·	04.07.2019	Проект Snuffleupagus развивает PHP-модуль для блокирования уязвимостей (42 +4)
	В рамках проекта Snuffleupagus развивается модуль для подключения к интерпретатору PHP7, предназначенный для повышения безопасности окружения и блокирования типовых ошибок, приводящих к появлению уязвимостей в выполняемых PHP-приложениях. Модуль также позволяет создавать виртуальные патчи для устранения конкретных проблем без изменения исходных текстов уязвимого приложения, что удобно для применения в системах массового хостинга, на которых невозможно добиться поддержания всех пользовательских приложений в актуальном виде. Модуль написан на языке Си, подключается в форме разделяемой библиотеки ("extension=snuffleupagus.so" в php.ini) и распространяется под лицензией LGPL 3.0... (42 +4) обсуждение | весь текст
·	04.07.2019	Выпуск OpenWrt 18.06.04 (117 +23)
	Подготовлено обновление дистрибутива OpenWrt 18.06.4, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов... (117 +23) обсуждение | весь текст
·	04.07.2019	Компания Mozilla запустила сайт, демонстрирующий методы отслеживания пользователей (89 +41)
	Компания Mozilla представила сервис Track THIS, позволяющий наглядно оценить методы работы рекламных сетей, отслеживающих предпочтения посетителей. Сервис позволяет через автоматизированное открытие около 100 вкладок симулировать четыре типовых профиля поведения в сети, после чего рекламные сети на несколько дней начинают предлагать контент, соответствующий выбранному профилю... (89 +41) обсуждение | весь текст
·	04.07.2019	В платформе электронной коммерции Magento устранено 75 уязвимостей (38 +6)
	В открытой платформе для организации электронной коммерции Magento, которая занимает около 20% рынка систем для создания интернет-магазинов, выявлены уязвимости, комбинация которых позволяет совершить атаку для выполнения своего кода на сервере, получения полного контроля над интернет-магазином и организации перенаправления платежей. Уязвимости устранены в выпусках Magento 2.3.2, 2.2.9 и 2.1.18, в которых в сумме устранено 75 проблем, связанных с безопасностью... (38 +6) обсуждение | весь текст
·	03.07.2019	Компания Valve открыла новый компилятор шейдеров для GPU AMD (124 +57)
	Компания Valve предложила в списке рассылки разработчиков Mesa новый компилятор шейдеров ACO для Vulkan-драйвера RADV, позиционируемый в качестве альтернативы компилятору шейдеров из AMDGPU, используемому в OpenGL- и Vulkan-драйверах RadeonSI и RADV для графических чипов AMD... (124 +57) обсуждение | весь текст
·	03.07.2019	Amazon опубликовал Open Distro for Elasticsearch 1.0.0 (18 +8)
	Компания Amazon представила первый выпуск продукта Open Distro for Elasticsearch, в рамках которого подготовлена полностью открытая редакция платформы поиска, анализа и хранения данных Elasticsearch. Опубликованная редакция пригодна для применения на предприятиях и включает расширенные возможности, доступные только в коммерческой версии оригинального Elasticsearch. Все компоненты проекта распространяются под лицензией Apache 2.0. Готовые сборки подготовлены в форматах DEB и RPM, а также в виде образов Docker и набора отдельных плагинов... (18 +8) обсуждение | весь текст
·	03.07.2019	Один из разработчиков Microsoft считает, что ReactOS не мог обойтись без заимствования кода Windows (192 –22)
	Аксель Ритчен (Axel Rietschin), инженер компании Microsoft, занимающийся разработкой ядра Windows, поставил под сомнение возможность разработки операционной системы ReactOS без заимствования кода из Windows. По его мнению разработчики ReactOS воспользовались кодом из ядра Windows Research, исходные тексты которого лицензировались для университетов. Утечки данного кода публиковались в различных местах, в том числе на GitHub... (192 –22) обсуждение | весь текст
·	03.07.2019	Третий кандидат в релизы инсталлятора Debian 10 "Buster" (35 +18)
	Подготовлен третий внеплановый кандидат в релизы инсталлятора следующего значительного релиза Debian 10 "Buster". В качестве причины формирования очередной тестовой версии инсталлятора называется необходимость протестировать внесённые в последний момент изменения, связанные с выбором рекомендованных зависимостей для пакетов с ядром и включением пакета shim-signed в число рекомендованных зависимостей для пакетов grub-efi-{arm64,i386}-signed. Релиз Debian 10 ожидается 6 июля... (35 +18) обсуждение | весь текст
·	03.07.2019	Выпуск кодировщика видео SVT-AV1 0.6, развиваемого компанией Intel (26 +12)
	Компания Intel опубликовала выпуск библиотеки SVT-AV1 0.6 (Scalable Video Technology AV1), предоставляющей альтернативные кодировщик и декодировщик для формата кодирования видео AV1, в которых задействованы присутствующие в современных CPU Intel средства аппаратного распараллеливания вычислений. Основной задачей SVT-AV1 является достижение уровня производительности, пригодного для перекодирования видео на лету и применения в сервисах, отдающих видео по запросу (VOD). Код развивается в рамках проекта OpenVisualCloud, который также разрабатывает кодировщики SVT-HEVC и SVT-VP9, и распространяется под лицензией BSD... (26 +12) обсуждение | весь текст
·	03.07.2019	Уязвимость в библиотеке SDL, приводящая к выполнению кода при обработке изображений (41 +10)
	В наборе библиотек SDL (Simple Direct Layer), предоставляющем средства для аппаратно ускоренного вывода 2D- и 3D-графики, обработки ввода, воспроизведения звука, вывода 3D через OpenGL/OpenGL ES и множества иных сопутствующих операций, выявлено 6 уязвимостей. В том числе в библиотеке SDL2_image обнаружены две проблемы, позволяющие организовать удалённое выполнение кода в системе. Атака может быть совершена на приложения, использующие SDL для загрузки изображений... (41 +10) обсуждение | весь текст
·	03.07.2019	Уязвимости во FreeBSD, затрагивающие UFS, iconv и драйвер cd (24 +9)
	Во FreeBSD устранены три уязвимости, которые позволяют повысить свои привилегии в системе или получить доступ к данным ядра. Проблемы исправлены в обновлениях... (24 +9) обсуждение | весь текст
·	03.07.2019	Проект Linux Mint анонсировал мини-компьютер MintBox 3 (109 +18)
	Разработчики дистрибутива Linux Mint сообщили о работе над новой моделью мини-компьютера MintBox 3, поставляемого под брендом проекта с предустановленным дистрибутивом Linux Mint. Устройство построено на базе платформы Airtop 3 компании Compulab. Устройство снабжено полностью бесшумной пассивной системой охлаждения, которая допускает эксплуатацию в диапазоне температур от -40°C до 70°C. Размер устройства 10 x 30 x 25.5 см... (109 +18) обсуждение | весь текст
·	02.07.2019	Выпуск командной оболочки GNU Rush 2.0 (6 +8)
	Представлен релиз специализированной командной оболочки GNU Rush 2.0 (Restricted User Shell), рассчитанной на использование в системах с урезанным удалённым доступом, в которых требуется ограничение действий пользователя. Rush даёт возможность определить какие функции командной строки пользователь может использовать и какие ресурсы ему при этом предоставляются (размер памяти, процессорное время и т.п.)... (6 +8) обсуждение | весь текст
·	02.07.2019	Отчёт о развитии мобильной платформы LineageOS 16 (64 +13)
	Разработчики проекта LineageOS, пришедшего на смену CyanogenMod после отказа от проекта компании Cyanogen Inc, опубликовали отчёт о развитии ветки LineageOS 16, основанной на платформе Android 9. С марта число предоставляемых проектом сборок увеличилось до 36 устройств. Из внесённых за последнее время изменений отмечаются:... (64 +13) обсуждение | весь текст
·	02.07.2019	Выпуск дисплейного сервера Mir 1.3 (9 +8)
	Представлен релиз дисплейного сервера Mir 1.3, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях на базе Mir любые приложения, использующие Wayland (например, собранные с GTK3/4, Qt5 или SDL2). Пакеты для установки подготовлены для Ubuntu 16.04/18.04/18.10/19.04 (PPA) и Fedora 28/29/30. Код проекта распространяется под лицензией GPLv2... (9 +8) обсуждение | весь текст
Следующая страница (раньше) >>