Calculate LXC Container Desktop

Разработчики представили новый дистрибутив, предназначенный для запуска в LXC контейнере. На одном ПК одновременно может работать несколько систем с использованием как одного, так и нескольких мониторов. Возможно организовать несколько рабочих мест с распределением ресурсов компьютера между ними.

( читать дальше... )

 calculate, containers, lxc, xfce

---

Компания Private Internet Access начинает открытие своих разработок

Private Internet Access (PIA), поставщик VPN-решений, которому принадлежит IRC-сеть Freenode, объявил о начале процесса по переводу своих разработок в разряд открытого ПО. В течение 6 месяцев планируется опубликовать исходных код своих клиентских приложений, библиотек и расширений. В долгосрочной перспективе намечено полное открытие всех разработок.

---

Вариант дистрибутива Calculate Linux для запуска в контейнере LXC

Разработчики Calculate Linux представили новый дистрибутив Calculate Container Desktop Xfce, предназначенный для запуска рабочего стола в LXC-контейнере. В качестве хост-ситемы подготовлен образ Calculate Linux Container (663 Мб). На одном ПК одновременно может работать несколько систем с использованием как одного, так и нескольких мониторов. В этом случае на одном ПК можно организовать несколько рабочих мест, распределив ресурсы компьютера между ними. Образ Calculate Container Desktop Xfce (1.1 Гб) включает полноценный десктоп (Xfce 4.12, LibreOffice 5.4.5.1, Firefox 58.0.1, Claws Mail 3.16.0, Gimp 2.8.22, Clementine 1.3.1) без ядра, загрузчика и части системных утилит.

---

Minecraft на Raspberry Pi

Майнкрафт запускал по этому руководству методом «копировать/вставить». Моей заслуги нет. Игра играбельна, если немного снизить умолчальные настройки! В руководстве по ссылке также предлагают использовать Optifine для более тонкой настройки. Фуллскрин по F11 работает, но мышка начинает глючить - поэтому делаем просто окно на весь экран!

На Raspberry Pi изначально был стек из проприетарного OpenGL ES, с которым приложения работали при помощи EGL. Также был OpenVG для 2D-ускорения, и OpenMAX для encoding и decoding FullHD-видео. А теперь в Месе есть поддержка чипа VideoCore IV, и на Raspberry Pi стал доступен нормальный OpenGL, а также работа приложений с ним при помощи GLX!

OpenGL ES также никуда не делся, только реализуется теперь Месой, а не проприетарной библиотекой (в raspi-config можно выбрать, что именно использовать). Насчёт OpenMAX и OpenVG не знаю.

>>> Просмотр
(1920x1080,
539 Kb)

 mesa, minecraft, raspberry pi, raspbian, игры

---

Доступна система фильтрации спама Rspamd 1.7

Представлен релиз системы фильтрации спама Rspamd 1.7, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и чёрные списки, на основе которых формируется итоговый вес сообщения, используемый для принятия решения о необходимости блокировки. Rspamd поддерживает практически все возможности, реализованные в SpamAssassin, и имеет ряд особенностей, позволяющих фильтровать почту в среднем в 10 раз быстрее, чем SpamAssassin, а также обеспечивать лучшее качество фильтрации. Код системы написан на языке Си и распространяется под лицензией BSD.

---

Проект Android Wear переименован в Wear OS

Компания Google объявила о переименовании редакции платформы Android для носимых устройств в Wear OS, так как старое название Android Wear вводит некоторых пользователей в заблуждение и мешает распространению умных часов на базе данной платформы среди пользователей iPhone, которые полагают, что Android Wear привязан к платформе Android и не совместим с их смартфонами. Начиная с прошлого года в часах на базе Android Wear обеспечена возможность сопряжения с iPhone, и часы перестали быть дополнением к внешним устройствам под управлением Android. Новое название Wear OS призвано подчеркнуть универсальный характер платформы и отсутствие зависимости от сторонних устройств на базе Android.

---

Новая версия Wine 3.4

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 3.4. С момента выпуска версии 3.3 было закрыто 45 отчётов об ошибках и внесено 285 изменений.

---

Mir 0.31.0

Состоялся релиз дисплейного сервера Mir, развиваемого Canonical.

Изменения:

• До версии 2.0 обновлена прослойка MirAL (Mir Abstraction Layer), которую можно использовать для ухода от прямого обращения к серверу Mir и абстрагирования доступа к ABI через библиотеку libmiral. В новый выпуск, в рамках подготовки к Ubuntu 18.04 LTS, включены изменения, нарушающие ABI и расширяющие API.
  
• Продолжена реализация поддержки средств для обеспечения запуска Wayland-приложений в окружении Mir, используя Mir в качестве композитного сервера для Wayland. Обеспечена по умолчанию поддержка протокола xdg-shell v6, определяющего общие для всех окружений рабочих столов операции с окнами, пиктограммами, меню и указателями.
  

 canonical, mir, ubuntu

---

Выпуск yescrypt 1.0.0, новой схемы хеширования паролей

Вышла первая официальная версия yescrypt, новой схемы хеширования паролей и формирования криптографических ключей на основе паролей или парольных фраз. Yescrypt основывается на scrypt и включает в себя поддержку классического scrypt, консервативной модификации scrypt (под названием YESCRYPT_WORM) и, наконец, глубокой модификации scrypt (под названием YESCRYPT_RW), которая предлагается как основная (и подразумевается под yescrypt далее).

---

Выпуск HTTP-акселератора Varnish 6.0

Пол-Хенинг Камп (Poul-Henning Kamp), один из известных разработчиков FreeBSD, участвовавший в создании таких систем, как MD5crypt, GEOM, GBDE и FreeBSD Jail, представил релиз Varnish 6.0, высокопроизводительного кэширующего прокси, предназначенного для работы в роли HTTP-акселератора. Проект распространяется под лицензией BSD и используется в проектах Facebook, Wikimedia, Twitter, Vimeo, Tumblr, New York Times и Guardian.

---

Intel обеспечит аппаратную защиту от уязвимостей Meltdown и Spectre V2

Компания Intel сообщила о реализации в следующем поколении процессоров Intel Xeon Scalable (Cascade Lake) и Intel Core (gen 8), которые поступят в продажу во второй половине 2018 года, аппаратной защиты от эксплуатацией уязвимостей, вызванных оседанием в кэше информации в процессе работы механизма спекулятивного выполнения инструкций. Сообщается, что аппаратная защита будет эффективная для атаки Meltdown (CVE-2017-5754) и второго варианта Spectre (CVE-2017-5715), но для первого варианта Spectre (CVE-2017-5753) потребуется применение программной защиты (перекомпиляция с применением инструкции LFENCE). Реализуемая аппаратная защита сводится к изоляции процесса спекулятивного выполнения в отдельной области кэша.

---

На соревновании Pwn2Own 2018 продемонстрированы взломы Firefox, Edge и Safari

Завершился второй заключительный день соревнования Pwn2Own 2018, ежегодно проводимого в рамках конференции CanSecWest в Ванкувере. На соревновании были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей в Firefox, Edge и Safari (две разные атаки), которые привели к успешному выполнению кода атакующего в системе. Также частично проведена атака на VirtualBox, которая не была доведена до конца. Суммарный размер выплат составил 267 тысяч долларов (общий призовой фонд составляет 2 млн долларов). Номинации за взлом Chrome, nginx, OpenSSL, SMB-подсистему Windows, Apache httpd, vMware Workstation, Hyper-V Client, Adobe Reader, MS Office 365 ProPlus и MS Outlook пока остались невостребованными.

---

GNOME 3.28

14 марта состоялся выпуск окружения рабочего стола GNOME 3.28.

Из наиболее важных изменений можно отметить:

• значительную доработку основного шрифта — Cantarell;
  
• удаление возможности вывода ярлыков на рабочем столе (взамен предлагается использовать дополнение);
  
• переписывание с нуля и доработку экранной клавиатуры;
  
• добавление новой программы — Usage, на данный момент представляющую собой инструмент для анализирования потребления оперативной памяти и нагрузки ЦП, в дальнейшем ожидается добавление функциональности для работы с сетью и энергопотреблением;
  
• добавление поддержки устройств с разъёмом Thunderbolt 3, интеграции устройств с технологией Bluetooth Low Energy, симуляции клика ПКМ для тачпадов;
  
• добавление поддержки изменчивых шрифтов;
  
• добавление поддержки нескольких и гибридных GPU в оконный менеджер Mutter, к тому же и для Wayland.

Из менее заметных изменений стоит упомянуть продолжение улучшения поддержки Wayland, расширение поддержки стандартов XDG, исправления в локализации, незначительные улучшения в стандартных программах.

 de, gnome, gnome3, gnome-shell

---

Конференция Lua in Moscow 24 марта

24 марта в Москве (по адресу Берсеневская набережная, 6, стр. 3) пройдёт очередная конференция Lua in Moscow. В этом году все доклады, за исключением первого, будут рассказаны на русском языке.

Программа конференции:

• 09:00-10:00 Регистрация и выдача бейджей
  
• 10:00-10:50 The shape of (binary) data: cTypes and how to deal with them. Javier Guerra, Cloudflare (на английском языке)
  
• 11:00-11:50 Как и зачем мы добавляли новые функции в нашу реализацию Lua. Антон Солдатов, IPONWEB
  
• 12:00-12:50 Применение Lua в инженерных термомеханических расчетах. Вадим Зборовский. АО «ГНЦ РФ ТРИНИТИ»
  
• 13:00-13:50 DSL на Lua как конечный автомат. Екатерина Харитонова, LogicEditor
  
• 14:00-15:00 обед
  
• 15:00-15:50 Особенности использования Lua в Defold. Сергей Лерг, Spiral Code Studio
  
• 16:00-16:50 Система внутриигровых катсцен, основанная на корутинах Lua. Дайлидёнок Илья (Elias Daler), независимый разработчик
  
• 17:00-17:50 Реализация системы лутбоксов в сетевых играх. Андрей Трифанов, независимый разработчик
  
• 18:00-19:00 Круглый стол
  

Участие в конференции бесплатное, однако предварительная регистрация обязательна, поскольку количество мест ограничено.

 lua, конференция, москва

---

Конференция DUMP-2018 13 апреля

13 апреля в Екатеринбурге пройдёт конференция DUMP (Development, Usability, Management, Practice) — самая большая конференция для программистов на Урале. Доклады будут идти в 8 секциях: FrontTalks, Serverside, Mobile, Дизайн, DevOps, Тестирование, Менеджмент, Science.

Выступают Григорий Бакунов (Яндекс), Алексей Акулович (ВКонтакте), Сергей Абдульманов (Мосигра), Алексей Савватеев (ЦЭМИ РАН), Александр Бурт, Зарема Халилова (Uploadcare), Алексей Мигутский (Microsoft), Серёжа Попов (HTML Academy), Олег Анастасьев (Одноклассники), Арсений Батыров (Badoo) и еще 50 докладчиков.

Среди обсуждаемых тем: бигдата, теория игр, Headless-браузеры, блокчейн, нейросети, Kubernetes, тестирование безопасности, Firebase Cloud Firestore, автоматизация тестирования IOS-приложений и многое другое.

 екатеринбург, конференция

---

Домашний уголок

Раз пошла такая пьянка, запощу тоже своё домашнее рабочее место. Ноут Lenovo TP X220, к нему подключен внешний монитор, клава и трекбол. Рядом с ноутом трансивер с блоком питания и антенным тюнером. Справа 3D принтер.

>>> Просмотр
(4032x3016,
1411 Kb)

 дом, отдых, работа

---

Выпуск дисплейного сервера Mir 0.31

Состоялся релиз дисплейного сервера Mir 0.31, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical для встраиваемых устройств и интернета вещей (IoT). Пакеты для установки в ближайшее время будут подготовлены для Ubuntu 16.04/17.10/18.04 (PPA1, PPA2) и Fedora 26/27/28.

---

Атака по майнингу криптовалюты на незащищённых серверах PostgreSQL

Исследователи из компании Imperva, поддерживающей honeypot с незащищёнными и уязвимыми СУБД для изучения атак на них, сообщили о выявлении вредоносной активности, нацеленной на организацию скрытого майнинга криптовалюты в СУБД PostgreSQL. Атака интересна тем, что вредоносный код для майнинга загружается с использованием методов стеганографии и спрятан в PNG-изображении.

---

Linux Foundation развивает новый гипервизор для встраиваемых устройств

Организация Linux Foundation представила проект по развитию нового гипервизора ACRN, рассчитанного на применение во встраиваемой технике и устройствах интернета вещей (IoT). Код гипервизора основан на предоставленных компанией Intel наработках по созданию легковесного гипервизора для встраиваемых устройств и распространяется под лицензией BSD.

---

Релиз DNS-сервера Unbound 1.7.0

Состоялся релиз кеширующего DNS-сервера Unbound 1.7.0, ориентированного на использование в промышленной инфраструктуре интернет сервис-провайдеров. Unbound распространяется под лицензией BSD, имеет модульную структуру и поддерживает работу резолвера в рекурсивном и кэширующем режиме, также имеется возможность проверки валидности DNSSEC сигнатур, асинхронных запросов и библиотеки для интеграции кода резолвера в пользовательские приложения.