Уязвимости в устройствах NETGEAR DGN-2200v1, допускающие управление без аутентификации

В прошивке к устройствам серии NETGEAR DGN-2200v1, сочетающим функции ADSL-модема, маршрутизатора и беспроводной точки доступа, выявлены три уязвимости, позволяющие выполнить любые операции в web-интерфейсе без прохождения аутентификации.

https://www.opennet.ru/opennews/art.shtml?num=55426

Джим Вайтхерст, возглавлявший Red Hat, покидает пост президента IBM

Спустя почти три года после интеграции Red Hat в IBM Джим Вайтхерст (Jim Whitehurst).

https://www.opennet.ru/opennews/art.shtml?num=55432

Релиз OpenZFS 2.1 с поддержкой dRAID

Опубликован релиз проекта OpenZFS 2.1, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. Проект получил известность как "ZFS on Linux" и ранее ограничивался разработкой модуля для ядра Linux, но после переноса поддержки FreeBSD был признан основной реализацией OpenZFS и был избавлен от упоминания Linux в названии.

https://www.opennet.ru/opennews/art.shtml?num=55433

Выпуск Wine 6.12

Состоялся  выпуск  экспериментальной ветки открытой реализации WinAPI  - Wine 6.12. С момента выпуска версии 6.11 было закрыто 42 отчёта об ошибках и внесено 354 изменения.

https://www.opennet.ru/opennews/art.shtml?num=55434

Доступен Neovim 0.5, модернизированный вариант редактора Vim

После почти двух лет разработки опубликован релиз Neovim 0.5, ответвления от редактора Vim, сфокусированного на  повышении расширяемости и гибкости. В рамках проекта уже более семи лет проводится переработка кодовой базы Vim, в результате которой вносятся изменения, упрощающие сопровождение кода, предоставляющие средства разделения труда между несколькими мэйнтейнерами, отделяющие интерфейс от базовой части (интерфейс можно менять не трогая внутренности) и  реализующие новую расширяемую архитектуру на основе плагинов.  Оригинальные наработки проекта распространяются под лицензией Apache 2.0, а базовая часть под лицензией Vim.

https://www.opennet.ru/opennews/art.shtml?num=55435

Новые правила конфиденциальности Audacity, допускают сбор данных в интересах органов власти

Пользователи звукового редактора Audacity обратили внимание на публикацию уведомления о конфиденциальности, регламентирующего вопросы, связанные с отправкой телеметрии и обработкой накопленных сведений о пользователях. Недовольство вызывают два пункта.

https://www.opennet.ru/opennews/art.shtml?num=55436

Обновление текстового процессора AbiWord 3.0.5

Спустя полтора года с момента прошлого обновления опубликован  выпуск свободного многоплатформенного текстового процессора AbiWord 3.0.5, поддерживающего обработку документов в распространённых офисных форматах (ODF, OOXML, RTF и т.п.) и предоставляющего такие возможности, как организация совместного редактирования документов и многостраничный режим, позволяющий на одном экране просматривать и редактировать  разные страницы документа. Код проекта распространяется под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=55437

Опубликована ФС Oramfs, скрывающая характер доступа к данным

Компания Kudelski Security, специализирующаяся на проведении аудита безопасности, опубликовала файловую систему Oramfs с реализацией технологии ORAM (Oblivious Random Access Machine), маскирующей характер доступа к данным (data access pattern). Проектом предложен FUSE-модуль для Linux с реализацией слоя ФС, не позволяющего отследить структуру операций записи и чтения. Код Oramfs написан на языке Rust и распространяется под лицензий GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=55438

Выпуск postmarketOS 21.06, Linux-дистрибутива для смартфонов и мобильных устройств

Представлен выпуск проекта postmarketOS 21.06, развивающего дистрибутив Linux для смартфонов, базирующийся на Alpine Linux, Musl и BusyBox. Целью проекта является предоставление возможности использования GNU/Linux дистрибутива на смартфоне,  не зависящего от жизненного цикла поддержки официальных прошивок и не привязанного к типовым решениям основных игроков индустрии, задающих вектор развития. Сборки.

https://www.opennet.ru/opennews/art.shtml?num=55439

Выпуск Yggdrasil 0.4, реализации приватной сети, работающей поверх интернета

Опубликован выпуск эталонной реализации протокола Yggdrasil 0.4, позволяющего поверх обычной глобальной сети развернуть отдельную децентрализованную приватную IPv6-сеть, для защиты конфиденциальности в которой применяется сквозное шифрование. Для работы через сеть Yggdrasil могут использоваться любые существующие приложения, поддерживающие IPv6.  Реализация написана на языке Go и распространяется под лицензией LGPLv3. Поддерживаются платформы Linux, Windows, macOS, FreeBSD, OpenBSD и Ubiquiti EdgeRouter.

https://www.opennet.ru/opennews/art.shtml?num=55440

Выпуск игры Free Heroes of Might and Magic II (fheroes2) - 0.9.5

Доступен выпуск проекта fheroes2 0.9.5, пытающегося воссоздать игру Heroes of Might and Magic II. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из демо-версии Heroes of Might and Magic II.

https://www.opennet.ru/opennews/art.shtml?num=55441

Вторая редакция патчей для ядра Linux с поддержкой языка Rust

Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux обновлённый вариант компонентов для разработки драйверов устройств на языке Rust. Поддержка Rust рассматривается как экспериментальная, но уже согласована для включения в ветку linux-next. В новом варианте устранены замечания, высказанные в процессе обсуждения первой версии патчей. Линус Торвальдс уже подключился к обсуждению и предложил изменить логику обработки некоторых битовых операций.

https://www.opennet.ru/opennews/art.shtml?num=55443

Выпуск дистрибутива Virtuozzo Linux 8.4, нацеленного на замену CentOS 8

Компания Virtuozzo, разрабатывающая серверное ПО для виртуализации на основе открытых проектов, опубликовала выпуск дистрибутива Virtuozzo Linux 8.4, построенного путём пересборки исходных текстов пакетов Red Hat Enterprise Linux 8.4. Дистрибутив полностью бинарно совместим и идентичен по функциональности с RHEL 8.4, и  может использоваться для прозрачной замены решений на базе RHEL 8 и CentOS 8. Для загрузки доступны iso-образы, размером 1.6 ГБ и 4.2 ГБ.

https://www.opennet.ru/opennews/art.shtml?num=55445

Созданы форки Audacity, избавленные от телеметрии

В ответ на опрометчивые действия по продвижению телеметрии компанией Muse Group,  выкупившей связанную с Audacity интеллектуальную собственность и торговые марки, организация Sartox Free Software в рамках проекта Audacium начала развитие форка  звукового редактора Audacity, избавленного от кода, касающегося накопления и отправки телеметрии.

https://www.opennet.ru/opennews/art.shtml?num=55444

Операционная система OpenVMS портирована для архитектуры x86-64

Компания VMS Software, пять лет назад выкупившая у Hewlett-Packard права на продолжение разработки операционной системы OpenVMS (Virtual Memory System), опубликовала выпуск OpenVMS  9.1, примечательный реализацией поддержки архитектуры x86-64. Операционная система OpenVMS развивается с 1977 года, применяется в отказоустойчивых системах, требующих повышенной надёжности, и ранее была доступна только для архитектур VAX, Alpha и Intel Itanium. Примечательно, что попытки  портирования OpenVMS на системы x86 в конце 1980 годов не увенчались успехом из-за прекращения финансирования, после чего автор порта перешёл в Microsoft и возглавил разработку Windows NT.

https://www.opennet.ru/opennews/art.shtml?num=55446

Началось формирование сборок CentOS Stream 9

Разработчики Red Hat начали формирвоание сборок CentOS Stream 9, непрерывно обновляемой редакции CentOS, на базе которой  началась разработка ветки Red Hat Enterprise Linux 9. CentOS Stream позволяет раньше получить доступ к возможностям будущей ветки RHEL, но включает ещё не полностью стабилизированные пакеты. Сборки CentOS Stream 9 формируются для архитектур x86_64, Aarch64, ppc64le и s390x, но пока только в форме образов для изолированных контейнеров.

https://www.opennet.ru/opennews/art.shtml?num=55447

Доступна платформа для организации совместной работы Nextcloud Hub 22

Представлен выпуск платформы Nextcloud Hub 22, предоставляющей самодостаточное решение для организации совместной работы сотрудников предприятий и команд, развивающих различные проекты. Одновременно опубликована лежащая в основе Nextcloud Hub облачная платформа Nextcloud 22, позволяющая развернуть облачное хранилище  с поддержкой синхронизации и обмена данными, предоставляющее возможность просмотра и редактирования данных с любого устройства в любой точке сети (при помощи web-интерфейса или WebDAV). Сервер Nextcloud можно развернуть на любом хостинге, поддерживающем выполнение PHP-скриптов и предоставляющем доступ к SQLite, MariaDB/MySQL или PostgreSQL. Исходные тексты Nextcloud  распространяются под лицензией AGPL.

https://www.opennet.ru/opennews/art.shtml?num=55448

Amazon опубликовал открытый игровой движок Open 3D Engine на базе технологий CryEngine

Компания Amazon опубликовала проект O3DE (Open 3D Engine), в рамках которого открыты исходные тексты игрового движка Lumberyard, использовавшегося для создания игр класса AAA.  Движок основан на технологиях  движка CryEngine, лицензированных у компании Crytek  в 2015 году. Код написан на С++ и опубликован под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=55450

Создатель форка temporary-audacity покинул проект после угрозы физического насилия

Основатель форка "temporary-audacity" объявил о снятии с себя полномочий мэйнтейнера из-за травли, устроенной в процессе голосования по выбору имени проекта. Пользователи 4chan форсировали выбор имени Sneedacity, где "sneed" - отсылка к мему "Sneed's Feed & Seed" и медицинскому термину "Special needs". Автор форка не принял это имя, устроил новое голосование и утвердил имя  "tenacity".

https://www.opennet.ru/opennews/art.shtml?num=55452

Выпуск Tor Browser 10.5

После десяти месяцев разработки представлен значительный выпуск специализированного браузера Tor Browser 10.5, в котором продолжено развитие функциональности на базе ESR-ветки Firefox 78. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=55449