opennet news. Страница 75

Выпуск Kubernetes 1.24, системы управления кластером изолированных контейнеров Доступен релиз платформы оркестровки контейнеров Kubernetes 1.24, позволяющей как единым целым управлять кластером из изолированных контейнеров и предоставляющей механизмы для развёртывания, сопровождения и масштабирования выполняемых в контейнерах приложений. Проект изначально был создан компанией Google, но затем переведён на независимую площадку, курируемую организацией Linux Foundation. Платформа позиционируется как развиваемое сообществом универсальное решение, не привязанное к отдельным системам и способное работать с любыми приложениями в любых облачных окружениях. Код Kubernetes написан на языке Go и распространяется под лицензией Apache 2.0.

В Chrome тестируют встроенный редактор скриншотов Компания Google добавила в тестовые сборки Chrome Canary, которые лягут в основу выпуска Chrome 103, встроенный редактор изображений (chrome://image-editor/), вызываемый для редактирования скриншотов страниц. В редакторе доступны такие функции, как кадрирование, выделение области, рисование кистью, выбор цвета, добавление текстовых меток и вывод типовых фигур и примитивов, таких как линии, прямоугольники, окружности и стрелки.

Выпуск Apache OpenOffice 4.1.12 После семи месяцев разработки и восьми лет с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.12, в котором предложено 10 исправлений. Готовые пакеты подготовлены для Linux, Windows и macOS.

GitHub переходит на использование обязательной двухфакторной аутентификации Компания GitHub объявила о решении до конца 2023 года перевести всех пользователей сервиса GitHub.com, участвующих в разработке кода, на обязательное использование двухфакторной аутентификации (2FA). По мнению GitHub получение злоумышленниками доступа к репозиториям в результате захвата учётных записей является одной из наиболее опасных угроз, так как в случае успешной атаки может быть осуществлена подстановка скрытых изменений в популярные продукты и библиотеки, используемые в качестве зависимостей.

Релиз Proxmox VE 7.2, дистрибутива для организации работы виртуальных серверов Опубликован релиз Proxmox Virtual Environment 7.2, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размер установочного iso-образа 994 МБ.

Компания Cisco выпустила свободный антивирусный пакет ClamAV 0.105 Компания Cisco представила новый значительный выпуск свободного антивирусного пакета ClamAV 0.105.0, а также опубликовала корректирующие выпуски ClamAV 0.104.3 и 0.103.6 с исправлением уязвимостей и ошибок. Напомним, что проект перешёл в руки Cisco в 2013 году после покупки компании Sourcefire, развивающей ClamAV и Snort. Код проекта распространяется под лицензией GPLv2.

Зависание 32-битных процессоров на ядрах Linux веток 5.15-5.17 В ядра Linux версии 5.17 (21 марта 2022), 5.16.11 (23 февраля 2022) и 5.15.35 (20 апреля 2022) был включён патч для исправления проблемы входа в режим сна s0ix на процессорах AMD, приводящий к спонтанным зависаниям на 32-битных процессорах архитектуры x86. В частности, отмечаются зависания на Intel Pentium III, Intel Pentium M и VIA Eden (C7).

Уязвимость в uClibc и uClibc-ng, позволяющая подменить данные в кэше DNS В стандартных Си-библиотеках uClibc и uClibc-ng, применяемых во многих встраиваемых и портативных устройствах, выявлена уязвимость (CVE не присвоен), позволяющая подставить фиктивные данные в кэш DNS, что можно использовать для подмены в кэше IP-адреса произвольного домена и перенаправления обращений к домену на сервер злоумышленника.

Компания Microsoft открыла исходные тексты программы 3D Movie Maker Компания Microsoft открыла исходные тексты программы 3D Movie Maker, позволяющей детям создавать фильмы, размещая трёхмерных персонажей и реквизит в заранее сформированном окружении, а также добавляя звуковые эффекты, музыку и диалоги. Код написан на языке C++ и опубликован под лицензией MIT. Программа была разработана в 1995 году, но остаётся востребована энтузиастами, которые продолжают публиковать фильмы в формате 3mm, а также развивать моды и расширения с реализацией новых сцен, персонажей и реквизита.

Энтузиасты подготовили сборку Steam OS 3, пригодную для установки на обычные ПК Опубликована неофициальная сборка операционной системы Steam OS 3, адаптированная для установки на обычные компьютеры. Компания Valve использует Steam OS 3 на игровых приставках Steam Deck и изначально обещала подготовить сборки для обычного оборудования, но публикация официальных сборок Steam OS 3 для устройств, отличных от Steam Deck, затянулась. Энтузиасты взяли инициативу в свои руки и не дожидаясь Valve самостоятельно адаптировали доступные для Steam Deck recovery-образы для установки на обычное оборудование. Поставляемые в составе пакеты по возможности оставлены без изменений.

Выпуск SeaMonkey 2.53.12, Tor Browser 11.0.11 и Thunderbird 91.9.0 Состоялся релиз набора интернет-приложений SeaMonkey 2.53.12, который объединяет в рамках одного продукта web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. В форме предустановленных дополнений предлагаются IRC-клиент Chatzilla, набор средств для web-разработчиков DOM Inspector и календарь-планировщик Lightning. В новый выпуск перенесены исправления и изменения из актуальной кодовой базы Firefox (SeaMonkey 2.53 основан на браузерном движке Firefox 60.8 с портированием связанных с безопасностью исправлений и некоторых улучшений из актуальных веток Firefox).

Выпуск дистрибутива Tails 5.0 Сформирован релиз специализированного дистрибутива Tails 5.0 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.

Релиз Firefox 100 Состоялся релиз web-браузера Firefox 100. Кроме того, сформировано обновление ветки с длительным сроком поддержки - 91.9.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 101, релиз которой намечен на 31 мая.

Проект PyScript развивает платформу для выполнения Python-скриптов в web-браузере Представлен проект PyScript, позволяющий интегрировать в web-страницы обработчики, написанные на языке Python, и создавать на Python интерактивные web-приложения. Приложениям предоставляется доступ к DOM и интерфейс для двунаправленного взаимодействия с объектами JavaScript. Логика разработки приложений сохраняется, а отличия сводятся к возможности использования языка Python вместо JavaScrpt для создания обработчиков. Исходные тексты PyScript распространяются под лицензией Apache 2.0.

Реализация системы машинного обучения для синтеза изображений по текстовому описанию Опубликована открытая реализация системы машинного обучения DALL-E 2, предложенной компанией OpenAI и позволяющей синтезировать реалистичные изображения и картины на основании текстового описания на естественном языке, а также применять команды на естественном языке для редактирования изображений (например, добавлять, удалять или перемещать объекты на изображении). Исходные модели DALL-E 2 от компании OpenAI не публикуются, но доступна статья с подробным описанием метода. На основе имеющегося описания независимыми исследователями подготовлена альтернативная реализация, написанная на языке Python, использующая фреймворк Pytorch и распространяемая под лицензией MIT.

Опубликован анализатор, выявивший 200 вредоносных пакетов в NPM и PyPI Фонд OpenSSF (Open Source Security Foundation), сформированный организацией Linux Foundation и нацеленный на повышение безопасности открытого ПО, представил открытый проект Package Analysis, развивающий систему анализа наличия вредоносного кода в пакетах. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0. Предварительное сканирование рпозиториев NPM и PyPI при помощи предложенного инструментария позволило выявить более 200 ранее не замеченных вредоносных пакетов.

Компания Oracle опубликовала утилиту для перевода приложений с Solaris 10 на Solaris 11.4 Компания Oracle опубликовала утилиту sysdiff, упрощающую перенос старых приложений из Solaris 10 в окружение на базе Solaris 11.4. В связи с переходом Solaris 11 на систему пакетов IPS (Image Packaging System) и прекращением поддержки пакетов SVR4, прямой перенос приложений с имеющимися зависимостями затруднён, несмотря на сохранение бинарной совместимости, поэтому до сих пор одним из наиболее простых вариантов миграции был запуск отдельного изолированного окружения Solaris 10 внутри системы с Solaris 11.4.

Релиз десктоп-окружения Trinity R14.0.12, продолжающего развитие KDE 3.5 Опубликован релиз десктоп-окружения Trinity R14.0.12, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты в ближайшее время будут подготовлены для Ubuntu, Debian, RHEL/CentOS, Fedora, openSUSE и других дистрибутивов.