Zeroshell — компактный дистрибутив Linux для серверов и встраиваемых систем, предоставляющих сетевые сервисы. (Википедия)

"Zeroshell End of Life"
Апрель 18, 2021

Проект подошел к концу.
Обновления безопасности будут предоставляться до 30 сентября 2021 г. Я благодарю всех, кто верил и вносил свой вклад в улучшение проекта. Домен zeroshell.org будет выведен из эксплуатации или продан 30 сентября 2021 года.

zeroshell

http://feedproxy.google.com/~r/org/LOR/~3/W2TIFQpqQEc/16281580

Новый релиз получил сразу несколько заметных улучшений:

• поддержка OCSP (Online Certificate Status Protocol). Это новый протокол для отзыва X.509 (TLS). Использует нотацию ASN.1 поверх HTTP вроде такой:

    FooAnswer ::= SEQUENCE {
          questionNumber INTEGER,
          answer         BOOLEAN
      }
  

• новый модуль ngx_stream_set_module. модуль нужен для того, чтобы можно было определять переменные в конфигах. Наконец, доступен полноценный механизм if ($var) ... else ... .
• опция позволяет определить в командной строке лог файл для ошибок.
• опция запрета устанавливать шифрованные сообщения вообще - ssl_reject_handshake. Основное применение - добавить в описание default server и блокировать коннекты без явного хоста.
• в почтовый прокси добавлена опция proxy_smtp_auth, позволяющая аутентифицировать пользователя на бэкенде при помощи команды AUTH и механизма PLAIN SASL.
• опция с кучей параметров proxy_cache_path получила еще один «min_free». Специальный процесс cache manager мониторит свободное место и, если оно заканчивается, начинает вытеснять кеш. Опять же по заданным параметрам.
• убрали часть специфичных опций для HTTP/2 в пользу уже существовавших для HTTP/1. Они будут общие для обоих протоколов.
• добавлена опция proxy_cookie_flags для защиты от CSS (cross-site scripting). позволяет добавлять определенные HTTP хедеры для проксируемых соединений. Насколько может судить автор новости, раньше мы просто писали

                 add_header 'Access-Control-Allow-Origin' '*';
                 add_header 'Access-Control-Allow-Methods' blablabla
  

nginx

http://feedproxy.google.com/~r/org/LOR/~3/OUQCuzcdzaI/16281457

Microsoft включает поддержку GUI-приложений для WSL (WSLG) в разрабатываемой Windows 10 Insider Preview версии >=21362. GUI-приложения работали и раньше с помощью запуска стороннего X11-сервера, но без поддержки аппаратного ускорения и звука — сейчас же поддержка включена официально.

В основе реализации лежат:

• реализация WDDM D3DKMT в ядре Linux в виде устройства /dev/dxg для прямого использования системного GPU;
• эталонный Wayland-композитор Weston с поддержкой XWayland для запуска X11-программ и OpenGL-ускорения через Mesa-драйвер с реализацией D3D12;
• PulseAudio для захвата и вывода звука;
• FreeRDP для отображения приложения как обычного окна внутри Windows 10.

Установленные графические программы, имеющие стандартизированный XDG Desktop Entry, могут быть запущены прямо из меню «Пуск».

Для отображения, что запущенная графическая Linux-программа работает с помощью WSLG, на её иконке в панели задач есть маленький пингвин Tux.

Графические драйверы с поддержкой vGPU для WSLG уже подготовлены компаниями AMD, Intel и Nvidia (с поддержкой CUDA).

linux, microsoft, wsl2

http://feedproxy.google.com/~r/org/LOR/~3/_-_d6NKYjU0/16280464

20 апреля Oracle сообщила о выходе корректирующего релиза виртуальной машины VirtualBox 6.1.20.

Основные изменения:

• Гостевые системы и хосты с Linux теперь поддерживают ядра Linux 5.11 и 5.12
• В дополнениях гостевых систем:
  • увеличен размер MTU до 16110 для сетевых адаптеров в режиме Host-Only при использовании ядер Linux 4.10+
  • устранена проблема с модулем vboxvideo для ядер Linux 5.10.x
  • обеспечена поддержка сборки модулей ядра в дистрибутивах RHEL 8.4-beta и CentOS Stream
• Реализовано использование команды modifyvm для изменения прикрепления сетевого адаптера к сохраненной виртуальной машине
• В менеджере виртуальных машин:
  • устранены проблемы с производительностью
  • решены проблемы с обработкой гостевых ОС при наличии Hyper-V
  • исправлены ошибки вложенной виртуализации
• Устранено падение систем, связанных с SMAP (Supervisor Mode Access Prevention), который проявлялся в Solaris 11.4 на системах с процессорами Intel Haswell и новее
• В компонентах, предназначенных для интеграции OCI (Oracle Cloud Infrastructure), реализована возможность использования cloud-init для экспорта и для создания экземпляров окружений в этой системе
• В графическом интерфейсе:
  • решена проблема с оставлением лога Logs/VBoxUI.log при выполнении операции удаления все файлов
  • исправлены проблемы с правилами перенаправления портов (были ошибки с подтверждением правил IPv6)
• Улучшена поддержка звука
• Исправлено информирование о состоянии подключения для сетевых адаптеров в состоянии not attached
• В гостевых системах с OS/2 решены проблемы с сетевыми соединениями, использующими виртуальный адаптер e1000
• Улучшена совместимость e1000 с VxWorks
• Исправлено падение DHCP при наличии настроек фиксированных адресов
• Исправлено зависание виртуальных машин при использовании последовательного порта в "отсоединенном" режиме
• Улучшена совместимость веб-камер с v4l2loopback
• Решены проблемы с зависанием или перезагрузкой виртуальных машин Windows, в которых используется виртуальный адаптер NVMe
• В vboximg-mount исправлена поддержка опции --root

virtualbox

http://feedproxy.google.com/~r/org/LOR/~3/pfyJ_vjP1QM/16280439

Mozilla объявила о решении не продлевать контракт с компанией Leanplum, в рамках которого ранее в мобильных браузерах Firefox для Android и iOS была организована передача телеметрии. Контракт с компанией истекает 31 мая.

Телеметрия была подключена около 10% пользователям браузеров из США, информация о подключенной телеметрии отображалась в настройках и была доступна для отключения.

На сервера компании Leanplum отправлялись случайно сгенерированные уникальные идентификаторы браузера с учетом IP адреса пользователя, также данные о том, когда пользователь открывал и сохранял закладки, создавал новые вкладки, использовал режим Pocket, удалял данные кэша, сохранял пароли, загружал файлы, подключался к учетной записи Firefox, делал скриншоты, вводил адрес в адресную строку или пользовался подсказками поиска, когда и как включал синхронизацию, устанавливал браузер по-умолчанию и так далее. Информация собиралась для оптимизации интерфейса и функциональность браузера.

>>> Информация о телеметрии

firefox, mozilla, телеметрия

http://feedproxy.google.com/~r/org/LOR/~3/jsEFEDCjOD4/16280456

Исследователи из университета Миннесоты — Цюши У и Канцзе Лу в рамках исследования «небезопасности» OSS модели пытались выяснить, насколько вероятно намеренное добавление уязвимостей в проекты. Среди прочего патчи были отправлены в ядро Linux.

В результате код ревью прошли 4 патча, в том числе 3 содержащих уязвимости. Представители проекта Linux обратились с жалобой на исследование к администрации университета, однако не нашли поддержки. Потому было принято решение больше никогда не принимать патчи от людей из этого заведения.

( читать дальше... )

kernel, security, шерето

http://feedproxy.google.com/~r/org/LOR/~3/I2kr7fBaU0Y/16279331

Вышел NodeJS версии 16, осуществлён переход на V8 девятой версии (9.0), обновлён пакетный менеджер NPM до 7 версии, обновлено API для разработки дополнений (Node-API) до 8-ой версии.

Так же релиз содержит в себе изменения:

• стабилизирован Timers Promises API, теперь вместе с таймерами можно использовать async/await и они стали полноценно поддерживать API Promises,
• реализована экспериментальная поддержка Web Crypto API,
• стабилизирована реализация AbortController (позволяет отменять сигналы в выбранных API на основе Promise) на основе AbortController WebAPI,
• стабилизированы Source Maps версии 3,
• реализованы atob (buffer.atob(data)) и btoa (buffer.btoa(data)) для совместимости с legacy web API.

Ну и по традиции, много порезано, много API попало в DEPRECATED, помеченные как DEPRECATED API удалены. Подробности по ссылке.

javascript, node

http://feedproxy.google.com/~r/org/LOR/~3/Czo4REg5kVE/16278586

Разработчик из проекта River's Educational Channel представил оболочку командной строки, которая понимает человеческий язык и переводит его в команды интерпретатора Bash. Новая оболочка использует OpenAI и позволяет выполнять как простые команды для работы с файлами и директориями, так и использовать утилиты вроде ImageMagick, ffmpeg со сложными параметрами.
Видео с демонстрацией работы на YouTube

( читать дальше... )

ai, bash, gpt, openai, terminal

http://feedproxy.google.com/~r/org/LOR/~3/wZuJ6lx0JtI/16276883

Состоялся релиз сборника терминальных игр New BSD Games за номером версии 4. Были сделаны мелкие исправления и добавлены две игры: Darrt и Snakeduel. Данный сборник, как не трудно догадаться, вдохновлен другой подобной коллекцией игр bsd games, которая присутствует почти во всех юникс-подобных дистрибутивах. Игры написаны на языке си, для сборки требуется библиотека ncurses. Лицензия - СС0, Unlicense, 0BSD. Разработчик открыт для новых предложений игр, идей и помощи мейнтейнеров, готовых сопровождать пакет в своих дистрибутивах.

Список игр:

( читать дальше... )

Скриншоты каждой игры на imgur.com

ascii, asciigames, games, terminal, игры

http://feedproxy.google.com/~r/org/LOR/~3/vEQS6ubCNvo/16276697

Состоялся первый публичный релиз редактора метатегов электронных книг в форматах EPUB, FB2 и FB3 (поддержка AZW и MOBI в планах).

Программа является свободным программным обеспечением с общедоступными (открытыми) исходными кодами (FLOSS) и распространяется под лицензией GPLv3 или выше.

Поддерживаются системы GNU/Linux, UNIX, MS Windows, Apple macOS. Интерфейс реализован с помощью библиотеки wxWidgets, так что GUI родной для каждой ОС, например, используется GTK+ на GNU/Linux, MFC на Windows, Cocoa на macOS. В отличии от Qt или Java не осуществляется никакой эмуляции виджетов.

Программа была вдохновлена и написана под влиянием Ex Falso, популярного редактора метатегов для аудиофайлов. Большое спасибо его авторам! Использую его регулярно для своей музыкальной коллекции.

Язык реализации – Perl. Все модули (например, ZIP или XML) являются всего лишь привязками к динамическим библиотекам на Си, так что приложение работает быстро.

Скринкаст под GNU/Linux

Скриншот под MS Windows

Скриншот под Apple macOS

Страница на GitLab

perl, wxwidgets, книги, метатеги

http://feedproxy.google.com/~r/org/LOR/~3/LZYrUoj7Y5k/16271796

15 апреля увидел свет новый выпуск графического окружения рабочего стола LXQt 0.17.

Основные изменения:

( читать дальше... )

Также продолжается работа над выпуском LXQt 1.0.0, в котором будет реализована поддержка работы с Wayland.

>>> GitHub

lxqt

http://feedproxy.google.com/~r/org/LOR/~3/2gJKfEToc-c/16276207

Доступен Firefox 88.

( читать дальше... )

firefox, ftp, mozilla

http://feedproxy.google.com/~r/org/LOR/~3/3SgcLGpcZnI/16275685

Состоялся LTS-релиз фреймворка Web-приложений Django версии 3.2 со сроком поддержки до апреля 2024 года.

• Новые фичи

• Список изменений, несовместимых с предыдущими выпусками

• Список фич, объявленных устаревшими

django, python, web-development

http://feedproxy.google.com/~r/org/LOR/~3/AQV73SS_ruA/16272737

Движок от украинских разработчиков, написанный на языке программирования Nim. Проект находится в разработке. Лицензия — MIT.

Поддерживаемые платформы:

• iOS
• Android
• Windows
• OSX
• Linux
• HTML5 (Emscripten)

>>> Скриншот

gamedev, nim

http://feedproxy.google.com/~r/org/LOR/~3/8hpdsGaivMU/16269724

15 апреля Mozilla объявила о решении удалить из Firefox поддержку протокола FTP. В запланированном на 19 апреля выпуске Firefox 88 поддержка FTP будет пока просто отключена по умолчанию (настройка browserSettings.ftpProtocolEnabled будет переведена в режим "только для чтения"). В 90 версии браузера планируется удаление кода, обеспечивающего поддержку этого протокола.

Теперь при открытии ссылок, начинающихся с ftp:// будет открываться стороннее приложение для работы с этим протоколом, при условии, что оно установлено в системе и заданы соответствующие настройки приложений по умолчанию.

Причиной прекращения поддержки FTP называется незащищенность протокола от перехвата и модификации трафика при MITM-атаках. По мнению разработчиков для загрузки файлов в современных условиях лучше использовать протокол HTTPS. Также отмечено, что код поддержки FTP достаточно старый, что создает проблемы при его поддержке и сопровождении.

firefox, ftp

http://feedproxy.google.com/~r/org/LOR/~3/6wGO305QxE0/16269354

Nim (ранее — Nimrod) — язык программирования со статической типизацией, поддерживающий процедурный, объектно-ориентированный, функциональный и обобщённый стили программирования (Wikipedia).

19 исправлений в сравнении с предыдущей версией.

Ветка 1.2 также обновилась до версии 1.2.12

nim, яп

http://feedproxy.google.com/~r/org/LOR/~3/gaUE2_RGKbg/16268790

Линус Торвальдс критикует использование Rust в ядре. Причины: возможность panic(), неделимость библиотеки и соответственно опасные попытки использования 128 bit типов (в ядре запрещено), бесполезность предложенных примеров драйверов.

kernel, rust

http://feedproxy.google.com/~r/org/LOR/~3/ovVE_uhoc4s/16267824

Спустя год после официального подтверждения от Deep Silver о грядущем выпуске нативной версии он всё-таки состоялся.

Сегодня был анонсирован запуск Linux и macOS версий. Игра доступна на цифровой платформе Steam.

Сюжет игры вдохновлён романами Дмитрия Глуховского. Теперь главный герой покидает подземелье метро и отправляется по просторам России, пережившей ядерную войну.

Заявленные системные требования:

metro, steam

http://feedproxy.google.com/~r/org/LOR/~3/Y-4O2wxH6p0/16267681

Команда FreeBSD рада объявить о доступности FreeBSD 13.0-RELEASE — первого выпуска ветки stable/13.

Некоторые из нововведений:

• clang, lld, lldb, llvm, библиотеки libunwind и libc++ обновлены в базовой системе до версии 11.0.1.
• Из базовой системы удалена устаревшая версия отладчика GNU. Для анализа крэшдампов ядра следует пользоваться текущей версией gdb из портов/пакетов.
• Из дерева исходников удалены устаревшие binutils 2.17 и gcc(1) 4.2.1. На данный момент все поддерживаемые архитектуры используют LLVM/clang.
• BSD grep(1) теперь устанавливается по умолчанию. GNU grep удалён из базовой системы.
• Из libalias(3) удалена поддержка протокола CU-SeeMe.
• Добавлен драйвер qat(4) — поддержка ряда функций для ускорения криптографических вычислений на устройствах Intel QuickAssist (QAT). qat(4) работает с устройствами QAT, интегрированными в платформы Atom C2000 и C3000, Xeon C620 и D-1500, а также с Intel QAT Adapter 8950.
• Удалены драйверы ряда устаревших устройств (полный список — в замечаниях к выпуску).
• Ряд драйверов устройств портирован на архитектуру PowerPC64.
• В ядро добавлена возможность использования крипо-ускорителей для разгрузки ЦП при работе с TLS (KTLS). Поддерживаются версии TLS от 1.0 до 1.3 и алгоритмы AES-CBC и AES-GCM. Для использования KTLS необходима совместимая SSL-библиотека в пространстве пользователя. На данный момент библиотека OpenSSL базовой системы не включает поддержку KTLS по умолчанию, однако она может быть разрешена параметром WITH_OPENSSL_KTLS при сборке.
• 64-битная архитектура ARM, известная как arm64 или aarch64, поднята до уровня Tier-1.
• И многое другое...

Замечания к выпуску (англ.)
Список исправлений (англ.)

bsd, freebsd

http://feedproxy.google.com/~r/org/LOR/~3/kRtZpDHp9GA/16265790

«Еще с подросткового возраста я чувствовал себя так, словно меня отделял тонкий занавес от других людей моего возраста. Я понимал их слова, но не мог понять, почему они сказали именно это. Позже я осознал, что не понимаю всех тонкостей, на которые реагируют люди.

Я обнаружил, что некоторые люди негативно реагируют на моё поведение, о чём я даже не подозревал. Стремясь быть прямым и честным в своих мыслях, я иногда доставлял неудобства другим людям или даже оскорблял их, особенно женщин. Это не было намеренным: я недостаточно понимал проблему, чтобы знать, как я мог поступить иначе. Иногда я выходил из себя, потому что у меня не было социальных навыков, чтобы избежать этих конфликтов. Некоторые люди могли с этим справиться, другие страдали. Приношу свои извинения каждому из них. Пожалуйста, направляйте свою критику в мой адрес, а не в Фонд свободного программного обеспечения.

( читать дальше... )

fsf, rms, stallman

http://feedproxy.google.com/~r/org/LOR/~3/X34N0_2M6kI/16263776