| 11.04.2017 Публикация архива эксплоитов АНБ вскрыла большой пласт старых уязвимостей (63 +29) |
Хакерская группа Shadow Brokers открыла доступ к архиву с эксплоитами и инструментами для проведения атак, полученному в результате утечки информации из Агентства Национальной Безопасности США (АНБ). Активисты уже разобрали представленный архив и опубликовали структурированный вариант на GitHub. Несмотря на то, что в основном в архиве представлены достаточно старые эксплоиты, которым 10 и более лет, сам факт существования некоторых эксплоитов вызывает удивление...
|
|
| 10.04.2017 Официальный компилятор языка D переведён в разряд свободного ПО (186 +29) |
Разработчики языка программирования D объявили о переводе официального эталонного компилятора DMD (Digital Mars D) в разряд свободного ПО. Бэкенд DMD, который ранее поставлялся в исходных текстах, но под проприетарной лицензией Digital Mars, отныне будет распространяться под свободной лицензией Boost, которая уже используется для кода фронтэнда...
|
|
| 10.04.2017 Дополнительные макеты нового интерфейса Firefox 57 (190 +4) |
Разработчики Mozilla, вовлечённые в инициативу по модернизации интерфейса Firefox, выставили на обсуждение обновлённый набор макетов с новым интерфейсом Firefox. Интерфейс развивается под кодовым именем Photon и станет следующей переработкой внешнего вида с момента внедрения Australis в Firefox 29. Новое оформление планируется предложить в ноябрьском выпуске Firefox 57 вместе с полным переходом на WebExtensions, прекращением поддержки XUL и задействованием нового web-движка Quantum, комбинирующего проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo...
|
|
| 09.04.2017 Выпуск системы сборки пакетов Open Build Service 2.8 с поддержкой технологии Snap (52 +10) |
После десяти месяцев разработки подготовлен релиз платформы Open Build Service 2.8, которая позволяет организовать процесс разработки дистрибутивов и программных продуктов, включая подготовку и сопровождение релизов и обновлений. Система даёт возможность выполнить кросс-компиляцию пакетов для большинства основных дистрибутивов Linux или собрать собственный дистрибутив на основе заданной пакетной базы...
|
|
| 08.04.2017 Марк Шаттлворт уточнил планы по переходу Ubuntu на GNOME (202 +37) |
Марк Шаттлворт ответил на ряд вопросов пользователей, касающихся прекращения поддержки Unity и переходу на GNOME. Canonical предложит пользователям уже существующую редакцию Ubuntu GNOME и не будет навязывать её разработчикам пути дальнейшего развития. При этом редакция Ubuntu GNOME получит всю необходимую поддержку и ресурсы, а Canonical ограничится решением общих вопросов, таких как достижение максимальной стабильности дистрибутива, обеспечение бесшовного перехода с прошлых выпусков, поддержание безопасности, решение вопросов интеграции и поддержание удобства работы со всеми компонентами дистрибутива как с единым целым...
|
|
| 08.04.2017 Представлена атака, использующая уязвимость в 4G-чипе смартфонов Huawei (64 +12) |
Следом за уязвимостью в WiFi-чипах Broadcom, используемых во многих популярных моделях смартфонов, исследователи безопасности из компании Comsecuris продемонстрировали на конференции Infiltrate Conference возможность совершения атаки на мобильные устройства пользователей через эксплуатацию уязвимости в baseband-процессорах, обеспечивающих работу GSM-стека...
|
|
| 08.04.2017 Открыта часть серверного кода сервиса мгновенного обмена сообщениями Wire (54 +28) |
Коммуникационный сервис Wire, предлагающий end-to-end шифрование для обмена сообщениями, голосовых звонков и видеовызовов, сообщил об открытии кода серверной части, в дополнение к коду клиентских приложений, протокола и внутренних библиотек, открытых ранее под лицензией GPLv3. Код серверных компонентов открыт под лицензией AGPLv3, которая требует открытия не только кода обособленных производных продуктов, но и web-сервисов, построенных на основе AGPL-компонентов. Код написан на языке Haskell...
|
|
| 07.04.2017 Оценка возможности интеграции кейлоггера в KVM-переключатель Belkin OmniView (35 +7) |
Исследователи безопасности из компании Cisco оценили возможность внедрения кейлоггера в KVM-коммутаторы, обеспечивающие подключение нескольких компьютеров к одной клавиатуре, мыши и монитору. На примере двухпортового устройства Belkin E Series OmniView проведён эксперимент, в результате которого удалось подготовить работающий прототип системы, перехватывающей и сохраняющей информацию о нажатых клавишах. Эксперимент призван показать, что для блокирования утечки данных в организациях недостаточно защиты сетевой инфраструктуры и устранения уязвимостей в программном обеспечении, из виду также не следует упускать периферийные устройства, безобидные на первый взгляд...
|
|
| 06.04.2017 Выпуск Mosh 1.3, альтернативы SSH (85 +27) |
Состоялся выпуск проекта Mosh 1.3 (mobile shell), в рамках которого развивается система для организации удалённого доступа к терминалу, которая может применяться в качестве замены SSH. Исходные тексты проекта распространяются под лицензией GPLv3...
|
|
| 06.04.2017 Эксперимент по выявлению уязвимостей во FreeBSD при помощи PVS-Studio (реклама) (143 –1) |
Разработчики PVS-Studio, коммерческого статического анализатора кода на языках C, C++ и C#, опубликовали результаты инициативы по проверке кода FreeBSD с целью выявления потенциальных уязвимостей. В итоге было найдено 56 ошибок, которые вероятно могут привести к проблемам с безопасностью. Проверка при помощи автоматизированного инструмента не заняла много времени, что позволило обнаружить все эти ошибки лишь за один субботний вечер...
|
|
| 06.04.2017 Canonical уволит от 30% до 60% сотрудников. Инициативы по созданию форка Unity 8 (242 +15) |
Следом за объявлением о прекращении развития оболочки Unity и версий Ubuntu для смартфонов и планшетов, в компании Canonical пройдёт волна увольнений. Издание The Register получило сведения том, что работы могут лишиться от 30% до 60% сотрудников Canonical, в зависимости от того, удастся ли компании найти внешних инвесторов...
|
|
| 06.04.2017 Для KDE развивается новый музыкальный проигрыватель Elisa (171 –13) |
В рамках проекта Elisa началось развитие нового музыкального проигрывателя, построенного на основе технологий KDE. Исходные тексты проекта распространяются под лицензией LGPLv3. Elisa автоматически определяет присутствующие в системе музыкальные файлы, используя для индексации штатный для KDE движок семантического поиска Baloo, не требуя от пользователя выбора каталогов или импортирования файлов в коллекцию. Оформление построено на основе рекомендаций по визуальному дизайну мультимедийных проигрывателей, разработанных рабочей группой KDE VDG...
|
|
| 05.04.2017 Canonical возвращает Ubuntu на GNOME и прекращает развитие Unity 8 и Ubuntu Phone (439 +45) |
Марк Шаттлворт объявил о решении вернуть Ubuntu к поставке GNOME в качестве основной оболочки рабочего стола. Более того, заявлено о прекращении инвестирования в разработку оболочки Unity 8, редакций Ubuntu для смартфонов и планшетов, а также в развитие режима convergence, предоставляющего средства для перехода мобильных устройств в десктоп-режим. Выпуск Ubuntu 18.04 LTS будет оснащён по умолчанию GNOME, поэтому для обкатки возврата на GNOME, перед LTS-релизом у разработчиков остаётся лишь один промежуточный выпуск (17.10)...
|
|
| 05.04.2017 Стек протоколов маршрутизации FRRouting и проект DPDK перешли под крыло Linux Foundation (25 +6) |
Проект FRRouting, в рамках которого развивается стек с реализацией протоколов маршрутизации (BGP4, MP-BGP, OSPFv2, OSPFv3, RIPv1, RIPv2, RIPng, PIM-SM/MSDP, LDP, IS-IS), ответвившийся от проекта Quagga, перешёл под управление организации Linux Foundation...
|
|
| 05.04.2017 Уязвимость в Xen, позволяющая выйти за пределы гостевой системы (23 +12) |
В гипервизоре Xen выявлена уязвимость (CVE-2017-7228), позволяющая получить доступ ко всей системной памяти из гостевой системы, работающей в режиме паравиртуализации (PV). Проблема актуальна только для 64-разрядных гостевых систем и не проявляется для 32-разрядных систем x86, гостевых систем в режиме полной виртуализации (HVM) и архитектуры ARM...
|
|
| <<Предыдущие 15 элементов |
| Следующие 15 элементов>> |
