Выпуск мобильной ОС Sailfish 3.0.2 https://opennet.ru/50391/
www.opennet.ru
Выпуск мобильной ОС Sailfish 3.0.2
Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, опубликовала релиз операционной системы Sailfish 3.0.2. Сборки подготовлены для устройств Jolla 1, Jolla C, Jolla Tablet…
Релиз Chrome OS 73 https://opennet.ru/50392/
www.opennet.ru
Релиз Chrome OS 73
Компания Google представила релиз операционной системы Chrome OS 73, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 73. Пользовательское окружение Chrome OS ограничивается…
Компания Apple представила язык программирования Swift 5 https://opennet.ru/50393/
www.opennet.ru
Компания Apple представила язык программирования Swift 5
После года разработки компания Apple опубликовала релиз языка программирования Swift 5. Официальные сборки подготовлены для Linux (Ubuntu 14.04, 16.04, 18.04) и macOS (Xcode). Исходные тексты распространяются под лицензией Apache 2.0.
Фонду Apache исполнилось 20 лет https://opennet.ru/50395/
www.opennet.ru
Фонду Apache исполнилось 20 лет
Исполнилось 20 лет с момента основания некоммерческой организации Apache Software Foundation, на которую были возложены вопросы юридической и финансовой поддержки разработчиков http-сервера Apache. Дополнительной целью организации было создание нейтральной…
Европарламент принял директиву об авторских правах в интернете с исключениями для открытого ПО https://opennet.ru/50394/
www.opennet.ru
Европарламент принял директиву об авторских правах в интернете с исключениями для открытого ПО
После трёхстороннего обсуждения с участием Европейской комиссии и Совет Европейского союза, Европарламент принял окончательный вариант директивы об авторских и смежных правах. За принятие директивы проголосовали 384 члена Европарламента, против - 274, воздержались…
Выпуск nginx 1.15.10 и njs 0.3.0 https://opennet.ru/50396/
www.opennet.ru
Выпуск nginx 1.15.10 и njs 0.3.0
Доступен выпуск основной ветки nginx 1.15.10, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Выпуск Proton 4.2-1, пакета для запуска Windows-игр в Linux https://opennet.ru/50397/
www.opennet.ru
Выпуск Proton 4.2-1, пакета для запуска Windows-игр в Linux
Компания Valve опубликовала сборку проекта Proton 4.2-1, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Proton 4.2-1 отмечен как первый стабильный…
Обновление свободного антивирусного пакета ClamAV 0.100.3 и 0.101.2 с устранением уязвимостей https://opennet.ru/50398/
www.opennet.ru
Обновление свободного антивирусного пакета ClamAV 0.100.3 и 0.101.2 с устранением уязвимостей
Компания Cisco представила корректирующие выпуски свободного антивирусного пакета ClamAV 0.100.3 и 0.101.2, в которых устранено несколько уязвимостей:
Выпуск дистрибутива Proxmox Mail Gateway 5.2 https://opennet.ru/50399/
www.opennet.ru
Выпуск дистрибутива Proxmox Mail Gateway 5.2
Компания Proxmox, известная разработкой дистрибутива Proxmox Virtual Environment для развертывания инфраструктур виртуальных серверов, представила релиз дистрибутива Proxmox Mail Gateway 5.2. Proxmox Mail Gateway преподносится как готовое решение для быстрого…
Разработчики SUSE представили DRM-драйвер fbdevdrm, работающий поверх FrameBuffer https://opennet.ru/50400/
www.opennet.ru
Разработчики SUSE представили DRM-драйвер fbdevdrm, работающий поверх FrameBuffer
Разработчики из компании SUSE представили новый видеодрайвер fbdevdrm, предоставляющий поддержку API DRM (Direct Rendering Manager) поверх устройства Framebuffer (fbdev) в Linux. Предложенный набор патчей протестирован для запуска композитного сервера Weston…
Уязвимость в snapd и flatpak, позволяющие обойти режим изоляции https://opennet.ru/50402/
www.opennet.ru
Уязвимость в snapd и flatpak, позволяющие обойти режим изоляции
В инструментариях для управления самодостаточными пакетами snapd и flatpak выявлены похожие уязвимости (CVE-2019-7303, CVE-2019-10063), позволяющие на 64-разрядных системах обойти средства изоляции приложений и получить доступ к основной системе. При удачной…
Уязвимости в Cisco RV32x были устранены через блокировку запросов от утилиты curl https://opennet.ru/50404/
www.opennet.ru
Уязвимости в Cisco RV32x были устранены через блокировку запросов от утилиты curl
Исследователи из компании RedTeam Pentesting обнаружили, что компания Cisco лишь создала видимость (CVE-2019-1653) устранения уязвимостей в обновлении прошивки к домашним маршрутизаторам Cisco RV320 и RV325. Вместо реального устранения проблем в скриптах…
Gentoo представил редакцию GNOME 3.30, работающую без привязки к systemd https://opennet.ru/50405/
www.opennet.ru
Gentoo представил редакцию GNOME 3.30, работающую без привязки к systemd
Разработчики дистрибутива Gentoo объявили о возобновлении подготовки редакции рабочего стола GNOME 3.30, избавленной от привязки к systemd и пригодной для использования в окружениях на базе системы инициализации OpenRC. Готовые портежи с GNOME 3.30 уже добавлены…
Mozilla развивает WASI для использования WebAssembly вне браузера https://opennet.ru/50406/
www.opennet.ru
Mozilla развивает WASI для использования WebAssembly вне браузера
Разработчики Mozilla представили проект WASI (WebAssembly System Interface), в рамках которого ведётся работа по определению программных интерфейсов, которые можно использовать для организации взаимодействия приложений, поставляемых в формате WebAssembly…
Выпуск композитного сервера Weston 6.0 https://opennet.ru/50409/
www.opennet.ru
Выпуск композитного сервера Weston 6.0
С небольшим отставанием от выпуска протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.17, представлен релиз параллельно развиваемого композитного сервера Weston 6.0. Смена номера версии Weston на 6.0 обусловлена изменениями в новом API…
Cloudflare опубликовал реализацию VPN WireGuard на языке Rust https://opennet.ru/50411/
www.opennet.ru
Cloudflare опубликовал реализацию VPN WireGuard на языке Rust
Компания Cloudflare представила BoringTun, новую реализацию VPN WireGuard, написанную на языке Rust и работающую целиком в пространстве пользователя. Код проекта распространяется под лицензией BSD.
Опасные уязвимости в платформе электронной коммерции Magento https://opennet.ru/50413/
www.opennet.ru
Опасные уязвимости в платформе электронной коммерции Magento
В открытой платформе для организации электронной коммерции Magento, которая занимает около 20% рынка платформ для создания интернет-магазинов, выявлены уязвимости, позволяющие выполнить код на сервере и осуществить подстановку SQL-запроса. Проблемы устранены…
Бета-выпуск Ubuntu 19.04 https://opennet.ru/50414/
www.opennet.ru
Бета-выпуск Ubuntu 19.04
Представлен бета-выпуск дистрибутива Ubuntu 19.04 "Disco Dingo", который ознаменовал переход к первой стадии заморозки пакетной базы и смещение вектора разработки от развития новых возможностей к тестированию и исправлению ошибок. Готовые тестовые образы…
Оценка типичных проблем с безопасностью для различных языков программирования https://opennet.ru/50415/
www.opennet.ru
Оценка типичных проблем с безопасностью для различных языков программирования
Компания WhiteSource опубликовала результаты анализа распределения уязвимостей в зависимости от применяемых в открытом ПО языков программирования. При рассмотрении общего распределения уязвимостей, 47% всех выявленных проблем с безопасностью затрагивают программы…
Уязвимость в TP-Link SR20, позволяющая получить root-доступ из локальной сети https://opennet.ru/50417/
www.opennet.ru
Уязвимость в TP-Link SR20, позволяющая получить root-доступ из локальной сети
Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, обнаружил уязвимость в устройстве TP-Link SR20, сочетающем функции беспроводного маршрутизатора с шлюзом для управления…