Выпуск aTox 0.6.0, приватного и безопасного мессенджера для Android

Состоялся выпуск aTox 0.6.0 - новой версии бесплатного мобильного мессенджера с открытым исходным кодом, использующего протокол Tox (c-toxcore). Tox предлагает децентрализованную P2P-модель распространения сообщений, использующую криптографические методы для идентификации пользователя и защиты транзитного трафика от перехвата. Приложение написано на языке программирования Kotlin. Исходный код и готовые сборки приложения распространяются под лицензией GNU GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=54680

Мэйнтейнеры Fedora и Gentoo отказались от сопровождения пакетов с Telegram Desktop

Сопровождающий пакеты с Telegram Desktop для Fedora и RPM Fusion сообщил об удалении пакетов из репозиториев. За день до этого о прекращении поддержки Telegram Desktop также объявил сопровождающий пакеты с Gentoo. В обоих случаях заявлено о готовности вернуть пакеты в репозитории в случае если для них найдётся новый мэйнтейнер, готовый взять сопровождение в свои руки.

https://www.opennet.ru/opennews/art.shtml?num=54681

Опубликован разбор инцидента с потерей контроля над доменом perl.comperl.com

Брайан Фой (brian d foy), основатель организации Perl Mongers, опубликовал подробный разбор инцидента, в результате которого домен perl.com был захвачен посторонними лицами. Захват домена не затронул серверную инфраструктуру проекта и был совершён на уровне смены владельца и замены параметров DNS-серверов у регистратора. Утверждается, что системы ответственных за домен также не были скомпрометированы и атакующие пользовались методами социальной инженерии для введения регистратора Network Solutions в заблуждение и перевода домена другому регистратору, используя фальшивые документы для подтверждения прав на владение доменом.

https://www.opennet.ru/opennews/art.shtml?num=54683

Опасные уязвимости в системе управления конфигурацией SaltStack

В новых выпусках системы централизованного управления конфигурацией SaltStack 3002.5, 3001.6 и 3000.8  устранена уязвимость (CVE-2020-28243) позволяющая непривилегированному локальному пользователю хоста повысить свои привилегии в системе. Проблема вызвана ошибкой в обработчике salt-minion, применяемом для приёма команд с центрального сервера. Уязвимость была выявлена в ноябре, но исправлена только сейчас.

https://www.opennet.ru/opennews/art.shtml?num=54685

Доступно второе издание книги "Программирование: введение в профессию"

Андрей Столяров опубликовал в свободном доступе второе издание книги "Программирование: введение в профессию". Книга также доступна в бумажном варианте, напечатанном издательством МАКС Пресс. Издание включает три тома.

https://www.opennet.ru/opennews/art.shtml?num=54684

Опубликованы Linux From Scratch 10.1 и Beyond Linux From Scratch 10.1

Представлены новые выпуски руководств Linux From Scratch 10.1 (LFS) и  Beyond Linux From Scratch 10.1 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd.  В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения.  Beyond Linux From Scratch  дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.

https://www.opennet.ru/opennews/art.shtml?num=54687

Выпуск браузера Pale Moon 29.1

Доступен релиз web-браузера Pale Moon 29.1, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и  предоставления дополнительных возможностей по настройке.  Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).

https://www.opennet.ru/opennews/art.shtml?num=54688

Релиз OpenSSH 8.5

После пяти месяцев разработки представлен релиз OpenSSH 8.5, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.

https://www.opennet.ru/opennews/art.shtml?num=54690

Трудноустранимые уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot

Раскрыта информация о 8 уязвимостях в загрузчике GRUB2, некоторые из которых позволяют выполнить код в обход механизма UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО.

https://www.opennet.ru/opennews/art.shtml?num=54691

Релиз Chrome 89

Компания Google представила релиз web-браузера Chrome 89. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google,  наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 90 запланирован на 13 апреля.

https://www.opennet.ru/opennews/art.shtml?num=54674

Выпуск дистрибутива NomadBSD 1.4

Доступен выпуск Live-дистрибутива  NomadBSD 1.4, представляющего собой редакцию FreeBSD, адаптированную для использования в качестве переносного рабочего стола, загружаемого с USB-накопителя. Графическое окружение основано на оконном менеджере Openbox. Для монтирования накопителей применяется DSBMD (поддерживается монтирование CD9660, FAT, HFS+, NTFS, Ext2/3/4), а для настройки беспроводной сети - wifimgr. Размер загрузочного образа 2.4 Гб (x86_64).

https://www.opennet.ru/opennews/art.shtml?num=54694

openSUSE Leap 15.3 перешёл на стадию бета-тестирования

Опубликован бета-выпуск  дистрибутива openSUSE Leap 15.3, сформированного на основе базового набора пакетов дистрибутива SUSE Linux Enterprise с некоторыми пользовательскими приложениями из репозитория openSUSE Tumbleweed. Для загрузки доступна универсальная DVD-сборка, размером 4.3 ГБ (x86_64, aarch64, ppc64les, 390x). Релиз openSUSE Leap 15.3 ожидается в июле 2021 года.

https://www.opennet.ru/opennews/art.shtml?num=54695

В KDE Neon реализована поддержка offline-обновлений

Разработчики проекта KDE Neon, в рамках которого формируются Live-сборки с актуальными версиями программ и компонентов KDE, сообщили о начале тестирования в сборках KDE Neon Unstable Edition механизма обновления  системы в offline-режиме, предоставляемом  системным менеджером systemd.

https://www.opennet.ru/opennews/art.shtml?num=54697

Проект Brave выкупил поисковый движок Cliqz и начнёт развитие своей поисковой системы

Компания Brave, развивающая одноимённый web-браузер, сосредоточенный на оберегании приватности пользователей, объявила о выкупе технологий закрывшейся в прошлом году поисковой системы Cliqz. Наработки Cliqz планируется использовать для создания собственной поисковой системы, тесно интегрированной с браузером и не осуществляющей отслеживание посетителей. Поисковая система нацелена на сохранение конфиденциальности и будет развиваться при участии сообщества.

https://www.opennet.ru/opennews/art.shtml?num=54698

Выпуск игры Free Heroes of Might and Magic II 0.9.1

Доступен выпуск проекта fheroes2 0.9.1, пытающегося воссоздать игру Heroes of Might and Magic II. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из демо-версии Heroes of Might and Magic II.

https://www.opennet.ru/opennews/art.shtml?num=54699

Chrome сокращает цикл подготовки релизов и вводит в обиход редакцию Extended Stable

Разработчики браузера Chrome объявили о сокращении цикла подготовки новых выпусков с шести до четырёх недель, что позволит ускорить доведение новых возможностей до пользователей. Отмечается, что оптимизация процесса подготовки релизов и улучшение системы тестирования  позволяет формировать выпуски более часто без ущерба качеству. Изменение вступит в силу начиная с выпуска Chrome 94, который будет сформирован в третьем квартале.

https://www.opennet.ru/opennews/art.shtml?num=54702

Ошибка в ядре Linux 5.12-rc1, приводящая к потере данных в ФС

Линус Торвальдс предостерёг пользователей о выявлении в экспериментальном выпуске ядра 5.12-rc1 критической проблемы, посоветовал не устанавливаться данную версию и переименовал в Git тег "v5.12-rc1" в "v5.12-rc1-dontuse". Проблема проявляется при использовании файла подкачки и может привести  к повреждению данных в файловой системе в которой размещён данный файл.

https://www.opennet.ru/opennews/art.shtml?num=54703

Google представил фреймворк Flutter 2  и язык Dart 2.12

Компания Google представила  фреймворк  построения интерфейса пользователя Flutter 2, который ознаменовал трансформацию проекта из фреймворка для разработки мобильных приложений в универсальный  фреймворк для создания любых типов программ, включая программы для настольных систем и web-приложения.

https://www.opennet.ru/opennews/art.shtml?num=54701

Red Hat удвоил минимальную стоимость подписки за RHEL для виртуальных машин

Предприятия, пользовавшиеся тарифным планом "Self-support", обратили внимание на существенное увеличение стоимости подписки, при использовании Red Hat Enterprise Linux Server на виртуальных машинах. Компания  Red Hat упразднила старый вариант подписки с самостоятельной поддержкой (Self-support, RH0197181) в пользу Red Hat Enterprise Linux Server Entry Level, Self-support (RH00005). При этом продажа новых подписок RH0197181 была прекращена ещё в 2015 году.

https://www.opennet.ru/opennews/art.shtml?num=54704

Выпуск Electron 12.0.0, платформы создания приложений на базе движка Chromium

Подготовлен релиз платформы Electron 12.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы  Chromium 89, платформы Node.js 14.16 и JavaScript-движка V8 8.9.

https://www.opennet.ru/opennews/art.shtml?num=54705