The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

21.02.2019 Доступны графические интерфейсы для разгона видеокарт NVIDIA и AMD (21 +9)
  Представлены три новых проекта с графическими интерфейсами для оверклокинга (overclock) видеокарт NVIDIA и AMD, позволяющие управлять тактовой частотой и параметрами системы охлаждения, отслеживая изменение температуры и характеристик производительности.
  • TuxClocker - интерфейс на Qt5 для разгона GPU NVIDIA 600 и более новых серий. В разработке находится реализация поддержки GPU AMD. Утилита позволяет не только изменять подаваемое напряжение и частоту работы видеопамяти и ядра GPU, но и настраивать изменение скорости вращения кулера в зависимости от температуры, ограничивать максимальное энергопотребление в ваттах, создавать профили с сохранёнными настройками и наглядно отслеживать изменение температуры и энергопотребления на графиках. Имеется возможность работы с несколькими GPU (multi-GPU). Код написан на С++ и распространяется под лицензией GPLv3.
  • GreenWithEnvy (GWE) - интерфейс на GTK для анализа статистики о работе GPU NVIDIA, отслеживания изменения нагрузки, температуры и энергопотребления. Позволяет создавать профили с изменением частоты GPU и видеопамяти, а также параметров работы кулера (в том числе с привязкой к температуре). Имеется возможность установки лимитов на разгоняемые значения. Предоставляются средства для отражения истории изменений на графиках. Код написан на Python и распространяется под лицензией GPLv3. Для установки подготовлен пакет в формате flatpak (com.leinardi.gwe на flathub).

В обеих программах (TuxClocker и GWE) для изменения параметров вызываются утилиты nvidia-smi и nvidia-settings, поставляемые в составе проприетарного драйвера NVIDIA. Для работы требуется изменение параметра "Coolbits" ("nvidia-xconfig --cool-bits=31" или "Option Coolbits 31" в xorg.conf, для разгона и управления кулером достаточно значения 12. значение 31 включает все возможные опции).

  • WattmanGTK - GTK-интерфейс для разгона видеокарт AMD. Из имеющихся функций отмечается возможность просмотра состояния памяти и режимов производительности (P-state) GPU, построение графиков изменения данных от интегрированных в GPU датчиков (температура, частота GPU, частота видеопамяти, скорость вращения кулера). Программа пока напрямую не может управлять частотой и напряжением, а лишь генерирует параметры для драйвера amdgpu, которые следует передавать при загрузке при помощи флага "amdgpu.ppfeaturemask" (на выходе может генерироваться готовый shell-скрипт для применения настроек). Программа также пока не поддерживает изменение параметров работы кулера и не может одновременно отслеживать работу нескольких GPU. Программа написана на языке Python и поставляется под лицензией GPLv2.

    1. OpenNews: Для Linux представлена реализация разгона (overclock) GPU Intel
    2. OpenNews: Утилита для "разгона" видеокарт AMD/ATI в Linux
    3. OpenNews: Процессор Nokia N900 разогнан до частоты 1GHz
  • Обсуждение (21 +9) | Тип: Программы |
    21.02.2019 Бета-выпуск openSUSE Leap 15.1 (22 +6)
      Началось тестирование бета-версии дистрибутива openSUSE Leap 15.1, сформированного на основе базового набора пакетов дистрибутива SUSE Linux Enterprise 15 SP1, поверх которого поставляются более новые выпуски рабочего стола и пользовательских приложений из репозитория openSUSE Tumbleweed. Для загрузки доступна универсальная DVD-сборка, размером 3.8 Гб (x86_64). Релиз openSUSE Leap 15.1 ожидается в конце мая.

    Из особенностей openSUSE Leap 15.1 упоминается обновление версий некоторых пользовательских приложений, в том числе GNOME 3.30, KDE Plasma 5.15, LXQt 0.13, Cinnamon 3.8, LibreOffice 6.2, Qt 5.12, Mesa 18.3, X.org Server 1.20, Wayland 1.16, Wine 4.1. Пакет с ядром Linux пока не обновлён (предлагается 4.12).

    1. OpenNews: В SUSE/openSUSE будет отключено автоопределение нетипичных файловых систем
    2. OpenNews: Поддержка openSUSE Leap 42.3 продлена до июля 2019 года
    3. OpenNews: Компания EQT покупает SUSE за 2.5 миллиарда долларов
    4. OpenNews: Релиз дистрибутива openSUSE Leap 15
    5. OpenNews: Релиз дистрибутива SUSE Linux Enterprise 15
    Обсуждение (22 +6) | Тип: Программы |
    20.02.2019 Выпуск модуля LKRG 0.6 для защиты от эксплуатации уязвимостей в ядре Linux (21 +7)
      Проект Openwall опубликовал выпуск модуля ядра LKRG 0.6 (Linux Kernel Runtime Guard), обеспечивающего выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от уже известных эксплоитов для ядра Linux (например, в ситуациях когда в системе проблематично обновить ядро), так и для противостояния эксплоитам для ещё неизвестных уязвимостей. Об особенностях LKRG можно прочитать в первом анонсе проекта.

    В новой версии для systemd подготовлен unit-файл для инициализации LKRG на начальной стадии загрузки, а также предложены сборочные опции для его установки и удаления. В подсистеме проверки целостности переработана поддержка меток перехода (*_JUMP_LABEL) и обеспечена защита битов SMEP (Supervisor Mode Execution Prevention, 20 бит в регистре CR4) и WP (Write Protect, 16 бит в регистре CR0) для систем с архитектурой x86.

    В коде определения применения эксплоитов при помощи pCFI (вариант Control Flow Integrity) реализована защита против эксплуатации через непреднамеренный вызов функций ядра в качестве ROP-гаджетов. Интерфейс usermodehelper ограничен запуском приложений из белого списка. pCFI позволил блокировать оба ранее опубликованных метода обхода LKRG из специально модифицированных эксплойтов, тогда как ограничение usermodehelper само по себе также блокировало бы один из них.

    Для исключения ложных срабатываний обеспечено замораживание всех пользовательских процессов во время инициализации LKRG. Решены проблемы со сборкой в ядрах Linux 4.17+ при выключении опции CONFIG_ARCH_HAS_SYSCALL_WRAPPER.

    1. OpenNews: Выпуск yescrypt 1.0.0, новой схемы хеширования паролей
    2. OpenNews: Обновление сборки Openwall GNU/*/Linux
    3. OpenNews: Проект Openwall подготовил модуль для защиты от эксплуатации уязвимостей в ядре Linux
    4. OpenNews: Проект по продвижению в ядро Linux новых технологий активной защиты
    5. OpenNews: Линус Торвальдс раскритиковал ограничительные меры по усилению защиты ядра Linux
    Обсуждение (21 +7) | Тип: Программы |
    20.02.2019 Компания Oracle выпустила обновление Solaris 11.4 SRU 6 (28 +8)
      Опубликовано обновление операционной системы Solaris 11.4 SRU 6, в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'. Формирование сервисных обновлений для ветки Solaris 11.3 прекращено.

    В новой версии в основном обновлены входящие в состав компоненты, в том числе HMP 2.4.5, RabbitMQ 3.7.8, Erlang 21.0, Samba 4.9.3, tracker 1.12.0, irssi 1.1.2, Explorer 19.1, обновлены пакеты Java 8 и Java 7. Из обновлений, связанных с устранением уязвимостей отмечаются: Firefox 60.5.0 ESR, perl 5.26.3 & 5.22, ruby 2.3.8, libtiff 4.0.10, LFTP 4.8.4, mod_jk 1.2.46, Python 2.7.15, git 2.19.2, Samba 4.9.3, tracker 1.12.0, OpenSSH 7.7p1, Wireshark 2.6.6. Устранены проблемы в nxe, Dtrace, mpathadm, NDMP, logadm, kclient и ipf2pf, приводящие к крахам, зависаниям или излишней нагрузке на систему.

    1. OpenNews: Обновление Java SE, MySQL, VirtualBox и Solaris с устранением уязвимостей
    2. OpenNews: Компания Oracle выпустила обновление Solaris 11.4 SRU 4
    3. OpenNews: Выпуск дистрибутива OpenIndiana 2018.10, продолжающего развитие OpenSolaris
    4. OpenNews: Релиз Solaris 11.4
    Обсуждение (28 +8) | Тип: Программы |
    19.02.2019 Выпуск браузера Pale Moon 28.4 (116 +30)
      Доступен релиз web-браузера Pale Moon 28.4, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).

    Проект придерживается классической организации интерфейса, без перехода к интегрированному в Firefox 29 интерфейсу Australis и с предоставлением широких возможностей кастомизации. Из удалённых компонентов можно отметить DRM, Social API, WebRTC, PDF-просмотрщик, Сrash Reporter, код для сбора статистики, средства для родительского контроля и людей с ограниченными возможностями. По сравнению с Firefox в браузере оставлена поддержка технологии XUL и сохранена возможность применения как полноценных, так и легковесных тем оформления. Pale Moon построен на платформе UXP (Unified XUL Platform), в рамках которой выполнено ответвление компонентов Firefox из репозитория Mozilla Central, избавленных от привязок к коду на языке Rust и не включающих наработки проекта Quantum.

    В новой версии:

    • Проведена дополнительная чистка платформы от кода, связанного со сбором телеметрии;
    • Осуществлён переход на новый API ffmpeg при декодировании видео. Изменение позволило избавиться от потери кадров;
    • Улучшена обработка некорректно закодированных таблиц CTTS в мультимедийных файлах;
    • Улучшена работа сборщика мусора и Cycle Collector (аналог сборщика мусора для объектов C++);
    • Улучшена навигация в полноэкранном режиме;
    • Улучшена передача графики через буфер обмена в Windows;
    • В about:config добавлена настройка, позволяющая отключить TLS 1.3;
    • Перенесены исправления накопившихся уязвимостей.

    1. OpenNews: Выпуск браузера Pale Moon 28.3
    2. OpenNews: Создатели Pale Moon ввели в строй портал проектов на базе XUL
    3. OpenNews: Выпуск браузера Pale Moon 28.0
    4. OpenNews: Позиция проекта Pale Moon в отношении XUL-дополнений
    5. OpenNews: Проект Pale Moon представил новый браузер Basilisk и платформу UXP
    Обсуждение (116 +30) | Тип: Программы |
    19.02.2019 Выпуск панели Dash to Dock 65 (55 +9)
      Доступен релиз панели Dash to Dock 65, которая выполнена в виде расширения к оболочке GNOME Shell. На основе Dash to Dock построена панель Ubuntu Dock, которая поставляется в составе Ubuntu вместо оболочки Unity. Ubuntu Dock главным образом отличается настройками по умолчанию и необходимостью использования иного имени для организации обновления с учётом специфики поставки через основной репозиторий Ubuntu, а разработка функциональных изменений производится в рамках основного проекта Dash to Dock.

    Выпуск поддерживает GNOME Shell версий с 3.18 по 3.30 включительно. В новой версии обеспечено сохранение порядка отображения содержимого окон при их предпросмотре в отдельном всплывающем меню. Проведена оптимизация производительности. Обновлены файлы с переводом на русский язык.

    1. OpenNews: Выпуск панели Dash to Dock 64
    2. OpenNews: Выпуск панели LXPanel 0.9.0
    3. OpenNews: В тестовых сборках Ubuntu 17.10 по умолчанию задействована панель Ubuntu Dock
    4. OpenNews: Выпуск Latte Dock 0.8, альтернативной панели для KDE
    5. OpenNews: Выпуск панели Xfce 4.13.4, развиваемой для Xfce 4.14
    Обсуждение (55 +9) | Тип: Программы |
    19.02.2019 Релиз дистрибутива для исследования безопасности систем Kali Linux 2019.1 (25 +6)
      Представлен релиз дистрибутива Kali Linux 2019.1, предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен полный iso-образ (3.2 Гб) и сокращённый образ (929 Мб). Сборки доступны для архитектур x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). Помимо базовой сборки с GNOME и урезанной версии предлагаются варианты с Xfce, KDE, MATE, LXDE и Enlightenment e17.

    Kali включает одну из самых полных подборок инструментов для специалистов в области компьютерной безопасности: от средств для тестирования web-приложений и проникновения в беспроводные сети, до программ для считывания данных с идентификационных RFID чипов. В комплект входит коллекция эксплоитов и более 300 специализированных утилит для проверки безопасности, таких как Aircrack, Maltego, SAINT, Kismet, Bluebugger, Btcrack, Btscanner, Nmap, p0f. Помимо этого, в дистрибутив включены средства для ускорения подбора паролей (Multihash CUDA Brute Forcer) и WPA ключей (Pyrit) через задействование технологий CUDA и AMD Stream, позволяющих использовать GPU видеокарт NVIDIA и AMD для выполнения вычислительных операций.

    В новом выпуске обновлены версии входящих в состав компонентов, в том числе задействовано ядро Linux 4.19 (в прошлом выпуске было ядро 4.18), платформа для анализа уязвимостей Metasploit 5.0, а также пакеты theHarvester 3.0.0 и DBeaver 5.2.3. В сборку для систем ARM добавлена поддержка плат Banana Pi и Banana Pro. Унифицированы сборки для Raspberry Pi (в состав добавлен скрипт kalipi-tft-config для настройки TFT LCD, что позволило избавиться от раздельной поставки образов для плат с подключенными экранами).

    1. OpenNews: Релиз дистрибутива для исследования безопасности систем Kali Linux 2018.4
    2. OpenNews: Выпуск Wifislax 4.12, дистрибутива для тестирования Wi-Fi
    3. OpenNews: Релиз CAINE 10.0, дистрибутива для выявления скрытых данных
    4. OpenNews: Новый выпуск BlackArch, дистрибутива для тестирования безопасности
    5. OpenNews: Выпуск дистрибутива Parrot 4.5 с подборкой программ для проверки безопасности
    Обсуждение (25 +6) | Тип: Программы |
    18.02.2019 В Firefox 67 будет изменён интерфейс about:config и интегрировано дополнение Firefox Monitor (112 –4)
      В ночных сборках, на базе которых 14 мая будет сформирован релиз Firefox 67, переработан интерфейс about:config. Реализация about:config полностью переписана с использованием JavaScript и стандартных web-технологий, а также приведена в соответствие со стилевым оформлением Firefox Quantum.

    Вместо столбцов со статусом переменной и её типом добавлен столбец с кнопками, позволяющими инвертировать переменные с булевыми значениями (true/false) и редактировать строковые и числовые переменные. Кроме выделения жирным шрифтом значений, изменённых пользователем, для них также будет отображаться кнопка, позволяющая вернуть значение по умолчанию.

    По сути новый интерфейс представляет собой открываемую внутри браузера служебную web-страницу. Элементы в about:config теперь можно произвольно выделять мышью (в том числе сразу несколько строк) и помещать в буфер обмена без применения контекстного меню. Кроме того, на странице можно использовать штатный диалог внутреннего поиска для пошагового перебора интересующих элементов. Верхняя строка поиска сохранена и теперь может применяться для добавления новых конфигурационных переменных - в строке поиска достаточно ввести новое значение, определить тип и нажать кнопку "Добавить".

    Дополнительно можно отметить решение включить в Firefox 67 системное дополнение Firefox Monitor, эксперимент по активации которого для ограниченного числа англоязычных пользователей был проведён ещё в Firefox 62, а активация была запланирована в одном из следующих выпусков. Пользователям также был был предложен web-сервис monitor.firefox.com для проверки своего email. После этого дополнение Firefox Monitor было доставлено дополнительным категориям пользователей, но включено только для подписчиков сервиса monitor.firefox.com.

    Теперь разработка дополнения перемещена в основную кодовую базу Firefox, дополнение вошло в состав ночных сборок и после релиза Firefox 67 будет активировано для всех пользователей (для включения до релиза следует установить переменную extensions.fxmonitor.enabled в about:config). Напомним, что дополнение Firefox Monitor обеспечивает вывод предупреждения в случае компрометации учётной записи (проверка по email) или попытке входа на ранее взломанный сайт. Проверка осуществляется через интеграцию с базой данных проекта haveibeenpwned.com, включающей сведения о 6.4 миллиардах учётных записей, похищенных в результате взломов 342 сайтов. Предупреждение выводится только для сайтов, информация о взломах которых добавлена в базу haveibeenpwned.com в течение последних 12 месяцев. В случае если с момента появления данных о взломе не прошло 2 месяца будет показано повторное предупреждение.

    1. OpenNews: Mozilla сворачивает программу Test Pilot и сервис Firefox Screenshots
    2. OpenNews: Релиз Firefox 63
    3. OpenNews: Компания Mozilla ввела в строй сервис Firefox Monitor
    4. OpenNews: В Firefox 62 планируют активировать системное дополнение Firefox Monitor
    5. OpenNews: WebRender для видеокарт AMD/Intel и защита от MITM-атак в Firefox
    Обсуждение (112 –4) | Тип: К сведению |
    17.02.2019 Выпуск распределённой системы управления версиями Mercurial 4.9 (69 +8)
      Доступен релиз распределённой системы управления версиями Mercurial 4.9. Код Mercurial написан на языке Python (требующие высокой производительности части оформлены в виде модулей на Си или Rust) и распространяется под лицензией GPLv2+. Среди проектов, использующих Mercurial, можно выделить следующие: Mozilla, OpenOffice.org, OpenSolaris, NetBeans, OpenJDK, Nginx, Xine и W3C.

    Основные изменения:

    • Устранена уязвимость, позволяющая через использование символических ссылок и субрепозиториев обойти код для проверки путей и при клонировании подконтрольного репозитория организовать запись файла за пределы корневого каталога с репозиторием. В качестве обходного пути защиты можно запретить использование субрепозиториев (в секции "[subrepos]" следует добавить опцию "allowed = false");
    • В команде 'hg histedit' предложен новый консольный интерфейс редактирования на базе библиотеки curses (для включения в 'ui.interface' или 'ui.interface.histedit' следует указать 'curses');
    • Для новых репозиториев включена по умолчанию стратегия сохранения delta-изменений 'sparse-revlog';
    • Добавлена новая опция 'rewrite.update-timestamp=True'для обновления данных о времени коммита после редактирования истории;
    • Добавлена новая опция 'ui.message-output=stderr' для упрощения разбора сообщений с состоянием из скриптов;
    • Реализован новый шаблон файловых путей rootglob, позволяющий задать маску относительно корня репозитория;
    • Продолжена переработка алгоритмов на языке Rust для повышения производительности.

    1. OpenNews: Выпуск распределённой системы управления версиями Mercurial 4.8
    2. OpenNews: Уязвимость в Git, Subversion и Mercurial, допускающая подстановку команд через URL ssh://
    3. OpenNews: В Git и Mercurial устранена критическая уязвимость, проявляющаяся в Windows и OS X
    4. OpenNews: Facebook работает над реализацией сервера Mercurial на языке Rust
    5. OpenNews: Создатель системы управления версиями Mercurial передаёт проект в руки сообщества
    Обсуждение (69 +8) | Тип: Программы |
    16.02.2019 Релиз композитного менеджера Compiz 0.9.14.0 (71 +20)
      После трёх лет разработки представлен выпуск композитного менеджера Compiz 0.9.14.0, использующего OpenGL для вывода графики (окна обрабатываются как текстуры при помощи GLX_EXT_texture_from_pixmap) и предоставляющего гибкую систему плагинов для реализации эффектов и расширения функциональности.

    Основные изменения:

    • Разработка переведена с системы управления исходными текстами Bazaar на Git;
    • Конфигуратор CCSM (CompizConfig Settings Manage) портирован на GTK 3, PyGObject и Python 3;
    • Compizconfig-python (модуль для доступа к конфигурации Compiz из приложений на языке Python) переведён с использования языка Pyrex на применение компилятора Cython;
    • Возобновлена поддержка плагина Color Filter (заменяет цвета, например, отображает окно с более насыщенным синим цветом, в виде негатива или в оттенках серого), который портирован на новый API для разработки плагинов, появившийся в ветке 0.9;
    • Добавлена поддержка разнесения конфигурации по разным файлам;
    • Панель и заставки теперь появляются сфокусированными;
    • Налажена возможность сборки с использованием GCC 8;
    • Удалён код для поддержки KDE 4.x;
    • Повышены требования к версиям cmake (≥ 3.10.0) и pkg-config (≥ 0.29.1). Для gtk-window-decorator теперь требуется libmetacity как минимум версии 3.22.0.

    1. OpenNews: Релиз композитного менеджера Compiz 0.8.10, продолживший развитие ветки 0.8.x
    2. OpenNews: Релиз композитного менеджера Compiz 0.9.12.0
    3. OpenNews: Мэйнтейнер Compiz объявил о прекращении развития проекта в пользу Wayland/Weston
    4. OpenNews: В Compiz добавлена поддержка OpenGL ES 2.0
    Обсуждение (71 +20) | Тип: Программы |
    16.02.2019 Выпуск Debian 9.8 (133 +9)
      Доступно восьмое корректирующее обновление дистрибутива Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 90 обновлений с устранением проблем со стабильностью и 48 обновлений с устранением уязвимостей.

    Из изменений в Debian 9.8 можно отметить удаление 23 пакетов, из которых большинство дополнения к Firefox и Thunderbird (в том числе adblock-plus, flashblock, mozilla-dom-inspector и mozilla-noscript), написанные с использованием технологии XUL и удалённые из-за несовместимости с ветками Firеfox 60 и Thunderbird 60, в которых возможна работа только дополнений на базе технологии WebExtension. Из удалённых пакетов также можно отметить corebird и flickrbackup, работоспособность которых нарушена из-за изменения API Twitter и Flickr. Обновлены до свежих стабильных версий пакеты postfix, postgresql-9.6 и samba, а также драйверы и модули для видеокарт NVIDIA.

    Для загрузки и установки "с нуля" в ближайшие часы будут подготовлены установочные сборки, а также live iso-hybrid c Debian 9.8. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 9.8, через штатную систему установки обновлений. Исправления проблем безопасности, включённые в новые выпуски Debian, доступны пользователям по мере выхода обновлений через сервис security.debian.org.

    1. OpenNews: Пятый альфа-выпуск инсталлятора Debian 10 "Buster"
    2. OpenNews: Внеплановый выпуск Debian 9.7
    3. OpenNews: Debian 10 "Buster" перешёл на первую стадию заморозки перед релизом
    4. OpenNews: Выпуск Debian 9.6
    5. OpenNews: Прецедент с удалением пакета из репозитория Debian из-за пошлого названия
    Обсуждение (133 +9) | Тип: Программы |
    16.02.2019 В Chrome появится поддержка ссылок на отдельные слова и фразы в тексте (68 +12)
      В кодовую базу Chromium включена реализация режима Scroll-To-Text, который позволяет формировать ссылки на отдельные слова или фразы, без явного указания в документе меток при помощи тега "a name" или свойства "id". Реализация режима уже включена в состав экспериментальных сборок Chrome, на основе которых будет сформирован релиз 74 (доступна начиная со сборки 74.0.3706.0). Для включения в настройках следует активировать опцию "chrome://flags#enable-text-fragment-anchor".

    Для передачи ссылки предлагается специальный параметр "#targetText=", в котором можно указать текст для перехода. Например, при открытии ссылки "https://opennet.ru/50156/#targetText=Chromium" страница сдвинется на позицию с первым упоминанием слова "Chromium" и данное слово будет подсвечено. По сути предложенная опция автоматизирует выполнение операции поиска с прокруткой сразу после открытии страницы. Для сокращения размера ссылки на большие блоки текста допускается указание маски, включающей фразы, указывающие на начало и конец фрагмента с использованием запятой в качестве их разделителя (например, "example.com#targetText=start%20words, end%20words").

    Предложенная возможность является рабочим прототипом, который планируется обсудить с сообществом и разработчиками других браузеров, после чего использовать в качестве основы для стандартизации общего для разных браузеров решения.

    1. OpenNews: Для Chrome реализован режим экономии ресурсов
    2. OpenNews: Релиз web-браузера Chrome 72
    3. OpenNews: В Chrome планируют включить механизм Signed HTTP Exchanges (SXG)
    4. OpenNews: От изменения манифеста Chrome пострадают и дополнения для обеспечения безопасности и приватности
    5. OpenNews: В Firefox 66 будет устранено смещение прокрутки из-за загрузки изображений
    Обсуждение (68 +12) | Тип: К сведению |
    16.02.2019 Выпуск Wine 4.2 (45 +20)
      Доступен экспериментальный выпуск открытой реализации Win32 API - Wine 4.2. С момента выпуска версии 4.1 было закрыто 60 отчётов об ошибках и внесено 269 изменений.

    Наиболее важные изменения:

    • Поддержка нормализации строк Unicode;
    • Возможность смешивания 32- и 64-разрядных DLL в каталогах, используемых для загрузки;
    • Поддержка криптографических ключей на основе эллиптических кривых (ECC);
    • На базе системного вызова Futex реализованы дополнительные примитивы для синхронизации, такие как условные переменные, а также операции kernelbase.dll.WaitOnAddress и kernelbase.dll.WakeByAddress{All,Single};
    • Закрыты отчёты об ошибках, связанные с работой игр и приложений: Port Royale, SIV 4, The Bard's Tale (2005), EA Sports FIFA 11, Planetside 2, Avencast: Rise of the Mage, The Settlers: Rise of an Empire, Shadows of Destiny, 1Password 6.4.377, Bayonetta, Alien vs Predator, Rogue Squadron 3D, League of Legends 8.12+, BETest, Elite Dangerous, AfterEffects CS16, HeidiSQL, 3D Custom Girl, Readiris 17, Far Cry 1.40, Ichitarou.

    1. OpenNews: Выпуск Wine 4.1
    2. OpenNews: Выпуск проекта Wine Staging 4.0, дополняющего Wine 4.0
    3. OpenNews: Стабильный релиз Wine 4.0
    4. OpenNews: Проект Wine выпустил Vkd3d 1.0 с реализацией Direct3D 12
    5. OpenNews: Энтузиасты взяли на себя продолжение разработки Wine staging
    Обсуждение (45 +20) | Тип: Программы |
    15.02.2019 Уязвимость в библиотеке MatrixSSL (9 +9)
      В открытой криптографической библиотеке MatrixSSL, рассчитанной на использование во встраиваемых устройствах и лежащей в основе коммерческого продукта Inside Secure TLS Toolkit (GUARD TLS Toolkit), выявлена уязвимость, приводящая к переполнению буфера при обработке специально оформленных сертификатов X.509 на стороне клиента или сервера. Интересно, что идентичная уязвимость (CVE-2014-1569) была исправлена в библиотеке Mozilla NSS в 2014 году (проблема в MatrixSSL всплыла после проверки подверженности данной библиотеки старому эксплоиту для NSS). Более того, в 2014 году компания Intel после анализа уязвимости в NSS указала, что MatrixSSL имеет аналогичные проблемы в коде разбора сертификатов ASN.1, но все эти уязвимости так и остались неисправленными.

    1. OpenNews: Представлена техника атаки для определения ключей ECDSA и DSA
    2. OpenNews: Новый метод атаки на TLS, затрагивающий 27 из 100 крупнейших сайтов
    3. OpenNews: Новая техника атаки для выявления содержимого отдельных блоков SSL/TLS-соединений
    4. OpenNews: Критическая уязвимость в криптографической библиотеке MbedTLS (PolarSSL)
    5. OpenNews: Критическая уязвимость в библиотеке Libssh
    Обсуждение (9 +9) | Тип: Проблемы безопасности |
    15.02.2019 Представлен новый интерфейс браузера Opera (130 –16)
      Началось тестирование экспериментальной сборки Opera R3 (Reborn 3) с новым интерфейсом пользователя, который планируется включить в состав мартовского выпуска Opera 59. Для загрузки доступны пакеты в форматах deb и rpm.

    Новый интерфейс преподносится как минималистичный, ориентированный на контент и сдвигающий навигационные элементы браузера на второй план. При этом дизайнеры попытались добиться эффекта минимализма без урезания функциональности и сохранили все прежние возможности. Интерфейс предложен в тёмном и светлом вариантах и отличается главным образом удалением рамок и разделителей. Цветовое оформление адресной строки и списка вкладок изменено так, что открытая вкладка выглядит как лежащая поверх других вкладок. В область рядом с адресной строкой перемещены кнопки быстрой настройки (EasySetup) и создания скриншотов (Snapshot).

    Из функциональных изменений выделяется интеграция кошелька для работы с криптовалютой Ethereum. В остальном, несмотря на то, что Opera R3 преподносится как первый браузер, готовый для Web 3, в предложенном выпуске нет кардинальных изменений и в целом, за исключением исчезновения резких перепадов контраста, новый интерфейс не сильно отличается от прошлого варианта.

    Было:

    Стало:

    1. OpenNews: Стабильный выпуск web-браузера Otter 1.0 с интерфейсом в стиле Opera 12
    2. OpenNews: Выпуск web-браузера Opera 45 с интеграцией наработок проекта Opera Neon
    3. OpenNews: Утечка исходных текстов браузера Opera 12.15
    4. OpenNews: Взлом инфраструктуры Opera привёл к утечке синхронизированных паролей
    5. OpenNews: Opera и ARM проданы китайским и японским компаниям
    Обсуждение (130 –16) | Тип: К сведению |
    Следующая страница (раньше) >>


      Закладки на сайте
      Проследить за страницей
    Created 1996-2019 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor