| 07.04.2021 Отчёт о компрометации git-репозитория и базы пользователей проекта PHP (88 +21) |
Опубликованы первые результаты разбора инцидента, связанного с выявлением в Git-репозитории проекта PHP двух вредоносных коммитов с бэкдором, активируемым при передаче запроса со специально оформленным заголовком User Agent. В ходе изучения следов деятельности атакующих был сделан вывод, что непосредственно сервер git.php.net, на котором был размещён git-репозиторий не был взломан, но была скомпрометирована база данных с учётными записями разработчиков проекта...
|
|
| 06.04.2021 Google опубликовал аудиокодек Lyra для передачи речи при плохом качестве связи (113 +32) |
Компания Google представила новый аудиокодек Lyra, оптимизированный для достижения максимального качества передачи речи даже при использовании очень медленных каналов связи. Код реализации Lyra написан на C++ и открыт под лицензией Apache 2.0, но в числе необходимых для работы зависимостей присутствует проприетарная библиотека libsparse_inference.so с реализацией ядра для математических вычислений. Отмечается, что проприетарная библиотека является временной - в дальнейшем Google обещает разработать открытую замену и обеспечить поддержку различных платформ...
|
|
| 06.04.2021 KDE взял на себя продолжение сопровождения общедоступной ветки Qt 5.15 (94 +37) |
В связи с ограничением компанией Qt Company доступа к репозиторию с исходными текстами LTS-ветки Qt 5.15 проект KDE приступил к поставке собственной коллекции патчей Qt5PatchCollection, нацеленной на поддержание на плаву ветки Qt 5 до завершения миграции сообщества на Qt6. KDE взял на себя сопровождение патчей к Qt 5.15, включающих исправления функциональных дефектов, крахов и уязвимостей. Патчи доступны в Git-репозиториях, соответствующих модулям Qt...
|
|
| 06.04.2021 Выпуск платформы webOS Open Source Edition 2.10 (53 +11) |
Представлен выпуск открытой платформы webOS Open Source Edition 2.10, которая может применяться на различных портативных устройствах, платах и автомобильных информационно-развлекательных системах. В качестве эталонной аппаратной платформы рассматриваются платы Raspberry Pi 4. Платформа развивается в публичном репозитории под лицензией Apache 2.0, а разработку курирует сообщество, придерживаясь совместной модели управления разработкой...
|
|
| 05.04.2021 Google одержал победу в разбирательстве с Oracle, связанном с Java и Android (146 +52) |
Верховный суд США вынес решение, касающееся рассмотрения тянущегося с 2010 года судебного разбирательства "Oracle против Google", связанного с использованием Java API в платформе Android. Суд высшей инстанции встал на сторону Google и признал, что использование Java API носит характер добросовестного использования (fair use)...
|
|
| 05.04.2021 ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux (399 +59) |
Федеральная служба по техническому и экспортному контролю заключила с Институтом системного программирования Российской академии наук (ИСП РАН) контракт на выполнение работ по созданию технологического центра исследования безопасности операционных систем, созданных на базе ядра Linux. Контракт также подразумевает создание программно-аппаратного комплекса для центра исследования безопасности операционных систем. Сумма контракта - 300 млн рублей. Дата завершения работ - 25 декабря 2023 года...
|
|
| 05.04.2021 Атака на GitHub Actions для майнинга криптовалюты на серверах GitHub (41 +22) |
GitHub расследует серию атак, в ходе которых злоумышленникам удалось организовать майнинг криптовалюты в облачной инфраструктуре GitHub, используя для запуска своего кода механизм GitHub Actions. Первые попытки использования GitHub Actions для майнинга датированы ноябрём прошлого года...
|
|
| 03.04.2021 Компания AMD подтвердила потенциальную подверженность CPU AMD Zen 3 атаке Spectre-STL (180 +30) |
Компания AMD опубликовала отчёт с анализом безопасности технологии оптимизации PSF (Predictive Store Forwarding), реализованной в процессорах серии Zen 3. В ходе исследования теоретически подтверждена применимость к технологии PSF метода атаки Spectre-STL (Spectre-v4), выявленного в мае 2018 года, но на практике способных привести к атаке шаблонов кода пока не найдено и общая опасность оценена как незначительная...
|
|
| 02.04.2021 Бета-выпуск Ubuntu 21.04 (227 +34) |
Представлен бета-выпуск дистрибутива Ubuntu 21.04 "Hirsute Hippo", после формирования которого произведена полная заморозка пакетной базы, и разработчики перешли к итоговому тестированию и исправлению ошибок. Релиз запланирован на 22 апреля. Готовые тестовые образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu...
|
|
| 02.04.2021 Компания Valve выпустила Proton 6.3, пакет для запуска Windows-игр в Linux (123 +46) |
Компания Valve опубликовала выпуск проекта Proton 6.3-1, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD...
|
|
| 02.04.2021 В установочные образы Arch Linux добавлен инсталлятор (177 +40) |
Разработчики дистрибутива Arch Linux объявили об интеграции в установочные iso-образы инсталлятора Archinstall, который можно использовать вместо ручной установки дистрибутива. Archinstall работает в консольном режиме и предложен в качестве опции, позволяющей автоматизировать установку. По умолчанию, как и раньше, предлагается ручной режим, подразумевающий использование пошагового руководства по установке...
|
|
| 01.04.2021 Подборка первоапрельских шуток 2021 года (157 +44) |
Подборка первоапрельских шуток:...
|
|
| 01.04.2021 Выпуск мобильной платформы LineageOS 18 на основе Android 11 (138 +43) |
Разработчики проекта LineageOS, пришедшего на смену CyanogenMod после отказа от проекта компании Cyanogen Inc, представили выпуск LineageOS 18.1, основанный на платформе Android 11. Выпуск 18.1 был сформирован минуя 18.0 из-за особенностей назначения тегов в репозитории...
|
|
| 01.04.2021 Выпуск дистрибутива Deepin 20.2, развивающего собственное графическое окружение (90 +8) |
Состоялся релиз дистрибутива Deepin 20.2, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment (DDE) и около 40 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 3 ГБ (amd64)...
|
|
| 01.04.2021 Компания Xinuos, купившая бизнес SCO, начала судебное разбирательство против IBM и Red Hat (142 +28) |
Компания Xinuos инициировала судебное разбирательство против IBM и Red Hat. Xinuos утверждает, что IBM незаконно скопировала принадлежащий Xinuos код для своих серверных операционных систем и сговорилась с Red Hat с целью незаконного разделения рынка...
|
|
| <<Предыдущие 15 элементов |
| Следующие 15 элементов>> |
