·	29.10.2021	В закон DMCA внесены исключения, разрешающие замену прошивок маршрутизаторов (134 +58)
	Правозащитные организации Software Freedom Conservancy (SFC) и Electronic Frontier Foundation (EFF) добились внесения поправок в "Закон об авторском праве в цифровую эпоху" (DMCA, Digital Millennium Copyright Act), добавляющих прошивки к маршрутизаторам в список исключений, на которые не распространяются ограничения DMCA... (134 +58) обсуждение | весь текст
·	29.10.2021	Проект PostgREST развивает RESTful API демон для PostgreSQL (65 +17)
	PostgREST - открытый веб-сервер, который позволяет превратить любую базу данных, хранимую в СУБД PostgreSQL, в полноценный RESTful API. Мотивацией к написанию PostgREST стало желание уйти от ручного программирования CRUD, так как это может привести к проблемам: написание бизнес-логики часто дублирует, игнорирует или усложняет структуру базы данных; объектно-реляционное отображение (ORM mapping) ненадёжная абстракция, которая приводит к медленному императивному коду и может стать причиной проблем с безопасностью. PostgREST написан на языке Haskell и распространяется по лицензии MIT... (65 +17) обсуждение | весь текст
·	29.10.2021	Релиз Static Web Server 2.1.0, http-сервера для отдачи статических файлов (79 +8)
	Выпущена новая версия компактного и высокоскоростного веб-сервера Static Web Server 2.1.0, предназначенного для отдачи файлов и статических веб-ресурсов. Код проекта написан на языке Rust и распространяется под лицензиями MIT и Apache. Готовые сборки подготовлены для Linux, Windows, macOS и FreeBSD. Имеется сборка в виде готового к использованию Docker-контейнера, насчитывающего более 90 тысяч загрузок. Также подготовлено подробное руководство с описанием процесса конфигурирования Static Web Server в разных окружениях... (79 +8) обсуждение | весь текст
·	29.10.2021	Amazon открыл код Babelfish, расширений для замены MS SQL Server на PostgreSQL (163 +42)
	Компания Amazon открыла исходные тексты проекта "Babelfish for PostgreSQL", предлагающего расширения к СУБД PostgreSQL с реализацией специфичных возможностей СУБД Microsoft SQL Server. Ключевой целью проекта является предоставление возможности выполнения приложений, написанных для SQL Server, на серверах под управлением СУБД PostgreSQL. Код проекта открыт под лицензиями Apache 2.0 и PostgreSQL License... (163 +42) обсуждение | весь текст
·	29.10.2021	Первый стабильный выпуск браузера Microsoft Edge для Linux (300 –23)
	Компания Microsoft сформировала первую стабильную сборку браузера Edge для платформы Linux. В репозитории размещён пакет "microsoft-edge-stable_95", доступный в форматах rpm и deb для Fedora, openSUSE, Ubuntu и Debian. В примечании к выпуску сборки для Linux теперь помечены как официальные, но на основном сайте браузера платформа Linux пока не включена в число поддерживаемых платформ и для дистрибутивов Linux продолжают предлагаться для установки бета- и dev-версии... (300 –23) обсуждение | весь текст
·	28.10.2021	Новая версия Cygwin 3.3.0, GNU-окружения для Windows (63 +13)
	Компания Red Hat опубликовала стабильный релиз пакета Cygwin 3.3.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую с минимальными изменениями собирать созданные для Linux программы. В пакет также входят непосредственно собранные для выполнения в Windows стандартные Unix-утилиты, серверные приложения, компиляторы, библиотеки и заголовочные файлы... (63 +13) обсуждение | весь текст
·	28.10.2021	Тесты производительности окружений на базе Ubuntu и Ubuntu/WSL2 в Windows 11 (108 +8)
	Ресурсом Phoronix проведена серия тестов производительности окружений на базе Ubuntu 20.04, Ubuntu 21.10 и Ubuntu 20.04 в WSL2-окружении предварительного выпуска Windows 11 22454.1000. Общее количество тестов составило 130, окружение с Ubuntu 20.04 в Windows 11 WSL2 смогло достичь 94% от производительности Ubuntu 20.04, запущенном без прослоек на голом оборудовании в той же конфигурации... (108 +8) обсуждение | весь текст
·	28.10.2021	Локальная root-уязвимость в PHP-FPM (69 +14)
	В PHP-FPM, менеджере процессов FastCGI, входящем в основную поставку PHP начиная с ветки 5.3, выявлена критическая уязвимость CVE-2021-21703, дающая возможность непривилегированному пользователю хостинга выполнить код с правами root. Проблема проявляется на серверах, использующих для организации запуска PHP-скриптов PHP-FPM, обычно применяемый в связке с Nginx. Выявившие проблему исследователи смогли подготовить рабочий прототип эксплоита... (69 +14) обсуждение | весь текст
·	28.10.2021	Представлена новая плата Raspberry Pi Zero 2 W (84 +24)
	Проект Raspberry Pi объявил о поступлении в продажу нового поколения платы Raspberry Pi Zero W, сочетающей компактные размеры и наличие поддержки Bluetooth и Wi-Fi. Новая модель Raspberry Pi Zero 2 W выполнена в том же миниатюрном форм-факторе (65 x 30 x 5 мм), т.е. примерно в два раза меньше обычного Raspberry Pi. Продажи пока начались только в Великобритании, Евросоюзе, США, Канаде и Гонконге, поставки в остальные страны будут открываться по мере прохождения сертификации беспроводного модуля. Стоимость Raspberry Pi Zero 2 W составляет 15 долларов США (для сравнения стоимость платы Raspberry Pi Zero W - $10, а Raspberry Pi Zero - $5, производство более дешёвых плат будет продолжено)... (84 +24) обсуждение | весь текст
·	28.10.2021	Релиз RustZX 0.15.0, кросплатформенного эмулятора ZX Spectrum (131 –12)
	Состоялся релиз свободного эмулятора RustZX 0.15, полностью написанного на языке программирования Rust и распространяемого под лицензией MIT. Разработчики отмечают следующие особенности проекта:... (131 –12) обсуждение | весь текст
·	28.10.2021	Обновление полностью свободного Linux-дистрибутива Trisquel GNU/Linux 9.0.1 (60 +22)
	Спустя год с момента прошлого выпуска опубликовано обновление полностью свободного Linux-дистрибутива Trisquel 9.0.1, основанного на пакетной базе Ubuntu 18.04 LTS и ориентированного на использование в небольших предприятиях, в образовательных учреждениях и домашними пользователями. Trisquel лично одобрен Ричардом Столманом, официально признан Фондом Свободного ПО в качестве полностью свободного и помещен в список рекомендованных фондом дистрибутивов. Для загрузки доступны установочные образы, размером 2.6 ГБ, 2 ГБ и 1.1 ГБ (x86_64, i686). Выпуск обновлений для дистрибутива будет осуществляться до апреля 2023 года... (60 +22) обсуждение | весь текст
·	27.10.2021	Доступен X.Org Server 21.1 (129 +70)
	Спустя три с половиной года после прошлого значительного выпуска сформирован релиз X.Org Server 21.1. Начиная с представленной ветки введена в строй новая схема нумерации выпусков, позволяющая сразу видеть как давно опубликована та или иная версия. По аналогии с проектом Mesa в первом числе версии отражается год, второе число указывает на порядковый номер значительного выпуска за год, а третье число используется для пометки корректирующих обновлений... (129 +70) обсуждение | весь текст
·	27.10.2021	Компания Intel развивает протокол HTTPA, дополняющий HTTPS (98 –37)
	Инженеры из компании Intel предложили новый протокол HTTPA (HTTPS Attestable), расширяющий HTTPS дополнительными гарантиями безопасности произведённых вычислений. HTTPA позволяет гарантировать целостность обработки запроса пользователя на сервере и убедиться в том, что web-сервис заслуживает доверия и работающий в TEE-окружении (Trusted Execution Environment) на сервере код не был изменён в результате взлома или диверсии администратора... (98 –37) обсуждение | весь текст
·	27.10.2021	Выпуск crabz 0.7, утилиты для многопоточного сжатия и распаковки (168 –24)
	Состоялся выпуск утилиты crabz, реализующей многопоточное сжатие и распаковку данных, аналогично подобной утилите pigz. Обе эти утилиты представляют собой многопоточные варианты программы gzip, оптимизированные для работы на многоядерных системах. Сам же crabz отличается тем, что написан на языке программирования Rust, в отличии от утилиты pigz, написанной на C (и, частично, на C++), и демонстрирует прирост производительности, в некоторых случаях достигающий 50% (при использовании альтернативного бекенда)... (168 –24) обсуждение | весь текст
·	27.10.2021	Эксперимент с определением паролей пользователей 70% Wi-Fi сетей Тель-Aвива (216 +29)
	Израильский исследователь безопасности Идо Хорвич (Ido Hoorvitch Тель-Aвива) опубликовал результаты эксперимента по изучению надёжности паролей, используемых для организации доступа к беспроводным сетям. В ходе исследования по перехваченным кадрам с идентификаторами PMKID удалось подобрать пароли для доступа к 3663 из 5000 (73%) изученных беспроводных сетей в Тель-Aвиве. В итоге был сделан вывод, что большинство владельцев беспроводных сетей устанавливают ненадёжные пароли, подверженные подбору по хэшам, и их беспроводные сети можно атаковать с использованием типовых утилит hashcat, hcxtools и hcxdumptool... (216 +29) обсуждение | весь текст
Следующая страница (раньше) >>