| 21.07.2021 Root-уязвимость в ядре Linux и отказ в обслуживании в systemd (282 +61) |
Исследователи безопасности из компании Qualys раскрыли детали двух уязвимостей, затрагивающих ядро Linux и системный менеджер systemd. Уязвимость в ядре (CVE-2021-33909) позволяет локальному пользователю добиться выполнения кода с правами root через манипуляции с каталогами большой вложенности...
|
|
| 20.07.2021 Проект Stockfish подал иск против компании ChessBase и отозвал лицензию GPL (69 +76) |
Проект Stockfish, распространяемый под лицензией GPLv3, подал в суд на компанию ChessBase, отозвав у той лицензию GPL на использование своего кода. Stockfish представляет собой сильнейший из шахматных движков, использующихся на шахматных сервисах lichess.org и chess.com. Иск подан в связи с включением кода Stockfish в проприетарный продукт без открытия исходных текстов производной работы...
|
|
| 20.07.2021 Muse Group добивается закрытия репозитория проекта musescore-downloader на GitHub (202 –25) |
Компания Muse Group, основанная проектом Ultimate Guitar и владеющая открытыми проектами MusesCore и Audacity, возобновила попытки закрытия репозитория musescore-downloader, в котором развивается приложение для бесплатной загрузки музыкальных нот с сервиса musescore.com без необходимости входа на сайт и без подключения к платной подписке Musescore Pro. Претензии также касаются репозитория musescore-dataset с коллекцией нот, скопированных с musescore.com. При этом Muse Group не имеет ничего против проекта LibreScore, в котором тот же автор развивает свободную альтернативу musescore.com, основанную на кодовой базе приложения MuseScore, распространяемого под лицензией GPL...
|
|
| 19.07.2021 Линус Торвальдс прокомментировал ситуацию с драйвером NTFS от Paragon Software (272 +118) |
При обсуждении вопроса разделения полномочий при сопровождении кода файловых систем и связанных с VFS драйверов, Линус Торвальдс выразил готовность напрямую принять патчи с новой реализацией файловой системы NTFS, если компания Paragon Software возьмёт на себя обязанности мэйнтенера файловой системы NTFS в ядре Linux и получит подтверждение от других разработчиков ядра, выполнивших рецензирование корректности кода (судя по всему, подтверждения уже имеются)...
|
|
| 17.07.2021 Уязвимость в cdnjs, позволившая выполнить код на серверах Cloudflare (184 +36) |
В предоставляемой компанией Cloudflare сети доставки контента cdnjs, предназначенной для ускорения доставки JavaScript-библиотек, выявлена критическая уязвимость, позволяющая выполнить произвольный код на серверах CDN. Опасность проблемы усугубляется тем, что для загрузки JavaScript-библиотек сервисом пользуется около 12.7% всех сайтов в интернете и компрометация инфраструктуры позволяет подменить библиотеки, отдаваемые любым из этих сайтов...
|
|
| 16.07.2021 Уязвимость в uBlock Origin, приводящая к краху или исчерпанию ресурсов (163 +34) |
В системе блокирования нежелательного контента uBlock Origin выявлена уязвимость, позволяющая добиться краха или исчерпания памяти при навигации по специально оформленному URL, в случае подпадания данного URL под фильтры строгой блокировки ("strict blocking"). Уязвимость проявляется только при прямом переходе на проблемный URL, например при клике по ссылке...
|
|
| 16.07.2021 Проект Pine64 выпустил водонепроницаемые умные часы PineTime (223 +31) |
Сообщество Pine64, занимающееся созданием открытых устройств, выпустило в продажу умные часы PineTime, поставляемые в герметичном корпусе, выдерживающем погружение на глубину 1 метр. Стоимость устройства $26.99. В отличие от ранее доступного комплекта для разработчиков, предложенный вариант часов не укомплектован низкоуровневым отладочным интерфейсом и ориентирован на обычного потребителя (эксперименты с установкой непроверенных прошивок не рекомендуются из-за ограниченных возможностей по восстановлению после сбоев прошивки)...
|
|
| 15.07.2021 Компания Valve анонсировала игровую консоль Steam Deck на базе Arch Linux (361 +109) |
Компания Valve представила многофункциональный портативный игровой компьютер Steam Deck, поставляемый с операционной системой SteamOS 3, особенностью которой стал переход с Debian на пакетную базу Arch Linux. Пользователю предоставлена возможность как запуска клиента Steam с переделанной домашней страницей, так и открытия рабочего стола KDE Plasma для выполнения любых приложений Linux...
|
|
| 15.07.2021 В Chrome 94 появится режим HTTPS-First (88 –6) |
Компания Google объявила о решении добавить в Chrome 94 режим HTTPS-First, который напоминает ранее появившийся в Firefox 83 режим HTTPS Only. При попытке открытия ресурса без шифрования по HTTP браузер вначале попытается обратиться к сайту HTTPS и если попытка окажется неудачной пользователю будет показано предупреждение об отсутствии поддержки HTTPS и предложение открыть сайт без шифрования. В Chrome 94 новый режим будет доступен в качестве отдельно включаемой опции, но в будущем Google рассматривает возможность активации HTTPS-First по умолчанию для всех пользователей (аналогичные планы по включению HTTPS Only по умолчанию в Firefox имеются и у Mozilla)...
|
|
| 15.07.2021 Уязвимость в подсистеме ядра Linux Netfilter (104 +22) |
В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2021-22555), позволяющая локальному пользователю получить привилегии root в системе, в том числе находясь в изолированном контейнере. Для тестирования подготовлен рабочий прототип эксплоита, обходящий механизмы защиты KASLR, SMAP и SMEP. Исследователь, выявивший уязвимость, получил от Google вознаграждение, размером 20 тысяч долларов, за выявление метода обхода изоляции контейнеров Kubernetes в кластере kCTF...
|
|
| 15.07.2021 В РФ начнётся производство отечественных процессоров на основе архитектуры RISC-V (560 +47) |
Госкорпорация Ростех и технологическая компания Yadro (ИКС Холдинг) намерены разработать и до 2025 года начать производство нового процессора для ноутбуков, ПК и серверов, основанного на архитектуре RISC-V. Компьютерами на базе нового процессора планируется оснастить рабочие места в подразделениях Ростеха и учреждениях Минобрнауки, Минпросвещения и Минздрава РФ. В проект будет инвестировано 27,8 млрд рублей (в том числе 9,8 млрд из федерального бюджета), что больше, чем суммарные инвестиции в производство процессоров "Эльбрус" и "Байкал". В соответствии с бизнес-планом, в 2025 году планируют продать 60 тысяч комплексов на базе новых процессоров и выручить за это 7 млрд рублей...
|
|
| 14.07.2021 Доступна документо-ориентированная СУБД MongoDB 5.0 (79 +16) |
Представлен выпуск документо-ориентированной СУБД MongoDB 5.0, которая занимает нишу между быстрыми и масштабируемыми системами, оперирующими данными в формате ключ/значение, и реляционными СУБД, функциональными и удобными в формировании запросов. Код MongoDB написан на языке C++ и распространяется под лицензией SSPL, которая основана на лицензии AGPLv3, но не является открытой, так как содержит дискриминирующее требование поставки под лицензией SSPL не только кода самого приложения, но и исходных текстов всех компонентов, вовлечённых в предоставление облачного сервиса...
|
|
| 13.07.2021 Релиз Firefox 90 (333 +31) |
Состоялся релиз web-браузера Firefox 90. Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.12.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 91, релиз которой намечен на 10 августа...
|
|
| 13.07.2021 Amazon опубликовал OpenSearch 1.0, форк платформы Elasticsearch (88 +20) |
Компания Amazon представила первый релиз проекта OpenSearch, развивающего форк платформы поиска, анализа и хранения данных Elasticsearch и web-интерфейса Kibana. В рамках проекта OpenSearch также продолжено развитие дистрибутива Open Distro for Elasticsearch, который ранее разрабатывался в Amazon совместно с Expedia Group и Netflix в форме надстройки над Elasticsearch. Код распространяется под лицензией Apache 2.0. Выпуск OpenSearch 1.0 признан готовым для использования в рабочих системах...
|
|
| 12.07.2021 Microsoft опубликовал первый стабильный выпуск Linux-дистрибутива CBL-Mariner (398 +3) |
Компания Microsoft опубликовала выпуск дистрибутива CBL-Mariner 1.0 (Common Base Linux Mariner), который помечен как первый стабильный релиз проекта. Дистрибутив CBL-Mariner развивается в качестве универсальной базовой платформы для Linux-окружений, используемых в облачной инфраструктуре, edge-системах и различных сервисах Microsoft. Проект нацелен на унификацию применяемых в Microsoft Linux-решений и упрощение поддержания Linux-систем различного назначения в актуальном состоянии. Наработки проекта распространяются под лицензией MIT...
|
|
| <<Предыдущие 15 элементов |
| Следующие 15 элементов>> |
