четверг, 27 сентября 2018
18:50

Результаты аудита обновлённого генератора псевдослучайных чисел OpenSSL 1.1.1

И это всё МОЁ
Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, опубликовал результаты аудита обновлённого генератора псевдослучайных чисел, предложенного в ветке OpenSSL 1.1.1. Аудит выявил 10 проблем, негативно влияющих на качество случайных чисел, безопасность и производительность. Так как аудит проводился скоординировано с разработчиками OpenSSL, проблемы были устранены на этапе разработки и исправления вошли в финальный релиз.



URL
17:21

Запуск WebAssembly runtime как модуля ядра Linux

И это всё МОЁ
Проект Wasmjit развивает небольшой встраиваемый WebAssembly runtime для запуска WebAssembly-модулей, сгенерированных компилятором Emscripten, без привязки к браузеру. Помимо средств для выполнения в пространстве пользователя на базе Wasmjit также развивается модуль ядра Linux, позволяющий выполнять промежуточный код WebAssembly на уровне ядра (ring 0). Модуль выполняется на уровне ядра (ring 0) и позволяет обращаться к системным вызовам в форме вызова обычных функций. Код написан на языке C (C90), что позволяет легко портировать его на различные платформы. Наработки проекта распространяются под лицензией MIT.



URL
16:33

Vivaldi 2.0

И это всё МОЁ

Вышла новая мажорная версия браузера Vivaldi 2.0. Браузер развивается в соответствии с идеологией Opera до её перехода на движок Chromium. Основными приоритетами разработчики Vivaldi называют максимальную кастомизируемость, богатый функционал и контроль за приватностью пользовательских данных. Во главе разработки Vivaldi стоит основатель Opera Software Йон вон Течнер.

Основными особенностями нового релиза являются долгожданная функция синхронизации Vivaldi Sync, отсоединяемая боковая панель, возможность изменять размер вкладок, открытых одновременно в одном окне (в режиме тайлинга), новый режим переключения вкладок по Ctrl+Tab через список с превью, функция восстановления закрытых вкладок по щелчку средней кнопкой мыши на корзине, настраиваемая минимальная ширина вкладок, и много других приятных мелочей.

Браузер построен на движке Blink, для отрисовки пользовательского интерфейса используются HTML и CSS.








 , , ,








URL
15:42

Обложки - Bliss HD

И это всё МОЁ


Платформа: Android
Версия: AIMP v2.50 или более новая

Тон: Светлый
Поверхность: Матовая
Интерфейс: Touch





URL
15:12

Maroon 5 - Girls Like You ft. Cardi B

И это всё МОЁ

Я уйду,меня нестанет.


Лиш останется один konfig.


Моей жизни цветок завянет


Растварюсь я вот так, в один миг.


Компьютер лиш будет пылится,


На который когдато немог


Linux установится,


Пока я ему не помог.


Еще помнит клавиатура моих рук и пальцев тепло.


А теперь меня уже нету!


Комп остался,а мне не свезло.











Ещё мне понравилось это









URL
10:47

Сравнение Linux vs Mac OS

И это всё МОЁ

Когда-то давно я делал обзор, в котором сравнивал, что лучше: Windows или Linux. Безусловно, Linux — превосходная платформа. Однако, как и у других операционных систем, у него есть свои недостатки. Для некоторых специфических задач, таких, как гейминг, Windows может оказаться лучше. А для других специфических задач, таких, как редактирование видео, лучше подойдёт система, работающая на Mac OS. Всё зависит от ваших предпочтений и от того, что вы хотите делать в своей операционной системе. В сегодняшней статье мы рассмотрим ряд причин, по которым Linux лучше, и сделаем сравнения Mac OS и Linux. Если вы уже используете Mac или только хотите на


Запись Сравнение Linux vs Mac OS впервые появилась Losst.






@темы: Сравнения

URL
08:53

Организация SFC опровергла возможность отзыва своего кода из ядра Linux

И это всё МОЁ
Правозащитная организация Software Freedom Conservancy опубликовала пояснение, анализирующее возможность отзыва кода, уже переданного какому-либо проекту под лицензией GPLv2. Юристы SFC пришли к выводу, что автор не может отозвать свой GPL-код и применение GPLv2 предоставляет использующим данный код проектам не отзываемую автором лицензию.



URL
08:13

Аэрофлот по ошибке опубликовал код своих сервисов в открытом доступе

И это всё МОЁ
В открытом доступе оказались образы контейнеров Аэрофлота, содержащие исходные тексты, настройки и прочую служебную информацию. Данные пользователей не пострадали. Утечка сведений коснулась только начинки контейнеров, применяемых в качестве шаблонов для развёртывания сервисов для сайта aeroflot.ru.



URL
01:48

Android Studio 3.2

И это всё МОЁ

Вышел стабильный релиз Android Studio 3.2 - интегрированной среды разработки (IDE) для работы с платформой Android 9 Pie. С момента анонсирования 3.2 на Google I/O '18 были доработаны более 20 новых функций и улучшена стабильность программы. Среди важных нововведений:

  • Android App Bundle позволит сократить размеры APK файлов в среднем на 11%-64%;
  • Energy Profiler позволит оптимизировать энергопотребление;
  • Android Emulator Snapshots позволит быстро сохранять и загрузить состояние системы (в среднем 2 секунды);
  • Другие новейшие технологии, такие как Android Jetpack и Android Slices.







 , , , ,








URL
01:45

P2Play 0.1 — клиент PeerTube для Android

И это всё МОЁ

P2Play — первый свободный видеоплеер для Android который позволяет просматривать PeerTube-каналы.

16 сентября 2018 года состоялся релиз версии 0.1. Приложение написано на языке Kotlin, исходный код опубликован на условиях лицензии GNU GPLv3+.

Возможности:

  • Отображение популярных, недавних, и локальных списков видео.
  • Воспроизведение видео (начальная реализация).
  • Авторизация и регистрация на каналах.
  • Для обновления состояния жестом потянуть вниз.
  • Отображение ваших подгруженых видео.

>>> Репозиторий исходного кода (GitLab)

>>> PeerTube-канал разработчика P2Play

>>> Скринкаст работы приложения (PeerTube-видео)

>>> APK-пакет








 , , , ,








URL
00:05

Первый релиз Java 11

И это всё МОЁ

Сегодня вышел первый релиз Java 11. Это первая LTS (Long Time Support) версия Java, после изменения политики выпуска новых версий начиная с Java 9. Публичные обновления Java 11 будут выпускаться до сентября 2023 года.

В JDK 11 произошли следующие изменения:

  1. Стек развёртывания апплетов и Web Start приложений, объявленный устаревшим в Java 9, теперь удалён окончательно.
  2. Вместе с удалением стека развёртывания исчез список поддерживаемых браузеров.
  3. Удалено автоматическое обновление JRE и сам JRE для Windows и MacOS.
  4. Вместо JRE и Server JRE предлагается использовать утилиту jlink для создания меньших кастомных рантаймов.
  5. JavaFX более не является частью JDK, а поставляется отдельно из openjfx.io.
  6. Java Mission Control, поставлявшийся вместе с JDK 7, 8, 9, 10 также перестал быть частью JDK и поставляется отдельно.
  7. Формат обновлений для Windows переведён с tar.gz на zip, как на более часто используемый в этой операционной системе.
  8. Формат обновлений для MacOS переведён с .app на .dmg, как на более соответствующий стандартнам этой операционной системы.


Изменения в JDK:

  1. JEP 327 Unicode 10 включая 16018 новых символов среди которых:
    а. 19 новых символов для 4K TV стандарта
    б. символ Биткоина
    в. 128 эможи символов
    г. 10 новых алфавитов, среди которых: албанский, брахманский (11-го века) и прочая экзотика.
    д. 18 новых блоков символов для новых и существующих алфавитов, среди которых Cyrillic Extended-C
  2. JEP 321 HTTP Client (Standard) стандартизирован и переведён из jdk.incubator.http в java.net.http
  3. В интерфейс Collection добавлен toArray(IntFunction<T[]>;) Default Method, перегружающий toArray(T[]). Это привело к несовместимости со старым кодом, в котором есть вызов toArray(null). Теперь такой вызов приводит к ошибке компиляции и должен быть изменён на аналогичный с кастингом null в требуемый тип.
  4. Обновлены локали для Unicode CLDR v33
  5. Добавлена возможность ленивого создания потоков компиляции. Включается опцией -XX:+UseDynamicNumberOfCompilerThreads
  6. Добавлен новый экспериментальный Scalable Low-Latency Garbage Collector, известный под именами Z и ZGC. Включается одновременным использованием опций -XX:+UnlockExperimentalVMOptions и -XX:+UseZGC
  7. JEP 318 Epsilon, A No-Op Garbage Collector новый ничего не освобождающий сборщик мусора, предназначенный для тестирования.
  8. JEP 331 Low-Overhead Heap Profiling - поддержка низкозатратного профилирования выделения памяти в куче. Доступно через JVMTI
  9. JEP 329 ChaCha20 and Poly1305 Cryptographic Algorithms
  10. Системные свойства java.home, user.home, user.dir и user.name теперь неизменяемы


И ещё много других изменений. Также можно упомянуть удаление поддержки CORBA, мониторинга JVM через SNMP. Из JDK удалены модули, связанные с Java EE. По умолчанию используется не GTK2, а GTK3. Расширено использование нового ключевого слова var, которое теперь может использоваться при объявлении параметров лямбд. При этом все параметры таких лямбд обязаны быть var. Удалены фонты Lucida. Плагин javax.imageio больше не поддерживает JPEG с альфа каналом, судя по всему из-за проприетарности старой реализации.

JDK 11 можно скачать тут. Также следует обратить внимание на то, что изменена лицензия Oracle JDK. Теперь она GPL+CE, как и у OpenJDK.

Для переходящих на Java 11 LTS с Java 8 такой переход добавит ещё и массу новшеств Java 9 и Java 10, перечислять которые тут излишне.








 , , , ,








URL
среда, 26 сентября 2018
23:28

Опубликован эксплоит для уязвимости в подсистеме vmacache ядра Linux

И это всё МОЁ
Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, опубликовали детали эксплуатации уязвимости (CVE-2018-17182) в подсистеме vmacache ядра Linux, о которой сообщалось на прошлой неделе. Продемонстрирован процесс создания рабочего эксплоита при наличии возможности обращения к уже освобождённому блоку памяти (use-after-free), вызванной отсутствием проверки переполнения 32-разрядного номера последовательности в vmacache.



URL
21:57

Обои - Dijutos

И это всё МОЁ


Платформа: Android

Разрешение: 720x1280
Тон: Темный





URL
19:59

Выпуск системы инициализации GNU Shepherd 0.5

И это всё МОЁ
Увидел свет сервисный менеджер GNU Shepherd 0.5 (бывший dmd), который развивается разработчиками дистрибутива GuixSD GNU/Linux в качестве альтернативы системы инициализации SysV-init с поддержкой зависимостей. Управляющий демон и утилиты Shepherd написаны на языке Guile (одна из реализаций языка Scheme), который также используется для определения настроек и параметров запуска сервисов.



URL
19:35

Выпуск KDE Neon на базе Ubuntu 18.04

И это всё МОЁ
Разработчики проекта KDE Neon, в рамках которого формируются Live-сборки с актуальными версиями программ и компонентов KDE, опубликовали стабильную сборку на базе LTS-выпуска Ubuntu 18.04. Предложено несколько вариантов сборок KDE Neon: User Edition на базе последних стабильных релизов KDE, Developer Edition Git Stable на базе кода из beta- и stable- веток Git-репозитория KDE и Developer Edition Git Unstable на базе находящихся в разработке веток из Git.



URL
13:36

Новая версия свободного USB-логгера USBSnoop

И это всё МОЁ
Спустя 10 лет с момента выхода предыдущего релиза доступна новая версия USBSnoop, системы для отслеживания URB-пакетов, передаваемых между системой и устройством USB. Основное применение данной утилиты - анализ поведения проприетарных драйверов USB-устройств в Windows для написания свободных аналогов. Код проекта распространяется под лицензией GPLv2.



URL
11:18

Локальная root-уязвимость в ядре Linux

И это всё МОЁ
Компания Qualys раскрыла информацию об уязвимости (CVE-2018-14634) в ядре Linux. Проблема вызвана целочисленным переполнением в функции create_elf_tables() и проявляется на 64-разрядных системах, имеющих более 32 Гб ОЗУ. Локальный атакующий может эксплуатировать уязвимость через исполняемый файл с флагом SUID root для получения полноценных root-привилегий в системе.



URL
09:25

Компания Oracle опубликовала Java SE 11

И это всё МОЁ
После шести месяцев разработки компания Oracle выпустила платформу Java SE 11 (Java Platform, Standard Edition 11), в качестве эталонной реализации которой используется открытый проект OpenJDK. В Java SE 11 сохранена полная обратная совместимость с прошлыми выпусками платформы Java, все ранее написанные Java-проекты без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки Java SE 11 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64), Solaris (SPARC), Windows и macOS. Разработанная в рамках проекта OpenJDK эталонная реализация Java 11 полностью открыта под лицензией GPLv2 с исключениями GNU ClassPath, разрешающими динамическое связывание с коммерческими продуктами.



URL
09:03

Срок действия предварительного просмотра Windows 8.1 без уведомления

И это всё МОЁ
В статье описывается проблема, в котором не потребуется выполнить обновление до версии Windows 8.1 при истечении срока действия предварительного просмотра Windows 8.1. Доступно обновление для устранения этой проблемы.



URL
09:03

Срок действия предварительного просмотра Windows 8.1 без уведомления

И это всё МОЁ
В статье описывается проблема, в котором не потребуется выполнить обновление до версии Windows 8.1 при истечении срока действия предварительного просмотра Windows 8.1. Доступно обновление для устранения этой проблемы.



URL