Запись за 05.08.2017 21:17:36 +0300

Google понизит в поисковой выдаче Google Play приложения с низкой производительностью.

Корпорация Google вводит новые правила ранжирования приложений в поиске Google Play. Эти правила схожи с теми, что были введены раньше по отношению к сайтам в поисковой выдаче соответствующего сервиса корпорации. А именно — наказывать понижением будут те приложения, производительность которых далека от желаемого. Таким образом, компания желает оградить пользователей мобильных устройств от работы с программами, которые быстро истощают запасы энергии в аккумуляторе телефона или планшета либо потребляют значительно больше ресурсов, чем нужно.

Основная цель вводимых изменений — убедиться, что в поисковой выдаче показываются лишь максимально качественные приложения, которые эффективны в плане энергопотребления и работы с ресурсами мобильных устройств. По словам представителей корпорации, задуматься над необходимостью введения этих правил команду Google Play заставил тот факт, что около половины отзывов с низким рейтингом — это жалобы пользователей на неоптимальную работу программ. Читать дальше:
Google понизит в поисковой выдаче Google Play приложения с низкой производительностью

---

Выпуск распределенной системы управления исходными текстами Git 2.14.0

Состоялся выпуск распределенной системы управления исходными текстами Git 2.14.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Python, Xen, Minix.

---

Шифрование usb флешки

Мы носим свои USB флешки везде с собой, потому что обычно там находятся очень важные файлы, которые могут нам понадобиться в любой момент. А что будет, если вы их потеряете? Файлов больше нет, и у вас даже нет резервной копии, но любой, кто найдет флешку может их использовать в своих интересах. Люди хранят различные виды важной информации на своих USB… Read more →

Запись Шифрование usb флешки впервые появилась Losst.

@темы: безопасность, Инструкции, usb

---

Запись за 05.08.2017 12:22:07 +0300

Дебаты в комментариях под Стримом #3

---

Запись за 05.08.2017 11:55:52 +0300

Представлен релиз открытого Javasсript-движка V8 6.1, развиваемого при участии Google и используемого в браузерах на базе Chromium. Новая версия примечательна рядом заметных оптимизаций:

Производительность операций Maps и Sets при использовании итераторов или вызове через Map/Set.prototype.forEach возросла до 11 раз, по сравнению с выпуском V8 6.0;

Производительность метода Object.prototype.isPrototypeOf, позволяющего обойтись без применения конструкторов, теперь не уступает оператору "instanceof", а в некоторых ситуация обгоняет его.
Обеспечено inline-развёртывание и оптимизация операций Array.prototype.forEach;
Существенно возросла производительность вызова функций и конструкторов с переменным числом аргументов, например, Reflect.apply и Reflect.construct теперь выполняются до 17 раз быстрее;

Сокращён размер поставки - удаление устаревшего компилятора Crankshaft и встроенного генератора позволило более чем на 700Кб уменьшить размер результирующего бинарного файла V8;
Обеспечена валидация и компиляция кода asm.js в промежуточное представление WebAssembly. Дополнительная стадия проверки немного замедляет запуск, но зато производительность выполнения кода как правило выше.

Источник:
www.opennet.ru/opennews/art.shtml?num=46975

---

Запись за 05.08.2017 11:04:57 +0300

Проект Enlightenment опубликовал набор библиотек EFL 1.20 (Enlightenment Foundation Library), позволяющих создавать визуально привлекательные графические интерфейсы, отличающиеся компактностью, низким потреблением ресурсов и высокой производительностью. Несмотря на изначальное развитие в качестве базиса для окружения Enlightenment, компоненты EFL часто используются для построения интерфейсов потребительской электроники и мобильных устройств. Например, EFL является составной частью мобильной платформы Tizen, используются в бытовой технике Electrolux, телефонах Samsung, а также в продуктах компаний ProFUSION, Free.fr и Calaos.

С момента прошлого выпуска внесено более 1600 изменений от 60 авторов. Проведена работа по увеличению качества кода - в тестах Coverity показатель качества доведён до 0.03 ошибок на 1000 строк кода (для сравнения в Qt - 0.72, glib - 0.44, ядре Linux - 0.47, OpenSSL - 0.32). В 1.1 млн строк кода устранено 1288 дефектов, выявленных Coverity, неисправленными остаются 38 дефектов.

Улучшена поддержка Wayland и расширены компоненты для взаимодействия с подсистемой DRM (Direct Rendering Manager) ядра Linux, в том числе добавлена поддержка атомарного переключения видеорежимов и создания multiseat-конфигураций, в которых за одним рабочим столом может одновременно работать несколько человек со своими клавиатурами и мышами. Обеспечена качественная работа Enlightenment и EFL на платах Rapberry Pi 3 (ARM + VC4), O-DROID XU3/XU4 (ARM + Mali-6xx) и различных устройствах с сенсорными экранами на базе чипов Intel. Продолжено развитие средств для отладки и профилирования.

Состав EFL:
www.opennet.ru/opennews/art.shtml?num=46974
Новая версия EFL 1.20 (Enlightenment Foundation Library)

---

Выпуск JavaScript-движка V8 6.1

Представлен релиз открытого Javasсript-движка V8 6.1, развиваемого при участии Google и используемого в браузере Chrome/Chromium. Новая версия примечательна рядом заметных оптимизаций.

---

Новая версия EFL 1.20 (Enlightenment Foundation Library)

Проект Enlightenment опубликовал набор библиотек EFL 1.20 (Enlightenment Foundation Library), позволяющих создавать визуально привлекательные графические интерфейсы, отличающиеся компактностью, низким потреблением ресурсов и высокой производительностью. Несмотря на изначальное развитие в качестве базиса для окружения Enlightenment, компоненты EFL часто используются для построения интерфейсов потребительской электроники и мобильных устройств. Например, EFL является составной частью мобильной платформы Tizen, используются в бытовой технике Electrolux, телефонах Samsung, а также в продуктах компаний ProFUSION, Free.fr и Calaos.

---

Запись за 05.08.2017 00:04:53 +0300

Продолжаются фишинг-атаки на разработчиков браузерных дополнений, проводимые с целью захвата контроля над дополнением и подстановки в него вредоносного кода, отображающего навязчивые рекламные блоки. Если первой жертвой атаки стало дополнение Copyfish с аудиторией 40 тысяч установок, то новая жертва оказалась значительно крупнее - злоумышленникам удалось получить контроль за дополнением Web Developer у которого более миллиона активных пользователей.

По сообщению автора Web Developer, он по недосмотру ввёл данные в подставную форму аутентификации Google, подготовленную организаторами фишинг-атаки. Метод проведения атаки был идентичен недавно описанной атаке на дополнение Copyfish. Разработчику также пришло письмо с уведомлением о наличии проблем с соблюдением правил каталога Chrome App Store и ссылкой на тикет с информацией по их устранению, при переходе на которую выдавалась подставная форма входа Google.

Захватив аккаунт злоумышленники сразу опубликовали новую версию Web Developer 0.4.9, в которую встроили код для подстановки своей рекламы на просматриваемые пользователем сайты. Не исключается, что дополнение могло выполнять и другие вредоносные действия, например, перехват паролей к web-сайтам (в частности, имеются подозрения на перехват параметров доступа к API Cloudflare).

Версия с вредоносным кодом распространялась в течение нескольких часов, после чего разработчик уведомил о проблеме инженеров Google, поменял параметры входа и оперативно выпустил обновление 0.5 с устранением вредоносной вставки. Для защиты от подобных фишинг-атак разработчикам дополнений рекомендуется включить в настройках двухфакторную аутентификацию (автор Web Developer её не использовал, что наряду с невнимательностью при заполнении форм оказало решающее влияние на успех проведения атаки).

Источник:
www.opennet.ru/opennews/art.shtml?num=46970
Злоумышленники получили контроль за Chrome-дополнением с миллионной аудиторией

---

Запись за 04.08.2017 23:59:46 +0300

Группа исследователей из Китайского университета Гонконга выявила уязвимость (CVE-2017-7533) в ядре Linux, которая может использоваться для повышения своих привилегий в системе. Проблема проявляется начиная с ядра v3.14-rc1 и актуальна вплоть до ядра 4.12. В сети уже распространяется эксплоит для 32-разрядых систем. Для 64-разрядных систем эксплоит пока отсутствует, но теоретически нет преград для его создания.

Уязвимость вызвана состоянием гонки между обработкой события inotify и вызовом vfs_rename() в VFS, возникающим при выполнении операции переименования над тем же файлом. Атакующий может добиться ситуации, при которой после обработки события inotify указатель указывает на новое имя файла, а буфер выделен для старого имени. Соответственно хвост нового имени файла сохраняется за пределами буфера и переписывает данные за границей текущего slab, например, сожет переопределить следующий slab или указатель на список свободных блоков.

Уязвимость устранена в Ubuntu, SUSE, openSUSE и Fedora. Проблема пока не решена в Debian и RHEL/CentOS (проблема проявляется начиная с Red Hat Enterprise Linux 7.2). В ядре Linux проблема была устранена 7 июля без информирования о влиянии исправления на безопасность.

Источник:
www.opennet.ru/opennews/art.shtml?num=46973

Локальная root-уязвимость в подсистеме inotify ядра Linux

---

Запись за 04.08.2017 22:53:10 +0300

Из Twitter-публикации системного администратора GitHub за 12 июля стало известно, что крупный онлайн-сервис успешно перенёс часть своей инфраструктуры на Open Source-платформу управления контейнерами Kubernetes.

Как сообщил Aaron Brown (SRE в GitHub), «если вы ходите по страницам GitHub сегодня, то вас может заинтересовать тот факт, что с этого дня весь веб-контент отдаётся с помощью Kubernetes». Из ответов инженера на вопросы Twitter-пользователей стало известно также следующее:

по состоянию на 12 июля трафик на контейнеры, управляемые Kubernetes, были переключены для веб-фронтенда и сервиса Gist, а приложения API находились в процессе миграции;
на данный момент в контейнерах находятся только stateless-приложения (т.е. не СУБД и подобные сервисы, хранящие свои данные), поскольку миграция stateful-компонентов «трудна и не даст нам большой выгоды на данном этапе», т.к. «у нас [в GitHub] уже налажена обширная автоматизация [для обслуживания] MySQL, Redis и Git»;
в качестве решения для контейнеров используется Docker;
в качестве сетевого решения применяется плагин Calico для CNI (Container Network Interface);
Kubernetes был выбран как оптимальный вариант для сотрудников GitHub: «Mesos/Nomad ни хуже ни лучше — они просто другие».

Специалисты GitHub готовят более подробное описание процесса миграции на Kubernetes для своего блога.

P.S. Среди других крупных онлайн-сервисов, уже применяющих Kubernetes в production, можно вспомнить интернет-магазин eBay.

Источник:
www.nixp.ru/news/14136.html
Онлайн-сервис GitHub начал использовать Kubernetes (и Docker) в своём production (nixp.ru)

---

Запись за 04.08.2017 21:55:53 +0300

Организация Linux Foundation представила четвёртый выпуск дистрибутива AGL UCB (Automotive Grade Linux Unified Code Base), в рамках которого развивается универсальная платформа для использования в различных автомобильных подсистемах, от панелей приборов до автомобильных информационно-развлекательных систем.

Дистрибутив основан на наработках проектов Tizen, GENIVI и Yocto. Графическое окружение базируется на Qt, Wayland и наработках проекта Weston IVI Shell. Демонстрационные сборки платформы сформированы для QEMU, плат Intel Minnowboard Max (Atom E38xx), TI Vayu, Renesas R-Car 2/3 и Raspberry Pi 3. При участии сообщества развиваются сборки для плат Vayu EVM, MinnowBoard Max, NXP Wandboard, NXP SABRE, DragonBoard и Raspberry Pi 2. Исходные тексты наработок проекта доступны через Git. В разработке проекта участвуют такие компании, как Toyota, Ford, Nissan, Honda, Jaguar Land Rover, Mazda, Mitsubishi и Subaru.

AGL UCB может использоваться автопроизводителями как каркас для создания конечных решений, после проведения необходимой адаптации для оборудования и кастомизации интерфейса. Платформа позволяет уделить основное внимание разработке приложений и собственных методов организации работы пользователя, не задумываясь о низкоуровневой инфраструктуре и минимизируя затраты на сопровождение. Проект является полностью открытым - все компоненты доступны под свободными лицензиями.

Предоставляется набор рабочих прототипов типовых приложений, написанных с использованием технологий HTML5 и Qt. Например, имеется реализация домашнего экрана, web-браузера, приборной панели, навигационной системы (используется Google Maps), климат-контроля, мультимедийного проигрывателя с поддержкой DLNA, интерфейса для настройки звуковой подсистемы, программы для чтения новостей. Предлагаются компоненты для голосового управления, поиска информации, взаимодействия со смартфоном по Bluetooth и подключения к CAN-сети для доступа к датчикам и передачи данных между узлами автомобиля.

Особенности новой версии:

Осуществлена синхронизация с компонентами платформы Yocto 2.2;
В состав интегрирована поддержка технологии SmartDeviceLink, которая определяет серию протоколов и систем обмена сообщениями, предназначенных для связывания работающих на смартфонах приложений с автомобильными информационно-развлекательными системами. Технология позволяет организовать взаимодействие с мобильным приложением (поддерживается iOS и Android) при помощи штатных автомобильных интерфейсов, таких как сенсорный экран на консоли, система распознавания речевых команд и дополнительные кнопки и манипуляторы;
Добавлен API для распознавания речи;
Реализована система безопасной доставки обновлений в режиме Over-the-Air;
Во фреймворк для разработки приложений добавлены компоненты для работы с Bluetooth, Advanced ALSA Audio Agent, Tuner и CAN;
Представлен AGL APIv2, соответствующий спецификациям OpenAPI;
Добавлен программный интерфейс для мониторинга;
Бизнес-логика работы приложения отделена от интерфейса HMI (Human Machine Interface);
В SDK добавлены шаблоны для быстрой разработки типовых приложений;
Проведена оптимизация базовых наборов поддержки оборудования (BSP, Board Support Package) на базе архитектур Intel, ARM32 и ARM64;
Добавлены новые BSP с поддержкой плат Renesas R-Car 3 и Qualcomm SnapDragon 820;
Внесены улучшения в реализацию домашнего экрана;
Добавлено приложение для тестирования шины CAN;
В приложение для осуществления звонков добавлена поддержка соединений Bluetooth HFP, а в медиаплеер - Bluetooth A2DP и AVRCP. В медиаплеер добавлено распознавание носителей USB и SD.
Дополнительно можно упомянуть создание рабочей группы Virtualization Expert Group (EG-VIRT), которая займётся разработкой новых профилей для применения дистрибутива UCB в системах телематики, приборных панелях и индикаторах на лобовом стекле (HUD). EG-VIRT подберёт гипервизор и разработает архитектуру виртуализации для AGL, которая позволит изолировать компоненты, влияющие на безопасность, от окружения информационно-развлекательной системы.

Источник:
www.opennet.ru/opennews/art.shtml?num=46969

Организация Linux Foundation опубликовала автомобильный дистрибутив AGL UCB 4.0

---

Запись за 04.08.2017 21:04:47 +0300

Спустя год с момента формирования прошлой значительной ветки компания Oracle представила первый бета-выпуск системы виртуализации VirtualBox 5.2.

Основные улучшения:

Поддержка экспорта виртуальных машин в Oracle Cloud (OPC);
Режим автоматизированной установки гостевых систем, похожий на функцию "Easy Install" в VMware и позволяющий без лишних настроек запустить гостевую систему, лишь выбрав необходимый для запуска образ;
Новый графический интерфейс выбора виртуальных машин;
Улучшение средств для людей с ограниченными возможностями;
Поддержка определения звуковых устройств и автоматизированный выбор драйвера для звукового бэкенда. Возможность горячего подключения внешних звуковых карт;
Эмуляция звуковых устройств HDA переведена на обработку данных в асинхронном режиме с выполнением в отдельном потоке;
Улучшена обработка видеорежимов при использовании EFI.

Источник:
www.opennet.ru/opennews/art.shtml?num=46968

Бета-выпуск VirtualBox 5.2

---

Запись за 04.08.2017 20:21:43 +0300

Debian рассматривает возможность отказаться от их live-сборок.

Debian Might Abandon Their Live Images - Phoronix

---

Запись за 04.08.2017 19:47:16 +0300

Компания Open Source Security (развивает Grsecurity) при юридической поддержке Chhabra Law Firm подала судебный иск против Брюса Перенса (Bruce Perens), одного из авторов определения Open Source, соучредителя организации OSI (Open Source Initiative), создателя пакета BusyBox и одного из первых лидеров проекта Debian. Иск о защите репутации компании подан в связи с размещением в блоге Перенса публикации с оценкой возможного нарушения лицензии GPLv2 при распространении патчей Grsecurity.

Grsecurity настаивает на том, что проект не нарушает лицензию GPLv2 и готов отстаивать свою точку зрения в реальном суде. Брюсу Перенсу вменяется публикация ложных заявлений под видом фактов и злоупотребление своим положением в сообществе для умышленного нанесения вреда бизнесу компании Open Source Security и нагнетания негативного мнения в отношении продукта Grsecurity.

Один из управляющих партнёров юридической компании O'Melveny & Myers LLP прокомментировал изданию The Register своё мнение об инициированном иске: "Брюс Перенс является всемирно известным экспертом, публикующим свою оценку соблюдения открытых лицензий в интересах общественности. Иск является замаскированной попыткой заставить Перенса замолчать и не выражать своё мнение, лишь на основании несогласия с этим мнением. Печально, что кто-то в сообществе открытого ПО склоняется к подобной тактике".

Позиция Grsecurity основана на том, что в договоре с клиентом определяются условия расторжения договора, в соответствии с которыми клиент может потерять доступ к будущим версиям патчей. Подчёркивается, что упомянутые условия касаются доступа к ещё не написанному коду, который возможно появится в будущем. Лицензия же GPLv2 определяет условия распространения существующего кода и не содержит явных ограничений, применимых для ещё не созданного кода. При этом клиенты Grsecurity не теряют возможности использования уже выпущенных и полученных ими патчей, и могут ими распоряжаться в соответствии с условиями GPLv2.

После получения иска Брюс Перенс по-прежнему настаивает на своей правоте, считая, что нарушением GPL является сам факт создания дополнительных условий в договоре. В случае патчей Grsecurity, рассматривается не самодостаточный GPL-продукт, имущественные права на который находятся в одних руках, а производная от ядра Linux работа, которая также затрагивает и права разработчиков ядра. Патчи Grsecurity не могут существовать по отдельности без ядра и неразрывно с ним связаны, что соответствует критериям производного продукта. Подписание договора на предоставление доступа к патчам Grsecurity приводит к нарушению GPLv2, так как компания Open Source Security не имеет права распространять производный продукт от ядра Linux с дополнительными условиями, без получения согласия от разработчиков ядра.

Источник:
www.opennet.ru/opennews/art.shtml?num=46967

Разработчики Grsecurity подали судебный иск против Брюса Перенса

---

Локальная root-уязвимость в подсистеме inotify ядра Linux

Группа исследователей из Китайского университета Гонконга openwall.com/lists/oss-security/2017/08/03/2 выявило уязвимость.

---

Простая настройка OpenVPN Linux

OpenVPN часто используется для создания виртуальных безопасных сетей между компьютерами, которые находятся на очень большом расстоянии, но при этом между ними нужно получить шифрованное безопасное соединение, которое невозможно перехватить и прослушать. Другое применение для OpenVPN - это обход блокировок различных интернет ресурсов. Существуют различные серверы OpenVPN серверы в интернете, но будет намного надежнее если развернуть OpenVPN на своем сервере. Мы… Read more →

Запись Простая настройка OpenVPN Linux впервые появилась Losst.

@темы: Инструкции, vpn

---

Релиз Ubuntu 16.04.3 LTS

Вышел третий корректирующий выпуск дистрибутива Ubuntu 16.04.3LTS с долгосрочной поддержкой, в который включены обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность и исправление различных ошибок.
А также интегрирована новая версия ядра 4.10, драйверов и компонентов графического стека, импортированные из выпуска Ubuntu 17.04.

Одновременно представлены аналогичные обновления Kubuntu 16.04.3 LTS, Xubuntu 16.04.3 LTS, Mythbuntu 16.04.3 LTS, Ubuntu GNOME 16.04.3 LTS, Lubuntu 16.04.3 LTS, Ubuntu Kylin 16.04.3 LTS, Ubuntu MATE 16.04.3 LTS и Ubuntu Studio 16.04.3 LTS.

Обновление до Ubuntu 16.04.3 и производных:

Использовать установочные образы Ubuntu 16.04.3 имеет смысл только для новых установок. Системы установленные ранее Ubuntu 16.04/16.04.1/16.04.2, могут получить все присутствующие в Ubuntu 16.04.3 изменения через штатную систему установки обновлений - Обновление приложений или командами в терминале.
Для перевода уже существующих установок на новые версии ядра и графического стека следует выполнить команду в терминале:
sudo apt install --install-recommends linux-generic-hwe-16.04 xserver-xorg-hwe-16.04.

Поддержка выпуска обновлений и исправлений проблем безопасности для Ubuntu 16.04 LTS продлится до апреля 2021 года.

 ubuntu

---

Запись за 04.08.2017 18:53:53 +0300

Компания AMD объявила об открытии исходных текстов профессиональной системы фотореалистичного рендеринга Radeon ProRender, ранее известной как AMD FireRender. Код открыт под лицензией MIT и будет развиваться под эгидой проекта GPUOpen. Пакет может работать на системах Windows, macOS и Linux c GPU, CPU и APU не только от AMD, но и от других производителей. Совместимость с различными GPU обеспечивается благодаря применению стандарта OpenCL.

ProRender представляет собой движок рендеринга, использующий методы симуляции физических процессов с применением вычислений на стороне GPU для достижения высокой производительности. ProRender может интегрироваться с различными профессиональными пакетами моделирования, например, плагины уже доступны для Autodesk 3ds Max и SOLIDWORKS.

Для обеспечения высокой производительности ProRender пытается одновременно задействовать все доступные в системе вычислительные ресурсы, включая CPU, APU и имеющиеся GPU. Производительности движка достаточно, чтобы поддерживать высокий FPS при выполнении прогрессивного рендеринга сцен умеренного размера. Например, сцена из 775 тысяч треугольников может отрисовываться с частотой 15 кадров в секунду с разрешением full HD на ПК с видеокартой Radeon R9 Nano.

Основу ProRender составляет движок трассировки пути, который также можно использовать для трассировки лучей от нескольких источников света. Поддерживаются точечные источники света, рассеянный свет, направленное освещение, прожектор, зонированное освещение и подсветка на основе изображения. Движок трассировки выполнен в виде библиотеки на языке C++, которую можно связывать со сторонними приложениями.

Предоставляется обширный набор реалистичных шаблонов материалов, построенных на основе физических параметров и формируемых путём комбинации базовых блоков на основе BRDF. Имеется система управления движением камеры Для обеспечения максимальной эффективности ProRender реализует только полигональную сетку на основе треугольников, но Radeon ProRender API позволяет использовать и сетки из четырёхугольников, разбивая их налету на треугольники.

P.S. более подробная новость

Источник:
www.opennet.ru/opennews/art.shtml?num=46966
Компания AMD открыла код системы фотореалистичного рендеринга Radeon ProRender

---

Запись за 04.08.2017 18:48:20 +0300

Для процессоров Coffee Lake, возможно, потребуются новые материнские платы

К сожалению, будущие процессоры Intel Coffee Lake, которые должны выйти до середины октября, по всей видимости, будут несовместимы с нынешними материнскими платами 200-й серии, на которых работают Kaby Lake.

Сообщение об этом появилось в среду в официальном Twitter-аккаунте компании ASRock, которая занимается производством материнских плат.

Читать дальше