opennet.ru. Страница 27

Уязвимости в Git, приводящая к утечке и перезаписи данных

Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 и 2.30.8, в которых устранены две уязвимости, затрагивающие оптимизации при локальном клонировании и команду "git apply". Проследить за выпуском обновлений пакетов в дистрибутивах можно на страницах Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. Если установить обновление не представляется возможным, в качестве обходных мер рекомендуется избегать выполнения операции "git clone" с опцией "--recurse-submodules" с репозиториями, не заслуживающими доверия, а также не использовать команды "git apply" и "git am" с непроверенным кодом.

VK запускает разработку собственного открытого игрового движка

Компания VK объявила о начале работы над собственным игровым движком с открытым исходным кодом, в разработку которого планируется инвестировать 1 млрд руб. Первая бета-версия движка ожидается в 2024 году, после чего начнётся процесс доработки и адаптации платформы, а также создания серверных решений. Полноценный релиз запланирован на 2025 год. Подробности о проекте пока не уточняются.

Опубликован прототип нового интерфейса Thunderbird

Представлены результаты переработки боковой панели в новом интерфейсе почтового клиента Thunderbird, который планируют предложить в июле в выпуске 115. Ожидается, что новый интерфейс будет понятен для новичков, но при этом останется привычным и удобным для старых пользователей.

Для Ubuntu начал поставляться пакет с ядром Linux для систем реального времени

Компания Canonical объявила о завершении тестирования пакетов с ядром Linux для систем, работающих в режиме реального времени. Пакет с real-time ядром признан готовым для повсеместного использования и больше не позиционируется как экспериментальный.

Выпуск Альт Сервер Виртуализации 10.1

Состоялся выпуск операционной системы «Альт Сервер Виртуализации» 10.1 на 10 платформе ALT (ветка p10 Aronia). Операционная система предназначена для использования на серверах и реализации функций виртуализации в корпоративной инфраструктуре. Доступен сервис для работы с образами Docker. Сборки подготовлены для архитектур x86_64, AArch64 и ppc64le. Продукт поставляется в рамках Лицензионного договора, который предоставляет возможность свободного использования физическими лицами, но юридическим лицам допускается только тестирование, а для использования требуется приобрести коммерческую лицензию или заключить лицензионный договор в письменной форме.

Релиз Firefox 110

Состоялся релиз web-браузера Firefox 110. Кроме того, сформировано обновление ветки с длительным сроком поддержки - 102.8.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 111, релиз которой намечен на 14 марта.

Релиз пользовательского окружения KDE Plasma 5.27

Доступен релиз пользовательской оболочки KDE Plasma 5.27, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Оценить работу новой версии можно через Live-сборку от проекта openSUSE и сборки от проекта KDE Neon User Edition. Пакеты для различных дистрибутивов можно найти на данной странице. Выпуск 5.27 станет последним перед формированием ветки KDE Plasma 6.0, построенной на основе Qt 6.

Выпуск web-браузера Wolvic 1.3 для устройств виртуальной реальности

Опубликован релиз web-браузера Wolvic 1.3, предназначенного для использования в системах дополненной и виртуальной реальности. Проект продолжает развитие браузера Firefox Reality, ранее развивавшегося компанией Mozilla. После стагнации кодовой базы Firefox Reality в рамках проекта Wolvic его разработку продолжила компания Igalia, известная своим участием в разработке таких свободных проектов, как GNOME, GTK, WebKitGTK, Epiphany, GStreamer, Wine, Mesa и freedesktop.org. Код Wolvic написан на языках Java и C++, и распространяется под лицензией MPLv2. Готовые сборки сформированы для платформы Android. Поддерживается работа с 3D-шлемами Oculus, Huawei VR Glass, HTC Vive Focus, Pico Neo, Pico4, Pico4E, Meta Quest Pro и Lynx (также ведётся портирование браузера для устройств Qualcomm и Lenovo).

Выпуск коммуникационного клиента Dino 0.4

После года разработки опубликован выпуск коммуникационного клиента Dino 0.4, поддерживающего чат, аудиовызовы, видеовызовы, видеоконференции и обмен текстовыми сообщениями с использованием протокола Jabber/XMPP Программа совместима с различными клиентами и серверами XMPP, ориентирована на обеспечение конфиденциальности переговоров и поддерживает сквозное шифрование. Код проекта написан на языке Vala с использованием тулкита GTK и распространяется под лицензией GPLv3+.

Прогресс в создании эксплоита для OpenSSH 9.1

Компания Qualys нашла способ обойти защиту malloc и double-free для инициирования передачи управления коду, используя уязвимость в OpenSSH 9.1, риск создания рабочего эксплоита для которой был определён как маловероятный. При этом возможность создания работающего эксплоита пока остаётся под большим вопросом.

В прослойке для запуска Linux-приложений в Windows появилось аппаратное ускорение видео

Компания Microsoft сообщила о реализации поддержки аппаратного ускорения кодирования и декодирования видео в WSL (Windows Subsystem for Linux), прослойке для запуска Linux-приложений в Windows. Реализация даёт возможность использования аппаратного ускорения обработки, кодирования и декодирования видео в любых приложениях, поддерживающих VAAPI. Ускорение поддерживается для видеокарт AMD, Intel и NVIDIA.

Из каталога Mozilla удалено дополнение для обхода Paywall

Компания Mozilla без предварительного предупреждения и без раскрытия причин удалила из каталога addons.mozilla.org (AMO) дополнение Bypass Paywalls Clean, насчитывавшее 145 тысяч пользователей. По данным автора дополнения причиной удаления стала жалоба о нарушении дополнением действующего в США Закона об авторском праве в цифровую эпоху (DMCA). В дальнейшем дополнение не сможет быть восстановлено в каталоге Mozilla, поэтому пользователям предлагается установить XPI-файл в обход каталога Mozilla при помощи интерфейса about:addons.

Выпуск САПР KiCad 7.0

После года разработки опубликован релиз свободной системы автоматизированного проектирования печатных плат KiCad 7.0.0. Это первый значительный выпуск, сформированный после перехода проекта под крыло организации Linux Foundation. Сборки подготовлены для различных дистрибутивов Linux, Windows и macOS. Код написан на C++ с использованием библиотеки wxWidgets и распространяется под лицензией GPLv3.

Google намерен добавить отправку телеметрии в инструментарий для языка Go

Компания Google планирует добавить сбор телеметрии в инструментарий языка Go и включить по умолчанию отправку собранных данных. Телеметрия будет охватывать утилиты командной строки, развиваемые командой разработчиков языка Go, такие как утилита "go", компилятор, gopls и govulncheck. Сбор сведений будет ограничен только накоплением информации об особенностях вызова утилит, т.е. телеметрия не будет добавляться в пользовательские приложения, собираемые при помощи инструментария.

Релиз сетевого конфигуратора NetworkManager 1.42.0

Доступен стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.42.0. Плагины для поддержки VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) развиваются в рамках собственных циклов разработки.

Предварительный выпуск Android 14

Компания Google представила первую тестовую версию открытой мобильной платформы Android 14. Релиз Android 14 ожидается в третьем квартале 2023 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 7/7 Pro, Pixel 6/6a/6 Pro, Pixel 5/5a 5G и Pixel 4a (5G).

Увольнение части сотрудников GitHub и GitLab

GitHub намерен в ближайшие пять месяцев сократить около 10% от персонала компании. Дополнительно GitHub не будет продлевать договоры аренды офисов и перейдёт только на удалённую работу сотрудников. О сокращениях также объявила компания GitLab, которая уволит 7% сотрудников. В качестве причины называется необходимость сокращения расходов в условиях глобального экономического спада и перехода многих компаний к более консервативному инвестированию.

Фишинг-атака на сотрудников Reddit привела к утечке исходных текстов платформы

Дискуссионная площадка Reddit раскрыла сведения об инциденте, в результате которого неизвестные получили доступ ко внутренним системам сервиса. Системы были скомпрометированы в результате компрометации учётных данных одного из сотрудников, который стал жертвой фишинга (сотрудник ввёл свои учётные данные и подтвердил вход двухфакторной аутентификации на подставном сайте, повторяющем интерфейс внутреннего шлюза компании).