмотрел вынесенное в пользу Google решение 2016 года, связанное с использованием Java API в платформе Android. В ответ на прошение Google Верховный суд США согласился изучить материалы дела и вернуться к рассмотрению вопроса о принадлежности программных интерфейсов (API) к интеллектуальной собственности.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51872

Доступен экспериментальный выпуск открытой реализации Win32 API - Wine 4.20. С момента выпуска версии 4.19 было закрыто 37 отчётов об ошибках и внесено 341 изменение.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51871

Компания Oracle анонсировала новый выпуск своего свободного дистрибутива Oracle Linux 8.1, созданного на пакетной базе Red Hat Enterprise Linux 8.1. В новой версии: добавлена поддержка Memory Mode для Intel Optane DC Persistent Memory добавлен пакет udica virt-manager помечен как deprecated удалена поддержка Btrfs из RHCK удалена поддержка OCFS2 из RHCK Набор утилит SELinux обновлен до версии 2.9, набор утилит SETools обновлен до версии 4.2.2, пакеты OpenSCAP обновлены до версии 1.3.1, OpenSSH обновлен до версии 8.0p1. Дистрибутив доступен без ограничений после [ бесплатной регистрации ]( https://edelivery.oracle.com/linux ) . Доступ к [ yum-репозиторию ]( http://yum.oracle.com/oracle-linux-8.html ) неограниченный.
Ссылка: https://www.linux.org.ru/news/linux-general/15353786

Кит Паккард (Keith Packard), активный разработчик Debian, лидер проекта X.Org и создатель множества X-расширений, включая XRender, XComposite и XRandR, представил выпуск новой стандартной Си-библиотеки PicoLibc 1.1, развиваемой для применения на встраиваемых устройствах с ограниченным размером постоянного хранилища и оперативной памяти. При разработке часть кода заимствована из библиотеки newlib от проекта Сygwin и AVR Libc, развивавшейся для микроконтроллеров Atmel AVR. Код PicoLibc распространяется под лицензией BSD. Поддерживается сборка библиотеки для архитектур ARM (32-bit), i386, RISC-V, x86_64 и PowerPC.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51873

Опубликовано второй корректирующее обновление дистрибутива Debian 10, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 67 обновлений с устранением проблем со стабильностью и 49 обновлений с устранением уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51877

Соджи Ямакава ( [ Soji Yamakawa ]( http://ysflight.in.coocan.jp/main/e2019.html ) ), профессор Университета Карнеги-Меллона и разработчик бесплатного авиасимулятора [ YSFlight ]( https://www.linux.org.ru/tag/ysflight ) , опубликовал исходники собственного приёмника-передатчика инфракрасных сигналов на базе Arduino, который позволяет записать IrDA-сигнал, а потом воспроизвести его. Для работы с данным девайсом также разработано свободное кроссплатформенное ПО, которое может быть собрано как в варианте с GUI, так и в виде CLI-программы. Бинарные пакеты данного ПО подготовлены для ОС Windows. [ Исходный код ]( https://github.com/captainys/public/tree/master/src/ir_transceiver ) (GitHub)
Ссылка: https://www.linux.org.ru/news/hardware/15355382

Представлен релиз пользовательского дистрибутива PCLinuxOS 2019.11. Дистрибутив был основан в 2003 году на базе Mandrake Linux (будущей Mandriva), но позднее ответвился в самостоятельный проект. Пик популярности PCLinuxOS пришёлся на 2010 год, в котором, по результатам опроса читателей журнала Linux Journal, PCLinuxOS уступал по популярности лишь Ubuntu (в рейтинге 2013 года PCLinuxOS уже занимал 10 место). Дистрибутив нацелен на использование в Live-режиме, но поддерживает и установку на жесткий диск. Для загрузки подготовлены полный (2 ГБ) и сокращённый (1.2 ГБ) варианты дистрибутива на базе десктоп-окружения KDE. Отдельно сообществом развиваются сборки на базе рабочих столов Xfce, MATE, LXQt, LXDE и Trinity.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51879

В графическом драйвере Intel i915 выявлены две уязвимости. Первая уязвимость (CVE-2019-0155) затрагивает системы c GPU Intel Gen9 (Skylake) и позволяет из пространства пользователя изменить записи в таблице страниц памяти через манипуляции с MMIO (Memory Mapped Input Output). Проблема позволяет атакующему получить доступ к информации, хранящейся в памяти ядра, и потенциально повысить свои привилегии в системе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51880

Компания Tencent выпустила новую версию [ F-Stack ]( http://www.f-stack.org/ ) 1.13, фреймворка на базе DPDK и TCP/IP стека FreeBSD. Основной платформой для фреймворка является Linux. Код распространяется под лицензией BSD. Фреймворк позволяет приложениям отказаться от стека операционной системы и вместо этого использовать стек, реализованный в пространстве пользователя и работающий напрямую с сетевым оборудованием. ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/15357320#cut ) )
Ссылка: https://www.linux.org.ru/news/linux-general/15357320

Проект Debian сообщает о выходе второго апдейта стабильного выпуска Debian 10 (codename buster). Этот релиз большей частью содержит исправления касающиеся безопасности и ряда других серьезных проблем.
Ссылка: https://www.linux.org.ru/news/debian/15354859

В состав системы инициализации sysvinit включена вспомогательная утилита sysd2v, позволяющая конвертировать unit-файлы сервисов systemd в формат классических скриптов инициализации SysV с заголовками LSB. Утилита будет поставляться начиная с выпуска sysvinit 2.97 в каталоге "contrib".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51883

После полутора лет разработки состоялся выпуск проекта F-Stack 1.13, развивающего работающий в пространстве пользователя высокопроизводительный сетевой стек, основанный на фреймворке DPDK и TCP/IP стеке FreeBSD (F-Stack не привязан к FreeBSD и в качестве первичной платформы для применения рассматривает Linux). Проект используется в различных продуктах и сервисах Tencent, крупнейшей в Китае телекоммуникационной компании. Код распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51884

Представлен новый выпуск QuiteRSS 0.19, программы для чтения новостных лент в форматах RSS и Atom. QuiteRSS обладает такими возможностями, как встроенный браузер на движке WebKit, гибкая система фильтров, поддержка меток и категорий, несколькими режимами просмотра, блокировщик рекламы, менеджер загрузки файлов, импорт и экспорт в формате OPML. Код проекта поставляется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51887

Опубликован 54-й выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. В новом выпуске десятка лидеров не изменилась. На первом месте в рейтинге кластер Summit развёрнут компанией IBM в Национальной лаборатории Оук-Ридж (США). Кластер работает под управлением Red Hat Enterprise Linux, включает 2.4 млн процессорных ядер (используются 22-ядерные CPU IBM Power9 22C 3.07GHz и ускорители NVIDIA Tesla V100), которые обеспечивают производительность 148 петафлопс.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51889

На прошедшем в Китае состязании Tianfu Cup PWN Contest (аналог Pwn2Own для китайских исследователей безопасности) продемонстрировано два успешных взлома Chrome и один взлом qemu-kvm в окружении Ubuntu, позволивший выйти из изолированного окружения и выполнить код на стороне хост-системы. Взломы были выполнены с использованием ещё не исправленных 0-day уязвимостей. Кроме того, на соревновании были успешно эксплуатированы новые уязвимости в Edge, Safari, Office 365, Adobe PDF Reader, VMWare Workstation и беспроводном маршрутизаторе D-Link DIR-878.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51888

В Firefox для OpenBSD реализована поддержка изоляции файловой системы при помощи системного вызова unveil(). Необходимые патчи уже приняты в апстрим firefox и войдут в состав Firefox 72.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=51890