#  Релиз мета-дистрибутива T2 SDE 21.5
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-19

Состоялся релиз мета-дистрибутива T2 SDE 21.5, предоставляющего окружение для формирования собственных дистрибутивов, кросс-компиляции и поддержания версий пакетов в актуальном состоянии. Дистрибутивы можно создавать на основе Linux, Minix, Hurd, OpenDarwin, Haiku и OpenBSD. Из популярных дистрибутивов, построенных на базе системы T2, можно отметить Puppy Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55178
#  Компания Mozilla представила режим строгой изоляции сайтов для Firefox
Новостной_робот (mira, 1) → All  –  21:00:02 2021-05-18

Компания Mozilla объявила о начале массового тестирования в ночных сборках и бета-выпусках Firefox режима строгой изоляции сайтов, развивавшегося в рамках проекта Fission. Режим расширяет применение многопроцессной архитектуры - вместо фиксированного пула процессов, на каждый сайт создаётся отдельный процесс. Управление включением режима Fission осуществляется через переменную "fission.autostart=true" в about:config или на странице about:preferences#experimental.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55171
#  Новая версия открытой биллинговой системы ABillS 0.90 CRM
Новостной_робот (mira, 1) → All  –  21:00:02 2021-05-18

Доступен релиз открытой биллинговой системы ABillS 0.90, компоненты которой поставляются под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55170
#  Книга «Командная строка Linux. Полное руководство. 2-е межд. изд.»
Новостной_робот (mira, 1) → All  –  21:00:01 2021-05-18

Добрый день! Предлагаю вашему вниманию еще одну книгу — «Командная строка Linux. Полное руководство. 2-е межд. изд.» Ее можно заказать на сайте издательства, и если применить промокод LinuxORG, то получите скидку 30%. Действует на все книги издательства. Также в подарок при покупке бумажной будет ее электронная версия. Отрывок из книги для ознакомления: ( [ читать дальше... ]( https://www.linux.org.ru/news/doc/16324941#cut ) ) Об авторе Уильям Шоттс (William Shotts) — профессиональный разработчик программного обеспечения с более чем 30-летним стажем, который уже больше 20 лет активно пользуется операционной системой Linux. Имеет богатый опыт разработки программного обеспечения, технической поддержки, контроля качества и написания документации. Также является создателем LinuxCommand.org, образовательного и информационно-просветительского сайта, посвященного Linux, где публикуются новости, обзоры и оказывается поддержка пользующимся командной строкой Linux. Желаю приятного чтения)
Ссылка: https://www.linux.org.ru/news/doc/16324941
#  W3C представил черновой вариант стандарта WebGPU
Новостной_робот (mira, 1) → All  –  21:00:02 2021-05-18

Консорциум W3C представил первые черновые варианты спецификаций WebGPU и WebGPU Shading Language (WGSL), определяющих API для выполнения операций на GPU, таких как рендеринг и вычисления, а также язык шейдров для написания программ, работающих на стороне GPU.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55172
#  Уязвимости в Please, альтернативе sudo, написанной на языке Rust
Новостной_робот (mira, 1) → All  –  16:00:01 2021-05-18

Маттиас Герстнер (Matthias Gerstner) из SUSE Security Team провёл аудит утилиты Please, развиваемой в качестве более безопасной альтернативы sudo, написанной на языке Rust и поддерживающей регулярные выражения. Утилита поставляется в репозиториях Debian Testing и Ubuntu 21.04 в пакете rust-pleaser. В ходе аудита была выявлена группа уязвимостей (CVE-2021-31153, CVE-2021-31154, CVE-2021-31155), приводящих к краху и не исключающих возможность создания эксплоитов для повышению привилегий в системе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55167
#  Релиз Erlang/OTP 24.0
Новостной_робот (mira, 1) → All  –  16:00:01 2021-05-18

Вышел важный релиз платформы для разработки высоконагруженных и отказоустойчивых систем - [ Erlang/OTP ]( https://ru.wikipedia.org/wiki/Open_Telecom_Platform ) за номером 24. Выпуск включает в себя более 1400 коммитов, изменивших около полумиллиона строк. Ключевым нововведением является [ добавление JIT-компилятора «BeamAsm» ]( https://github.com/erlang/otp/pull/2745 ) в виртуальную машину Erlang'а ( [ BEAM ]( https://en.wikipedia.org/wiki/BEAM_(Erlang_virtual_machine) ) ). Попытки реализации данного функционала предпринимались на протяжении [ ~10 лет ]( https://vimeo.com/44231138 ) и наконец увенчались успехом. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16324774#cut0 ) )
Ссылка: https://www.linux.org.ru/news/development/16324774
#  Проект OpenPrinting взял на себя разработку системы печати CUPS
Новостной_робот (mira, 1) → All  –  16:00:01 2021-05-18

Тилль Кампетер (Till Kamppeter), лидер проекта OpenPrinting, объявил, что из-за отсутствия интереса компании Apple к поддержанию системы печати CUPS основанный в прошлом году форк CUPS можно рассматривать как основой проект (upstream) для передачи патчей и включения в дистрибутивы. В развитии форка принимает участие Майкл Свит (Michael R Sweet), изначальный автор CUPS, полтора года назад уволившийся из компании Apple.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55168
#  Публичное бета-тестирование Matrix Spaces
Новостной_робот (mira, 1) → All  –  16:00:01 2021-05-18

Разработчики протокола федеративной сети [ Matrix ]( https://matrix.org ) рады объявить о готовности всей инфраструктуры проекта (спецификации, клиентов, серверов) для начала бета-тестирования нового способа группирования комнат и пользователей — Spaces, пришедшего на смену [ представленным в 2017 году Communities ]( https://medium.com/@RiotChat/communities-aka-groups-are-here-announcing-riot-web-0-13-riot-ios-0-6-and-riot-android-0-7-4-933cb193a28e ) . ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16323865#cut ) ) Для тестирования Spaces нужен клиент с последними стабильными версиями [ matrix-react-sdk v3.21.0 ]( https://github.com/vector-im/element-web/releases/tag/v1.7.28 ) и [ matrix-android-sdk2 v1.1.7 ]( https://github.com/vector-im/element-android/releases/tag/v1.1.7 ) (то есть Element Web и Element Android) и сервер [ Synapse 1.34.0 ]( https://github.com/matrix-org/synapse/releases/tag/v1.34.0 ) .
Ссылка: https://www.linux.org.ru/news/opensource/16323865
#  Выпуск NetBSD 9.2
Новостной_робот (mira, 1) → All  –  21:00:01 2021-05-17

Опубликован выпуск операционной системы NetBSD 9.2. Для загрузки подготовлены установочные образы размером 820 МБ, доступные в сборках для 57 системных архитектур и 16 различных семейств CPU.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55166
#  Выпуск системы мониторинга Zabbix 5.4
Новостной_робот (mira, 1) → All  –  21:00:01 2021-05-17

Представлена новая версия свободной системы мониторинга с полностью открытым исходным кодом Zabbix 5.4. Вышедший релиз включает в себя поддержку генерации отчётов в формате PDF, нового синтаксиса для агрегаций обнаружения более сложных проблем, улучшения визуализации данных, поддержки токенов для доступа к API, тегов на уровне метрик, улучшения производительности и и многое другое.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55164
#  Первый выпуск Lima, окружения для запуска Linux-приложений в macOS
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-17

Опубликован первый выпуск проекта Lima (Linux-on-Mac, macOS subsystem for Linux), развивающего прослойку для запуска Linux-приложений в macOS, по решаемым задачам похожую на подсистему WSL (Windows Subsystem for Linux). Код проекта написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55162
#  Вышел Zabbix 5.4
Новостной_робот (mira, 1) → All  –  16:00:01 2021-05-17

[ Состоялся релиз ]( https://www.zabbix.com/whats_new_5_4 ) свободной системы мониторинга с полностью открытым исходным кодом Zabbix 5.4. Zabbix – универсальная система для мониторинга производительности и доступности серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, контейнеров, ИТ-сервисов, веб-сервисов, облачной инфраструктуры. Система реализует полный цикл от сбора данных, их обработки и преобразования, анализа этих данных для обнаружения проблем, и заканчивая хранением этих данных, визуализацией и рассылкой оповещений с использованием правил эскалаций. Также система предоставляет гибкие возможности расширения методов сбора данных и оповещений, а также возможности автоматизации через мощный API. Единый веб-интерфейс реализует централизованное управление конфигурациями мониторинга и ролевым распределением прав доступа различным группам пользователей. Код проекта распространяется под лицензией GPLv2. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16323066#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/16323066
#  Тестирование рабочего стола KDE Plasma 5.22
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-17

Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.22. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE Neon Testing edition. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 8 июня.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55163
#  Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD EPYC
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-16

Компания AMD предупредила о выявлении двух методов атаки, позволяющих обойти механизм защиты AMD SEV (Secure Encrypted Virtualization). Проблема затрагивает первое, второе и третье поколения процессоров AMD EPYC (на базе микроархитектуры Zen1 - Zen3), а также встраиваемые процессоры AMD EPYC.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55160
#  Демонстрация атаки на редакторы кода, приводящей к утечке файлов при открытии исходных текстов
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-16

Продемонстрирован метод атаки на редактор кода VSCode, позволяющий передать произвольные файлы в рамках прав текущего пользователя при открытии в редакторе специально оформленного исходного кода. В предложенной демонстрации при открытии кода на языке Rust, в котором используется процедурный макрос, выполняется установка соединения с хостом 127.0.0.1:8080 и отправка содержимого файла "~/.ssh/id_rsa" с SSH-ключами пользователя.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55159
#  Идентификация через анализ внешних обработчиков протоколов в браузере
Новостной_робот (mira, 1) → All  –  21:00:01 2021-05-15

Разработчики библиотеки fingerprintjs, позволяющей генерировать идентификаторы браузера в пассивном режиме на основе косвенных признаков, таких как разрешение экрана, особенностей WebGL, списки установленных плагинов и шрифтов, представили новый метод идентификации, основанный на оценке установленных у пользователя типовых приложений и работающий через проверку поддержки в браузере дополнительных обработчиков протоколов. Код скрипта с реализацией метода опубликован под лицензий MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55158
#  Релиз Erlang/OTP 24 с реализацией JIT-компилятора
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-15

После года разработки cостоялся релиз функционального языка программирования Erlang 24, нацеленного на разработку распределённых отказоустойчивых приложений, обеспечивающих параллельную обработку запросов в режиме реального времени. Язык получил распространение в таких областях, как телекоммуникации, банковские системы, электронная коммерция, компьютерная телефония и организация мгновенного обмена сообщениями. Одновременно выпущен релиз OTP 24 (Open Telecom Platform) - сопутствующего набора библиотек и компонентов для разработки распределённых систем на языке Erlang.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55155
#  Уязвимости в подсистеме eBPF, позволяющие выполнить код на уровне ядра Linux
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

Выявлены две новые уязвимости в подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT. Обе уязвимость дают возможность выполнить свой код с правами ядра, вне изолированной виртуальной машины eBPF. Информацию о проблемах опубликовала команда Zero Day Initiative, проводящая соревнования Pwn2Own, в ходе которых в этом году были продемонстрированы три атаки на Ubuntu Linux, в которых использовались ранее неизвестные уязвимости (связаны ли уявзимости в eBPF с данными атаками не сообщается).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55150
#  System76 представила фирменную «open source» клавиатуру
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

Компания System76 официально представила свой новый продукт — «Launch Configurable Keyboard». Это сделанная в США механическая клавиатура с акцентом на открытый исходный код. Launch имеет как прошивку, так и аппаратное обеспечение с открытым исходным кодом. Даже программное обеспечение для конфигурации, работающее под Linux, Windows и macOS, — с открытым исходным кодом. «Благодаря широкому спектру возможностей настройки, Launch подходит для самых разных потребностей и сценариев использования. Продуманный дизайн клавиатуры позволяет держать все необходимое в пределах досягаемости, что значительно сокращает неудобные движения рук. Launch поставляется с дополнительными колпачками и удобным съемником, что позволяет менять клавиши местами в зависимости от личных предпочтений в рабочем процессе для достижения максимальной эффективности. Launch также оснащен новой раздельной клавишей пробела, которая позволяет пользователю поменять одну клавишу Spacebar на Shift, Backspace или Fn, чтобы уменьшить усталость рук при наборе текста. В Launch используется всего три размера клавиш, что значительно расширяет возможности конфигурации», — сообщает System76 в пресс-релизе. ( [ читать дальше... ]( https://www.linux.org.ru/news/hardware/16318013#cut ) ) Предварительные заказы на «Launch Configurable Keyboard» уже стартовали, а отгрузка потребителям начнётся в июне. Стоимость клавиатуры составит $285.
Ссылка: https://www.linux.org.ru/news/hardware/16318013
#  Релиз Scala 3.0
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

После 8 лет работы, 28000 коммитов, 7400 пулл-реквестов и 4100 закрытых вопросов Scala 3 наконец-то вышла. С момента первого коммита 6 декабря 2012 года более ста человек внесли свой вклад в проект. Сегодня Scala 3 включает в себя последние исследования в области теории типов, а также промышленный опыт использования Scala 2. Основываясь на этом опыте, разработчики создали третью версию языка, простую в использовании, изучении и масштабировании. В Scala 3 появилось много новых функций, и вы можете задаться вопросом, с чего начать изучать всё это? Основным местом для изучения Scala 3 является [ документация ]( https://docs.scala-lang.org/scala3 ) . Одна вещь полностью изменилась в Scala 3 по сравнению с Scala 2: это макросы. [ Здесь ]( https://docs.scala-lang.org/scala3/guides/macros/index.html ) вы можете узнать больше о том, как они работают в Scala 3. Для опытных разработчиков, желающих ускорить переезд на новую версию языка программирования, [ подготовлено ]( https://docs.scala-lang.org/scala3/guides/migration/compatibility-intro.html ) отдельное руководство. >>> [ Список нововведений ]( https://docs.scala-lang.org/scala3/new-in-scala3.html )
Ссылка: https://www.linux.org.ru/news/development/16317976
#  Открытая клавиатура Launch перешла на стадию приёма предзаказов
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, объявила о начале приёма предзаказов на клавиатуру, развиваемую в рамках открытого проекта Launch. Клавиатура может быть полностью настроена пользователем, который может изменять назначение клавиш, заменять клавиши при помощи специального съёмника и создавать собственные раскладки клавиатуры. Стоимость устройства при предзаказе составляет 285 долларов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55147
#  Доступна платформа обмена сообщениями Zulip 4.0
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

Представлен релиз Zulip 4.0, серверной платформы для развёртывания корпоративных мессенджеров, подходящих для организации общения сотрудников и групп разработчиков. Проект изначально был разработан компанией Zulip и открыт после её поглощения компанией Dropbox под лицензией Apache 2.0. Код серверной части написан на языке Python с использованием фреймворка Django. Клиентское ПО доступно для Linux, Windows, macOS, Android и iOS, также предоставляется встроенный web-интерфейс.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55151
#  Гвидо ван Россум хочет ускорить Питон вдвое
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

На онлайн-конференции [ Python Language Summit 2021 ]( https://us.pycon.org/2021/summits/language/ ) автор языка и сотрудник Майкрософт Гвидо ван Россум рассказал о запланированном на версию 3.11 увеличении скорости CPython. За проект Ван Россум благодарит пандемию и Майкрософт. Ему стало скучно на пенсии, он попробовал наняться в Майкрософт, его взяли и разрешили самому выбрать, чем заняться. Таким образом Майкрософт «возвращает долги» Питону. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16317873#cut ) )
Ссылка: https://www.linux.org.ru/news/development/16317873
#  Обновление PostgreSQL с устранением уязвимостей
Новостной_робот (mira, 1) → All  –  16:00:02 2021-05-14

Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 13.3, 12.7, 11.12, 10.17 и 9.6.22. Обновления для ветки 9.6 будут формироваться до ноября 2021 года, 10 - до ноября 2022 года, 11 - до ноября 2023 года, 12 - до ноября 2024 года, 13 до ноября 2025 года. В новых выпусках устранены три уязвимости и исправлены накопившиеся ошибки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55148
Powered by iii-php v0.11