·	14.05.2017	Обновлены макеты переработанного оформления Firefox 57 (104 +5)
	Разработчики проекта Photon, сфокусированного на модернизации интерфейса Firefox, опубликовали новую порцию макетов. Напомним, что в ноябрьском выпуске Firefox 57 планируется переработать внешний вид браузера, а также осуществить полный переход на WebExtensions и новый web-движок Quantum, комбинирующий проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo. Новое оформление доступно для тестирования в ночных сборках Firefox, для активации в about:config следует указать "browser.photon.structure.enabled = true"... (104 +5) обсуждение | весь текст
·	14.05.2017	Суд посчитал, что GPL попадает в область договорных отношений (125 +20)
	В федеральном окружном суде штата Калифорния (США) рассматривается дело о нарушении лицензии GPL, инициированное компанией Artifex, развивающей свободный пакет Ghostscript, против южнокорейской фирмы Hancom, выпускающей офисный пакет ThinkFree Office... (125 +20) обсуждение | весь текст
·	13.05.2017	Обновление медиапроигрывателя VLC 2.2.5 (77 +17)
	Спустя 11 месяцев с момента прошлого обновления (2.2.4) сформирован корректирующий релиз медиаплеера VLC 2.2.5.1, в котором устранены накопившиеся ошибки. В том числе устранены артефакты в виде зелёной линии при выводе видео на системах с проприетарными драйверами AMD, решены проблемы с искажением звука при воспроизведении некоторых mp3-файлов в macOS и 64-разрядных сборках Windows, улучшена обработка Lua-скриптов. Обновлены библиотеки для работы с кодеками. Устранены уязвимости в распаковщиках медиаконтейнеров и декодировщиках. Добавлена защита от подстановки вредоносных DLL на платформе Windows... (77 +17) обсуждение | весь текст
·	13.05.2017	Выпуск шрифтового движка FreeType 2.8 (5 +23)
	Доступен релиз FreeType 2.8, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии доведена до конца работа по поддержке изменчивых шрифтов OpenType, определённых в спецификации OpenType 1.8, а также разработанного компанией Adobe формата шрифтов CFF2. В систему автоматического хинтинга добавлена поддержка 25 дополнительных видов письменности, включая нко и древнеливийское письмо... (5 +23) обсуждение | весь текст
·	13.05.2017	Google представил прослойку для отделения поддержки оборудования от версий Android (111 +36)
	Компания Google анонсировала модульную систему Treble, которая позволит производителям создавать универсальные компоненты поддержки оборудования, не привязанные к конкретным версиям Android и используемым в них выпускам ядра Linux. Treble существенно упростит адаптацию новых версий Android для существующих устройств и поможет наладить оперативное создание обновлённых прошивок с актуальными выпусками Android. По аналогии с тем, как сейчас Android-приложения могут работать на любых устройствах с Android, Treble позволит использовать одни и те же драйверы с различными версиями Android... (111 +36) обсуждение | весь текст
·	12.05.2017	Сервисы openSUSE отключены из-за компрометации системы аутентификации (дополнено) (20 +8)
	Разработчики openSUSE предупредили о временном блокировании системы аутентификации и переводе в режим только для чтения некоторых сервисов проекта, включая форум, wiki и сборочную инфраструктуру Open Build Service. В качестве причины называется компрометация системы мультифакторной аутентификации, в результате которой злоумышленники могли получить доступ к учётным записям пользователей и разработчиков дистрибутива. Инцидент пока находится на стадии анализа и изучения имеющихся фактов, насколько далеко зашла атака пока не ясно... (20 +8) обсуждение | весь текст
·	12.05.2017	Выпуск Wine 2.8 (38 +17)
	Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 2.8. С момента выпуска версии 2.7 было закрыто 35 отчётов об ошибках... (38 +17) обсуждение | весь текст
·	12.05.2017	Метод создания фиктивных отпечатков пальцев для разблокировки смартфонов (102 +34)
	Группа исследователей из Нью-Йоркского университета разработала метод для генерации фиктивных отпечатков пальцев, которые можно использовать для разблокировки чужих смартфонов. По заявлению исследователей сгенерированные универсальные отпечатки позволяют разблокировать смартфон с вероятностью от 26% до 65%, в зависимости от модели смартфона, при предоставлении пяти попыток разблокировки... (102 +34) обсуждение | весь текст
·	12.05.2017	Выпуск OpenVPN 2.4.2, в котором отражены результаты аудита безопасности (16 +13)
	Сформирован корректирующий выпуск пакета OpenVPN 2.4.2, в состав которого вошли исправления, устраняющие проблемы, выявленные в результате независимого аудита механизмов шифрования. Одновременно опубликован отчёт с раскрытием деталей аудита. Напомним, что аудит был инициирован фондом OSTIF (Open Source Technology Improvement Fund) и выполнен французской компанией QuarksLab, которая уже привлекалась для аудита проекта VeraCrypt... (16 +13) обсуждение | весь текст
·	12.05.2017	Уязвимость в Ubuntu, открывающая доступ к чужим файлам из гостевого сеанса (39 +10)
	В Ubuntu временно заблокирована возможность использования гостевого сеанса в дисплейном менеджере LightDM из-за выявления уязвимости (CVE-2017-8900), которая позволяет получить доступ к файлам вне гостевой директории, в том числе к файлам в домашних каталогах обычных пользователей. Проблема проявляется начиная с Ubuntu 16.10 и вызвана прекращением применения ограничений AppArmor (в Ubuntu 16.04 и более ранних выпусках применялся профиль /usr/lib/lightdm/lightdm-guest-session) после перехода к использованию systemd для управления сеансами. В качестве возможного пути устранения проблемы рассматривается использование модуля pam_apparmor для применения ограничивающего профиля AppArmor... (39 +10) обсуждение | весь текст
·	12.05.2017	Выпуск графического редактора GIMP 2.8.22 (119 +20)
	Доступен корректирующий выпуск растрового графического редактора GIMP 2.8.22, в котором отмечено 11 исправлений. В новом выпуске внесены изменения в организацию иерархии окон в однооконном режиме, что позволило добиться увеличения призводительности отрисовки при использовании некоторых видов тем оформления GTK+... (119 +20) обсуждение | весь текст
·	11.05.2017	Yandex опубликовал статический анализатор файлов конфигурации nginx (43 +16)
	Компания Яндекс опубликовала исходные тексты проекта Gixy, в рамках которого развивается статический анализатор, предназначенный для выявления проблемных настроек в файлах конфигурации nginx, которые могут отрицательно повлиять на безопасность. Код написан на языке Python и распространяется под лицензией MPL 2.0... (43 +16) обсуждение | весь текст
·	11.05.2017	Инициатива по выплате вознаграждений за поиск уязвимостей на сайтах Mozilla (10 +8)
	Компания Mozilla объявила о расширении инициативы по выплате вознаграждений за выявления уязвимостей. До сих пор вознаграждения начислялись только за информацию об уязвимостях в продуктах Mozilla, но уязвимости на сайтах и web-сервисах для разработки, таких как mozilla.org и bugzilla.org, представляют не меньшую опасность и могут быть применены для атаки на всю инфраструктуру. Отныне вознаграждение можно будет получить и за сведения о проблемах с безопасностью на сайтах Mozilla... (10 +8) обсуждение | весь текст
·	11.05.2017	Обновление офисного пакета LibreOffice 5.3.3 (24 +12)
	Организация The Document Foundation объявила о выходе LibreOffice 5.3.3, третьего корректирующего выпуска из семейства LibreOffice 5.3 "fresh". Версия 5.3.3 ориентирована на энтузиастов, опытных пользователей и тех, кто предпочитает самые свежие версии программного обеспечения. Для консервативных пользователей и предприятий пока рекомендуется использовать выпуск LibreOffice 5.2.7. Готовые установочные пакеты подготовлены для платформ Linux, macOS и Windows. Обновление включает 75 исправлений (RC1, RC2), в том числе обновлены монохромные пиктограммы Sifr и устранены проблемы, связанные с совместимостью с документами Microsoft Office... (24 +12) обсуждение | весь текст
·	11.05.2017	Первый стабильный выпуск отказоустойчивой СУБД CockroachDB (79 +11)
	Состоялся первый стабильный выпуск распределённой СУБД CockroachDB, позволяющей создавать высоконадёжные горизонтально масштабируемые хранилища. При помощи CockroachDB можно развернуть географически распределённые системы, отличающиеся высокой живучестью и не зависящие от сбоев дисков, узлов и даже выхода из строя целых центров обработки данных. Ситуации сбоев обрабатываются автоматически и работа восстанавливается с минимальными задержками. При этом CockroachDB гарантирует целостность ACID-транзакций, предоставляет возможность использования SQL для манипуляции с данными, позволяет вносить изменения в схему хранения на лету, поддерживает индексы и внешние ключи... (79 +11) обсуждение | весь текст
Следующая страница (раньше) >>