Обновление Firefox 55.0.2

Доступен корректирующий выпуск Firefox 55.0.2, в котором исправлено несколько ошибок.

http://www.opennet.ru/opennews/art.shtml?num=47038

Умер Андрей Чернов, автор кодировки KOI8-R и один из первых разработчиков FreeBSD

Сегодня скончался один из ветеранов российского интернета, благодаря которому появился Рунет и кодировка KOI8-R — Андрей Чернов aka ache. Андрей входил в первый состав FreeBSD Core Team, создал кодировку KOI8-R и участвовал в запуске первого интернет-канала, соединившей Россию с мировой глобальной сетью.

http://www.opennet.ru/opennews/art.shtml?num=47037

Уязвимость в протоколе CAN, затрагивающая почти все современные автомобили

В протоколе CAN (Controller Area Network), применяемом во всех современных автомобилях для организации взаимодействия между электронными компонентами, выявлена концептуальная уязвимость, позволяющая деактивировать подключенные к CAN узлы, в том числе отвечающие за безопасность. Например, можно отключить подушки безопасности, ABS, освещение или парковочные датчики.

http://www.opennet.ru/opennews/art.shtml?num=47039

Выпуск KDE Applications 17.08

Доступен релиз набора KDE Applications 17.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице.

http://www.opennet.ru/opennews/art.shtml?num=47042

Новый выпуск Raspbian, основанный на пакетной базе Debian 9

Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian. Для загрузки подготовлены две сборки - сокращённая (297 Мб) для серверных систем и полная (1.5 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Для установки из репозиториев доступно около 35 тысяч пакетов.

http://www.opennet.ru/opennews/art.shtml?num=47043

Релиз растрового графического редактора Krita 3.2

Состоялся релиз растрового графического редактора Krita 3.2, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Snap для Linux (для Ubuntu дополнительно подготовлен PPA), а также бинарные сборки для macOS и Windows.

http://www.opennet.ru/opennews/art.shtml?num=47044

Сонар для отслеживания перемещения на базе динамика и микрофона смартфона или ПК

Группа исследователей из Вашингтонского университета разработала метод создания сонара для отслеживания перемещения людей и определения положения предметов при помощи штатных микрофонов и громкоговорителей ноутбуков, ПК, смартфонов и различных потребительских устройств, таких как умные телевизоры, мультимедийные центры или персональные помощники (например, Amazon Alexa). Получив контроль за одним из подобных устройств атакующий может не только записывать разговоры, но и незаметно отслеживать активность людей в помещении при прослушивании ими специально изменённых музыкальных композиций.

http://www.opennet.ru/opennews/art.shtml?num=47046

Компания Oracle намерена передать разработку Java EE независимому сообществу

Компания Oracle поделилась планами о дальнейшей судьбе платформы Java EE (Java Platform Enterprise Edition). Отмечается, что работа над спецификацией Java EE 8 близка к завершению - компания намерена опубликовать эталонную реализацию Java EE 8 в этом месяце и представить её на конференции JavaOne 2017. В дальнейшем компания Oracle рассчитывает модернизировать модель разработки Java EE и сделать её по настоящему открытой платформой, не только с позиции доступности кода, но и в области участия сообщества в развитии платформы.

http://www.opennet.ru/opennews/art.shtml?num=47049

Получение контроля над смартфоном после ремонта через комплектующие

Исследователи из Университета имени Давида Бен-Гуриона в Негеве рассмотрели вопрос возможного внедрения в смартфоны шпионского и вредоносного ПО через установку во время ремонта деталей, содержащих закладки.

http://www.opennet.ru/opennews/art.shtml?num=47050

Facebook отказался перелицензировать React для проектов фонда Apache

Компания Facebook сообщила, что не имеет возможности отказаться от применяемой ныне лицензии BSD с дополнительным соглашением об использовании патентов ("BSD+Patent"). Представители Facebook пояснили, что отказ от текущего текста приложения о патентах приведёт к ослаблению защиты от патентных троллей и увеличению ресурсов, которые придётся тратить на отражение необоснованных патентных исков.

http://www.opennet.ru/opennews/art.shtml?num=47051

Уязвимости в системе управления web-контентом Drupal

Представлен корректирующий выпуск системы управления контентом Drupal 8.3.7 в котором устранены три уязвимости. Уязвимость CVE-2017-6925 отнесена к категории критических проблем и позволяет получить неавторизированный доступ к средствам для просмотра, создания, обновления и удаления объектов. Уязвимость проявляется только для объектов, которые не используются, которым не присвоен UUID или которые имею разные ограничения доступа к разных ревизиях.

http://www.opennet.ru/opennews/art.shtml?num=47052

В тестовых сборках Ubuntu 17.10 по умолчанию задействована панель Ubuntu Dock

Разработчики Ubuntu сообщили о включении в тестовые сборки Ubuntu 17.10 новой панели Ubuntu Dock, которая выполнена в виде расширения к оболочке GNOME Shell. Оформление Ubuntu Dock во многом напоминает панель Unity, что позволит сохранить привычный внешний вид и упростить миграцию пользователей Unity на GNOME. Параллельно доступен классический сеанс GNOME, поставляемый без расширений.

http://www.opennet.ru/opennews/art.shtml?num=47053

Релиз свободного игрового движка Urho3D 1.7

После года разработки сформирован выпуск свободного игрового движка Urho3D 1.7, поддерживающего создание 2D и 3D игр. Urho3D поддерживает множество платформ (Windows, Linux, macOS, Android, iOS, Raspberry Pi, HTML5), очень быстр, легковесен, позволяет создавать игры на языках C++, AngelSript и LUA. Существует также порт для платформы .Net. Принципы использования движка достаточно близки к Unity, что позволяет быстро освоить применение Urho3D разработчиками, знакомыми с Unity. Код проекта распространяется под лицензией MIT.

http://www.opennet.ru/opennews/art.shtml?num=47054

Gentoo прекращает формирование hardened-сборок ядра Linux

Проект Gentoo объявил, что в связи с прекращением бесплатного распространения патчей grsecurity, разработчики Gentoo больше не имеют возможности формирования hardened-сборок ядра Linux. Так как для hardened-ветки теперь невозможно обеспечить регулярный выпуск обновлений и, соответственно, невозможно поддерживать на должном уровне безопасность данной кодовой базы, принято решение 27 августа скрыть пакет sys-kernel/hardened-sources и полностью удалить его до конца сентября.

http://www.opennet.ru/opennews/art.shtml?num=47055

Выпуск Wine 2.15

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 2.14. С момента выпуска версии 2.14 было закрыто 9 отчётов об ошибках.

http://www.opennet.ru/opennews/art.shtml?num=47056

Выпуск свободного движка социальной сети Diaspora 0.7

В канун пятилетия с момента передачи контроля над проектом независимому сообществу сформирован седьмой значительный (0.7.0.0) релиз движка социальной сети Diaspora. В рамках проекта Diaspora развивается децентрализованная социальная сеть, в которой пользователи сами контролируют свои данные, размещая их на собственных локальных серверах. Каждый локальный сервер выступает полноценным сегментом сети, совокупность которых образует единую распределённую социальную сеть. Весь трафик в сети снабжается цифровой подписью и шифруется. Код системы написан на языке Ruby и распространяется под лицензией AGPLv3.

http://www.opennet.ru/opennews/art.shtml?num=47057

Red Hat передаёт язык Ceylon на попечительство организации Eclipse Foundation

Компания Red Hat инициировала процесс передачи управления над разработкой языка программирования Ceylon некоммерческой организации Eclipse Foundation, курирующей развитие платформы для создания интегрированных сред разработки и различных проектов на языке Java. Основной целью передачи проекта является воплощение в жизнь независимой от конкретного производителя модели управления, которая позволит привлечь к разработке новых участников и повысить популярность платформы среди пользователей.

http://www.opennet.ru/opennews/art.shtml?num=47059

Проект OpenBSD представил технику защиты RETGUARD

Тео де Раадт (Theo de Raadt) представил предварительную реализацию техники защиты RETGUARD, которую планируется интегрировать в OpenBSD для усложнения выполнения эксплоитов, построенных с использованием заимствования кусков кода и приёмов возвратно-ориентированного программирования (ROP, Return-Oriented Programming).

http://www.opennet.ru/opennews/art.shtml?num=47060

Выпуск мобильной платформы Android 8.0 "Oreo"

Компания Google представила выпуск платформы Android 8.0 "Oreo". В ближайшее время обновление будет предложено пользователям устройств Pixel, Pixel XL, Pixel C, Nexus 5X, Nexus 6P и Nexus Player. Связанные с новым выпуском исходные тексты будут размещены в Git-репозиторий проекта (ветка android-8.0.0_r1).

http://www.opennet.ru/opennews/art.shtml?num=47061

Релиз системы самодостаточных пакетов Flatpak 0.9.8 с поддержкой режима P2P

Доступен релиз инструментария Flatpak 0.9.8, в рамках которого развивается система для сборки самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME.

http://www.opennet.ru/opennews/art.shtml?num=47062