The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Создать новую тему
 - Свернуть нити
Пометить прочитанным
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | | |  
Есть идеи по улучшению форума и сайта ? Пишите.
Форум Разговоры, обсуждение новостей
Релиз видеоплеера MPV 0.38, opennews, 18-Апр-24, 08:23  [ | | | ] [линейный вид] [смотреть все]
Состоялся выпуск открытого видеоплеера MPV 0.38, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей, не заботясь о сохранении совместимости с MPlayer.  Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на  LGPL почти завершён и для отключения оставшегося GPL-кода можно использовать опцию "--enable-lgpl"...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61020



Выпуск Wayland-Protocols 1.35, opennews, 17-Апр-24, 20:21  [ | | | ] [линейный вид] [смотреть все]
Опубликован выпуск пакета wayland-protocols 1.35, содержащего набор протоколов и расширений, которые дополняют возможности базового протокола Wayland и предоставляют возможности, необходимые для построения композитных серверов и пользовательских окружений...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61018



Доступна среда рабочего стола LXQt 2.0.0, opennews, 17-Апр-24, 19:57  [ | | | ] [линейный вид] [смотреть все]
Представлен релиз среды рабочего стола LXQt 2.0.0 (Qt Lightweight Desktop Environment), продолжающей развитие проектов LXDE и Razor-qt.  Интерфейс LXQt следует идеям классической организации рабочего стола, но  привносит современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное окружение, вобравшее лучшие черты LXDE и Razor-qt.  Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu (LXQt по умолчанию предлагается в Lubuntu), Arch Linux,  Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61017



Проект OpenBSD перешёл на использование формата PAX для tar-архивов, opennews, 17-Апр-24, 11:45  [ | | | ] [линейный вид] [смотреть все]
В кодовую базу OpenBSD принято изменение, переводящее утилиту tar на использование  по умолчанию  формата PAX при создании архивов. Изменение войдёт в состав выпуска OpenBSD  7.6. Использование формата PAX даст возможность сохранять более длинные имена файлов, обрабатывать ссылки, использовать более точные сведения о времени и помещать в архив файлы очень большого размера...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61011



Обновление Java SE, MySQL, VirtualBox, Solaris и других продуктов Oracle с устранением уязвимостей , opennews, 17-Апр-24, 11:12  [ | | | ] [линейный вид] [смотреть все]
Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В апрельском обновлении в сумме устранена 441 уязвимость...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61008

Попытки получения контроля над открытыми проектами, похожие на случай с пакетом xz, opennews, 17-Апр-24, 11:07  [ | | | ] [линейный вид] [смотреть все]
Организация OpenSSF (Open Source Security Foundation), созданная под покровительством Linux Foundation для повышения безопасности открытого ПО,  предупредила сообщество о выявлении активности, связанной с попытками получения контроля над популярными открытыми проектами, напоминающей по своему стилю действия злоумышленников в процессе подготовки к  подстановке бэкдора в проект xz. По аналогии атакой на xz сомнительные личности, ранее глубоко не вовлечённые в разработку, пытались использовать  методы социального инжиниринга для достижения своих целей...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61010



Выпуск VirtualBox 7.0.16, opennews, 17-Апр-24, 09:36  [ | | | ] [линейный вид] [смотреть все]
Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.0.16, в котором отмечено 15 исправлений. Помимо данных изменений  в новой версии устранено 13 уязвимостей, 7 из которых помечены как опасные (у четырёх проблем уровень опасности 8.8 из 10, а у трёх - 7.8 из 10)...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61007



Проект Gentoo запретил принятие изменений, подготовленных при помощи AI-инструментов, opennews, 17-Апр-24, 08:37  [ | | | ] [линейный вид] [смотреть все]
Управляющий совет дистрибутива Gentoo Linux утвердил правила, запрещающие принятие в Gentoo любого контента, созданного с использованием AI-инструментов, обрабатывающих запросы на естественном языке, таких как  ChatGPT, Bard и GitHub Copilot. Подобные инструменты  не должны использоваться при написании кода компонентов Gentoo, создании ebuild, подготовке документации и отправке отчётов об ошибках...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61006



Новые версии nginx 1.25.5 и форка FreeNginx 1.26.0 , opennews, 16-Апр-24, 22:54  [ | | | ] [линейный вид] [смотреть все]
Сформирован выпуск основной ветки nginx 1.25.5, в рамках которой продолжается развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.24.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.25.x будет сформирована стабильная ветка 1.26. Код проекта написан на языке Си и распространяется под лицензией BSD...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61003



Релиз Firefox 125, opennews, 16-Апр-24, 20:11  [ | | | ] [линейный вид] [смотреть все]
Состоялся релиз web-браузера Firefox 125  и сформировано обновление ветки с длительным сроком поддержки -  115.10.0. Из-за наличия выявленных на поздней стадии проблем сборка 125.0 была отменена, и в качестве релиза объявлен выпуск 125.0.1. На стадию бета-тестирования  переведена ветка Firefox 126, релиз которой намечен на 14 мая...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61000



Релиз Firefox 125 отложен на несколько дней, opennews, 16-Апр-24, 17:45  [ | | | ] [линейный вид] [смотреть все]
Разработчики Mozilla приняли решение отложить релиз Firefox 125 на несколько дней из-за выявления критической ошибки на поздней стадии подготовки релиза. В настоящее время по зеркалам начало распространяться обновление Firefox  125.0.1, которое в ближайшие дни будет объявлено релизом...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61001



Уязвимость в PuTTY, позволяющая восстановить закрытый ключ пользователя, opennews, 16-Апр-24, 11:54  [ | | | ] [линейный вид] [смотреть все]
В PuTTY, клиенте для протокола SSH, пользующегося популярностью на платформе Windows, выявлена опасная уязвимость (CVE-2024-31497), позволяющая воссоздать закрытый ключ пользователя, сгенерированный с использованием алгоритма ECDSA с эллиптической кривой NIST P-521 (ecdsa-sha2-nistp521). Для подбора закрытого ключа достаточно проанализировать примерно 60 цифровых подписей, сформированных проблемным ключом...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60998



Выпуск платёжной системы GNU Taler 0.10, развиваемой проектом GNU , opennews, 16-Апр-24, 09:53  [ | | | ] [линейный вид] [смотреть все]
После полутора лет разработки проект GNU представил выпуск свободной системы электронных платежей  GNU Taler 0.10, предоставляющей анонимность покупателям, но сохраняющей возможность идентификации продавцов для обеспечения прозрачности предоставления  налоговой отчётности. Система не позволяет отследить информацию о том, куда пользователь тратит деньги, но предоставляет средства для отслеживания поступления средств (отправитель остаётся анонимным), что решает свойственные  BitCoin проблемы с налоговым аудитом. Код  написан на Python и распространяется под лицензиями AGPLv3 и LGPLv3...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60997



Открыты исходные тексты игры Descent 3, opennews, 16-Апр-24, 09:08  [ | | | ] [линейный вид] [смотреть все]
Кевин Бентли (Kevin Bentley), один из разработчиков игры Descent 3, добился у руководства компании Outrage Entertainment открытия исходных текстов проекта. Кевин, который взял в свои руки сопровождение нового проекта, набирает команду энтузиастов для возрождения и продолжения развития игры. Код написан на языке C++ и открыт под лицензией MIT...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60996



Инициатива по избавлению браузерного движка Servo от привязки к Mozilla SpiderMonkey, opennews, 15-Апр-24, 11:49  [ | | | ] [линейный вид] [смотреть все]
Разработчики браузерого движка Servo представили инициативу по усилению модульности и уходу от использования низкоуровневых API JavaScript-движка SpiderMonkey, развиваемого компанией Mozilla и применяемого в Servo для обеспечения поддержки JavaScript и WebAssembly. В дальнейшем Servo планируют перевести на более высокоуровневый API и слой абстракций для взаимодействия с JavaScript-движками, что даст возможность избавиться от небезопасных прямых обращений к коду SpiderMonkey, выполняемых в блоках unsafe. В отдалённой перспективе изменение позволит уйти от жёсткой привязи к SpiderMonkey и обеспечить поддержку других движков JavaScript и WebAssembly, таких как используемый в Chrome движок V8...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60994



GitLab заблокировал BPC, браузерное дополнение для обхода Paywall, opennews, 15-Апр-24, 11:11  [ | | | ] [линейный вид] [смотреть все]
GitLab заблокировал репозиторий проекта BPC (Bypass Paywalls Clean), развивающего браузерное дополнение для организации доступа к материалам, распространяемым по платной подписке (Paywall). Причиной удаления стало направление в компанию GitLab  жалобы о нарушении дополнением действующего в США Закона об авторском праве в цифровую эпоху (DMCA). В настоящее время разработчики дополнения рассматривает возможность перевода проекта на другой Git-хостинг. Ранее указанное дополнение было удалено по той же причине из каталога Mozilla...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60993



Проект Redka развивает реализацию протокола и API Redis поверх SQLite , opennews, 15-Апр-24, 09:56  [ | | | ] [линейный вид] [смотреть все]
Опубликованы первые выпуски проекта Redka, нацеленного на предоставление RESP-протокола и API, совместимых с СУБД Redis, но реализованных  поверх библиотеки SQLite. Задействование SQLite дополнительно позволяет обращаться к данным при помощи языка SQL, например, для формирования отчётов или анализа данных. Поддерживается использование ACID-транзакций. Redka может запускаться в форме сервера, принимающего запросы по сети, или использоваться в виде модуля для языка Go. Код проекта написан на языке Go и распространяется под лицензией BSD...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60992



Уязвимость в прошивках AMI MegaRAC, вызванная поставкой старой версии lighttpd, opennews, 14-Апр-24, 22:48  [ | | | ] [линейный вид] [смотреть все]
В прошивках MegaRAC от компании American Megatrends (AMI), которые применяются в контроллерах BMC (Baseboard Management Сontroller), используемых производителями серверов для организации автономного управления оборудованием, выявлена уязвимость, позволяющая  неаутентифицированному атакующему удалённо прочитать содержимое памяти процесса, обеспечивающего функционирование web-интерфейса. Уязвимость проявляется в прошивках, выпускаемых с 2019 года, и вызвана поставкой старой версии HTTP-сервера Lighttpd, содержащей неисправленную уязвимость...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60982



Выпуск симуляторов транспортных компаний OpenTTD 14.0 и OpenLoco 24.04, opennews, 14-Апр-24, 20:01  [ | | | ] [линейный вид] [смотреть все]
Доступен релиз OpenTTD 14.0, свободной стратегической игры, симулирующей работу транспортной компании в реальном времени...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60991



Релиз http-серверов Lighttpd 1.4.76 и Apache httpd 2.4.59, opennews, 14-Апр-24, 13:46  [ | | | ] [линейный вид] [смотреть все]
Опубликован релиз легковесного http-сервера lighttpd 1.4.76, ориентированного на сочетание высокой производительности, безопасности, соответствия стандартам и гибкости настройки.  Lighttpd пригоден для применения на высоконагруженных системах и нацелен на низкое потребление памяти и ресурсов CPU. Код проекта написан на языке Си и распространяется под лицензией BSD...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60990



Выпуск платформы Lutris 0.5.17 для упрощения доступа к играм из Linux, opennews, 14-Апр-24, 10:37  [ | | | ] [линейный вид] [смотреть все]
Опубликован выпуск игровой платформы Lutris 0.5.17, предоставляющей инструменты для упрощения установки, настройки и управления играми в Linux. Код проекта написан на языке Python и распространяется под лицензией GPLv3. Готовые сборки доступны в формате flatpak...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60989



Библиотека LibGodot для встраивания в приложения сцен, созданных для игрового движка Godot, opennews, 14-Апр-24, 09:44  [ | | | ] [линейный вид] [смотреть все]
Мигель де Икаса (Miguel de Icaza), основатель таких проектов, как GNOME, Midnight Commander и Mono, представил инициативу по реализации возможности встраивания в приложения произвольных сцен, подготовленных для игрового движка  Godot. Для включения в состав Godot предложена библиотека LibGodot, позволяющая отрисовывать контент, созданный для движка Godot, а также предоставляющая API для управления движком и взаимодействия с контентом. Библиотека поддерживает динамическое и статическое связывание и может использоваться с кодом на C++, Swift, Rust, Python и других языках, для которых созданы обвязки  GDExtension.  Код открыт под лицензией MIT...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60988



Доступен Lakka 5.0, дистрибутив для создания игровых консолей , opennews, 14-Апр-24, 08:57  [ | | | ] [линейный вид] [смотреть все]
Представлен релиз дистрибутива  Lakka 5.0, позволяющего превратить компьютеры, телеприставки  или  одноплатные компьютеры  в полноценную игровую консоль для запуска ретроигр. Проект является модификацией дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi, Orange Pi, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и т.д. Для установки достаточно записать дистрибутив на SD-карту или USB-накопитель, подключить геймпад и загрузить систему...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60987



Выпуск Chrome OS 123, opennews, 13-Апр-24, 14:01  [ | | | ] [линейный вид] [смотреть все]
Доступен релиз операционной системы Chrome OS 123, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 123. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Вывод на экран осуществляется при помощи графического стека Freon (ведётся работа по переходу на использование Wayland) и оконного менеджера Aura. Исходные тексты распространяются под свободной лицензией Apache 2.0.  Сборка Chrome OS 123 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается  редакция Chrome OS Flex...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60986



Выпуск KDE Frameworks 6.1.0, opennews, 13-Апр-24, 12:37  [ | | | ] [линейный вид] [смотреть все]
Спустя полтора месяца после релиза KDE 6.0 опубликован выпуск платформы KDE Frameworks 6.1.0, предоставляющей реструктуризованный и портированный на Qt 6 базовый набор библиотек и runtime-компонентов, лежащих в основе KDE. Фреймворк включает в себя 72 библиотеки, часть которых может работать в качестве самодостаточных надстроек над Qt, а часть формируют программный стек KDE...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60985



Выпуск Cambalache 0.90, инструмента для разработки GTK-интерфейсов , opennews, 13-Апр-24, 11:08  [ | | | ] [линейный вид] [смотреть все]
Опубликован релиз проекта Cambalache 0.90, развивающего инструмент быстрой разработки интерфейсов для GTK 3 и GTK 4, использующий парадигму MVC и философию первостепенного значения модели данных. В отличие от Glade  в Cambalache  предоставляется поддержка ведения нескольких интерфейсов пользователя в одном проекте.  Код  написан на Python и поставляется под лицензией LGPLv2.1. Для установки доступен пакет в формате flatpak...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60981



Началось тестирование переработанного интерфейса пакетного менеджера APT 3.0, opennews, 13-Апр-24, 10:14  [ | | | ] [линейный вид] [смотреть все]
Опубликован выпуск экспериментальной ветки инструментария для управления пакетами APT 2.9 (Advanced Package Tool), формирующей функциональность будущей стабильной версии APT 3.0, которая после стабилизации будет интегрирована в Debian Testing и войдёт в следующий значительный релиз Debian, а также будет добавлена в пакетную базу Ubuntu. Примечательно, что ещё не завершена стабилизация прошлой экспериментальной ветки APT 2.7 и не сформирован стабильный выпуск APT 2.8, который планировалось использовать в Debian 13...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60984



Обновление X.Org Server 21.1.13 с устранением потенциальной уязвимости в исправлении уязвимости, opennews, 13-Апр-24, 09:26  [ | | | ] [линейный вид] [смотреть все]
Опубликован корректирующий выпуск X.Org Server 21.1.13, в котором устранена ошибка, допущенная при исправлении уязвимости  CVE-2024-31083 в прошлой версии. Исправление привело к двойному вызову функции free() в определённых ситуациях. Несмотря на наличие ошибки, которая обычно воспринимается как уязвимость класса "double-free", проблема явно не помечена разработчиками X.Org как уязвимость - упоминается только то, что она приводит к аварийному завершению X-сервера...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60983



0-day уязвимость в драйвере n_gsm, позволяющая выполнить код на уровне ядра Linux, opennews, 12-Апр-24, 20:40  [ | | | ] [линейный вид] [смотреть все]
В открытом доступе обнаружены два эксплоита, в которых  задействована ранее неизвестная уязвимость в драйвере n_gsm, входящем в состав ядра Linux. Уязвимость позволяет непривилегированному локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. CVE-идентификатор не присвоен. Проблема пока остаётся неисправленной...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60980



 
Пометить прочитанным Создать тему
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | | |



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру