AT&T внедряет Ubuntu в серверной инфраструктуре

2 года 1 месяц ago
Компания AT&T выбрала Linux-дистрибутив Ubuntu в качестве основной платформы для функционирования облачных окружений и обеспечения работы серверных и корпоративных приложений.

Релиз свободного издательского пакета Scribus 1.4.6

2 года 1 месяц ago
Состоялся релиз свободного пакета для верстки документов Scribus 1.4.6. Выпуск Scribus 1.4.6 продолжает развитие серии стабильных выпусков 1.4.x и развивается параллельно с экспериментальной веткой 1.5, бэкпортируя из неё некоторые возможности. В частности, кроме исправления ошибок в Scribus 1.4.6 добавлена поддержка режимов смешивания SVG, улучшена реализация экспорта в PDF, улучшена расстановка переносов, добавлены 4 новые цветовые палитры (CIE LAB и CIE HLC в версиях CMYK и sRGB).

Проект Qt объявил о смене лицензии и изменении соглашения с KDE

2 года 1 месяц ago
Ларс Кнолл (Lars Knoll), создатель движка KHTML, руководитель проекта Qt Project и директор по развитию фреймворка Qt в компании Digia, анонсировал серию важных изменений в лицензировании Qt. Отныне Qt, кроме коммерческой лицензии, будет поставляться только под лицензиями LGPLv3 и GPLv2, вместо ранее предлагаемых LGPLv2.1, LGPLv3 и GPLv2. В отличие от LGPLv2.1, LGPLv3 предоставляет защиту от патентных претензий при поставке продуктов под данной лицензией и обеспечивает защиту от тивоизации. С практической стороны, прекращение поставки под LGPLv2.1 ограничит разработчиков, связывающих Qt с проприетарными продуктами, которые должны будут отказаться от привязки прошивок к устройствам или воспользоваться вариантом Qt под GPLv2, но в этом случае обязаны открыть код связываемых с Qt компонентов.

Бета-выпуск Slackware 14.2

2 года 1 месяц ago
После более двух лет с момента прошлого выпуска началось тестирование бета-версии дистрибутива Slackware 14.2. Для загрузки подготовлены DVD-сборки для архитектур i386 и x86_64. В новом выпуске осуществлена интеграция звукового сервера PulseAudio, udev заменён на eudev, добавлен Bluetooth-стек BlueZ 5, набор компиляторов GCC обновлён до выпуска 5.3, задействовано ядро Linux 4.4 и обновлены версии программ (perl 5.22, kde 4.14.3, xfce 4.12, NetworkManager 1.0.10, glibc 2.22, mesa 11, xorg-server 1.18, gimp 2.8.16 и т.д.).

Локальная root-уязвимость в ядре Linux

2 года 1 месяц ago
Раскрыты подробности эксплуатации уязвимости (CVE-2015-8660) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root. Уязвимость вызвана недоработкой в коде установки прав доступа в файловой системе OverlayFS, проявляющейся при использовании пространств имён для идентификаторов пользователей (user namespaces).

Mozilla закрывает сервис идентификации Persona

2 года 1 месяц ago
Проект Mozilla принял решение о закрытии распределённого сервиса идентификации Persona. 30 ноября 2016 года компоненты, обеспечивающие работу сайта persona.org будут отключены, сервис перестанет обрабатывать запросы идентификации, а все данные пользователей будут удалены. Код проекта остаётся доступен на GitHub и может использоваться для создания похожих сервисов. Задействованные для обеспечения работы сервиса серверы будут направлены на обеспечение функционирования более приоритетных и востребованных проектов Mozilla.

Проект Remix OS опубликовал вариант Android для ПК

2 года 1 месяц ago
Компания Jide Technology, основанная несколькими бывшими инженерами из Google, опубликовала первый общедоступный выпуск Remix OS, специализированныой редакции платформы Android для персональных компьютеров и ноутбуков, оптимизированной для использования на рабочем столе. Сборка основана на наработках свободного проекта Android-x86, занимающегося адаптацией кодовой базы Android для систем с процессорами семейства x86. Remix OS поставляется в виде загрузочного Live-окружения (692 Мб), устанавливаемого на USB Flash. Исходные тексты наработок Remix OS пока не опубликованы.

Минобороны США продолжило использование SHA-1 в новых сертификатах для доменов ".mil"

2 года 1 месяц ago
Несмотря на вступление в силу 1 января 2016 года требований к удостоверяющим центрам, регламентирующим прекращение использование SHA-1 при формировании цифровых подписей для сертификатов TLS/SSL, Министерство обороны США продолжило формирование заверенных SHA-1 сертификатов, применяемых для организации защищённых соединений к сайтам в доменной зоне ".mil".

Релиз свободного звукового редактора Ardour 4.6

2 года 1 месяц ago
Доступен релиз свободного звукового редактора Ardour 4.6, предназначенного для многоканальной записи, обработки и микширования звука. Имеется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы с файлом (даже после закрытия программы), поддержка разнообразных аппаратных интерфейсов. Программа позиционируется, как свободный аналог профессиональных средств ProTools, Nuendo, Pyramix и Sequoia. Код Ardour распространяется под лицензией GPL.

В межсетевых экранах FortiGate выявлен бэкдор

2 года 1 месяц ago
В межсетевых экранах, основанный на развиваемой компанией Fortinet платформе FortiGate OS, выявлен бэкдор, позволяющий получить доступ к устройству по SSH с предопределёнными производителем параметрами аутентификации. Бэкдор присутствует в FortiGate OS начиная с версии 4.x и заканчивая 5.0.7. Известно, что проблема устранена в выпуске FortiGate OS 5.0.8, опубликованном ещё в августе 2014 года. Компания Fortinet пока никак не прокомментировала информацию о бэкдоре.

Выпуск Apache Flex 4.15, продолжающий развитие технологии Adobe Flex

2 года 1 месяц ago
Состоялся релиз Apache Flex 4.15, кроссплатформенного открытого фреймворка для создания интерактивных (Rich Internet Applications) web-приложений, идентично выполняемых как в web-браузере, так и в виде отдельных настольных программ или мобильных приложений. Apache Flex базируется на коде Adobe Flex, который был передан в 2011 году компанией Adobe фонду Apache.

Релиз ядра Linux 4.4

2 года 1 месяц ago
После двух месяцев разработки Линус Торвальдс анонсировал релиз ядра Linux 4.4. Среди наиболее заметных изменений: задействование Direct I/O и AIO для примонтированных в loop-режиме ФС, устойчивый к сбоям RAID5 с дополнительным журналированием, поддержка пулинга для блочных устройств, драйвер для SSD-накопителей Open-Channel на основе памяти NVM, работа слушающих TCP-сокетов в неблокирующем режиме, новый системный вызов mlock2(), поддержка 3D в виртуальном GPU virtio-gpu, возможность запуска программ eBPF непривилегированными пользователями, поддержка постоянно работающих eBPF-программ, механизм определения потери TCP-пакетов RACK.

В JavaScript-движок V8 добавлена поддержка WebAssembly

2 года 1 месяц ago
Разработчики JavaScript-движка V8 сообщили о реализации экспериментальной поддержки WebAssembly (WASM), не зависящего от браузера универсального низкоуровневого промежуточного кода для выполнения в браузере приложений, скомпилированных из различных языков программирования. Компоненты для выполнения байткода WASM, JavaScript API для доступа к функциональности WebAssembly и сопутствующие элементы инфраструктуры, такие как компилятор из C/C++ в WebAssembly, приняты в кодовую базу V8 и проекта Chromium.

Новая атака SLOTH, затрагивающая протоколы TLS 1.2, SSH и IKE/IPsec с MD5 и SHA-1

2 года 1 месяц ago
В то время как цифровые подписи на основе MD5 уже практически не используются в серверных сертификатах, MD5 по-прежнему продолжает применяться в системах аутентификации клиента, в том числе при использовании протоколов TLS 1.2, SSH и IKE/IPsec, в которых до сих пор считалось невозможным практическое применение методов, связанных с поиском коллизий. Исследователи из французского института INRIA разработали пригодную для практического применения серию атак SLOTH, нацеленных на поражение систем аутентификации, использующих подверженные коллизиям алгоритмы хэширования.

Релиз операционной системы Inferno 0.5 для Raspberry Pi

2 года 1 месяц ago
Вышла новая версия операционной системы Inferno OS для одноплатного компьютера Raspberry Pi. Выпуск примечателен исправлением ошибки выделения памяти для memory pools, добавлением UART-модуля, поддержкой моделей Raspberry Pi с 512MB памяти. В следующих релизах запланирована поддержка Raspberry PI 2.

Релиз редакций дистрибутива Linux Mint 17.3 с десктоп-окружениями Xfce и KDE

2 года 1 месяц ago
Доступны редакция дистрибутива Linux Mint 17.3 с рабочими столами Xfce и KDE. Редакция с Xfce (1.4 Гб) основана на пакетной базе Xubuntu 14.04 и поставляется с десктоп-окружением Xfce 4.12, дополненном серией оригинальных приложений, упрощающих настройку и работу в системе. Редакция с KDE (1.6 Гб) по-прежнему поставляется с KDE 4.14. Переход на KDE 5 ожидается в выпуске Linux Mint 18, который выйдет в мае или июне и будет поддерживаться до 2021 года. Ключевые новшества редакций с Xfce и KDE идентичны новшествам, ранее представленным для редакций на базе оболочек MATE и Cinnamon.

Выпуск Wine 1.9.1

2 года 1 месяц ago
Доступен очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.9.1. С момента выпуска версии 1.9.0 было закрыто 38 отчётов об ошибках.

В состав FreeBSD принята высокопроизводительная реализация sendfile от Netflix

2 года 1 месяц ago
Компания Netflix, в сети доставки контента которой активно используются серверы с FreeBSD, совместно с компанией NGINX подготовила новую реализацию системного вызова sendfile, предназначенного для организации прямой передачи данных между файловым дескриптором и сокетом. Новая реализация отличается значительным увеличением производительности - файл теперь можно направлять в сокет в асинхронном режиме без ожидания завершения передачи данных, копирование производится в фоне с мгновенным возвращением управления.
Выбранный
12 минут 8 секунд ago
OpenNews - Новости мира открытых систем (Общая лента новостей)
Подписаться на лента opennet