В минувший понедельник Давид Голунский (Dawid Golunski) опубликовал на своём ресурсе Legal Hackers эксплоит, использующий уязвимость CVE-2016-1247 для получения прав root в веб-сервере nginx. Уязвимость, автор которой присвоил ей «высокий» уровень опасности, была впервые обнаружена у дистрибутива Debian GNU/Linux и основанных на нём (включая Ubuntu) почти месяц назад, 25 октября. Она заключается в том, что создаваемые директории для логов имеют небезопасные…

http://www.nixp.ru/news/13847.html

Вчера на конференции Microsoft для разработчиков Connect(); 2016, проходившей в Нью-Йорке, некоммерческая организация The Linux Foundation объявила о том, что Microsoft стала её платиновым участником. В пресс-релизе Linux Foundation отмечается, что «Microsoft неуклонно наращивала свою вовлечённость в Open Source-проекты и сообщества в разных областях: от облачных вычислений и сетей до игр», а также вспоминают, что в этом году Microsoft стала лидирующей…

https://www.nixp.ru/news/13846.html

Вчера на конференции Microsoft для разработчиков Connect(); 2016, проходившей в Нью-Йорке, некоммерческая организация The Linux Foundation объявила о том, что Microsoft стала её платиновым участником. В пресс-релизе Linux Foundation отмечается, что «Microsoft неуклонно наращивала свою вовлечённость в Open Source-проекты и сообщества в разных областях: от облачных вычислений и сетей до игр», а также вспоминают, что в этом году Microsoft стала лидирующей…

http://www.nixp.ru/news/13846.html

Компания Samsung анонсировала международную программу Tizen Mobile App Incentive Program, в рамках которой планирует потратить 9 миллионов USD на поддержку разработки мобильных приложений для Linux-платформы Tizen. Для участия в конкурсе необходимо (с помощью инструментов Tizen SDK & Tools) разработать приложение или игру для Tizen, целевыми устройствами которого(ой) станут смартфоны Samsung Z1, Z2, Z3 и новинки, что выйдут в 2017 году. После…

https://www.nixp.ru/news/13845.html

Компания Samsung анонсировала международную программу Tizen Mobile App Incentive Program, в рамках которой планирует потратить 9 миллионов USD на поддержку разработки мобильных приложений для Linux-платформы Tizen. Для участия в конкурсе необходимо (с помощью инструментов Tizen SDK & Tools) разработать приложение или игру для Tizen, целевыми устройствами которого(ой) станут смартфоны Samsung Z1, Z2, Z3 и новинки, что выйдут в 2017 году. После…

http://www.nixp.ru/news/13845.html

Вчера некоммерческая организация Apache Software Foundation (ASF) объявила о новом крупном релизе своего набора инструментов на Java для работы с облачной инфраструктурой — Apache jclouds v2.0. Проект jclouds называется «Java-тулкитом для множества облаков» и предлагает универсальную библиотеку для взаимодействия с большим количеством облачных провайдеров через единый API. Проект попал в Apache Incubator в апреле 2013 года и стал ведущим проектом Apache (Top-Level…

https://www.nixp.ru/news/13844.html

Вчера некоммерческая организация Apache Software Foundation (ASF) объявила о новом крупном релизе своего набора инструментов на Java для работы с облачной инфраструктурой — Apache jclouds v2.0. Проект jclouds называется «Java-тулкитом для множества облаков» и предлагает универсальную библиотеку для взаимодействия с большим количеством облачных провайдеров через единый API. Проект попал в Apache Incubator в апреле 2013 года и стал ведущим проектом Apache (Top-Level…

http://www.nixp.ru/news/13844.html

Вчера был анонсирован очередной релиз популярного свободного веб-браузера проекта Mozilla — Firefox 50.0. Несмотря на «юбилейный» номер версии, релиз стал регулярным в смысле количества представленных новшеств. Итак, среди наиболее значимых изменений в Firefox 50: обновления в клавиатурных сочетаниях: опция для переключения вкладок по Ctrl+Tab в порядке их недавнего использования и просмотр страницы в режиме читателя (Reader Mode) через Ctrl+Alt+R; опция поиска по странице с…

https://www.nixp.ru/news/13843.html

Вчера был анонсирован очередной релиз популярного свободного веб-браузера проекта Mozilla — Firefox 50.0. Несмотря на «юбилейный» номер версии, релиз стал регулярным в смысле количества представленных новшеств. Итак, среди наиболее значимых изменений в Firefox 50: обновления в клавиатурных сочетаниях: опция для переключения вкладок по Ctrl+Tab в порядке их недавнего использования и просмотр страницы в режиме читателя (Reader Mode) через Ctrl+Alt+R; опция поиска по странице с…

http://www.nixp.ru/news/13843.html

Вчера известный испанский специалист по ИТ-безопасности Гектор Марко (Hector Marco) опубликовал на своём сайте сообщение о критической уязвимости CVE-2016-4484, получившей говорящее название «Cryptsetup Initrd root Shell». Проблема была обнаружена в утилите cryptsetup, предназначенной для шифрования жёстких дисков в Linux с помощью LUKS (Linux Unified Key Setup). Некорректная обработка вводимого пользователем пароля в скрипте /scripts/local-top/cryptroot приводит к тому, что достаточно попытаться сделать…

https://www.nixp.ru/news/13842.html

Вчера известный испанский специалист по ИТ-безопасности Гектор Марко (Hector Marco) опубликовал на своём сайте сообщение о критической уязвимости CVE-2016-4484, получившей говорящее название «Cryptsetup Initrd root Shell». Проблема была обнаружена в утилите cryptsetup, предназначенной для шифрования жёстких дисков в Linux с помощью LUKS (Linux Unified Key Setup). Некорректная обработка вводимого пользователем пароля в скрипте /scripts/local-top/cryptroot приводит к тому, что достаточно попытаться сделать…

http://www.nixp.ru/news/13842.html

Вчера, 12 ноября, команда разработчиков ARK Crew, насчитывающая более 30 энтузиастов из 15 стран, объявила об открытии исходного кода своей «экосистемы для криптовалюты» ARK. Авторы подчёркивают, что ARK — это не просто криптовалюта, а экосистема и «платформа для криптовалюты и децентрализованных приложений следующего поколения». Экосистема ARK Ecosystem, создаваемая в рамках этого проекта, ориентирована на лучшее принятие потребителями (consumer adoption) связанных с криптовалютами…

https://www.nixp.ru/news/13841.html

Вчера, 12 ноября, команда разработчиков ARK Crew, насчитывающая более 30 энтузиастов из 15 стран, объявила об открытии исходного кода своей «экосистемы для криптовалюты» ARK. Авторы подчёркивают, что ARK — это не просто криптовалюта, а экосистема и «платформа для криптовалюты и децентрализованных приложений следующего поколения». Экосистема ARK Ecosystem, создаваемая в рамках этого проекта, ориентирована на лучшее принятие потребителями (consumer adoption) связанных с криптовалютами…

http://www.nixp.ru/news/13841.html

Вчера Дуглас ДеМайо (Douglas DeMaio) из проекта Linux-дистрибутива openSUSE объявил об очередном обновлении для пользователей openSUSE Tumbleweed, выходящего по схеме rolling release. В обновление openSUSE Tumbleweed вошли такие пакеты программного обеспечения, как Mesa 13.0.0, KDE Plasma 5.8.3 LTS, Samba 4.5.0, YAST2 3.2.3, Epiphany 3.22.2 и ядро Linux 4.8.6. «Эта неделя была немного суматошной из-за серьёзных изменений, затронувших людей по всему миру,…

https://www.nixp.ru/news/13840.html

Вчера Дуглас ДеМайо (Douglas DeMaio) из проекта Linux-дистрибутива openSUSE объявил об очередном обновлении для пользователей openSUSE Tumbleweed, выходящего по схеме rolling release. В обновление openSUSE Tumbleweed вошли такие пакеты программного обеспечения, как Mesa 13.0.0, KDE Plasma 5.8.3 LTS, Samba 4.5.0, YAST2 3.2.3, Epiphany 3.22.2 и ядро Linux 4.8.6. «Эта неделя была немного суматошной из-за серьёзных изменений, затронувших людей по всему миру,…

http://www.nixp.ru/news/13840.html

Вчера корпорация Radisys анонсировала первый в индустрии Open Source-продукт, реализующий функции Evolved Packet Core (EPC). Он будет выпущен под свободной лицензией и дополнит возможности Mobile-CORD (M-CORD). Evolved Packet Core — основной компонент архитектуры SAE (System Architecture Evolution), разработанной консорциумом 3GPP для стандарта беспроводной связи LTE. EPC является эквивалентом GPRS-сетей, реализуя в себе Mobility Management Entity, Serving Gateway и PDN Gateway. Используемый для…

http://www.nixp.ru/news/13839.html

Ноябрьское обновление безопасности для Android от Google — Android Security Bulletin — получило исправление десятков критических и высокоприоритетных проблем, однако патч для критической уязвимости Dirty COW (CVE-2016-5195) в нём отсутствует. Уязвимость Dirty COW заключается в некорректной обработке copy-on-write в ядре Linux, что позволяет превышать привилегии локальным системным пользователям (получать права root). Она была найдена в октябре и затронула все актуальные версии ядра Linux…

http://www.nixp.ru/news/13838.html

Вчера команда разработчиков budgie-remix для Ubuntu объявила о том, что технический совет этого Linux-дистрибутива (Ubuntu Technical Board) присвоил официальный статус их разновидности. Авторы редакции budgie-remix, отныне называемой Ubuntu Budgie, задаются целью предоставить пользователям «простое и элегантное» рабочее окружение, что достигается благодаря использованию Budgie в качестве десктопа. Budgie — написанная с нуля рабочая среда, используемая по умолчанию в операционной системе Solus (независимый Linux-дистрибутив)…

http://www.nixp.ru/news/13837.html

Компания Nintendo решила выпустить современную версию своей классической игровой приставки NES (Nintendo Entertainment System), появившейся в 80-х. Новый продукт получил название NES Classic Edition (ещё известен как Nintendo Classic Mini). Технически старая-новая игровая приставка от Nintendo является современным компьютером на базе системы на чипе (SoC) Allwinner R16 (4-ядерный Cortex A7 с GPU Mali400MP2), с 256 Мб оперативной памяти DDR3 от SKHynix…

http://www.nixp.ru/news/13836.html

Вчера Кори Сандерс (Corey Sanders), директор по вычислениям Azure в Microsoft, анонсировал ряд обновлений в своём решении Azure Container Service (ACS), предназначенном для запуска Linux-контейнеров. ACS — сервис для хостинга контейнеров в облачной инфраструктуре Microsoft Azure, призванный удовлетворить современные потребности в оркестровке приложений для DevOps и иных нужд: «Контейнеры — следующая эволюция виртуализации, позволяющая организациям быть более гибкими (agile), чем когда-либо. [..] Контейнеры…

http://www.nixp.ru/news/13835.html