opennet news. Страница 120

Бэкдор в межсетевых экранах и точках доступа Zyxel
В оборудовании Zyxel выявлено наличие бэкдора (CVE-2020-29583), позволяющего удалённо получить доступ к устройству с правами администратора. Проблема вызвана наличием встроенной учётной записи "zyfwp", дающей возможность подключиться к системе с предопределённым паролем "PrOw!aN_fXp" по протоколу SSH или через web-интерфейс.

Выпуск языка программирования Rust 1.49
Опубликован релиз языка системного программирования Rust 1.49, основанного проектом Mozilla. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

Выпуск дистрибутива Slackel 7.4
Доступен выпуск дистрибутива Slackel 7.4, построенного на наработках проектов Slackware и Salix, и полностью совместимого с предлагаемыми в них репозиториями. Ключевой особенностью Slackel является использование постоянно обновляемой ветки Slackware-Current. Графическое окружение основано на оконном менеджере Openbox. Размер загрузочного образа, способного работать в Live-режиме, 2.2 ГБ (32 и 64 бит). Дистрибутив может использоваться на системах с 512 МБ ОЗУ.

Атаковавшие SolarWinds смогли получить доступ к коду Microsoft
Компания Microsoft опубликовала дополнительные сведения об атаке, совершённой через компрометацию инфраструктуры компании SolarWinds и внедрение бэкдора в платформу управления сетевой инфраструктурой SolarWinds Orion, которая применялась в корпоративной сети Microsoft. Разбор инцидента показал, что атакующие получили доступ к некоторым корпоративным учётным записям Microsoft. В хоте аудита было выявлено, что с данных учётных записей производилось обращение к внутренним репозиториям с кодом продуктов Microsoft.

Выпуск GNU Wget 1.21
Спустя два года с момента прошлого значительного выпуска состоялся релиз GNU Wget 1.21, программы для автоматизации загрузки контента с использованием протоколов HTTP/HTTP и FTP. В новой версии.

Новая версия утилит для работы со SMART-информацией - Smartmontools 7.2
Вышла новая версия пакета smartmontools 7.2, содержащего приложения smartctl и smartd для мониторинга и контроля (S)ATA, SCSI/SAS и NVMe дисков, поддерживающих технологию SMART. Поддерживается работа на платформах Linux, FreeBSD, Darwin (macOS), Windows, QNX, OS/2, Solaris, NetBSD и OpenBSD.

Выпуск библиотеки GNU libmicrohttpd 0.9.72
Проект GNU опубликовал выпуск библиотеки libmicrohttpd 0.9.72, представляющей простой API для встраивания функциональности HTTP-сервера в приложения. Библиотека поддерживает протокол HTTP 1.1, TLS, инкрементальную обработку POST-запросов, basic- и digest-аутентификацию, IPv6, SHOUTcast и различные методы мультиплексирования соединений (select, poll, pthread, thread pool). Среди поддерживаемых платформ: GNU/Linux, FreeBSD, OpenBSD, NetBSD, Android, macOS, Win32, Symbian и z/OS.

Из Mesa удалён драйвер программной отрисовки swrast
Из кодовой базы Mesa удалён драйвер swrast, предназначенный для программной отрисовки OpenGL. На смену классическому драйверу swrast пришли драйверы llvmpipe и softpipe, которые заметно опережают swrast по производительности и функциональности (в llvmpipe поддерживается OpenGL 4.5, в swrast - OpenGL 3.3). Драйвер swrast построен на базе классического интерфейса DRI, в то время как в llvmpipe и softpipe применяется фреймворк Gallium3D.

Выпуск программы для детского рисования Tux Paint 0.9.25
Опубликован релиз графического редактора для детского творчества - Tux Paint 0.9.25. Программа предназначена для обучение рисованию детей в возрасте от 3 до 12 лет. Бинарные сборки сформированы для RHEL/Fedora, Android, Haiku, macOS и Windows.

Нарушена работа поиска пакетов по Python-репозиторию PIP
С 14 декабря перестал работать поиск ("pip search") в репозитории Python-пакетов PIP. Причиной является большой поток запросов XMLRPC, негативно влияющих на инфраструктуру.

Let's Encrypt решил проблему с продолжением работы сертификатов на старых Android-устройствах
В ноябре некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил пользователей о грядущем изменении метода формирования подписей, приводящем к потере совместимости с примерно 33% Android-устройств, находящихся в обиходе.

Релиз минималистичного набора системных утилит BusyBox 1.33
Представлен релиз пакета BusyBox 1.33 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.33 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.33.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией GPLv2.

Выпуск дистрибутива Deepin 20.1, развивающего собственное графическое окружение
Представлен релиз дистрибутива Deepin 20.1, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment (DDE) и около 40 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2.9 Гб (amd64).

Выпуск распределенной системы управления исходными текстами Git 2.30
Доступен выпуск распределенной системы управления исходными текстами Git 2.30.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям "задним числом" используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов.

20 лет проекту Sisyphus
29 декабря 2000 года Алексей Новодворский объявил о создании проекта Sisyphus, охарактеризовав его так.

Microsoft опубликовал заголовочные файлы DirectX под лицензией MIT
Компания Microsoft опубликовала официальные заголовочные файлы Direct3D 12 под лицензией MIT, что позволяет использовать их в любых проектах и вносить свои изменения. Ранее данные файлы поставлялись в составе Windows SDK под проприетарной лицензией. Вместе с заголовочными файлами опубликованы сборочные сценарии для CMake, вспомогательные компоненты для улучшения переносимости между Windows и WSL (Windows Subsystem for Linux), а также прослойка для обособленного использования заголовочных файлов в Linux-окружениях, позволяющая обойтись без установки Windows SDK.

Выпуск web-браузера Otter 1.0.2 с интерфейсом в стиле Opera 12
Спустя год с момента прошлого выпуска доступен релиз свободного web-браузера Otter 1.0.2, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей по настройке. Браузер написан на языке C++ с использованием библиотеки Qt5 (без QML) . Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage), macOS и Windows.

Выпуск http-сервера Lighttpd 1.4.58
Опубликован релиз легковесного http-сервера lighttpd 1.4.56. В новой версии представлено 30 изменений, в основном связанных с устранением ошибок. Выпуск представляет интерес главным образом анонсом предстоящих изменений, которые могут повлиять на поведение и обратную совместимость.