opennet news. Страница 215

Выпуск криптографической библиотеки Botan 2.12.0
Доступен выпуск криптографической библиотеки Botan 2.12.0, применяемой в проекте NeoPG, форке GnuPG 2. Библиотека предоставляет большую коллекцию готовых примитивов, используемых в протоколе TLS, сертификатах X.509, шифрах AEAD, модулях TPM, PKCS#11, хэшировании паролей и постквантовой криптографии. Библиотека написана на языке C++11 и поставляется под лицензией BSD.

Удалённо эксплуатируемая уязвимость в маршрутизаторах D-Link
В беспроводных маршрутизаторах D-Link выявлена опасная уязвимость (CVE-2019-16920), позволяющая удалённо выполнить код на стороне устройства через отправку специального запроса к обработчику "ping_test", доступному без прохождения аутентификации.

Релиз системы обнаружения атак Snort 2.9.15.0
Компания Cisco опубликовала релиз Snort 2.9.15.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий. В новом выпуске добавлена возможность определения в транзитном трафике архивов RAR и файлов в форматах egg и alg. Реализованы новые отладочные вызовы для вывода информации об определении различных видов трафика и типов файлов.

Обновление Firefox 69.0.3 и расширение возможностей WebRender
Опубликовано корректирующее обновление Firefox 69.0.3 в котором решена проблема с отображением диалога для загрузки файлов при клике на email в web-почте Yahoo. Также решены проблемы с загрузкой файлов, при запуске браузера в Windows 10 во включенным режимом родительского контроля.

Выпуск DNS-сервера KnotDNS 2.9.0
Опубликован релиз KnotDNS 2.9.0, высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC, написан на языке Си и распространяется под лицензией GPLv3.

Выпуск сборочной системы Bazel 1.0
Представлен выпуск открытого сборочного инструментария Bazel 1.0, развиваемого инженерами из Google и используемого для сборки большинства внутренних проектов данной компании. Выпуск 1.0 ознаменовал переход к использованию семантического версионирования релизов и также примечателен внесением большого числа изменений, нарушающих обратную совместимость. Код проекта распространяется под лицензией Apache 2.0.

Рассматривается возможность изменения нумерации и метода формирования релизов X.Org Server
Адам Джексон (Adam Jackson), отвечавший за подготовку нескольких прошлых релизов X.Org Server, предложил в своём докладе на конференции XDC2019 перейти на новую схему нумерации выпусков. Чтобы более ясно видеть как давно опубликован тот или иной выпуск по аналогии с Mesa предложено в первом числе версии отразить год. Второе число будет указывать на порядковый номер значительного выпуска за рассматриваемый год, а третье число отражать корректирующие обновления.

Код Firefox полностью избавлен от XBL
Разработчики Mozilla сообщили об успешном завершении работы по удалению из кода Firefox компонентов на языке XBL (XML Binding Language). В ходе работы, которая продолжалась с 2017 года, из кода было удалено около 300 различных привязок, использующих XBL, и переписано примерно 40 тысяч строк кода. Указанные компоненты были заменены на аналоги на базе Web Components, написанные с использованием обычных web-технологий.

В Tor отключены 800 из 6000 узлов из-за применения устаревшего ПО
Разработчики анонимной сети Tor предупредили о проведении большой чистки узлов, на которых используется устаревшее программное обеспечение, поддержка которого прекращена. 8 октября заблокировано около 800 устаревших узлов, работающих в режиме релеев (всего в сети Tor более 6000 подобных узлов). Блокировка совершена через размещение на серверах директорий чёрного списка проблемных узлов. Исключение из сети необновлённых мостовых узлов (bridge) ожидается позднее.

Выпуск дистрибутива NixOS 19.09, использующего пакетный менеджер Nix
Представлен выпуск дистрибутива NixOS 19.09, основанного на пакетном менеджере Nix и предоставляющего ряд собственных разработок, упрощающих настройку и сопровождение системы. Например, в NixOS используется единый файл системной конфигурации (configuration.nix), предоставляется возможность быстрого отката обновлений, присутствует поддержка переключения между различными состояниями системы, поддерживается установка индивидуальных пакетов отдельными пользователями (пакет ставится в домашнюю директорию), возможна одновременная установка нескольких версий одной программы. Размер полного установочного образа с KDE - 1.3 Гб, сокращённого консольного варианта - 560 Мб.

Подбор хэшей паролей основателей Unix
В опубликованных в открытом доступе дампах исторических срезов с кодом BSD 3 в том числе присутствует и файл /etc/passwd с хэшами паролей основателей Unix. Так как пароли хэшированы методом DES, который в для современной вычислительной техники не представляет проблем с подбором, энтузиасты попытались восстановить пароли, используемые основателями Unix.

Столлман не допустит радикальных изменений в проекте GNU
После призыва ряда мэйнтейров к реорганизации проекта GNU, Ричард Столлман заявил, что как руководитель проекта GNU он хотел бы заверить сообщество, что не будет никаких радикальных изменений в целях, принципах и правилах проекта GNU. При этом Столлман намерен поступательно внести изменения в процессы принятия некоторых решений, так как он не вечен и нужно подготовить почву к организации управления проектом после того, как он не сможет выполнять эту работу. Но эти изменения не будут неограниченными или радикальными.

Открыт код онлайн-редактора диаграмм DrakonHub
Открыты исходные тексты DrakonHub, онлайн-редактора диаграмм, интеллект-карт и блок-схем на языке ДРАКОН. Код открыт как общественное достояние (Public Domain). Приложение написано на языках ДРАКОН-JavaScript и ДРАКОН-Lua в среде DRAKON Editor (большинство файлов JavaScript и Lua сгенерированы из сценариев на языке ДРАКОН).

Выпуск сборочной системы Meson 0.52
Опубликован релиз сборочной системы Meson 0.52, которая используется для сборки таких проектов, как X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME и GTK+. Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.

Релиз OpenSSH 8.1
После шести месяцев разработки представлен релиз OpenSSH 8.1, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.

В Thunderbird будет встроена поддержка шифрования и цифровых подписей на основе OpenPGP
Разработчики почтового клиента Thunderbird сообщили о намерении добавить в выпуск Thunderbird 78, который ожидается летом следующего года, встроенную поддержку шифрования переписки и заверения писем цифровой подписью на основе открытых ключей OpenPGP.

Перевод руководства по LibreOffice 6
Организация The Document Foundation объявила о готовности перевода на русский язык руководства по началу работы в LibreOffice 6 (Getting started guide). Документ (470 стр., PDF) распространяется под свободными лицензиями GPLv3+ и Creative Commons Attribution 4.0 (CC BY). Перевод выполнили Валерий Гончарук, Александр Денкин и Роман Кузнецов.

Компания NVIDIA вошла в число ключевых спонсоров проекта Blender
Компания NVIDIA присоединилась к программе Blender Development Fund в качестве основного спонсора (Patron), перечисляющего на развитие свободной системы 3D-моделирования Blender более 120 тысяч долларов в год. Точная сумма пожертвования не сообщается, но по заявлению представителей средства будут потрачены на оплату труда двух дополнительных разработчиков в режиме полного рабочего дня. Новые сотрудники будут вовлечены в работу над основными компонентами Blender и поддержание качественной поддержки GPU NVIDIA в Blender.