Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.6.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Одновременно доступно корректирующее обновление прошлой ветки - 2.5.5, которая позиционируется как стабильная и формирует функциональность, которая включена в OpenBSD 6.1. Выпуск LibreSSL 2.6.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.2. Особенности LibreSSL 2.6.0: Добавлены средства предоставления списков отозванных сертификатов (CRL) для libtls. Как только CRL будет предоставлен в libtls будет включена проверка полной цепочки доверия для сертификатов; Из BoringSSL перенесена реализация HKDF (HMAC Key Deriva ... Читать дальше »

Следом за Casync Леннарт Поттеринг (Lennart Poettering) представил ещё один свой проект - mkosi (Make Operating System Image), в рамках которого подготовлен инструментарий для генерации загрузочных образов операционных систем. Проект написан на языке Python, распространяется под лицензией LGPL 2.1 и представляет собой обвязку над такими утилитами, как dnf (режим "--installroot"), debootstrap, pacstrap и zypper, предоставляющую унифицированный интерфейс для создания образов, независимый от используемого дистрибутива. Mkosi позиционируется как legacy-free, т.е. поддерживает только актуальные в современных реалиях технологии. Например, образы могут генерироваться только с таблицами разделов GPT (MBR не поддерживает), только на основе systemd и только для загрузки на системах с EFI (системы с BIOS не поддерживаются). Для корневого раздела могут применяться ФС ext4, btrfs и squashfs. Дополнительно в образ могут включаться раздел подкачки, /srv и /home. Для данных в разделах может быть вклю ... Читать дальше »

Исследователи безопасности из компании F-Secure выявили 18 уязвимостей в IP-камерах, выпускаемых компанией Foscam под разными брендами. Уязвимости позволяют получить контроль над устройствами, к которым можно подсоединиться из глобальной сети. В том числе выявлено наличие предопределённого служебного пароля, который невозможно сменить без замены прошивки, позволяющего получить полный root-доступ к камере, просматривать видео, загружать файлы и использовать камеру в качестве точки для проведения атаки на локальную сеть. Уязвимости охватывают различные модели камер Foscam и устройств, выпускаемых Foscam под другими брендами, такими как Opticam, Qcam, Thomson, 7links, Netis, Turbox, Novodio, Ambientcam, Nexxt, Technaxx, Chacon, Ivue, Ebode и Sab. Производитель был уведомлен о проблемах несколько месяцев назад, но обновление прошивок с исправлением проблем до сих пор не выпущено. Более того, по мнению исследователя, выявившего проблемы, программное обеспечение камер написано без оглядки ... Читать дальше »

Компания Samsung анонсировала на проходящей в Сан-Франциско конференции Tizen Developer Conference (TDC) 2017 следующую значительную ветку Tizen 4.0, которая будет поставляться на смартфонах Samsung Z4. Примечательно, что новая ветка создана несмотря на то, что разработка Tizen 3.0 ещё не доведена до конца и пока не продвинулась дальше экспериментальных промежуточных (milestone) выпусков. Также представлен Tizen RT, вариант платформы, предназначенный для устройств категории интернет вещей (IoT), оснащённых процессорами Cortex-R4, ориентированными на решение задач в режиме реального времени.

После более четырёх лет разработки состоялся релиз проекта Rockbox 3.14, в рамках которого развивается альтернативная прошивка для многих моделей аудиоплееров. По сравнению с штатными прошивками Rockbox обеспечивает поддержку дополнительных форматов, набор расширенных функций и большую коллекцию плагинов. Проект не основан на Linux и поставляется с POSIX-совместимым ядром собственной разработки. Rockbox распространяется под лицензией GPL и может быть загружен с карты памяти, без удаления основной прошивки плеера. Среди доступных в Rockbox функций: будильник, просмотр документов, фотографий и видео (3gp), голосовой интерфейс, поддержка Cue, возможность вывода текстов песен и обложек альбомов, гибкая система закладок, диктофон, запись с FM Radio, простой файловый менеджер. Из отличий также отмечается: удобный интерфейс пользователя, улучшенная энергоэкономичность (19-21 часов вместо 14-16 часов), на порядок более высокая скорость работы с большими списками воспроизведения. Поддерживаютс ... Читать дальше »

Разработчики проекта FreeNAS приняли решение отозвать сформированный в середине марта выпуск FreeNAS 10 "Corral" и перевести его в категорию предварительных тестовых разработок. Решение принято в ответ на недовольство пользователей качеством. По статистике разработчиков около половины пользователей после установки FreeNAS Corral вернулась обратно на FreeNAS 9.10. Из причин недовольства отмечаются проблемы с обновлением с прошлой ветки, отсутствие паритета по функциональности с FreeNAS 9 (Jails, iSCSI), низкая стабильность работы и снижение производительности из-за повышения требований к оборудованию. Решено, что наиболее быстрым путём устранения возникших проблем станет возврат к усовершенствованию ветки FreeNAS 9.10, в которую будут портированы наиболее востребованные новшества FreeNAS 10. Таким образом, оптимальный баланс между стабильностью и функциональностью найден через переработку FreeNAS Corral на основе стабильной ветки FreeNAS 9.10. В следующем выпуске FreeNAS 9.10.3 планир ... Читать дальше »

Компания Oracle объявила о формировании сборок Oracle Linux для архитектуры SPARC. Для загрузки подготовлены iso-образы и исходные тексты пакетов для SPARC на основе Oracle Linux 6 Update 7. Также доступен yum-репозиторий с пакетами и обновлениями для SPARC, в котором в том числе присутствуют пакеты с префиксом "devel", содержащие инструменты для разработчиков, включая GCC с поддержкой оптимизаций для CPU M7. Поддерживается установка на системы с 64-разрядными процессорами SPARC T4, T5 и T7 (M7, M5). Платформа SPARC S7 пока не поддерживается. О планах по подготовке Oracle Linux 7 для SPARC ничего не сообщается, Oracle Linux 6 выбран для релиза так как являлся эталонной платформой при разработке проекта Linux for SPARC. В состав дистрибутива вошли не все пакеты, поставляемые для систем x86, - в настоящее время предложено только 614 пакетов, но число пригодных для использования на системах SPARC пакетов будет расширяться. При установке для корневого раздела может быть выбрана только ФС ... Читать дальше »

Ричард Столлман объявил на конференции LibrePlanet 2017 лауреатов ежегодной премии "Free Software Awards 2016", учрежденной Фондом свободного ПО (FSF) и присуждаемой людям, внесшим наиболее значительный вклад в развитие свободного ПО, а также социально значимым свободным проектам. Премию за продвижение и развитие свободного ПО получил Александре Олива (Alexandre Oliva), известный бразильский популяризатор и разработчик свободного ПО. Александре является основателем Латиноамериканского Фонда СПО и сопровождает разработку проекта Linux-Libre, в рамках которого развивается полностью свободный вариант ядра Linux, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Александре принимает участие в разработке таких проектов, как GCC и Glibc, в том числе был одним из мэйнтейнеров проекта Glibc. Из достижений Александре также отмечается инициатива по обратному инжинирингу проприетарног ... Читать дальше »

Разработчики Fedora Linux столкнулись с заслуживающей внимания проблемой, связанной с ненадлежащей работой предоставляемых в GCC дополнительных проверок для блокирования проблем, вызванных ошибками форматирования строки. Начиная с Fedora 21 пакеты в дистрибутиве собираются с опцией "-Werror=format-security", которая приводит к выводу ошибки в случае выявления компилятором GCC проблем с форматированием строк, которые потенциально могут привести к появлению уязвимостей. В процессе тестирования новой ветки Fedora, в которой будет задействован GCC 7 (релиз GCC 7 ожидается в апреле), разработчики столкнулись с ошибкой, вызванной тем, что флаг "-Werror=format-security" игнорировался при определённом стечении обстоятельств. В итоге возникла ситуация когда массовая пересборка всех пакетов проходила без ошибок, но фактически сборка ряда пакетов должна была завершиться ошибкой, чего не произошло и проблемы с форматированием строк в данных пакетах оставались незамеченными. Проблема всплыла толь ... Читать дальше »

Проект Linux Mint объявил о формировании обновлённых сборок продукта Linux Mint Debian Edition 2 (LMDE). В обновлённые iso-образы вошли обновления, выпущенные за два года с момента релиза LMDE 2, в том числе поставляются свежие версии рабочих столов MATE и Cinnamon, а также набор приложений Xapps. Сборки имеют смысл только для новых пользователей LMDE, так как дистрибутив развивается в рамках rolling-модели и существующие пользователи уже получили все обновления через штатные репозитории.