opennet news. Страница 211

Новые выпуски анонимной сети I2P 0.9.43 и C++-клиента i2pd 2.29
Состоялся релиз анонимной сети I2P 0.9.42 и C++-клиента i2pd 2.29.0. Напомним, что I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. В сети I2P можно анонимно создавать web-сайты и блоги, отправлять мгновенные сообщения и электронную почту, обмениваться файлами и организовывать P2P-сети. Базовый I2P-клиент написан на языке Java и может работать на широком спектре платформ, таких как Windows, Linux, macOS, Solaris и т.п. I2pd представляет собой независимую реализацию клиента I2P на языке C++ и распространяется под модифицированной лицензией BSD.

GitLab отложил включение телеметрии
После негативной реакции пользователей на включение телеметрии компания GitLab отменила изменения в пользовательском соглашении и взяла таймаут, чтобы переосмыслить решение с учётом пожеланий пользователей. До пересмотра планов и выработки устраивающего всех решения GitLab пообещал не включать телеметрию в облачном сервисе GitLab.com и самодостаточных редакциях. GitLab также намерен заранее выставить на обсуждение сообществом будущие изменения правил, чтобы дать людям время выразить своё мнение по поводу новых предложений.

Уязвимость php-fpm, позволяющая удалённо выполнить код на сервере
Доступны корректирующие релизы PHP 7.3.11, 7.1.33 и 7.2.24, в которых устранена критическая уязвимость (CVE-2019-11043) в расширении PHP-FPM (менеджер процессов FastCGI), позволяющая удалённо выполнить свой код в системе. Для атаки на серверы, использующие для запуска PHP-скриптов PHP-FPM в связке с Nginx, уже публично доступен рабочий эксплоит.

Одиннадцатое обновление прошивки UBports, пришедшей на смену Ubuntu Touch
Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, опубликовал обновление прошивки OTA-11 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4/PRO 5, Bq Aquaris E5/E4.5/M10. Проектом также развивается экспериментальный порт рабочего стола Unity 8, доступный в сборках для Ubuntu 16.04 и 18.04.

Выпуск серверной JavaScript-платформы Node.js 13.0
Доступен релиз Node.js 13.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Одновременно завершена стабилизация прошлой ветки Node.js 12.x, которая переведена в категорию выпусков с длительным сроком поддержки, обновления для которых выпускаются в течение 4 лет. Поддержка прошлой LTS-ветки Node.js 10.0 продлится до апреля 2021 года, а позапрошлой LTS-ветки 8.0 до января 2020 года.

GitLab вводит сбор телеметрии для пользователей облачных и коммерческих продуктов
Компания GitLab, развивающая одноимённую платформу для совместной разработки, ввела в строй новое соглашения по использованию своих продуктов. Всем пользователям коммерческих продуктов для предприятий (GitLab Enterprise Edition) и облачного хостинга GitLab.com предложено согласиться с новыми условиями в обязательном порядке. До принятия новых условий доступ к web-интерфейсу и к Web API будет заблокирован. Изменение начинает действовать с релиза GitLab 12.4.

AMD, Embark Studios и Adidas стали участниками Blender Development Fund
Компания AMD присоединилась к программе Blender Development Fund в качестве основного спонсора (Patron), перечисляющего на развитие свободной системы 3D-моделирования Blender более 120 тысяч евро в год. Полученные средства планируется вложить в общую разработку системы 3D-моделирования Blender, миграцию на графический API Vulkan и обеспечение качественной поддержки технологий AMD. Кроме AMD в число основных спонсоров Blender ранее также вошли компании NVIDIA и Epic Games. Подробности финансового участия NVIDIA и AMD не сообщаются, а компания Epic Games выделила 1.2 млн на финансирование Blender в течение трех лет.

В мобильном браузере Firefox Preview появится поддержка дополнений
Разработчики Mozilla опубликовали план реализации поддержки дополнений в мобильном браузере Firefox Preview (Fenix), который развивается для замены редакции Firefox для платформы Android. Новый браузер основан на движке GeckoView и наборе библиотек Mozilla Android Components, и изначально не предоставляет API WebExtensions для разработки дополнений. В первом квартале 2020 года данный недостаток планируется устранить и в GeckoView/Firefox Preview появятся средства для подключения дополнений, предоставляющие функциональность, достаточную для поддержки дополнений из рекомендованного списка.

Релиз Electron 7.0.0, платформы создания приложений на базе движка Chromium
Подготовлен релиз платформы Electron 7.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы Chromium 78, платформы Node.js 12.8 и JavaScript-движка V8 7.8. Ранее ожидавшееся прекращение поддержки 32-разрядных систем Linux пока отложено и выпуск.

В компании Canonical сменился директор по разработке десктоп-систем
Уилл Кук (Will Cooke), с 2014 года возглавлявший разработку десктоп-редакции Ubuntu, объявил о своём уходе из компании Canonical. Новым местом работы Уилла станет компания, развивающая открытую СУБД InfluxDB.

Выпуск nginx 1.17.5
Сформирован выпуск основной ветки nginx 1.17.5, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.16 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).

Релиз Chrome 78
Компания Google представила релиз web-браузера Chrome 78. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 79 запланирован на 10 декабря.

Релиз дистрибутива Tails 4.0
Представлен релиз специализированного дистрибутива Tails 4.0 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ (1 ГБ), способный работать в Live-режиме.

Доступен Tor Browser 9.0
После пяти месяцев разработки опубликован значительный релиз специализированного браузера Tor Browser 9.0, сосредоточенного на обеспечении анонимности, безопасности и приватности. Весь трафик в Tor Browser направляется только через сеть Tor, а обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows, macOS и Android.

Apache OpenOffice 4.1.7 за месяц загрузили 1.6 млн раз
Разработчики офисного пакета Apache OpenOffice сообщили о том, что опубликованный месяц назад выпуск офисного пакета Apache OpenOffice 4.1.7 был загружен 1.6 миллиона раз. 71% всех загрузок приходится на сборки для платформы Windows, сборки для Linux загружены только 17 тысяч раз (около 1%). Наибольшее число загрузок произведено из США (13%), а также из Германии, Италии, Франции и Саудовской Аравии.

25 октября в Москве состоится семинар "Open Source - новая философия бизнеса"
25 октября в 15:00 в Москве состоится семинар "Open Source - новая философия бизнеса", посвящённый использованию ПО с открытым кодом в корпоративных системах. Семинар будет проведён при участии управляющего и технического директоров SUSE в России и СНГ. Из практических тем на семинаре будет рассказано о применении пространств имён сетевой подсистемы (network namespaces) для изоляции приложений в Linux.

Релиз Firefox 70
Состоялся релиз web-браузера Firefox 70, а также мобильной версии Firefox 68.2 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 68.2.0 (сопровождение прошлой ESR-ветки 60.x прекращено). В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 71, в соответствии с новым циклом разработки релиз которой намечен на 3 декабря.

В ноябре Percona проведёт открытые семинары в Рязани и Нижнем Новгороде
5 и 9 ноября компания "Перкона" (Percona) проведёт в Рязани и Нижнем Новгороде два открытых семинара. Докладчик семинаров - Пётр Зайцев, генеральный директор компании Percona, один из авторов книги High Performance MySQL (в русской версии - "MySQL по максимуму"), бывший руководитель группы оптимизации производительности в компании MySQL AB.