Выпуск VirtualBox 6.0.10

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.0.10, в котором отмечено 20 исправлений.

https://www.opennet.ru/opennews/art.shtml?num=51105

Релиз Proxmox VE 6.0, дистрибутива для организации работы виртуальных серверов

Состоялся релиз Proxmox Virtual Environment 6.0, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размер установочного iso-образа 770 Мб.

https://www.opennet.ru/opennews/art.shtml?num=51106

Обновление Java SE, MySQL, VirtualBox и других продуктов Oracle с устранением уязвимостей

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 319 уязвимостей.

https://www.opennet.ru/opennews/art.shtml?num=51107

Релиз дистрибутива Network Security Toolkit 30

Представлен релиз Live-дистрибутива NST (Network Security Toolkit) 30-11210, предназначенного для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного iso-образа (x86_64) составляет 3.6 Гб. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. Дистрибутив построен на базе Fedora 28 и допускает установку дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.

https://www.opennet.ru/opennews/art.shtml?num=51108

В Firefox 70 страницы открытые по HTTP начнут помечаться как небезопасные

Разработчики Firefox представили план перехода Firefox к пометке всех страниц, открытых по HTTP, индикатором небезопасного соединения. Изменение планируется применить в выпуске Firefox 70, намеченном на 22 октября. В Chrome вывод индикатора, предупреждающего об установке небезопасного соединения, для открытых по HTTP страниц выводится начиная с выпуска.

https://www.opennet.ru/opennews/art.shtml?num=51109

Возобновление работы по продвижению поддержки Tor в Firefox

На проходящей в эти дни в Стокгольме встрече разработчиков Tor отдельная секция посвящена вопросам интеграции Tor и Firefox. Основные задачи сводятся к созданию дополнения, обеспечивающего работу через анонимную сеть Tor в штатном Firefox, а также к переносу разработанных для Tor Browser патчей в основной состав Firefox. Для отслеживания состояния переноса патчей подготовлен специальный сайт torpat.ch. Перенесено пока 13 патчей, а для 22 патчей заведены обсуждения в багтрекере Mozilla (всего предложено более сотни патчей).

https://www.opennet.ru/opennews/art.shtml?num=51110

ISO-образы дистрибутива Nitrux стали платными

Дистрибутив Nitrux, построенный на пакетной базе Ubuntu и развивающий собственный рабочий стол Nomad, основанных на технологиях KDE (надстройка над KDE Plasma), прекратил бесплатное распространение iso-образов. По отдельности наработки проекта по-прежнему распространяются под свободными лицензиями.

https://www.opennet.ru/opennews/art.shtml?num=51113

Разработчики Fedora намерены прекратить формирование репозиториев для архитектуры i686

В числе грядущих изменений в Fedora 31 предложено прекратить формирование основных репозиториев для архитектуры i686. Формирование multi-lib репозиториев для окружений x86_64 будет сохранено и i686 пакеты в них сохраняться.

https://www.opennet.ru/opennews/art.shtml?num=51112

Кеннет Рейц в поисках новых мейнтейнеров для своих репозиториев

Кеннет Рейц (Kenneth Reitz) - известный инженер-программист, международный докладчик, сторонник открытого кода, уличный фотограф и продюсер электронной музыки создал тему и предлогает разработчикам свободного ПО взять на себя бремя Мейнтейнера одного из своих репозиториев с библиотеками для Python.

https://www.opennet.ru/opennews/art.shtml?num=51115

Уязвимость в прошивках BMC-контроллеров, затрагивающая серверы многих производителей

Компания Eclypsium выявила две уязвимости в прошивках BMC-контроллера, поставляемого в серверах Lenovo ThinkServer, позволяющие локальному пользователю подменить прошивку или выполнить произвольный код на стороне чипа BMC.

https://www.opennet.ru/opennews/art.shtml?num=51118

Релиз Oracle Linux 8

Компания Oracle опубликовала релиз дистрибутива Oracle Linux 8, созданного на основе пакетной базы Red Hat Enterprise Linux 8. Сборка поставляется по умолчанию на основе штатного пакета с ядром из Red Hat Enterprise Linux (на базе ядра 4.18). Собственное ядро Unbreakable Enterprise Kernel для Oracle Linux 8 пока находится на стадии разработки.

https://www.opennet.ru/opennews/art.shtml?num=51120

Обновление Firefox 68.0.1

Опубликовано корректирующее обновление Firefox 68.0.1 в котором устранено несколько проблем.

https://www.opennet.ru/opennews/art.shtml?num=51121

В Chrome 76 будет блокирована лазейка для определения просмотра в режиме инкогнито

Компания Google сообщила об изменении поведения режима инкогнито в выпуске Chrome 76, намеченном на 30 июля. В частности, будет блокирована возможность использования лазейки в реализации FileSystem API, позволяющей определить из web-приложения факт применения режима инкогнито пользователем.

https://www.opennet.ru/opennews/art.shtml?num=51122

В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-трафика

В соответствии с действующими в Казахстане с 2016 года поправками в закон «О связи», многие казахские провайдеры, включая Kcell.

https://www.opennet.ru/opennews/art.shtml?num=51123

Релиз системы обнаружения атак Snort 2.9.14.0

Компания Cisco опубликовала релиз Snort 2.9.14.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий.

https://www.opennet.ru/opennews/art.shtml?num=51124

Google увеличил размер вознаграждений за выявление уязвимостей в Chrome, Chrome OS и Google Play

Компания Google объявила об увеличении сумм, начисляемых в рамках программы выплаты вознаграждений за выявлении уязвимостей в браузере Chrome и лежащих в его основе компонентов.

https://www.opennet.ru/opennews/art.shtml?num=51125

Выпуск Tinygo 0.7.0, компилятора языка Go на базе LLVM

Доступен выпуск проекта Tinygo 0.7.0, в рамках которого развивается компилятор языка Go для областей, в которых необходимо компактное представление результирующего кода и низкое потребление ресурсов, таких как микроконтроллеры и компактные однопроцессорные системы. Код распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=51126

Обновление DNS-серверов BIND 9.14.4 и Knot 2.8.3

Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.14.4 и 9.11.9, а также находящейся в разработке экспериментальной ветки 9.15.2. В новых выпусках устранена уязвимость (CVE-2019-6471), вызванная состоянием гонки и способная привести к отказу в обслуживании (завершение процесса при срабатывании assert) при блокировании большого числа входящих пакетов.

https://www.opennet.ru/opennews/art.shtml?num=51131

Компилятор Rust добавлен в состав дерева исходных текстов Android

Компания Google включила компилятор для языка программирования Rust в состав исходных текстов исходных текстов платформы Android, что позволяет использовать данный язык для сборки компонентов Android или для проведения тестов. В состав также добавлены репозиторий android_rust со скриптами для сборки Rust для Android и crate-пакеты byteorder, remain и libc. Следует отметить, что аналогичным образом в состав репозитория с кодом Android входят языки Go, Python, Perl, M4, Java (JDK11), а также GCC и LLVM.

https://www.opennet.ru/opennews/art.shtml?num=51133

Выпуск дистрибутива Deepin 15.11, развивающего собственное графическое окружение

Представлен релиз дистрибутива Deepin 15.11, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и около 30 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2.3 Гб (amd64).

https://www.opennet.ru/opennews/art.shtml?num=51134

Релиз системы сборки CMake 3.15

Состоялся релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.15, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=51135