Рабочая машина с Manjaro Linux.

Два монитора: 19" LG и 23" Samsung.
На скрине: ssh туннель до 3CX-сервера телефонии, RB1100AHx2 в Winbox отлично работающем в Wine, а так же помойка в загрузках, дабы показать тему значков.
Панель запуска посреди экрана - дело привычки, мне так удобно.
Глобальное меню на панели так же привычка, и лично для меня - удобно.
Приятно был удивлен тем, как преобразились кеды после 4-ой версии, что довелось когда-то собирать под гентой: стали заметно юзабильней, шустрее, и менее требовательный к ресурсам.
Так же приятно удивила стабильность testing ветки Manjaro: за более чем полгода ежедневных обновлений - ни одной поломки.
Такие дела.

>>> Просмотр
(3200x1080,
1002 Kb)

 kde5, manjaro

---

Развесёлая AMD

Время от времени я пытаюсь получить пользу с LOR. По мотивам треда про муки выбора железа я решил изменить Intel (Intel® Core™ i5-4670K CPU 3.40GHz, материнка ASUS Sabertooth Z87) и перейти на AMD. Не совсем правда, так как Nvidia GTX 1080 я безусловно оставил. В любом случае получился вот такой вот развесёлый кулер у AMD Ryzen 7 2700X. На материнской плате ASRock X470 Taichi Ultimate (хочу завести 10 ГБ дома) такое ощущение, что почти половина разъёмов — это питание для разного рода светодиодных гирлянд. Вот такой вот он современный тренд.

Грубая оценка приращение мощности, основанная на кодировании видео (ffmpeg кодек libx264 1080p): 90-100 fps против 30-35 fps.

Антиофтопик: стоит Ubuntu 18.04, которая несколько расстраивает своими регрессиями в пользовательском интерфейсе. Жить конечно можно, но непонятно например зачем меню опять спускать из декораций в свою специальную строку — боролись за место боролись и вот опять…

>>> Просмотр
(4656x2328,
2200 Kb)

 amd

---

Астрологи объявили неделю нестандартных клавиатур

По всей видимости, одновременно с автором прошлого поста, но без обоюдного сговора затеял проект клона клавиатуры Planck(а так же всех успокою - монитор мне сменили и это теперь Dell).

Моя расскладка требует всего одного дополнительного слоя, а вся кириллица(кроме ё) находится на основном слое.

Пока клавиатуру испытывал дома - сегодня ее первый рабочий день в офисе, однако, работа над ней позволила найти моменты, которые я бы изменил в прошивке своего найквиста.

Корпус изготовлен путем лазерной резки, прошивка планки - EasyAVR, редактируется мышевозно, шьется легко. Файлы для резки можно получить с помощью вот этого сервиса: http://builder.swillkb.com/

Из секретиков - под пробелом размешена тактовая кнопка, вызывающая reset у микроконтроллера(atmega32u2) и отправляющая в бутлоадер - по факту режим прошивки.

Раскладку новой клавиатуры смотреть тут: https://artisia.net/kbd/1.jpg и https://artisia.net/kbd/2.jpg

Если кому вдруг нужны будут более подробные технические подробности - добро пожаловать в личку!

>>> Просмотр
(1280x960,
142 Kb)

 клавиатуры

---

Пользователи столкнулись с невозможностью установить Linux на новые iMac и MacBook

В анонсированных на прошлой неделе новых моделях компьютеров и ноутбуков iMac Pro, Mac mini, MacBook Pro и MacBook Air для обеспечения безопасности компания Apple задействовала специализированный чип T2, который тесно интегрирован с различными контроллерами, включая System Management Controller и контроллер SSD-накопителей. На оборудовании с чипом T2 может загружаться и функционировать только программное обеспечение, заверенное цифровой подписью Apple, что привело к невозможности установить Linux на подобные устройства.

---

Adobe, AT&T, GitHub, NVIDIA и Twitter изменили условия расторжения лицензии для GPLv2-кода

К инициативе по увеличению предсказуемости процесса лицензирования открытого ПО присоединилось 16 компаний, который согласились применить для своих открытых проектов более мягкие условия отзыва лицензии, предоставляющие время на устранение выявленных нарушений. Предлагаемое в рамках инициативы соглашение GPL Cooperation Commitment подписали компании Adobe, Alibaba, Amadeus, Ant Financial, Atlassian, Atos, AT&T, Bandwidth, Etsy, GitHub, Hitachi, NVIDIA, Oath, Renesas, Tencent и Twitter.

---

Уязвимость в VirtualBox, позволяющая выполнить код на стороне хост-системы

Сергей Зеленюк раскрыл детальную информацию об ещё не исправленной (0-day) критической уязвимости в системе виртуализации VirtualBox, позволяющей обойти изоляцию гостевых систем и выполнить код на стороне хост-окружения. Для демонстрации уязвимости подготовлен рабочий прототип эксплоита. Для атаки требуется наличие прав root или администратора в гостевой системе. Проблема проявляется в конфигурации по умолчанию с сетевым адаптером E1000 и использованием трансляции адресов (NAT) для организации сетевого взаимодействия.

---

Атака на биржу криптовалюты через взлом счётчика StatCounter

Зафиксирован взлом популярного сервиса web-аналитики StatCounter, Javasсript-код со счётчиком которого размещён на более чем двух миллионах сайтах, а число загрузок составляет около 10 миллиардов страниц в месяц. По данным компании ESET взлом выполнен для совершения целевой атаки на биржу криптовалют gate.io, на страницах которой размещён код счётчика StatCounter.

---

Nginx 1.15.6 и 1.14.1 с исправлениями уязвимостей

Вышли версии nginx 1.15.6 и 1.14.1, в которых исправлены три уязвимости:

• CVE-2018-16843 и CVE-2018-16844 — чрезмерное потребление памяти и CPU в модуле ngx_http_v2_module, реализующем поддержку протокола HTTP/2.
  
• CVE-2018-16845 — отправка клиенту содержимого памяти рабочего процесса при использовании модуля ngx_http_mp4_module

Для эксплуатации первых двух уязвимостей достаточно наличия параметра http2 директивы listen. Эксплуатация CVE-2018-16845 требует директиву mp4 и специально подготовленного mp4-файла.

Также в nginx 1.15.6 исправлен баг, из-за которого nginx, собранный с OpenSSL 1.1.0, но работающий с OpenSSL 1.1.1, всегда разрешал использование протокола TLS 1.3. И добавлен ряд директив, определяющих поведение TCP keepalive (использование параметра сокета SO_KEEPALIVE) в модулях http бэкендов proxy, fastcgi, grpc, memcached/ scgi? uwsgi

Патч, исправляющий CVE-2018-16845

 http2, nginx, уязвимость

---

Обновление nginx 1.14.1 и 1.15.6 с устранением трёх уязвимостей

Опубликованы новые выпуски основной и стабильной веток высокопроизводительного HTTP-сервера nginx - 1.14.1 и [[mailman.nginx.org/pipermail/nginx-announce/2018... 1.15.6, в которых устранены три уязвимости.

---

Доступна система обнаружения атак Suricata 4.1

Организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 4.1. Suricata обеспечивает ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL), поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2.

---

Релиз операционной системы ReactOS 0.4.10

Представлен релиз операционной системы ReactOS 0.4.10, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это восьмой выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Операционная система находится на "альфа"-стадии разработки. Для загрузки подготовлены установочный ISO-образ (112 Мб) и Live-сборка (в zip-архиве 79 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.

---

Уязвимость, предоставляющая доступ к данным на самошифруемых накопителях

Группа исследователей из Университета Неймегена (Нидерланды) в ходе проведения обратного инжиниринга начинки некоторых моделей самошифруемых SSD-накопителей выявила фундаментальную недоработку, позволяющую получить доступ к зашифрованным данным. Пользователям рекомендовано не доверять встроенным в SSD-накопители аппаратным механизмам шифрования, а использовать полностью программные реализации, такие как VeraCrypt.

---

Программы для скриншотов Linux

Когда я только начинал использовать Ubuntu вместо Windows в качестве основной системы, одной из первых вещей, которые меня беспокоили, было наличие инструментов для создания и редактирования скриншотов. Да, вы можете использовать стандартные комбинации клавиш, чтобы получить снимок экрана, но, используя сторонние инструменты, вы можете редактировать снимок. В этой статье мы представим вам программы и инструменты для создания снимков экрана. Эта статья соберёт в себе лучшие программы для скриншотов Linux. Программы для скриншотов Linux 1. Способ по умолчанию Вы хотите получить снимок всего экрана? Определённой области? Или только нужного окна? Если вы хотите получить обычный снимок экрана, без возможности описания или

Запись Программы для скриншотов Linux впервые появилась Losst.

@темы: Списки

---

Обложки - Orange Diamond

Платформа: Android
Версия: AIMP v2.80 или более новая

Тон: Светлый, Темный
Поверхность: Матовая
Интерфейс: Touch

Основой послужил AIMP Material design concept от Kibermanick

---

Обложки - Technicss SL-1200

Платформа: Windows
Версия: AIMP v4.50 или более новая

Форма: Горизонтальная
Тон: Темный
Поверхность: Карбон
Интерфейс: Hi-Fi

Technics SL-1200 is a series of turntables originally manufactured from October 1972.

Skin for Full HD resolution.

Version for AIMP 4.10

---

Обои - Futurism

Платформа: Windows

Разрешение: 1920x1200
Тон: Светлый

---

Выпуск мультимедиа-пакета FFmpeg 4.1

После шести месяцев разработки доступен мультимедиа-пакет FFmpeg 4.1, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.

---

Релиз Crystal-0.27.0

Crystal объектно-ориентированный язык программирования общего назначения созданный с целью:

• иметь синтаксис очень похожий на Ruby;
  
• обеспечивать статическую проверку типов без явного указания типов переменных или аргументов методов;
  
• иметь возможность написания биндингов к языку С на самом Crystal;
  
• обеспечивать возможность метапрограммирования, путем выполнения кода в фазе компиляции и генерации кода;
  
• компилировать программу в высокоэффективный бинарный (native) код.
  

Как заявляют авторы проекта: «мы любим ruby за его эффективность написания кода, а С за его эффективность при выполнения кода и мы хотим скрестить все лучшее из этих двух миров..».

Changelog

 crystal

---

MPD 0.21

Вышла новая версия Music Player Daemon. MPD — музыкальный проигрыватель с клиент-серверной архитектурой. Воспроизведение управляется при помощи клиента. Управлять сервером (демоном) можно с любой машины из сети.

Особенности релиза:

• добавлена директива include в файлы конфигурации;
  
• новый синтаксис фильтров;
  
• результаты поиска могут быть отсортированы;
  
• HTTP-буферизация;
  
• Поддержка проигрывания потоков сервисов Qobuz и Tidal;
  
• Сборка осуществляется системой meson вместо autotools;
  
• Добавлена поддержка DSD over PCM на платформе macOS.
  

 mpd, multimedia, music

---

Релиз OmniOS Community Edition r151028

OmniOS позиционирует себя как минималистическая Open Source Enterprise Server OS. Основана на коде illumos (развитие проекта OpenSolaris). Поддерживает ZFS, DTrace, Crossbow, SMF, Bhyve, KVM и Linux zone. Работа исключительно из командной строки. Гном и даже X Window не поддерживаются.

Что нового:

• Production-ready Bhyve гипервизор.

  Обеспечивает потрясающую скорость работы сетевой и дисковой подсистем, по сравнению с kvm hypervisor, так как не использует qemu emulation для этих сервисов, а поставляется с супероптимизированными native drivers.
  

• Branded zones для bhyve и KVM виртуальных машин. Гарантируют strong isolation от глобальной зоны. Обеспечивают защиту даже от hyper-threading атак таких как L1TF and Portsmash, обеспечивают настройки распределения ресурсов cpu, памяти, дисков и сети для каждой vm.
  
• В ZFS добавлена возможность параллельного монтирования файловых систем, что для систем с очень большим число fs существенно увеличило скорость загрузки.
  
• для разработчиков поставляется gcc8, Python 3.5, Perl 5.28.
  

 solaris