В рамках конференции R2con состоялся релиз Cutter 1.9.0 под кодовым названием "Trojan Dragon".

Cutter — это графическая оболочка для фреймворка radare2, написанная на Qt/C++. Cutter, как и сам radare2, предназначен для обратной разработки программ в машинном коде, или байткоде (например JVM).

( читать дальше... )

qt, radare, reverse engineering, реверс-инжиниринг

http://feedproxy.google.com/~r/org/LOR/~3/4RzcftoUoYU/15206452

Tails — ориентированная на приватность и анонимность live-система которая грузится с флешки. Все соединения проходят через ТОР!

Этот релиз исправляет множество уязвимостей.

Что поменялось?

• Удален компонент LibreOffice Math, но вы все равно можете его установить используя опцию доп.ПО
• Удалены закладки из Тор браузера.
• Удалены пресозданные аккаунты i2p и IRC в Pidgin
• Тор браузер обновлен до 8.5.5
• Линукс обновлен до 4.19.37-5+deb10u2 с исправлением очередной уязвимости.
• Обновлено много пакетов в фирмварей. Это должно улучшить поддержку нового оборудования. (Графика, Wi-Fi, и т.д.)

Фиксы

• Фикс открытия постоянного хранилища другого Tails USB через фаловый менеджер
• Фикс трансляции в Дополнительно ПО
• Убран датчик уровня безопасности в небезопасном браузере.

liveusb, tails, tor, анонимность, приватность

http://feedproxy.google.com/~r/org/LOR/~3/AAOpiMCTeAI/15204797

Долго ли, коротко, Daniel Robbins представил очередной релиз, встречаем, Funtoo Linux 1.4.

Особенности:

• в основе meta-repo срез Gentoo Linux от 21.06.2019 г. (с бэк-портами исправлений безопасности);
• базовая система: gcc-9.2.0, binutils-2.32, glibc-2.29, openrc-0.41;
• debian-sources-lts-4.19.37;
• обновления в подсистеме OpenGL: libglvnd (альтернатива eselect opengl), mesa-19.1 (vulkan support), nvidia-drivers-430.26;
• Gnome 3.32, KDE Plasma 5.16;
• в качестве альтернативы "ручной" установке параметров видеоподсистемы через USE и VIDEO_CARDS набор Funtoo Graphics Mix-Ins: gfxcard-amdgpu, gfxcard-ancient-ati, gfxcard-intel, gfxcard-nouveau, gfxcard-nvidia, gfxcard-older-ati, fxcard-radeon - Mix-ins;
• LXC 3.0.4, LXD 3.14 с поддержкой GPU acceleration в контейнерах, говорят что даже Steam можно запустить;
• perl-5.28, python-3.7, oracle-jre-bin-1.8.0.202;
• и вишенка на торт - dev-lang/dart-2.3.2.

( читать дальше... )

funtoo, gentoo, release, мини-новость

http://feedproxy.google.com/~r/org/LOR/~3/NAL4BnsPXE4/15205282

Спустя год с прошлого мажорного релиза, состоялся релиз почтового клиента Thunderbird 68, основанного на кодовой базе Firefox 68-ESR.

( читать дальше... )

mozilla, thunderbird

http://feedproxy.google.com/~r/org/LOR/~3/dJVIFNebNgw/15204870

В KDE мощно прокачали консоль! Одним из самых значимых изменений KDE Applications 19.08 стало обновление эмулятора терминала KDE - Konsole. Теперь он способен разделять вкладки (горизонтально и вертикально) на любое количество отдельных панелей, которые можно свободно перемещать между собой, создавая рабочее пространство своей мечты! Конечно, до полноценной замены tmux пока еще далеко, но KDE в очередной раз показал, что юзабилити превыше всего.

Посмотреть пример новой версии Konsole

kde, konsole, tmux

http://feedproxy.google.com/~r/org/LOR/~3/cbOoeEtmerM/15204406

Конференция ставит целью наладить личные контакты между специалистами, обсудить перспективы развития свободного программного обеспечения, инициировать новые проекты. Конференция проводится на базе Калужского ИТ-кластера. В работе примут участие ведущие разработчики свободных программ из России и других стран.

ossdevconf, спо

http://feedproxy.google.com/~r/org/LOR/~3/ylfp51bvFjc/15203880

Состоялся минорный релиз GNU Emacs 26.3 - текстового редактора семейства Emacs.

Список изменений:

• Добавлена опция help-enable-completion-auto-load, позволяющая отключить функцию, добавленную в релизе Emacs 26.1, загружающую файлы во время авто-дополнения по C-h f и C-h v;
• Недавно назначенная точка юникода «U+32FF» была внесена в базу данных символов юникода Emacs;
• Это в основном служебный релиз, который содержит новый GPG ключ для пакетов из GNU ELPA.

emacs, gnu

http://feedproxy.google.com/~r/org/LOR/~3/B4SPb1E9MtI/15203650

Проблема заключалась в том, что локальный или удаленный атакующий может исполнять программы с привилегиями администратора системы.

На данный момент нет информации о том, что эта уязвимость уже была проэксплуатирована, но POC существует.

06.09 патчи будут опубликованы в версии 4.92.2 в репозитории на Git-е и будут доступны пакеты на FTP-сервере.

exim, exim4

http://feedproxy.google.com/~r/org/LOR/~3/d0Q2pDYGQ7s/15203556

30 июля вышел Blender 2.80 - самый крупный и значительный релиз из когда-либо вышедших. Версия 2.80 стала новым началом в жизни Blender Foundation и вывела инструмент 3D-моделирования на качественно новый уровень профессионального ПО. Над созданием Blender 2.80 трудились тысячи людей. Известные дизайнеры разработали полностью новый интерфейс, который позволяет решать привычные задачи намного быстрее, а порог вхождения для новичков был заметно снижен. Документация была полностью переработана и содержит все последние изменения. За месяц вышли сотни видеоуроков по версии 2.80, и каждый день появляются новые — как на сайте Blender Foundation, так и на Youtube. Без всякой скромности — ни один релиз Blender еще не вызывал такой ажиотаж во всей индустрии.

Основные изменения:

• Полностью переработан интерфейс. Он стал проще, мощнее, отзывчивее и удобнее во всех аспектах, а также более привычен для пользователей, имеющих опыт работы в других подобных продуктах. Также добавлена темная тема и новые иконки.
• Теперь инструменты сгруппированы по шаблонам и вкладкам, объединенным в рамках одной задачи, например: Modeling, Sculpting, UV Editing, Texture Paint, Shading, Animation, Rendering, Compositing, Scripting.
• Новый рендер Eevee, работающий только с GPU (OpenGL) и поддерживающий физически корректный рендеринг в режиме реального времени. Eevee дополняет Cycles и позволяет использовать его наработки, например, материалы, созданные на этом движке.
• Разработчикам и геймдизайнерам предоставили новый шейдер Principled BSDF, который совместим с шейдерными моделями многих игровых движков.
• Новая система 2D-рисования и анимации Grease Pencil, с помощью которой можно легко набросать 2D-эскизы, а затем использовать их в 3D-окружении в качестве полноценных трёхмерных объектов.
• В движке Cycles появился режим двойного рендеринга, который использует одновременно GPU и CPU. Также существенно повысилась скорость рендеринга на OpenCL, а для сцен, превышающих память GPU, появилась возможность использовать CUDA. Кроме того, в Cycles появилось создание подложек для композитинга с использованием технологии Cryptomatte, шейдинг волос и объёма на базе BSDF и применение случайного подповерхностного рассеивания (SSS).
• Обновлен 3D Viewport и редактор развёрток (UV), в которых появились новые интерактивные инструменты и контекстная панель инструментов.
• Более реалистичная физика тканей и деформаций.
• Поддержка импорта/экспорта файлов glTF 2.0.
• Обновлены средства для анимации и риггинга.
• Вместо старого движка real-time-рендеринга Blender Internal теперь используется движок EEVEE.
• Игровой движок Blender Game Engine был удален. Вместо него рекомендуется использовать другие открытые движки, например, Godot. Код движка BGE был выделен в отдельный проект UPBGE.
• Появилась возможность одновременного редактирования нескольких мэшей.
• Переработана система графа зависимостей, основных модификаторов и системы оценки анимации. Теперь на многоядерных CPU сцены с большим количеством объектов и сложными ригами обрабатываются намного быстрее.
• Множество изменений в Python API, частично нарушающих совместимость с предыдущей версией. Но большинство аддонов и скриптов обновлено до версии 2.80.

Из последних новостей Blender:

• Epic Games поддержала Blender Foundation на $1.2 млн. долларов и присоединяется к разработке Blender
• Ubisoft присоединяется к разработке Blender в качестве золотого участника
• Японская аниме-студия Khara переходит на Blender

Небольшое демо: Tiger - Blender 2.80 demo by Daniel Bystedt

2d, 3d, blender, история успеха, моделирование

http://feedproxy.google.com/~r/org/LOR/~3/OdaxY8M4EYU/15202748

Вышел язык программирования Go 1.13, основные нововведения:

• Язык Go теперь поддерживает более унифицированный и модернизированный набор префиксов числовых литералов, в том числе для двоичных, восьмеричных, шестнадцатеричных и мнимых литералов.
• Совместимость с Android 10.
• Поддержка TLS 1.3 включена по умолчанию в пакете crypto/tls.
• Поддержка Error wrapping.
• Unicode 11.0 теперь доступен из пакета Go Unicode.

Это последний выпуск, который будет работать на Native Client (NaCl).

go

http://feedproxy.google.com/~r/org/LOR/~3/1qfgonqfsKA/15201454

Доступен выпуск Firefox 69.

( читать дальше... )

firefox, mozilla

http://feedproxy.google.com/~r/org/LOR/~3/bH0DlEnxqIo/15200682

3 сентября команда разработчиков операционной системы для мобильных устройств Android опубликовала исходный код 10 версии.

Новое в этом релизе:

• Поддержка изменения размера выводимого изображения в приложениях для устройств с складывающимся дисплеем при его раскрытии или складывании.
• Поддержка сетей 5G и расширение соответствующего API.
• Функция Live Caption, которая преобразует речь в текст в любом приложении. Особенно данная функция будет полезна для лиц с существенными нарушениями слуха.
• Smart Reply in notifications - в уведомлениях появилась возможность выбирать действие, контекстно связанное с содержимым уведомления. Например, можно будет открыть Google Maps или аналогичное приложение, если в уведомлении будет адрес.
• Темное оформление
• Gesture navigation - новая система навигации, позволяющая использовать вместо привычных кнопок home, back и overview жесты.
• Новые настройки приватности
• Использование по умолчанию TLS 1.3, Adiantum для шифрования пользовательских данных и другие изменения, касающиеся безопасности.
• Поддержка Динамической глубины резкости для фотографий.
• Возможность захвата звука из любого приложения
• Поддержка кодеков AV1, Opus, HDR10+.
• Встроенное MIDI API для приложений, написанных C++. Позволяет взаимодействовать с midi устройствами через NDK.
• Vulkan everywhere - Vulkan 1.1 теперь входит в требования для работы Android на 64-битных устройствах и рекомендуется для 32-битных.
• Оптимизация и различные изменения работы WiFi, такие как Адаптивный режим WiFi, а также изменения API для работы с сетевыми соединениями.
• Оптимизация Android RunTime
• Neural Networks API 1.2

android, vulkan

http://feedproxy.google.com/~r/org/LOR/~3/XxxC005sezo/15200633

Выпущено крупное обновление широко используемой системы инициализации Linux.

Примечания к выпуску

• новый инструмент systemd-network-generator
• дополнения resolctl
• поддержка определения NUMAPolicy для служб systemd
• теперь PID1 прослушивает события о нехватки памяти ядра
• диспетчер служб теперь предоставляет ресурсы ввода-вывода, используемые модулями systemd
• поддержка MACsec в сети
• пользовательские программы BPF в cgroups
• новый сервис Pstore
• устранена уязвимость systemd-resolved - No access controls for systemd-resolved DBUS API

Systemd 243 - это большой релиз, внесенный в большинство дистрибутивов для осенних обновлений.

systemd

http://feedproxy.google.com/~r/org/LOR/~3/riXNpx-fMxM/15199683

Syncthing – это программа для синхронизации файлов между двумя или более устройствами.

Исправления в последней версии:

• Попытки отмены изменений в Sync Protocol Listen Address не увенчивались успехом.
• Команда chmod не срабатывала должным образом.
• Предотвращена утечка логов.
• В GUI нет никаких признаков того, что Syncthing отключен.
• Добавление/обновление ожидающих папок увеличивало количество сохраненных конфигураций.
• Закрытие закрытого канала в lib/syncthing при выключении.
• Сообщение об ошибке было нечитаемо.
• Дайлер считает любое установленное соединение успешным/не проверяет идентификатор устройства.

Улучшения:

• Теперь не записывается в логи http: TLS handshake error ... remote error: tls: unknown certificate
• TLS: добавлена поддержка x25519, пересмотрена эллиптическая кривая приоритета при рукопожатии.

Другое:

• Включены системные модули в пакеты Debian stdiscosrv/strelaysrv.
• Исправлена нестабильность TestPullInvalidIgnoredSR и data race.

syncthing

http://feedproxy.google.com/~r/org/LOR/~3/9AeHq3lMZNo/15199392

Funkwhale – это проект, который даёт возможность слушать и обмениваться музыкой внутри открытой децентрализованной сети.

Funkwhale состоит из множества независимых модулей, которые могут "общаться" друг с другом, используя свободные технологии. Сеть не связана с какой-либо корпорацией или организацией, что дает пользователям некую независимость и возможность выбора.

Пльзователь может присоединиться к существующему модулю или же создать свой, куда можно загрузить личную библиотеку музыки, а затем поделиться с кем-нибудь из пользователей. Есть возможность взаимодействия с пользователями (независимо от того, к какому модулю они присоединились) как через веб-интерфейс, так и через совместимые приложения для разных платформ. Также доступен поиск по названиям треков и исполнителям.

На данный момент возможность записи и загрузки подкастов находится в разработке, но в планах уже есть возможность интеграции с существующими приложениями для подкастов.

У проекта есть развитое коммьюнити, а разработку можно поддержать как финансово, так и поучаствовав.

fediverse, funkwhale

http://feedproxy.google.com/~r/org/LOR/~3/M6RCAtktGQE/15198678

Авторы Linux From Scratch представили новую версию 9.0 своей замечательной книги. Важно отметить переход на новый glibc-2.30 и gcc-9.2.0. Версии пакетов синхронизированы с BLFS, в который теперь добавлен elogind, что позволит добавить Gnome.

lfs, книги

http://feedproxy.google.com/~r/org/LOR/~3/KYWiA9XXHTU/15196447

В этом релизе продолжена работа по ускорению и повышению надежности I2P. Также включено несколько изменений для ускорения UDP-транспорта. Разделены файлы конфигурации, чтобы в будущем можно было работать с более модульной упаковкой. Продолжена работа по внедрению новых предложений для более быстрого и безопасного шифрования. Есть много исправлений ошибок.

anonimous, i2p, network

http://feedproxy.google.com/~r/org/LOR/~3/q-b3I49bzqo/15195259

Спустя почти три года после выпуска CUPS 2.2 вышел CUPS 2.3, который был отложен более чем на один год.

CUPS 2.3 является важным обновлением в связи с изменением лицензирования. Apple решила повторно лицензировать сервер печати под лицензией Apache 2.0. Но из-за различных linux специфичных утилит, являющихся GPLv2 и не относящихся к Apple это создает проблему. Поэтому в Apple решили добавили исключение к своей Apache 2.0 лицензии, чтобы разрешить связывать программное обеспечение с программным обеспечением GPLv2.

CUPS 2.3 также включает в себя исправления безопасности, множество исправлений ошибок, поддержку предустановок принтера IPP, новую утилиту «ippeveprinter» и различные другие улучшения.

apple, cups, license, opensource

http://feedproxy.google.com/~r/org/LOR/~3/NFu-EBLJ-Rs/15195240

После четырех лет использования systemd, основанный на Debian дистрибутив Knoppix, удалил спорную систему инициализации.

В это воскресенье (18 августа *) вышла версия 8.6 популярного линукс-дистрибутива Knoppix основанного на Debian. В основе релиза лежит вышедший 9го июля Debian 10(Buster), с рядом пакетов из веток testing и unstable для обеспечения поддержки новых видеокарт. Knoppix один из первых live-CD дистрибутивов линукс и по сей день пользующийся большой популярностью среди энтузиастов.

Релиз Knoppix 8.6 - первая публичная версия дистрибутива, отказавшаяся от systemd, системы инициализации разработаной Леннартом Пёттерингом из Red Hat, предназначенной заменить sysvinit. В то время как адаптация systemd была объектом для противоречий и критики, на данный момент systemd является выбором по умолчанию в мейнстриме. Используется в апстриме Knoppix - Debian; RHEL, CentOS и Fedora; openSUSE и SLES, а также в Mageia и в Arch.

( читать дальше... )

knoppix, systemd

http://feedproxy.google.com/~r/org/LOR/~3/KiBManLEj4I/15195193

15 августа 2019 года вышел релиз Ruby on Rails 6.0. Помимо множества исправлений, версия 6 предоставляет следующие нововведения:

• Action Mailbox — направляет входящие письма в подобные контроллерам почтовые ящики.
• Action Text — возможность хранения и редактирования обогащенного текста (rich text) в Rails.
• Параллельное тестирование — позволяет распараллелить набор тестов. Т.е. тесты можно запускать параллельно.
• Тестирование Action Cablе — позволит протестировать функциональность Action Cable на любом уровне: соединения, каналы, трансляции.

Webpacker по умолчанию включен в Ruby on Rails 6.

Инструкция для обновления находится по адресу : https://guides.rubyonrails.org/upgrading_ruby_on_rails.html

ruby, ruby on rails, web-development

http://feedproxy.google.com/~r/org/LOR/~3/SSNx6pe3D_I/15195169