opennet news. Страница 133

Amazon опубликовал Bottlerocket 1.0.0, Linux-дистрибутив на базе изолированных контейнеров
Компания Amazon представила первый значительный выпуск специализированного Linux-дистрибутива Bottlerocket 1.0.0, предназначенного для эффективного и безопасного запуска изолированных контейнеров. Инструментарий и управляющие компоненты дистрибутива написаны на языке Rust и распространяются под лицензиями MIT и Apache 2.0. Разработка проекта ведётся на GitHub и доступна для участия представителей сообщества. Образ для развёртывания системы формируется для архитектур x86_64 и Aarch64. ОС адаптирована для запуска в кластерах Amazon ECS и AWS EKS Kubernetes. Предоставлены инструменты и для создания собственных сборок и редакций, в которых могут использоваться иные инструменты оркестровки, ядра и runtime для контейнеров.

Критическая уязвимость в WordPress-плагине File Manager, имеющем 700 тысяч установок
В WordPress-плагине File Manager, насчитывающем более 700 тысяч активных установок, выявлена уязвимость, позволяющая запускать произвольные команды и PHP-скрипты на сервере. Проблема проявляется в выпусках File Manager с 6.0 по 6.8 и устранена в выпуске 6.9.

Выпуск сервера web-конференций Apache OpenMeetings 5.0
Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 5.0, позврляющего организовать проведение видео- и аудиоконференций через Web. Поддерживаются как проведение вебинаров с одним выступающим докладчиком, так и конференций с произвольным числом участников, одновременно взаимодействующих между собой. Дополнительно предоставляются средства для интеграции с календарём-планировщиком, отправки индивидуальных или широковещательных уведомлений и приглашений, совместного доступа к файлам и документам, поддержания адресной книги участников, ведения протокола мероприятия, совместного планирования выполнения задач, трансляции вывода запускаемых приложений (демонстрация скринкастов), проведения голосований и опросов.

Опубликованы Linux From Scratch 10 и Beyond Linux From Scratch 10
Представлены новые выпуски руководств Linux From Scratch 10 (LFS) и Beyond Linux From Scratch 10 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.

Выпуск Chrome OS 85
Состоялся релиз операционной системы Chrome OS 85, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 85. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 85 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.

Выпуск дистрибутива Nitrux 1.3.2, перешедшего с systemd на OpenRC
Доступен выпуск дистрибутива Nitrux 1.3.2, построенного на пакетной базе Ubuntu и технологиях KDE. Дистрибутив развивает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages и собственный центр установки приложений NX Software Center. Размер загрузочного образа составляет 3.2 Гб. Наработки проекта распространяются под свободными лицензиями.

Выпуск Protox 1.6, Tox-клиента для мобильных платформ
Опубликовано обновление Protox, мобильного приложения для обмена сообщениями между пользователями без участия сервера, реализованного на основе протокола Tox (с-toxcore). Данное обновление направлено на улучшения клиента и его использования. На данный момент поддерживается только платформа Android. Проект находится в поиске iOS-разработчиков для портирования приложения на смартфоны Apple. Программа является альтернативой Tox-клиентам Antox и Trifa. Код проекта распространяется под лицензией MIT. Сборки приложения распространяются под лицензией GPLv3.

Обновление Firefox 80.0.1. Тестирование нового оформления адресной строки
Опубликован корректирующий выпуск Firefox 80.0.1, в котором исправлены следующие проблемы.

Идентификация пользователей по истории посещений в браузере
Сотрудники компании Mozilla опубликовали результаты исследования возможности идентификации пользователей на основании профиля посещений в браузере, который может быть виден третьим лицам и сайтам. Анализ 52 тысяч профилей посещений, предоставленных пользователями Firefox, принявшими участие в эксперименте, показал, что предпочтения в посещении сайтов характерны для каждого пользователя и постоянны. Уникальность полученных профилей истории посещений составила 99%. При этом высокая степень уникальности профилей сохраняется даже если ограничить выборку только сотней популярных сайтов.

Проект Iceweasle Mobile начал развитие форка нового Firefox для Android
Разработчики компании Mozilla успешно завершили миграцию пользователей Firefox 68 для платформы Android на новый браузер, развивающийся в рамках проекта Fenix, который на днях предложен всем пользователям как обновление "Firefox 79.0.5". Минимальные требования к платформе подняты до Android 5.

Компания Lenovo начала поставку ноутбуков ThinkPad в предустановленным Fedora Linux
Мэттью Миллер (Matthew Miller), лидер проекта Fedora, сообщил о появлении на сайте Lenovo возможности заказа первого ноутбука ThinkPad с предустановленным Fedora Workstation. С Fedora пока предлагается только модель ThinkPad X1 Carbon Gen 8, стоимостью от 1287 долларов. Помимо указанной модели компания Lenovo ранее планировала поставлять с Fedora ноутбуки ThinkPad P1 Gen2 и ThinkPad P53, но для них пока опция поставки с Linux не появилась.

Релиз свободного видеоредактора Avidemux 2.7.6
Доступна новая версия видеоредактора Avidemux 2.7.6, рассчитанного на решение простых задач по нарезке видео, применению фильтров и кодированию. Поддерживается большое число форматов файлов и кодеков. Выполнение задач может быть автоматизировано при помощи очередей выполнения заданий, написания скриптов и создания проектов. Avidemux поставляется под лицензией GPL и поддерживает работу в Linux, BSD, MacOS и Windows.

Проблемы с безопасностью в инфраструктуре Tesla позволяли получить контроль над любым автомобилем
Раскрыты сведения об уязвимостеях и брешах в организации защиты в сети компании Tesla, позволивших полностью скомпрометировать инфраструктуру, осуществляющую взаимодействие с автомобилями потребителей. Выявленные проблемы позволяли получить доступ к серверу, отвечающему за поддержание канала связи с автомобилями и отправку команд, передаваемых через мобильное приложение.

Доступен предварительный выпуск Xfce 4.16
Началось тестирование предварительной версии пользовательского окружения Xfce 4.16pre1. Релиз ожидается в октябре или ноябре. Наиболее заметным изменением в новой ветке стал перевод интерфейса на виджет GtkHeaderBar и применение декорирования окон на стороне клиента (CSD), что позволило добиться размещения меню, кнопок и других элементов интерфейса в заголовке окна.

Обновление почтового клиента Thunderbird 78.2.1
Доступен выпуск почтового клиента Thunderbird 78.2.1, в котором для всех пользователей активирована по умолчанию встроенная поддержка OpenPGP для сквозного шифрования переписки и заверения писем цифровой подписью. В новом выпуске также отключено использование алгоритмов MD5, SM2 и SM3 в реализации OpenPGP.

Не принимающие цензуру приложения для соцсетей Fediverse могут быть удалены из Google Play
Компания Google направила разработчикам Android-приложений Husky, Fedilab и Subway Tooter, позволяющих общаться в децентрализованных социальных сетях Fediverse, предупреждение о необходимости устранения нарушений правил каталога Play Store. На устранение замечаний дано 7 дней, после чего не выполнившие требования приложения будут удалены из каталога Google Play.

Опубликован шрифт, автоматически цензурирующий оскорбительные выражения
Финская компания TietoEVRY опубликовала TTF-шрифт "The Polite Type", в котором оскорбительные по мнению авторов английские выражения объявляются лигатурами и подменяются на нейтральные выражения или размытые пятна. Разумеется, если добавить в текст символ 200C или 200B (zero width non-joiner или zero width space) и даже лишний пробел или сменить регистр, цензурирование не срабатывает. Шрифт объявлен "open-source", но конкретную лицензию не называют, и из исходных текстов пока выложили только список лигатур.

Статистика развития ядра Linux
Организация Linux Foundation подготовила наглядный отчёт со статистикой развития ядра Linux.