| 12.01.2021 Компрометация инфраструктуры Ubiquiti, не исключающая доступ к устройствам пользователей (194 +30) |
Компания Ubiquiti, занимающаяся производством беспроводных маршрутизаторов, камер наблюдения и систем контроля доступа, централизованно управляемых через облачный сервис, уведомила клиентов о выявлении неавторизированного доступа к некоторым системам в своей инфраструктуре, развёрнутым в сети стороннего облачного провайдера...
|
|
| 10.01.2021 Выявлен метод клонирования ключей из криптографических токенов на базе чипов NXP (148 +27) |
Исследователи безопасности из компании NinjaLab разработали новый вид атаки по сторонним каналам (CVE-2021-3011), позволяющей клонировать ECDSA-ключи, хранимые в USB-токенах на базе чипов NXP. Атака продемонстрирована для токенов двухфакторной аутентификции Google Titan на базе чипа NXP A700X, но теоретически применима и для криптографических токенов Yubico и Feitian, использующих тот же чип...
|
|
| 09.01.2021 Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафике (407 +58) |
Компания Mozilla объявила о добавлении в выпуск Firefox 85, намеченный на 26 января, поддержки механизма ECH (Encrypted Client Hello) для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Для включения ECH в about:config следует активировать настройки "network.dns.echconfig.enabled" и "network.dns.use_https_rr_as_altsvc". Поддержка тестируемого на протяжении последних двух лет механизма ESNI (Encrypted Server Name Indication) в Firefox 85 будет прекращена, но какое-то время сохранится в ESR-выпусках Firefox...
|
|
| 09.01.2021 Лицензия сканера безопасности NMAP признана несовместимой с Fedora (224 +23) |
Разработчики проекта Fedora проанализировали лицензию NPSL, на которую недавно перешёл сканер сетевой безопасности Nmap, и пришли к выводу, что она не соответствует требованиям к лицензиям на код, допустимым для использования в дистрибутиве. Таким образом, новые выпуски Nmap и другие пакеты с компонентами, распространяемыми под лицензией NPSL, не смогут входить в состав официальных репозиториев Fedora, EPEL и COPRs...
|
|
| 08.01.2021 Релиз дистрибутива Linux Mint 20.1 (244 +48) |
Представлен релиз дистрибутива Linux Mint 20.1, продолжающий развитие ветки на основе пакетной базы Ubuntu 20.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.24 (1.9 ГБ), Cinnamon 4.8 (1.9 ГБ) и Xfce 4.14 (1.8 Гб). Linux Mint 20 отнесён к выпускам с длительным сроком поддержи (LTS), обновления для которого будут формироваться до 2025 года...
|
|
| 07.01.2021 Компания Apple открыла ядро и системные компоненты macOS 11.0 "Big Sur" (165 +33) |
Компания Apple опубликовала исходные тексты низкоуровневых системных компонентов операционной системы macOS 11.0 (Big Sur), в которых используется свободное программное обеспечение, включая ядро XNU, составные части Darwin и прочие компоненты, программы и библиотеки, не связанные с GUI. Всего опубликовано 190 пакетов с исходными текстами...
|
|
| 07.01.2021 Выпуск PeerTube 3.0 с поддержкой децентрализованного потокового вещания (250 +31) |
Доступен выпуск децентрализованной платформы для организации видеохостинга и видеовещания PeerTube 3.0. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3...
|
|
| 07.01.2021 Выпуск Bastille 0.8, системы управления контейнерами на основе FreeBSD Jail (148 +21) |
Представлен выпуск Bastille 0.8, системы для автоматизации развёртывания и управления приложениями, запускаемыми в контейнерах, изолированных при помощи механизма FreeBSD Jail. Код написан на Shell и распространяется под лицензией BSD. Проектом также развивается коллекция шаблонов для быстрого запуска контейнеров типовых приложений, в которой представлены не только серверные (nginx, mysql, wordpress, asterisk, redis, postfix, elasticsearch и т.п.), но и пользовательские приложения (firefox)...
|
|
| 06.01.2021 Gentoo прекращает поддержку LibreSSL в пользу OpenSSL и LibreTLS (94 +29) |
Michał Górny уведомил о решении прекратить поддержку LibreSSL в качестве альтернативы OpenSSL. С 1 февраля 2021 года LibreSSL и относящиеся к этому пакету USE-флаги будут скрыты...
|
|
| 06.01.2021 Wasmer 1.0, инструментарий для платформонезависимых приложений на базе WebAssembly (154 +10) |
После двух лет разработки опубликован первый значительный выпуск проекта Wasmer, развивающего runtime для выполнения модулей WebAssembly. Из областей применения Wasmer отмечается создание универсальных приложений, способных выполняться в разных операционных системах, а также организация изолированного выполнения кода, не заслуживающего доверия. В том числе...
|
|
| 06.01.2021 GitHub снял ограничения для разработчиков из Ирана (229 +19) |
GitHub снял ограничения по работе со своими сервисами из Ирана, действовавшие с 2019 года в соответствии требованиями законодательства США в области регулирования экспорта. Все ранее заблокированные учётные записи пользователей из Ирана будут разблокированы и иранские разработчики смогут взаимодействовать с сервисом GitHub без ограничений. Снятие ограничений касается всех платных и бесплатных сервисов, приватных и публичных репозиториев, любых категорий разработчиков и организаций...
|
|
| 05.01.2021 Компания Qt Company ограничила доступ к исходному коду LTS-ветки Qt 5.15 (407 –63) |
Туука Турунен (Tuukka Turunen), директор по разработке в компании Qt Company, объявил об ограничении доступа к репозиторию с исходными текстами LTS-ветки Qt 5.15, выпущенной в мае прошлого года. Ограничение введено в соответствии с озвученным год назад планом, подразумевающим общедоступную публикацию кода изменений в LTS-ветках только до формирования очередного значительного выпуска...
|
|
| 04.01.2021 Наиболее важные события 2020 года (93 +66) |
Итоговая подборка наиболее важных и заметных событий 2020 года:...
|
|
| 04.01.2021 Названы победители 27 конкурса по написанию запутанного кода на языке Си (155 +45) |
Опубликованы исходные тексты работ, победивших в двадцать седьмом конкурсе IOCCC (International Obfuscated C Code Contest), целью которого было написание наиболее запутанного и трудноразбираемого кода на языке Си...
|
|
| 02.01.2021 Компания Mozilla работает над новым оформлением Firefox (283 –10) |
Компания Mozilla приступила к работе по модернизации интерфейса Firefox. Обновлённое оформление развивается в рамках проекта Proton и охватывает внешний вид таких элементов, как адресная строка, диалоги, панель вкладок, основное и контекстные меню. Новый интерфейс планируется реализовать в выпуске Firefox 89, намеченном на 18 мая...
|
|
| <<Предыдущие 15 элементов |
| Следующие 15 элементов>> |
