Компания Mozilla опубликовала первый выпуск Firefox Reality, специализированного браузера для систем виртуальной реальности. Предложенный браузер предоставляет трёхмерный интерфейс пользователя для навигации по сайтам внутри виртуального мира или в составе систем дополненной реальности. Браузер оформлен в виде приложения для платформы Android и требуется для сборки Android NDK r17b. Поддерживается использование 3D-шлемов Samsung Gear VR, Oculus Go, Qualcomm & ODG, VIVE Focus, Google Daydream. Для тестирования без 3D-шлема браузер может быть запущен на обычном смартфоне на базе Android. Сборки Firefox Reality размещены в каталогах приложений Oculus.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49304

Русскоязычное сообщество KDE запустило обновлённый сайт KDE.ru. На нём размещена основная информация о сообществе, ссылки для скачивания продуктов, инструкции для новых участников и список страниц в соцсетях.Сайт построен на Jekyll и размещён на сервере KDE. Он заменяет собой старый форум, утративший участников в последние годы, и призван помочь всем, кто начинает свой путь в мир свободного ПО.
Ссылка: https://www.linux.org.ru/news/kde/14481052

Опубликованы корректирующие выпуски пакета Bitcoin Core 0.14.3, 0.15.2 и 0.16.3, а также ответвления Bitcoin Knots 0.16.3, в которых устранена удалённая DoS-уязвимость (CVE-2018-17144), способная вызвать крах Bitcoin-клиентов bitcoind и Bitcoin-Qt. Проблема возникает при обработке полученного от майнера блока, включающего транзакцию, которая пытается дважды провести одни и те же входные данные.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49309

Для обсуждения в списке рассылки разработчиков ядра Linux предложен набор патчей с реализацией пространства имён для времени. После завершения разработки обсуждаемый механизм позволит раздельно управлять временем в каждом контейнере, давая возможность выставлять своё дату/время, синхронизировать время независимо от базового окружения и корректно возобновлять показания таймеров при восстановления контейнера после заморозки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49308

Доступен релиз web-браузера Pale Moon 28.1, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49311

Опубликован выпуск сервера приложений NGINX Unit 1.4, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby и Go). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49310

Представлен релиз дисплейного сервера Mir 1.0, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Пакеты для установки подготовлены для Ubuntu 16.04/18.04/18.10 (PPA) и Fedora 27/28/29.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49314

Mozilla начала распространение системного дополнения "Telemetry coverage", которое обеспечивает сбор данных о числе пользователей, отключивших в настройках отправку телеметрии. Дополнение активировано примерно у 1% пользователей Firefox и отправляет сведения даже при отключении в настройках отправки статистики и отказе от участия в исследованиях Mozilla. Дополнение активируется без спроса пользователя и без предварительного публичного информирования сообщества о проведении эксперимента.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49315

Подготовлен корректирующий выпуск Firefox 62.0.2, в котором исправлено несколько ошибок и устранена уязвимость (CVE-2018-12385), сопособная привести к краху при обработке определённым образом оформленных данных в локальном кэше.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49316

Сформировано обновление сборок дистрибуитва Solus 3, не основанного на пакетах других дистрибутивов и развивающего собственный рабочий стол Budgie, установщик, пакетный менеджер и конфигуратор. Код наработок проекта распространяется под лицензией GPLv2, для разработки используются языки Си и Vala. Дополнительно предоставляются сборки с рабочими столами GNOME и MATE. Размер iso-образов 1.5 Гб (x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49317

В сети выявлена автоматизированная массовая атака, поражающая сайты на базе системы управления контентом WordPress, которая используется примерно на 30% из десяти миллионов крупнейших сайтов. В ходе атаки поражаются сайты с необновлённым движком, при этом в ходе вредоносной активности эксплуатируются различные ранее исправленные уязвимости, как в самом движке WordPress, так и в плагинах к нему.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49318

На одном из [ ютуб-каналов ]( https://www.youtube.com/channel/UC6uFoHcr_EEK6DgCS-LeTNA ) вышло интервью с креативным директором Gaijin entertainment Кириллом Юдинцевым. Спросили о том, зачем выпускалась linux-версия игры, с какими проблемами столкнулись при выпуске, также поговорили о поддержке Linux, Wine и Vulkan.
Ссылка: https://www.linux.org.ru/news/games/14490223

23 сентября 2008 года была выпущена первая версия операционной системы Android. В настоящее она является самой популярной у смартфонов — Android установлена на более чем 85% всех смартфонов в мире. “Ъ” вспоминает путь операционной системы от конкурента Symbian до практически монополиста на рынке мобильных ОС.
Ссылка: https://www.linux.org.ru/news/android/14491133

Стартап Whitewater Foundry подготовил дистрибутив WLinux, оптимизированный специально для подсистемы WSL (Windows Subsystem for Linux) и рассчитанный использование только в окружении Windows. В дистрибутиве используется пакетная база Debian и установщик WSL-DistroLauncher, подготовленный Microsoft для запуска в WSL произвольных дистрибутивов Linux. Наработки проекта свободно распространяются под лицензией MIT, но готовые сборки доступны только через магазин Microsoft Store на платной основе. Авторы проекта обещают оперативно исправлять специфичные для Windows проблемы, связанные с работой в WSL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49321

Была выпущена Boohu 0.10.0 — новая версия небольшой свободной roguelike-игры. По словам автора, проект был навеян такими знаменитыми «рогаликами», как Dungeon Crawl Stone Soup и Brogue, но при этом с несколько упрощённым геймплеем.Отличительные особенности: ( [ читать дальше... ]( https://www.linux.org.ru/news/games/14490813#cut0 ) ) Список изменений, добавленных в этой версии: ( [ читать дальше... ]( https://www.linux.org.ru/news/games/14490813#cut1 ) ) Игра написана на языке программирования Go, код распространяется на условиях свободной лицензии ISC, остальные материалы — под CC-BY (тоже свободной).>>> [ Скачать ]( https://download.tuxfamily.org/boohu/downloads/ ) (доступны версии для GNU/Linux, OS X и Windows)>>> [ Играть в браузере ]( https://download.tuxfamily.org/boohu/play-wasm/index.html ) >>> [ Полный список изменений в новой версии ]( https://git.tuxfamily.org/boohu/boohu.git/tree/Changes )
Ссылка: https://www.linux.org.ru/news/games/14490813

Подготовлен выпуск свободной системы нелинейного видеомонтажа OpenShot 2.4.3. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49322

Мэттью Грин (Matthew Green), инициатор аудита OpenVPN и TrueCrypt, один из создателей Zerocoin и участник групп, обнаруживших уязвимости RSA BSafe, Dual_EC_DRBG, Speedpass и EZpass, попытался привлечь внимание общественности к возможным проблемам с приватностью после внедрение в Chrome нового алгоритма подключения к учётной записи. Начиная с Chrome 69 компания Google унифицировала использование учётной записи в системе синхронизации браузера и на сайтах Google. Например, если пользователь подключился к Gmail или YouTube, то Chrome автоматически привяжется к этой учётной записи, хочет того пользователь или нет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49323

Разработчики открытой микроядерной операционной системы Genode OS Framework сформировали третий тестовый выпуск операционной системы Sculpt. В рамках проекта Sculpt на базе технологий Genode развивается операционная система общего назначения, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается LiveUSB-образ, размером 23 Мб. Поддерживается работа на системах с процессорами и графической подсистемой Intel.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49327

Пятнадцать лет назад компания Red Hat объявила о разделении дистрибутива Red Hat Linux на два проекта - развиваемый при участии сообщества Fedora Linux и коммерческий Red Hat Enterprise Linux. Проект Fedora был ориентирован на интенсивную разработку новых Linux-технологий и раннее продвижение новшеств, с оперативным доведением их до пользователей благодаря более интенсивному циклу разработки. Первый релиз Fedora Core 1 был выпущен спустя чуть более месяца с момента объявления о разделении.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49326

Состоялся релиз системы фильтрации спама Rspamd 1.8, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49330

Опубликовано обновление операционной системы Solaris 11.4 SRU 1, в котором предложена первая серия исправлений и улучшений для недавно выпущенной ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'. Формирование сервисных обновлений для ветки Solairs 11.3 прекращено.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49328

Компания Siemens представила выпуск свободного гипервизора Jailhouse 0.10, компоненты для гостевых систем которого уже включены в состав основного ядра Linux. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49329

Компания Cloudflare сообщила о реализации в своей сети доставки контента поддержки TLS-расширения ESNI (Encrypted Server Name Indication), обеспечивающего шифрование данных о хосте, запрашиваемом в рамках HTTPS-соединения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49325

Доступен выпуск основной ветки nginx 1.15.4, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49332

Компания Mozilla объявила о публичной доступности сервиса Firefox Monitor, который позволяет проверить свой email на предмет возможной компрометации связанных с ним учётных записей. Кроме того, сервис позволяет подписаться на отправку уведомлений в случае если указанный email будет фигурировать в новых утечках паролей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49337

Помимо скрытия тривиальных поддоменов и автоподключения к учётной записи в Chrome 69 всплыло ещё одно спорное изменение. После нажатия в настройках кнопки для очистки всех Cookie в браузере теперь остаются сеансовые Cookie для сервисов Google, если активна привязка Chrome к учётной записи. Проблема в том, что привязка браузера к учётной записи производится автоматически при аутентификации в любом сервисе Google, т.е. для очистки всех Cookie отныне вначале нужно отсоединиться от учётной записи Google, иначе Cookie Google останутся на месте.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49333

Началось тестирование бета-версии дистрибутива Fedora 29. Бета-выпуск ознаменовал переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 30 октября. Выпуск охватывает Fedora Workstation, Atomic Host, Fedora Server, Fedora Silverblue и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Сборки подготовлены для архитектур x86_64, ARM (Raspberry Pi 2 и 3), ARM64 (AArch64) и Power.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49334

Вышла версия 2.0 набора DocBook-оформления для создания электронных и печатных документов по стандарту ГОСТ 19 (ЕСПД). В новую версию вошли многочисленные улучшения и исправления соответствия стандарту ГОСТ 19, а также некоторые элементы стандарта ЕСКД (ГОСТ 2).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49331

Компания Qualys раскрыла информацию об уязвимости (CVE-2018-14634) в ядре Linux. Проблема вызвана целочисленным переполнением в функции create_elf_tables() и проявляется на 64-разрядных системах, имеющих более 32 Гб ОЗУ. Локальный атакующий может эксплуатировать уязвимость через исполняемый файл с флагом SUID root для получения полноценных root-привилегий в системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49340

После шести месяцев разработки компания Oracle выпустила платформу Java SE 11 (Java Platform, Standard Edition 11), в качестве эталонной реализации которой используется открытый проект OpenJDK. В Java SE 11 сохранена обратная совместимость с прошлыми выпусками платформы Java, все ранее написанные Java-проекты без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки Java SE 11 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64), Solaris (SPARC), Windows и macOS. Разработанная в рамках проекта OpenJDK эталонная реализация Java 11 полностью открыта под лицензией GPLv2 с исключениями GNU ClassPath, разрешающими динамическое связывание с коммерческими продуктами.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49336

Компания Google учла недовольство пользователей, связанное с автоподключением к учётной записи и оставлением Cookie Google после применения функции удаления всех Cookie. В выпуске Chrome 70 решено добавить настройку "Allow Chrome sign-in", позволяющую выключить привязку входа в Chrome с входом в сервисы Google. Настройка будет присутствовать в штатном конфигураторе и не потребует манипуляций с "about:flags".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49338

Спустя 10 лет с момента выхода предыдущего релиза доступна новая версия USBSnoop, системы для отслеживания URB-пакетов, передаваемых между системой и устройством USB. Основное применение данной утилиты - анализ поведения проприетарных драйверов USB-устройств в Windows для написания свободных аналогов. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49342

Доступен корректирующий выпуск GNOME 3.30.1, в который включены исправления ошибок, обновлена документация, улучшены переводы и внесены незначительные улучшения, направленные на увеличение стабильности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49339

Увидел свет сервисный менеджер GNU Shepherd 0.5 (бывший dmd), который развивается разработчиками дистрибутива GuixSD GNU/Linux в качестве поддерживающей зависимости альтернативы системе инициализации SysV-init. Управляющий демон и утилиты Shepherd написаны на языке Guile (одна из реализаций языка Scheme), который также используется для определения настроек и параметров запуска сервисов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49344

Разработчики проекта KDE Neon, в рамках которого формируются Live-сборки с актуальными версиями программ и компонентов KDE, опубликовали стабильную сборку на базе LTS-выпуска Ubuntu 18.04. Предложено несколько вариантов сборок KDE Neon: User Edition на базе последних стабильных релизов KDE, Developer Edition Git Stable на базе кода из beta- и stable- веток Git-репозитория KDE и Developer Edition Git Unstable на базе находящихся в разработке веток из Git.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49343

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, опубликовали детали эксплуатации уязвимости (CVE-2018-17182) в подсистеме vmacache ядра Linux, о которой сообщалось на прошлой неделе. Продемонстрирован процесс создания рабочего эксплоита при наличии возможности обращения к уже освобождённому блоку памяти (use-after-free), вызванной отсутствием проверки переполнения 32-разрядного номера последовательности в vmacache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49345

P2Play — первый свободный видеоплеер для Android который позволяет просматривать [ PeerTube-каналы ]( https://github.com/Chocobozzz/PeerTube ) .16 сентября 2018 года состоялся релиз версии 0.1. Приложение написано на языке Kotlin, исходный код опубликован на условиях лицензии GNU GPLv3+.Возможности: Отображение популярных, недавних, и локальных списков видео. Воспроизведение видео (начальная реализация). Авторизация и регистрация на каналах. Для обновления состояния жестом потянуть вниз. Отображение ваших подгруженых видео.>>> [ Репозиторий исходного кода ]( https://gitlab.com/agosto182/p2play/ ) (GitLab)>>> [ PeerTube-канал разработчика P2Play ]( https://peertube.video/video-channels/90df4e5f-c834-4720-a5d7-c9faa0af0af5/videos ) >>> [ Скринкаст работы приложения ]( https://peertube.video/videos/watch/2eb7b953-0b1b-4019-9300-817539f5f4e8 ) (PeerTube-видео)>>> [ APK-пакет ]( https://gitlab.com/agosto182/p2play/uploads/572b3af21476a4b27f4b97fd3eb8f199/p2play0.1.apk )
Ссылка: https://www.linux.org.ru/news/android/14490480

Сегодня состоялся первый релиз Java 11. Это первая LTS (Long Time Support) версия Java, после изменения политики выпуска новых версий начиная с Java 9. Публичные обновления Java 11 будут выпускаться до сентября 2023 года.В JDK 11 внесены следующие изменения: Стек развёртывания апплетов и WebStart-приложений, объявленный устаревшим в Java 9, теперь удалён окончательно. Вместе с удалением стека развёртывания исчез список поддерживаемых браузеров. Удалено автоматическое обновление JRE и сам JRE для Windows и MacOS. Вместо JRE и Server JRE предлагается использовать утилиту jlink для создания меньших кастомных рантаймов. JavaFX более не является частью JDK, а поставляется отдельно из [ openjfx.io ]( https://openjfx.io/ ) . Java Mission Control, поставлявшийся вместе с JDK 7, 8, 9, 10 также перестал быть частью JDK и поставляется отдельно. ]*] Формат обновлений для Windows переведён с tar.gz на zip, как на более часто используемый в этой операционной системе. Формат обновлений для MacOS переведён с .app на .dmg, как на более соответствующий стандартам этой операционной системы.Изменения в JDK: JEP 327 Unicode 10 включая 16018 новых символов среди которых: а. 19 новых символов для 4K TV стандарта б. символ Биткоина в. 128 эмоджи-символов г. 10 новых алфавитов, среди которых: албанский, брахманский (11-го века) и прочая экзотика. д. 18 новых блоков символов для новых и существующих алфавитов, среди которых Cyrillic Extended-C. JEP 321 HTTP Client (Standard) стандартизирован и переведён из jdk.incubator.http в java.net.http. В интерфейс Collection добавлен toArray(IntFunction) Default Method, перегружающий toArray(T[]). Это привело к несовместимости со старым кодом, в котором есть вызов toArray(null). Теперь такой вызов приводит к ошибке компиляции и должен быть изменён на аналогичный с переводом null в требуемый тип. Обновлены локали для Unicode CLDR v33 Добавлена возможность ленивого создания потоков компиляции. Включается опцией -XX:+UseDynamicNumberOfCompilerThreads. Добавлен новый экспериментальный Scalable Low-Latency Garbage Collector, известный под именами Z и ZGC. Включается одновременным использованием опций -XX:+UnlockExperimentalVMOptions и -XX:+UseZGC. JEP 318 Epsilon, A No-Op Garbage Collector новый ничего не освобождающий сборщик мусора, предназначенный для тестирования. JEP 331 Low-Overhead Heap Profiling - поддержка низкозатратного профилирования выделения памяти в куче. Доступно через JVMTI. JEP 329 ChaCha20 and Poly1305 Cryptographic Algorithms. Системные свойства java.home, user.home, user.dir и user.name теперь неизменяемыИ ещё много других изменений. Также можно упомянуть удаление поддержки CORBA и мониторинга JVM через SNMP. Из JDK удалены модули, связанные с Java EE. По умолчанию используется не GTK2, а GTK3. Расширено использование нового ключевого слова var, которое теперь может использоваться при объявлении параметров лямбд. При этом все параметры таких лямбд обязаны быть var. Удалены фонты Lucida. Плагин javax.imageio больше не поддерживает JPEG с альфа каналом, судя по всему из-за проприетарности старой реализации.JDK 11 можно скачать [ тут ]( https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066655.html ) . Также следует обратить внимание на то, что изменена лицензия Oracle JDK. Теперь она [ GPL+CE ]( http://openjdk.java.net/legal/gplv2+ce.html ) , как и у OpenJDK.Для переходящих на Java 11 LTS с Java 8 такой переход добавит ещё и массу новшеств Java 9 и Java 10, перечислять которые тут излишне.
Ссылка: https://www.linux.org.ru/news/java/14495859

Вышел стабильный релиз Android Studio 3.2 - интегрированной среды разработки (IDE) для работы с платформой [ Android 9 Pie ]( https://developer.android.com/about/versions/pie/ ) . С момента [ анонсирования 3.2 на Google I/O '18 ]( https://android-developers.googleblog.com/2018/05/android-studio-3-2-canary.html ) были доработаны более 20 новых функций и улучшена стабильность программы. Среди важных нововведений: [ Android App Bundle ]( https://developer.android.com/platform/technology/app-bundle/ ) позволит сократить размеры APK файлов в среднем на 11%-64%; [ Energy Profiler ]( https://developer.android.com/studio/profile/energy-profiler ) позволит оптимизировать энергопотребление; Android Emulator [ Snapshots ]( https://developer.android.com/studio/run/emulator#snapshots ) позволит быстро сохранять и загрузить состояние системы (в среднем 2 секунды); Другие новейшие технологии, такие как [ Android Jetpack ]( https://developer.android.com/jetpack/ ) и [ Android Slices ]( https://developer.android.com/guide/slices/ ) .
Ссылка: https://www.linux.org.ru/news/android/14493941

В открытом доступе оказались образы контейнеров Аэрофлота, содержащие исходные тексты, настройки и прочую служебную информацию. Данные пользователей не пострадали. Утечка сведений коснулась только начинки контейнеров, применяемых в качестве шаблонов для развёртывания сервисов для сайта aeroflot.ru.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49346

Проект Wasmjit развивает не привязанный к браузеру небольшой встраиваемый WebAssembly runtime для запуска WebAssembly-модулей, сгенерированных компилятором Emscripten. Помимо средств для выполнения в пространстве пользователя на базе Wasmjit также развивается модуль ядра Linux, позволяющий выполнять промежуточный код WebAssembly на уровне ядра (ring 0). При выполнении на уровне ядра модуль позволяет обращаться к системным вызовам в форме вызова обычных функций. Код написан на языке C (C90), что позволяет легко портировать Wasmjit на различные платформы. Наработки проекта распространяются под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49348

Вышла новая мажорная версия браузера Vivaldi 2.0. Браузер развивается в соответствии с идеологией Opera до её перехода на движок Chromium. Основными приоритетами разработчики Vivaldi называют максимальную кастомизируемость, богатый функционал и контроль за приватностью пользовательских данных. Во главе разработки Vivaldi стоит основатель Opera Software Йон вон Течнер. Основными особенностями нового релиза являются долгожданная функция синхронизации Vivaldi Sync, отсоединяемая боковая панель, возможность изменять размер вкладок, открытых одновременно в одном окне (в режиме тайлинга), новый режим переключения вкладок по Ctrl+Tab через список с превью, функция восстановления закрытых вкладок по щелчку средней кнопкой мыши на корзине, настраиваемая минимальная ширина вкладок, и много других приятных мелочей. Браузер построен на движке Blink, для отрисовки пользовательского интерфейса используются HTML и CSS.
Ссылка: https://www.linux.org.ru/news/internet/14496853

Правозащитная организация Software Freedom Conservancy опубликовала пояснение, анализирующее возможность отзыва кода, уже переданного какому-либо проекту под лицензией GPLv2. Юристы SFC пришли к выводу, что автор не может отозвать свой GPL-код и применение GPLv2 предоставляет использующим данный код проектам не отзываемую автором лицензию.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49347

Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, опубликовал результаты аудита обновлённого генератора псевдослучайных чисел, предложенного в ветке OpenSSL 1.1.1. Аудит выявил 10 проблем, негативно влияющих на качество случайных чисел, безопасность и производительность. Так как аудит проводился скоординировано с разработчиками OpenSSL, проблемы были устранены на этапе разработки и исправления вошли в финальный релиз.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49349

Опубликован релиз HTTP-сервера Apache 2.4.35, в котором представлено 12 изменений и устранена одна уязвимость (CVE-2018-11763). Уязвимость присутствует в модуле mod_http2, проявляется при включении поддержки протокола HTTP/2 и позволяет вызвать отказ в обслуживании через исчерпание лимита на число одновременно открытых соединений. Атака производится через непрерывную отправку кадров максимального размера с типом SETTINGS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49350

Разработка системы GNU началась 27 сентября 1983 года, когда Ричард Столлман опубликовал объявление о проекте в группах новостей net.unix-wizards и net.usoft.
Ссылка: https://www.linux.org.ru/news/gnu/14499625

Представлен релиз растрового графического редактора Krita 4.1.3, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в формате AppImage для Linux, PPA для Ubuntu, а также бинарные сборки для macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49352

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.8.1, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Ветка LibreSSL 2.8.x рассматривается как экспериментальная, в которой развиваются возможности для включения в состав OpenBSD 6.4.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49353

Скотт Гатри (Scott Guthrie), вице-президент Microsoft, отвечающий за облачные сервисы и корпоративные продукты компании, сообщил, что в настоящее время более половины виртуальных машин в облачном сервисе Azure работают под управлением Linux, а ранее доминировавшие в Azure окружения с Windows Server остались в меньшинстве и их доля со временем неуклонно снижается. Примечательно, что три года назад доля Linux в Azure составляла 25%, а в прошлом году преодолела рубеж в 40%.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49357

Доступен новый выпуск блокировщика нежелательного контента uBlock Origin 1.17, обеспечивающего блокирование рекламы, вредоносных элементов, кода для отслеживания перемещения, JavaScript-майнеров и других мешающих нормальной работе элементов. Дополнение uBlock Origin отличается высокой производительностью и экономным расходованием памяти, и позволяет не только избавиться от назойливых элементов, но и сократить потребление ресурсов и ускорить загрузку страниц.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49359