Выпуск сервера приложений NGINX Unit 1.5 с поддержкой Node.js

Опубликован выпуск сервера приложений NGINX Unit 1.5, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go и Javasсript/Node.js). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска.

---

GNU Parallel 20181022 ('Khashoggi')

GNU Parallel — это инструмент командной оболочки для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть одной командой или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам.

Если Вы уже пользуетесь xargs и tee — использовать GNU Parallel будет очень просто, так как он совместим с аргументами xargs. Если Вы пишете циклы в командной оболочке, то обнаружите, что GNU Parallel может заменить большинство циклов и ускорить их за счёт распараллеливания. GNU Parallel может заменять даже вложенные циклы.

GNU Parallel гарантирует, что вывод команд получается таким же, каким был бы при последовательном запуске. Это позволяет использовать вывод GNU Parallel в качестве ввода для других программ.

Новое в этом выпуске:

• env_parallel.fish: поддержка ключа --session (пока в стадии альфы)
  
• GNU Parallel процитирован в труде «Секвенирование с высокой пропускной способностью репертуаров тяжёлой цепи мышиного иммуноглобулина с использованием односторонних уникальных молекулярных идентификаторов на ионно-пучковой персональногеномной машине»
  
• GNU Parallel в японоязычной Википедии
  
• Инструменты параметризации задач: пакеты задач, GNU Parallel
  
• Исправления ошибок и обновления мануала
  

>>> Получите книжку: GNU Parallel 2018

 bash, gnu, parallel, shell, параллельные вычисления

---

Tails 3.10.1

Дистрибутив Tails обновлен до версии 3.10.1

The Amnesic Incognito Live System или TAILS — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.

В этом выпуске исправлены многие уязвимости системы безопасности.
Пользователям рекомендуется применить обновления как можно скорее.

Изменения

Обновления и изменения

• Скрыт параметр PIM при разблокировке томов VeraCrypt, поскольку PIM не будет поддерживаться до Tails 4.0.
• Переименованы кнопки в диалоговом окне подтверждения установщика Tails Установить (или Обновить ) и Отмены, для меньшей путаницы.
• Обновлен Linux до 4.18.
• Обновлен Tor Browser до 8.0.3.
• Обновлен Thunderbird до 60.2.1.

Исправленые проблемы

• Предотрващение утечки языка сеанса через Tor Browser.
• Additional Software больше не отправляет запрос на сохранение пакетов, которые уже были настроены как дополнительное ПО.
• Предотвращение сбоя установщика Tails при выдаче сообщения об ошибке с использованием международных символов (не ASCII).
• Исправлена поддержка VeraCrypt для multiple encryption.
• Фиксация конфигурации Sudo для предотвращения повышения привилегий.
  

Подробнее в Changelog

Известные проблемы

Ничего конкретного для этой версии.

См. Список давних проблем.

Подробнее.

 tails, tor, безопасность

---

Выпуск X.Org Server 1.20.3 с устранением локальной root-уязвимости

Опубликован релиз X.Org Server 1.20.3, в котором устранена опасная.

---

Проект Qt представил среду разработки Qt Design Studio 1.0

Опубликован первый выпуск Qt Design Studio 1.0, окружения для проектирования интерфейса пользователя и разработки графических приложений на базе Qt. Qt Design Studio позволяет упростить совместную работу дизайнеров и разработчиков над созданием рабочих прототипов сложных и масштабируемых интерфейсов. Дизайнеры могут сосредоточится только над графическим макетом оформления, в то время как разработчики могут уделить основное внимание разработке логики работы приложения, используя автоматически сгенерированный для макетов дизайнера QML-код.

---

Выпуск PipelineDB 1.0.0, надстройки к PostgreSQL для непрерывной обработки потоков

Состоялся релиз PipelineDB 1.0, дополнения к СУБД PostgreSQL с реализацией средств для непрерывной обработки потока данных в формате временного ряда (срезы значений параметров через заданные промежутки времени). PipelineDB позволяет при помощи непрерывно выполняемых SQL-запросов обрабатывать и агрегировать постоянно поступающий поток данных, таких как показания датчиков, метрики системы мониторинга и статистика посещений. Код проекта распространяется под лицензией Apache 2.0.

---

Релиз дистрибутива Tails 3.10.1 и браузера Tor Browser 8.0.3

Доступен релиз специализированного дистрибутива Tails 3.10.1 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.2 Гб.

---

Выпуск СУБД Redis 5.0

Подготовлен релиз СУБД Redis 5.0, относящейся к классу NoSQL-систем. Redis предоставляет похожие на Memcached функции для хранения данных в формате ключ/значение, расширенные поддержкой структурированных форматов данных, таких как списки, хэши и множества, а также возможностью выполнения на стороне сервера скриптов-обработчиков на языке Lua. Код проекта поставляется под лицензией BSD.

---

Выпуск набора видеодрайверов AMD Radeon 18.40

Компания AMD опубликовала выпуск набора драйверов AMD Radeon 18.40 для Linux, основанного на свободном модуле ядра AMDGPU, развиваемого в рамках инициативы по унификации графического стека AMD для проприетарных и открытых видеодрайверов. В AMD Radeon в одном наборе интегрированы открытый и проприетарный стеки драйверов - драйверы amdgpu-pro и amdgpu-all-open (vulkan-драйвер RADV и OpenGL-драйвер RadeonSI, основанные на коде из Mesa) предлагаются в одном пакете и пользователь на своё усмотрение может выбрать открытые или закрытые драйверы.

---

Началось тестирование инструментария Fedora Toolbox

Разработчики Fedora Linux объявили о начале тестирования инструментария Fedora Toolbox, призванного упростить жизнь разработчикам, которым необходимо часто устанавливать различные дополнительные библиотеки и приложения, в условиях применения сборок Fedora Silverblue, которые в долгосрочной перспективе могут заменить классический Fedora Workstation.

---

Выпуск дистрибутива OpenIndiana 2018.10, продолжающего развитие OpenSolaris

Состоялся релиз свободного дистрибутива OpenIndiana 2018.10, пришедшего на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (670 Мб), минимальная сборка (486 Мб) и сборка с графическим окружением MATE (1.5 Гб).

---

FreeRTOS содержит множественные уязвимости в TCP/IP стеке

FreeRTOS - это очень популярное real-time ядро для микроконтроллеров. Развивается более 15 лет, поддерживает очень широкий спектр устройств и являетя open source проектом.

Широко используется для таких устройств как температурные мониторы, бытовые приборы, фитнес-трекеры и многие другие, где используются микроконтроллеры.

Вот неполный перечень обнаруженных уязвимостей:

• CVE-2018-16522 Remote Code Execution
  
• CVE-2018-16525 Remote Code Execution
  
• CVE-2018-16526 Remote Code Execution
  
• CVE-2018-16528 Remote Code Execution
  
• CVE-2018-16523 Denial of Service
  
• CVE-2018-16524 Information Leak
  
• CVE-2018-16527 Information Leak
  
• CVE-2018-16599 Information Leak
  
• CVE-2018-16600 Information Leak
  
• CVE-2018-16601 Information Leak
  
• CVE-2018-16602 Information Leak
  
• CVE-2018-16603 Information Leak
  

 rtos

---

Настройка визуальных стилей в CodeLobster IDE

Всем известно о таком, просто магическом воздействии цветов на человека. Цвета могут расслаблять и успокаивать, а могут и наоборот - возбуждать и стимулировать мысль, как кофе. Давайте в этой статье рассмотрим ключевые инструменты CodeLobster IDE, которые обеспечивают настройку цветовых схем и индивидуальных визуальных стилей для программы. Прочитав статью, вы узнаете, как можно так настроить пользовательский интерфейс своей IDE, чтобы работать с удовольствием и на протяжении длительного времени сохранять исключительную ясность мышления и высочайшую работоспособность. Настройка визуальных стилей в CodeLobster IDE 1. Цветовые схемы в CodeLobster IDE Задача цветовых схем - обеспечить лёгкое визуальное восприятие кода. Подобрав идеальную цветовую схему для

Запись Настройка визуальных стилей в CodeLobster IDE впервые появилась Losst.

@темы: программирование, Инструкции

---

В каталоге PyPI выявлены вредоносные пакеты

В каталоге Python-пакетов PyPI.

---

OpenIndiana Hipster 2018.10

Состоялся релиз OpenIndiana Hipster 2018.10. OpenIndiana Hipster — это дистрибутив на основе кодовой базы проекта illumos, который в свою очередь является форком системы OpenSolaris, разработка которой была официально прекращена компанией Oracle в 2010 году. Проект продолжает поддерживать такие возможности OpenSolaris, как Solaris Containers, DTrace и другие.

Заметные изменения (стоит отметить, что разработка ядра и базовой части системы ведётся в рамках проекта illumos, далее представлены изменения, касающиеся непосредственно дистрибутива OpenIndiana Hipster):

• Рабочее окружение Mate обновлено до версии 1.20.
  
• Python версии 3.5 добавлен в репозитории, множество модулей собраны под эту версию наряду с 3.4 и 2.7.
  
• Image Package System — пакетный менеджер OpenIndiana — получил множество улучшений из OmniOS CE IPS и Solaris IPS.
  
• Теперь можно управлять виртуальными машинами KVM как зонами illumos.
  
• Добавлены новые пакеты, включая GCC 8 (с патчами для сборки illumos) и Rust 1.29.
  
• Множество компонентов отныне только 64-битные.
  
• Из-за недавних исправлений безопасности нарушена совместимость с некоторыми приложениями Solaris.
  

 illumos, openindiana, solaris

---

Выпуск серверной JavaScript-платформы Node.js 11.0

Представлен релиз Node.js 11.0.0, платформы для выполнения высокопроизводительных сетевых приложений на языке Javasсript. Одновременно завершена стабилизация прошлой ветки Node.js 10.x, которая переведена в категорию выпусков с длительным сроком поддержки, обновления для которых выпускаются в течение 4 лет. Поддержка прошлой LTS-ветки Node.js 8.0 продлится до 2021 года, а позапрошлой LTS-ветки 6.0 до 2020 года.

---

Уязвимости в Drupal

В системе управления контентом Drupal выявлены две критические уязвимости, позволяющие выполнить код на сервере. Проблемы устранены в выпусках Drupal 7.60, 8.5.8 и 8.6.2.

---

SQLite принял кодекс поведения

В связи с участившимся принятием кодексов поведения различными проектами и под давлением клиентов SQLite (лёгкий движок БД в общественном достоянии) решил не оставаться в стороне и принял кодекс на основе Устава святого Бенедикта с небольшими изменениями:

( читать дальше... )

Правила относятся только к разработчикам. Участники списков рассылки, форумов и прочие пользователи не обязаны ему следовать. Но от них ожидается, что они будут вести переписку как люди, следующие этому уставу.

Устав появился на сайте много месяцев назад, но обратили на него внимание только 23 октября. Реакцию журналист The Register описал фразой «Автора SQLite распяли».

 coc, sqlite

---

Релиз http-сервера Apache 2.4.37 с поддержкой TLSv1.3

Опубликован релиз HTTP-сервера Apache 2.4.37 (выпуск 2.4.36 был пропущен), в котором представлено 17 изменений.

---

Firefox 63

Доступен выпуск Firefox 63.

( читать дальше... )

 firefox, mozilla