Компания Qt Company сформировала открытый выпуск Qt 5.15.6, включающий исправления для LTS-ветки 5.15, актуальные обновления для которой формируются только для пользователей коммерческой лицензии (остальным предлагается использовать ветку Qt 6.x). Для коммерческих пользователей обновление Qt 5.15.6 был опубликовано год назад. Частично, доступные в данном выпуске исправления были доведены до дистрибутивов в форме набора патчей, сопровождаемого проектом KDE. Ветка Qt 5.15 была опубликована в мае 2020 года и будет сопровождаться до мая 2025 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57750

В инструментарии для языка программирования Go реализована возможность отслеживания уязвимомостей в библиотеках. Для проверки своих проектов на наличие в зависимостях модулей с неисправленными уязвимостями предложена утилита "govulncheck", которая анализирует кодовую базу проекта и выводит отчёт об обращении к уязвимым функциям. Дополнительно подготовлен пакет vulncheck, предоставляющий API для встраивания проверки в различные проекты и утилиты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57751

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.38, в котором отмечено 8 исправлений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57716

Доступен релиз сканера сетевой безопасности Nmap 7.93, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. Выпуск сформирован в день 25-летия проекта. Отмечается, что за эти годы проект трансформировался из концептуального сканера портов, опубликованного в 1997 году в журнале Phrack, в полнофункциональное приложение для анализа защиты сети и определения используемых серверных приложений. Выпуск в основном включает исправления и улучшения, нацеленные на повышение стабильности и решение известных проблем перед началом работы над новой значительно веткой Nmap 8.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57717

После выхода тизера проекта в апреле мы погрузились в работу и сегодня представляем следущий промежуточный результат - трейлер. Изначально мы планировали выпуститить фильм в августе. Что могло пойти не так? (всё). Вероятно, проще перечислить что пошло как надо (ничего). Жизнь внесла свои коррективы. Не буду вас утомлять всеми перипетиями. Было глупо с моей стороны называть сроки, когда весь проект зависит исключительно от «найдём ли мы деньги на …» Буду рад ответить на ваши вопросы в комментариях и очень благодарен за репост трейлера в соцсетях (от последнего буквально зависит выживание проекта).
Ссылка: https://www.linux.org.ru/news/russia/16963027

Представлены новые выпуски руководств Linux From Scratch 11.2 (LFS) и Beyond Linux From Scratch 11.2 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57713

Сформировано обновление дистрибутива Ubuntu 20.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлены аналогичные обновления Ubuntu Budgie 20.04.5 LTS, Kubuntu 20.04.5 LTS, Ubuntu MATE 20.04.5 LTS, Ubuntu Studio 20.04.5 LTS, Lubuntu 20.04.5 LTS, Ubuntu Kylin 20.04.5 LTS и Xubuntu 20.04.5 LTS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57714

Выпущены релизы безопасности matrix-js-sdk и matrix-react-sdk, чтобы исправить пару уязвимостей высокой степени серьезности (зарезервированных как CVE-2022-36059 для matrix-js-sdk и CVE-2022-36060 для matrix-react-sdk). ( [ читать дальше... ]( https://www.linux.org.ru/news/security/16962451#cut ) )
Ссылка: https://www.linux.org.ru/news/security/16962451

1 сентября состоялся выпуск дистрибутива Deepin 20.7, использующего одноимённое окружение рабочего стола. ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/16962230#cut ) ) >>> [ Скачать ]( https://cdimage.deepin.com/releases/20.7/deepin-desktop-community-20.7-amd64.iso ) (HTTPS, 3.3GB, [ SHA256 ]( https://drive.google.com/drive/folders/1LSJf-oXOTv6oHbz3cvCp7-M0-TXYw7Lk ) , [ Google Drive ]( https://drive.google.com/drive/folders/1LSJf-oXOTv6oHbz3cvCp7-M0-TXYw7Lk ) ) >>> [ Deepin Wiki ]( https://wiki.deepin.org/en/home )
Ссылка: https://www.linux.org.ru/news/linux-general/16962230

Сегодня, в День знаний 2022 г., состоялся второй релиз библиотеки YAFL. YAFL — это библиотека, написанная на Си, содержащая несколько алгоритмов [ Калмановской фильтрации ]( https://ru.wikipedia.org/wiki/%D0%A4%D0%B8%D0%BB%D1%8C%D1%82%D1%80_%D0%9A%D0%B0%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0 ) , распространяемая под лицензией Apache-2.0. Библиотека ориентирована на применение во встраиваемых системах на базе микроконтроллеров с аппаратной поддержкой вычислений с плавающей точкой. В новом релизе: Все фильтры библиотеки стали адаптивными, т.к. добавлена [ возможность ]( https://arxiv.org/pdf/1702.00884.pdf ) коррекции UDU-разложений матриц корреляции шумов измерения и процесса во время выполенения: Для вариантов [ обобщенного фильтра Калмана ]( https://en.wikipedia.org/wiki/Extended_Kalman_filter ) поддерживается коррекция матриц корреляции шумов процесса и измерения. Для вариантов [ сигма-точечного фильтра Калмана ]( https://en.wikipedia.org/wiki/Kalman_filter#Unscented_Kalman_filter ) поддерживается только коррекция матрицы корреляции шума измерения. Что связано с нестабильной работой фильтров при включенной коррекции марицы корреляции шума процесса. Добавлены AB-тесты для регрессионного тестирования а так же для сравнения поведения функций из YAFL с и прототипами на Pyhton (numpy, FilterPy). Добавлены тестовые проекты на Си. Выполнено ручное тестирование библиотеки, исправлены выявленные ошибки. Такои образом, теперь пользователь может ошибаться не только с моделями процесса и наблюдения, но и с оценками матриц корреляции шумов процесса и измерения. Репозитории библиотеки доступны на: [ GitHub ]( https://github.com/shkolnick-kun/yafl ) [ GitFlic ]( https://gitflic.ru/project/shkolnick-kun/yafl ) [ gitBranch ]( https://gitbranch.ru/git/shkolnick-kun/yafl ) Поздравляем всех школьников и студентов с профессиональным праздником!
Ссылка: https://www.linux.org.ru/news/opensource/16962518

В день десятилетия проекта сформирован выпуск OBS Studio 28.0, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57712

Компания Google представила релиз web-браузера Chrome 105. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 106 запланирован на 27 сентября.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57708

Участники Google Security Team опубликовали открытую библиотеку Paranoid, предназначенную для выявления ненадёжных криптографических артефактов, таких как открытые ключи и цифровые подписи, созданных в уязвимых аппаратных (HSM) и программных системах. Код написан на языке Python и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57679

Состоялся выпуск игровой платформы Lutris 0.5.11, предоставляющей инструменты для упрощения установки, настройки и управления играми в Linux. Код проекта написан на языке Python и распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57680

Через три года после предыдущего релиза вышел Compiz 0.9.14.2. Compiz использует для вывода графики OpenGL, и содержит гибкую систему плагинов для расширения функциональности. Например, Unity является плагином для Compiz. Среди наиболее заметных изменений — улучшение работы конфигурации с несколькими мониторами за счет реализации свойств _GTK_WORKAREAS_D{номер} и _GNOME_WM_STRUT_AREA. В Compiz 0.9.14.2 также налажена сборка в новых версиях GCC и прекращено изменение путей для pkg-config.
Ссылка: https://www.linux.org.ru/news/linux-general/16955555

Ровно 31 год назад 25 августа 1991 года тогда мало кому известный студент [ Хельсинкского университета ]( http://helsinki.fi/yliopisto ) Линус Торвальдс (Linus Benedict Torvalds) [ написал в конференцию comp.os.minix сообщение ]( http://www.cs.cmu.edu/~awb/linux.history.html ) о создании рабочего прототипа новой операционной системы, которую он назвал Linux. В эту «предрелизную» версию были портированы bash 1.08 и gcc 1.40.
Ссылка: https://www.linux.org.ru/news/kernel/16955556

Сформирован релиз специализированного дистрибутива Tails 5.4 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57677

25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 30 млн строк кода. По данным исследования, проведённого в 2010 году по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США (расчёт производился, когда в ядре было 13 млн строк кода), по другим оценкам - более 3 миллиардов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57675

Спустя почти три года с момента публикации прошлого обновления опубликован выпуск композитного менеджера Compiz 0.9.14.2, использующего OpenGL для вывода графики (окна обрабатываются как текстуры при помощи GLX_EXT_texture_from_pixmap) и предоставляющего гибкую систему плагинов для реализации эффектов и расширения функциональности.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57678

Разработчики из компании Red Hat объявили о готовности инструмента gnome-info-collect для сбора телеметрии о системах, на которых используется окружение GNOME. Пользователям, желающим принять участие в сборе данных, предложены готовые пакеты для Ubuntu, openSUSE, Arch Linux и Fedora.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57676

Представлен выпуск эмулятора Cemu 2.0, позволяющего на обычных ПК запускать игры и приложения, созданные для игровой приставки Nintendo Wii U. Выпуск примечателен открытием исходных текстов проекта и переходом на открытую модель разработки, а также обеспечением поддержки платформы Linux. Код написан на С++ и открыт под свободной лицензией MPL 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57674

Увидел свет релиз анонимной сети I2P 1.9.0 и C++-клиента i2pd 2.43.0. I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. Сеть строится в режиме P2P и образуется благодаря ресурсам (пропускной способности), предоставляемым пользователями сети, что позволяет обойтись без применения централизованно управляемых серверов (коммуникации внутри сети основаны на применении шифрованных однонаправленных туннелей между участником и peer-ами).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57670

Компания Google сформировала обновление Chrome 104.0.5112.101, в котором исправлено 10 уязвимостей, в том числе критическая уязвимость (CVE-2022-2852), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что критическая уязвимость связана с обращением к уже освобождённой памяти (use-after-free) в реализации API FedCM (Federated Credential Management), позволяющем создавать объединённые сервисы идентификации, обеспечивающие сохранение конфиденциальности и работающие без механизмов межсайтового отслеживания, таких как обработка сторонних Cookie.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57644

Доступен релиз языка программирования Julia 1.8, сочетающего такие качества как высокая производительность, поддержка динамической типизации и встроенные средства для параллельного программирования. Синтаксис Julia близок к MATLAB с заимствованием некоторых элементов из Ruby и Lisp. Метод манипуляции строками напоминает Perl. Код проекта распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57650

Компания Google предупредила об отключении поддержки технологии Server Push в выпуске Chrome 106, намеченном на 27 сентября. Изменения также затронет и другие браузеры, основанные на кодовой базе Chromium. Технология Server Push определена в стандартах HTTP/2 и HTTP/3, и позволяет серверу отправить ресурсы клиенту, не дожидаясь их явного запроса. Предполагается, что таким образом сервер может ускорить загрузку страницы, так как необходимые для отрисовки страницы файлы CSS, скрипты и изображения к моменту запроса клиентом окажутся уже переданными на его сторону.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57656

Представлен релиз растрового графического редактора Krita 5.1.0, предназначенного для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в формате AppImage для Linux, экспериментальные APK-пакеты для ChromeOS и Android, а также бинарные сборки для macOS и Windows. Проект написан на языке С++ с использованием библиотеки Qt и распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57657

Исследователи из компании Faraday Security представили на конференции DEFCON детали эксплуатации критической уязвимости (CVE-2022-27255) в SDK для чипов Realtek RTL819x, позволяющей выполнить свой код на устройстве через отправку специально оформленного UDP-пакета. Уязвимость примечательна тем, что позволяет атаковать устройства, в которых отключён доступ в web-интерфейс для внешних сетей - для атаки достаточно просто отправить один UDP-пакет.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57645

Разработчики открытого мессенджера Signal раскрыли сведения о целевой атаке, направленной на получение контроля над учётными записями некоторых пользователей. Атака проведена через взлом сервиса Twilio, используемого в Signal для организации отправки SMS-сообщений с кодами подтверждения. Анализ данных показал, что взлом Twilio мог затронуть около 1900 номеров телефонов пользователей Signal, для которых атакующие имели возможность перерегистировать номера телефонов на другое устройство, после чего получать или отправлять сообщения для привязанного номера телефона (доступ к истории прошлой переписки, информации из профиля и адресной книге не мог быть получен, так как подобная информация хранится на устройстве пользователя и не передаётся на серверы Signal).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57641

Компания Valve опубликовала выпуск проекта Proton 7.0-4, который основан на кодовой базе проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57642

Открыты наработки, связанные с системой машинного обучения Stable Diffusion, синтезирующей изображения на основе текстового описания на естественном языке. Проект развивается совместными усилиями исследователями из компаний Stability AI и Runway, сообществ Eleuther AI и LAION, а также группы CompVis lab (лаборатория исследований в области машинного зрения и машинного обучения при Мюнхенском университете). По возможностям и уровню качества результата Stable Diffusion напоминает проект DALL-E 2, но развивается как открытый и общедоступный. Реализация Stable Diffusion написана на языке Python и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57638

Компания Google опубликовала релиз открытой мобильной платформы Android 13. Связанные с новым выпуском исходные тексты размещены в Git-репозиторий проекта (ветка android-13.0.0_r1). Обновления прошивки подготовлены для устройств серии Pixel. Позднее планируется подготовить обновления прошивок для смартфонов производства Samsung, Asus, HMD (Nokia), iQOO, Motorola, OnePlus, Oppo, Realme, Sharp, Sony, Tecno, vivo и Xiaomi. Дополнительно сформированы универсальные сборки GSI (Generic System Images), подходящие для разных устройств на базе архитектур ARM64 и x86_64.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57637

Исследователь из Лёвенского католического университета продемонстрировал на конференции Black Hat технику компрометации пользовательского терминала Starlink, используемого для подключения абонентов к спутниковой сети SpaceX. Терминал оснащён собственным 64-разрядном SoC, созданным компанией STMicro специально для SpaceX. Программное окружение основано на Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57635

Для ядра Linux предложена девятая версия патчей с компонентами для разработки драйверов устройств на языке Rust. Новая версия представляет собой урезанный вариант восьмого выпуска, опубликованного несколько дней назад. Набор отличается существенным сокращением размера и оставлением только самого необходимого минимума, достаточного для сборки модуля ядра, написанного на языке Rust.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57603

Дэниэл Бернштейн (Daniel J. Bernstein), известный эксперт в области криптографии и создания защищённого ПО, разработавший такие проекты, как qmail, djbdns, NaCl, Ed25519, Curve25519 и ChaCha20-Poly1305, инициировал судебное разбирательство против правительства США, связанное с невыполнением Национальным институтом стандартов и технологий США (NIST) требований по полному раскрытию информации, связанной со стандартизацией криптоалгоритмов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57602

Опубликован релиз web-браузера Pale Moon 31.2, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57598

Доступен релиз операционной системы Chrome OS 104, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 104. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 104 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex. Энтузиастами также формируются неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57600

В HTTP-сервере muhttpd, применяемом преимущественно в маршрутизаторах и точках доступа, выявлена уязвимость (CVE-2022-31793), позволяющая неаутентифицированному атакующему через отправку специально оформленного HTTP-запроса загрузить произвольные файлы, насколько это позволяют права доступа, под которыми выполняется HTTP-сервер (во многих устройствах muhttpd запускается с правами root). Например, атакующий может получить доступа к файлам с паролями, настройками беспроводного доступа, параметрами подключения к провайдеру и закрытыми ключами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57601

Компания GitLab планирует в сентябре внести изменения в правила использования сервиса, в соответствии с которыми проекты, размещаемые на хостинге GitLab.com бесплатно, будут автоматически удаляться, если в течение 12 месяцев их репозитории будут оставаться неактивными. Изменения правил пока не объявлены официально и находятся на стадии внутреннего планирования.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57595

В GitHub выявили активность по массовому созданию форков и клонов популярных проектов, с внедрением в копии вредоносных изменений, включающих бэкдор. Поиск по имени хоста (ovz1.j19544519.pr46m.vps.myjino.ru), к которому осуществляется обращение из вредоносного кода, показал наличие в GitHub более 35 тысяч изменений, присутствующих в клонах и форках различных репозиториев, включая форки проектов crypto, golang, python, js, bash, docker и k8s.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57596

Компания Google представила релиз web-браузера Chrome 104. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 105 запланирован на 30 августа.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57584

Представлен релиз компактного Live-дистрибутива Slax 15, примечательный возвращением на использование наработок проекта Slackware. Прошлый выпуск Slax на базе Slackware был сформирован 9 лет назад. В 2018 году дистрибутив был переведён на пакетную базу Debian, пакетный менеджер APT и систему инициализации systemd. Графическое окружение построено на основе оконного менеджера FluxBox и рабочего стола/интерфейса запуска программ xLunch, специально разработанного для Slax участниками проекта. Загрузочный образ занимает 250 МБ (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57594

Исследователи из Лёвенского католического университета разработали метод атаки на механизм инкапсуляции ключей SIKE (Supersingular Isogeny Key Encapsulation), который вошёл в финал конкурса постквантовых криптосистем, проводимого Национальным институтом стандартов и технологий США (SIKE был включён в число дополнительных алгоритмов, прошедших основные этапы отбора, но отправленных на доработку для устранения замечаний перед переводом в разряд рекомендованных). Предложенный метод атаки позволяет на обычном персональном компьютере восстановить значение ключа, используемого для шифрования на базе протокола SIDH (Supersingular Isogeny Diffie-Hellman), применяемого в SIKE.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57593

Опубликованы корректирующие выпуски пакета Samba 4.16.4, 4.15.9 и 4.14.14 с устранением 5 уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57565

Доступен выпуск проекта zeronet-conservancy, продолжающего развитие децентрализованной цензуроустойчивой сети ZeroNet, в которой для создания сайтов используются механизмы адресации и верификации Bitcoin в сочетании с технологиями распределённой доставки BitTorrent. Содержимое сайтов хранится в P2P-сети на машинах посетителей и проверяется по цифровой подписи владельца. Форк создан после исчезновения оригинального разработчика ZeroNet и нацелен на поддержание и увеличение безопасности существующей инфраструктуры, модерацию пользователями и плавный переход на новую, безопасную и быструю сеть.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57563

zeronet-conservancy является форком ZeroNet и клиентом децентрализованной цензуроустойчивой сети 0net, нацеленным на поддержание и увеличение безопасности существующей инфраструктуры, модерацию пользователями и плавный переход на новую, безопасную и быструю сеть. С последней новости (v0.7.5) вышло две версии: v0.7.6 новые изменения лицензированы под GPLv3+ больше трекеров с Syncronite более развитая система пожертвований для сайтов быстрый в разворотке скрипт для Android/Termux перевод README на русский и бразильский португальский уменьшение возможностей идентификации (fingerprinting) пользователя через отпечатки пальцев новые docker-файлы улучшения в работе и UX кнопки для сайдбара прочие мелкие изменения v0.7.7 проброс порта через UPnP с использованием безопасной xml-библиотеки (до этого проброс был деактивирован из-за соображений безопасности) испрвление поддержки XMR-пожертвований больше deb-зависимостей упомянуты в README перенос pyaes во внешнюю зависимость уменьшение возможностей идентификации (fingerprinting) владельца сайта (в т.ч. используя идеи/код из заброшенного форка zeronet-enhanced) опциональное указание причины мьюта пользователя прочие исправления и улучшения кода v0.7.7 является последней запланированной версией в ветке 0.7, основная работа ведётся над новыми (частично ломающими) функциями для грядущей 0.8.
Ссылка: https://www.linux.org.ru/news/internet/16930416

В видеоконвертер [ SEZEII ]( https://github.com/HPW-dev/SEZEII ) добавлен новый эффект имитирующий тайловую палитровую графику компьютеров ZX Spectrum и MSX. Обработать можно видео в любом формате и в результате вы получите стилизованное видео в lossless -качестве. Имитируется стандартная конфигурация Spectrum с областями 8x8 и стандартной палитрой, но эффект настраиваемый и можно выбирать любую палитру, размер блоков и дизеринг. [ ВИДЕО ДЕМОНСТРАЦИЯ ]( https://youtu.be/6bFqJyq0LCY ) ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/16930423#cut ) )
Ссылка: https://www.linux.org.ru/news/multimedia/16930423

Проект Debian, некоммерческая организация SPI (Software in the Public Interest) и организация Debian.ch, представляющая интересы Debian в Швейцарии, выиграли разбирательство во Всемирной организации интеллектуальной собственности (WIPO). На данном сайте велась критика проекта Debian, а также выносились интересные инсайды из рассылки debian-private, который является конфедициальным каналом. Домен debian.commnunity передан проекту Debian. Официальная версия - из-за нарушения торговой марки Debian. Автор сайта debian.community объявил, что зарегистрировал для продолжения публикаций новый сайт - «suicide.fyi», на котором продолжит публиковать критику Debian.Критика вызывала недовольство среди участников, так как воспринималась некоторыми как переход на личности. Автор сайта являлся бывшим мейнтейнером пакетов Debian и Fedora, но в результате конфликта вступил в противостояние с сообществом, начал троллить некоторых участников и публиковать критику, в основном направленную против навязывания кодекса поведения, вмешательства в жизнь сообщества и продвижения различных инициатив, проводимых активистами движения за социальную справедливость.Пример: Дэниэл привлекал внимание к Молли Де Бланк (Molly de Blanc), которая, по его мнению, под видом продвижения кодекса поведения занималась травлей несогласных с её точкой зрения и пыталась манипулировать поведением участников сообщества (Молли является автором открытого письма против Столлмана). За свои хлесткие высказывания Дэниэл Покок был забанен на дискуссионных площадках, а также исключён из числа участников таких проектов, как Debian, Fedora, FSF Europe, Alpine Linux и FOSDEM, но продолжал свое дело на своих сайтах.
Ссылка: https://www.linux.org.ru/news/debian/16929951

Бен Коттон (Ben Cotton), занимающий в компании Red Hat должность Fedora Program Manager, объявил о намерении прекратить формирование альтернативных live-сборок дистрибутива - Robotics Spin (окружение с приложениями и симуляторами для разработчиков роботов), Games Spin (окружение с подборкой игр) и Security Spin (окружения с набором инструментов для проверки безопасности), из-за прекращения выхода на связь сопровождающих или нежелания сопровождающих продолжить разработку. В случае если появятся желающие взять сопровождение указанных сборок в свои руки, их поставка будет продолжена (в настоящее время уже нашлись претенденты, готовые продолжить сопровождение редакций Security и Games).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57561

Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 0.105.1, 0.104.4 и 0.103.7. Напомним, что проект перешёл в руки Cisco в 2013 году после покупки компании Sourcefire, развивающей ClamAV и Snort. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57560

Разработчики проекта OpenMandriva представили предварительный выпуск новой редакции дистрибутива OpenMandriva Lx ROME, в которой используется модель непрерывной доставки обновлений (rolling-выпуски). Предложенная редакция позволяет получить доступ к новым версиям пакетов, развиваемым для ветки OpenMandriva Lx 5.0. Для загрузки подготовлен iso-образ размером 2.6 ГБ c рабочим столом KDE, поддерживающий загрузку в Live-режиме.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57558