Завершён аудит реализации TLS 1.3 в OpenSSL 1.1.1

Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, объявил о завершении независимого аудита ветки OpenSSL 1.1.1, сосредоточенного на анализе безопасности алгоритмов и кода, связанных с реализацией TLS 1.3, новых протоколов и переработанного генератора псевдослучайных чисел. Работа выполнена французской компанией QuarksLab, которая находится вне юрисдикции крупнейших спецслужб, заинтересованных в организации слежки, и уже привлекалась для аудита проектов OpenVPN и VeraCrypt. Проведение аудита было профинансировано компанией Private Internet Access и проектом DuckDuckGo.

---

Выпуск Porteus Kiosk 4.8.0, дистрибутива для оснащения интернет-киосков

Подготовлен релиз дистрибутива Porteus Kiosk 4.8.0, основанного на Gentoo и предназначенного оснащения автономно работающих интернет-киосков, демонстрационных стендов и терминалов самообслуживания. Загрузочный образ дистрибутива занимает 93 Мб.

---

Выпуск дистрибутива Parrot 4.5 с подборкой программ для проверки безопасности

Состоялся релиз дистрибутива Parrot 4.5, основанный на пакетной базе Debian Testing и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены три варианта iso-образов: с окружением MATE (полный 3.7 Гб и сокращённый 1.8 Гб) и с рабочим столом KDE (2 Гб).

---

Релиз Tiny Core Linux 10.0

Команда Tiny Core анонсировала выход новой версии легковесного дистрибутива Tiny Core Linux 10.0. Быстрая работа ОС обеспечена тем, что система полностью загружается в память, при этом для работы требует всего 48 МБ RAM.

( читать дальше... )

 linux, livecd, tiny core

---

Получение контроля за MySQL-сервером позволяет получить локальные файлы клиентов

Исследователь безопасности Willem de Groot обратил внимание на недоработку, напоминающую недавно выявленную уязвимость в реализацией SCP. Подконтрольный злоумышленнику сервер MySQL.

---

Доступен NumPy 1.16, последний релиз с поддержкой Python 2

Доступен релиз Python-библиотеки для научных вычислений NumPy 1.16, ориентированной на работу с многомерными массивами и матрицами, а также предоставляющей большую коллекцию функций с реализацией различных алгоритмов, связанных с использованием матриц. NumPy является одной из наиболее востребованных библиотек, применяемых для научных рассчётов. Код проекта написан на языке Python с применением оптимизаций на языке Си и распространяется под лицензией BSD.

---

Как подключится по SSH

SSH - это основной протокол для удаленного управления серверами на базе операционной системы Linux. Все действия при подключении к SSH выполняются в командной строке, но при достаточном уровне знаний и привилегий в системе там можно сделать практически все что угодно, в отличие от того же FTP где можно только передавать и редактировать файлы. Если вы покупаете VPS сервер или продвинутый хостинг, обычно в письме вместе с другими данными авторизации есть данные доступа по SSH. В этой статье мы рассмотрим как подключится по SSH к серверу из Linux или Windows. Что такое SSH? Поскольку эта статья рассчитана именно на новичков, то

Запись Как подключится по SSH впервые появилась Losst.

@темы: Инструкции, ssh

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Список медиапакета для Windows N

Списки версий Media Feature Pack для выпусков Windows N.

---

Крупнейшие DNS-сервисы и серверы прекратят поддержку проблемных реализаций DNS

1 февраля ряд DNS-сервисов и производителей DNS-серверов решили провести день корректной обработки запросов EDNS (DNS flag day). В этот же день организация ISC планирует выпустить новый значительный релиз DNS-сервера BIND 9.14, в который будут внесены изменения, нарушающие совместимость резолвера с некоторыми DNS-серверами, на которых используется старое ПО с некорректно реализованной обработкой запросов с расширенными флагами EDNS.

---

GNU Parallel 20190122 ('Shutdown')

GNU Parallel — это инструмент командной оболочки, созданный Оле Танге. Написан на языке Perl, предназначен для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть однострочником или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам.

Если вы уже пользуетесь xargs и tee — использовать GNU Parallel будет очень просто, так как он совместим с аргументами xargs. Если вы пишете циклы в командной оболочке, то обнаружите, что GNU Parallel может заменить большинство циклов и ускорить их за счёт распараллеливания. GNU Parallel может заменять даже вложенные циклы.

GNU Parallel гарантирует, что вывод команд получается таким же, каким был бы при последовательном запуске. Это позволяет использовать вывод GNU Parallel в качестве ввода для других программ.

Новое в этом выпуске:

• env_parallel --end-session позволяет вкладывать env_parallel --session.
  
• Использование GNU Parallel при пентестинге.
  
• Мастерская Суперкомпьютеров: 1 и 7 февраля.
  
• Исправления ошибок и обновления мануала.
  

>>> Получите книжку: GNU Parallel 2018

 bash, gnu, parallel, shell, параллельные вычисления

---

Выявлены следы взлома PHP-репозитория PEAR и модификации пакетного менеджера

Сообщается об обнаружении следов взлома официального репозитория пакетов PEAR (PHP Extension and Application Repository), предлагающего дополнительные функции и классы для языка PHP. В ходе атаки злоумышленникам удалось получить доступ к web-серверу проекта и внести изменения в файл "go-pear.phar", в котором содержится установочный комплект с пакетным менеджером "go-pear". Модификация была осуществлена 6 месяцев назад.

---

Debian 10 "Buster" перешёл на первую стадию заморозки перед релизом

Разработчики Debian сообщили о достижении первой стадии заморозки пакетной базы Debian 10, в рамках которой прекращено выполнение "transitions" (обновление пакетов, требующее корректировки зависимостей у других пакетов, которое приводит к временному удалению пакетов из Testing).

---

freedink-data 1.08.20190120

Dink Smallwood — игра в смешанном жанре adventure и RPG, похожая на Zelda, сделанную RTsoft. Помимо витиеватого юмора, она включает игровой редактор, позволяющий игрокам создавать сотни новых приключений, называемых модулями Dink, или, кратко, D-модами.

GNU FreeDink — это новая портируемая версия игрового движка, запускающая как оригинальные игры, так и D-моды, с тщательной совместимостью и на многих платформах.

freedink-data содержит оригинальную игровую историю, а также свободные замены звукам и музыке.

В новой версии добавлены 4 звука, 1 обновлён, добавлен 1 перевод и обновлены 2.

>>> Ваша помощь в дополнении звуковых ресурсов приветствуется!

>>> Скачать

 adventure, rpg, zelda, игра, игры

---

Тестирование рабочего стола KDE Plasma 5.15

Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.15, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE Neon. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 12 февраля.