https://ryven.org/

Без танцев с виртуалками и проприетарщины. Для любого кода на няшном питоне.

Поздравляю с днём велосипеда.

Вышла новая значительная версия KeePassXC. KeePassXC — кроссплатформенный менеджер паролей с графическим интерфейсом. Исходный код распространяется под лицензией GPLv2 или GPLv3. Подробнее про KeePassXC можно прочитать на официальном сайте.

Некоторые особенности релиза:

• добавлена возможность экспорта базы данных паролей в HTML-файл (для печати);
• добавлена панель с информацией о базе данных паролей и некоторой статистикой;
• добавлено руководство пользователя, доступное без подключения к сети Интернет;
• добавлена возможность импорта паролей из хранилища 1Password OpVault;
• добавлена UNIX man страница;
• изменён дизайн диалога разблокирования базы данных;
• включена поддержка работы в окружении Wayland, но без автоввода паролей.

>>> Подробности

Компания Philips готовит заявление в суд с требованием запретить продажи новых iPhone 11 Pro и iPhone 11 Pro Max в Евросоюза. По мнению истца, компания Apple расположением камер на телефоне нарушила их права на интеллектуальную собственность — характерное расположение, размеры и общий вид трех бритвенных головок, которые были зарегистрированы на территории ЕС в качестве товарного знака в 2001 году.

Источник

Практически сразу после объявления тяжёлой для производителя новости было оглашено решение о доработке и усовершенствовании альтернативной для Huawei операционной системы для смартфонов LineageOS, которую и без того многие продвинутые пользователи считают и более надежной и удобной, менее любопытной и навязчивой, чем Android.

Система не работает с Google Play Market, но может использовать другие магазины приложений. Приложение от Google успело скомпрометировать себя обилием шпионских программ, когда каждый фонарик требует доступа к контакт-листу, интернету и мобильной сети. Как показал опрос общественного мнения, большинство китайцев и сейчас избегают Google Play Market.

https://panorama.pub/19105-huawei-vypustit.html

Увидел свет новый релиз дистрибутива NixOS. Особенностями NixOS являются «функционально чистый» пакетный менеджер Nix, а также собственная система единой конфигурации.

Некоторые изменения:

• Интерпретатором Python 3 по умолчанию теперь является CPython 3.7;
• добавлено окружения рабочего стола Pantheon, развиваемое разработчиками elementary OS;
• модуль Kubernetes подвергся масштабному рефакторингу;
• добавлено 35 новых модулей;
• прекращена поддержка nodejs версии 6;
• Wayland-композитор Sway обновлён до версии 1.0;
• оболочка fish обновлена до версии 3.0.

Готовые установочные образы предоставляются в варианте с десктопным окружением KDE Plasma 5 и в облегчённом консольном варианте (без предустановленного окружения рабочего стола). Также доступны образы для VirtualBox, Amazon EC2 и Microsoft Azure.

>>> Подробности

https://krebsonsecurity.com/2019/03/facebook-stored-hundreds-of-millions-of-u...

и официальное подтверждение

https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/

Для Ъ:

Facebook is probing a series of security failures in which employees built applications that logged unencrypted password data for Facebook users and stored it in plain text on internal company servers. That’s according to a senior Facebook employee who is familiar with the investigation and who spoke on condition of anonymity because they were not authorized to speak to the press.

Вышла новая значительная версия KeePassXC. KeePassXC — кроссплатформенный менеджер паролей с графическим интерфейсом. Исходный код распространяется под лицензией GPLv2 или GPLv3. Подробнее про KeePassXC можно прочитать на официальном сайте.

( читать дальше... )

>>> Подробности

Вышла новая версия Music Player Daemon. MPD — музыкальный проигрыватель с клиент-серверной архитектурой. Воспроизведение управляется при помощи клиента. Управлять сервером (демоном) можно с любой машины из сети.

Особенности релиза:

• добавлена директива include в файлы конфигурации;
• новый синтаксис фильтров;
• результаты поиска могут быть отсортированы;
• HTTP-буферизация;
• Поддержка проигрывания потоков сервисов Qobuz и Tidal;
• Сборка осуществляется системой meson вместо autotools;
• Добавлена поддержка DSD over PCM на платформе macOS.

>>> Подробности

Сабж прослужил чуть более года, вчера после хардресета на него стала ругаться ноутбучная фирмварь, ядро его видит, но в dmesg валятся ошибки:

[ 1111.366755] ACPI: \_SB_.PCI0.SAT1.PRT5: docking
[ 1117.163210] ata6: link is slow to respond, please be patient (ready=0)
[ 1121.416497] ata6: COMRESET failed (errno=-16)
[ 1127.169841] ata6: link is slow to respond, please be patient (ready=0)
[ 1131.419818] ata6: COMRESET failed (errno=-16)
[ 1137.203105] ata6: link is slow to respond, please be patient (ready=0)
[ 1166.449855] ata6: COMRESET failed (errno=-16)
[ 1166.449869] ata6: limiting SATA link speed to 3.0 Gbps
[ 1171.503098] ata6: COMRESET failed (errno=-16)
[ 1171.503110] ata6: reset failed, giving up

Это конец? И есть ли смысл тащить его специалистам по восстановлению?

18 сентября увидел свет новый выпуск opus-tools — набора инструментов для работы с кодеком Opus.

Opus — аудиокодек для сжатия с потерями, разработанный специально для применения в приложениях реального времени в Интернете. Является открытым форматом, стандартизованным в RFC 6716, a эталонная реализация распространяется под трёхчастной лицензией BSD. Все известные патенты, под которые подпадает кодек Opus, доступны под лицензией royalty-free.

Изменения в декодировщике opusdec:

( читать дальше... )

>>> Статья про кодек Opus на Wikipedia

>>> Подробности

Читал давеча статью департамента правосудия США, в которой рассказывается о том, как спецслужбы на протяжении года управляли неким сервисом по отмыванию денег (money launderer on Darknet market sites), в итоге были задержаны 35 барыг веществами из 65 запланированных (U.S. Attorney’s Offices throughout the country, coordinated the nationwide investigation of over 65 targets), изъято некоторое количество веществ, валюты и оборудования.

Внимание, вопрос. Если предположить, что спецслужбы таки имеют доступ к каждому ПК и смартфону посредством Intel ME, ARM TZ, MS Windows, GApps и прочая, прочая, прочая, почему они целый год гонялись за несчастными несколькими десятками барыг (а половина целей вообще избежала ареста)? Вообще судя по отчёту никакого шпионского ПО на машинах целей не было использовано, в основном эксплоитилась собственно схема отмывания денег, в процессе которой преступник обменивает биткоины на наличность, которая отправляется ему почтой.

Porras and Vue then laundered the Bitcoin proceeds of their drug distribution through the HSI undercover agent located in New York. After receiving the Bitcoin from Porras and Vue, the undercover agent mailed parcels of cash to them in Sacramento.

McMonegal then laundered the Bitcoin proceeds of his drug distribution through an undercover agent located in New York. After receiving the Bitcoin from McMonegal, the undercover agent mailed parcels of cash to McMonegal in San Luis Obispo and Mariposa.

Да, это отдельно взятый случай, но других данных, особенно о том, что поимке преступника содействовало используемое им ПО или железо пока не поступало.

Перемещено jollheef из security

Умудрился таки настроить i3 так, чтобы не попячить панель от плазмы. NixOS работает отлично, девелоперские окружения с python'ом обоих версий и растом крутятся, музяка слушается, радует, что всякие специфичные вещи вроде wireguard и ZFS поддерживаются в конфиге. Обоины нет, ибо собственно root window я вижу чуть реже, чем никогда. Конфигурация Emacs'а взята отсюда и допилена до моих нужд.

>>> Просмотр (1920x1080, 273 Kb)

Суть такова: запускается контейнер с xpra и иксовым приложением, с помощью cpu-period и cpu-quota ограничивается потребление процессорных ресурсов. Проблема в том, что при достижении лимита, xpra начинает тормозить.

Есть ли более простой и менее костыльный способ решить данную проблему, кроме как перемещать xpra в другую cgroup'у и удалять её после завершения работы контейнера?

Увидел свет новый релиз дистрибутива NixOS. Особенностями NixOS являются «функционально чистый» пакетный менеджер Nix, а также собственная система единой конфигурации.

( Основные изменения... )

Готовые установочные образы предоставляются в варианте с десктопным окружением KDE Plasma 5 и в облегчённом консольном варианте (без предустановленного десктопного окружения).

>>> Подробности

Обнаружив свою лопату в списке поддерживаемых устройств PostmarketOS незамедлительно опробовал сию ОС. Из предложенных вариантов гуя

• hildon (X11)
• luna (Wayland)
• mate (X11)
• plasma-mobile (Wayland)
• weston (Wayland)
• xfce4 (X11)

адекватно работают только xfce4, mate и weston. Hildon крашится, luna не запускается, а плазма адски тормозит и ничего, кроме камеры (которая не работает) не может запустить. Также веселья добавляет то, что фреймбуфер надо обновлять вручную с помощью msm-fb-refresher, в итоге я не смог придумать ничего лучше while : ; do msm-fb-renderer ; done &, из-за чего наблюдается такой жор процессора. В плане поддержки железа — всё очень плохо, работает только экран, тач и сеть по USB.

Инструментарий сборки очень удобный, в пару комманд можно собрать образ для своего устройства и сразу же его прошить.

>>> Просмотр (1440x2560, 291 Kb)

От всего сердца поздравляю Вас и Ваши семьи с Ханукой — праздником света, очищения и освящения!

Пусть благополучие, процветание и удача сопутствуют Вам и Вашим близким!

Увидел свет новый релиз дистрибутива NixOS. Особенностями NixOS являются «чисто функциональный» пакетный менеджер Nix, а также собственная система единой конфигурации. Предоставляются установочные образы на основе KDE Plasma 5 и облегчённый консольный вариант.

Основные изменения:

• GNOME обновлён до версии 3.24, KDE Plasma до 5.10, KDE Applications до 17.08.1 и KDE Frameworks до 5.37. Python 3 обновлён до версии 3.6.
• Механизм управления пользователями теперь ведёт учёт освобождённых UID/GID, соответственно однажды занятый UID/GID не может переиспользоватся другим пользователем/группой.
• Изменено управление настройками SSL для модуля services.nginx. Опция enableSSL переименована в onlySSL для большего соответствия своей сути. Также добавлена опция addSSL для использования общей конфигурации для виртуальных хостов с использованием SSL и без него.
• Добавлено 72 новых сервиса (полный список).
• Из состава репозитория Nixpkgs удалены пакеты compiz, wvdial, aiccu и fanctl.
• Прекращена поддержка ядер на основе Grsecurity/PaX в связи предоставлением наборов патчей для ядер младше 4.9 только для подписчиков Grsecurity (подробности).
• Поддержка тачпадов теперь по умолчанию предоставляется с помощью libinput в связи с устареванием synaptics.

>>> Подробности

Magit — это интерфейс к распределённой системе управления версиями Git, разработанный в качестве дополнения для популярного текстового редактора GNU Emacs.

Magit предоставляет простой, но гибкий интерфейс над большинством команд git, а также свой собственный механизм подтверждения изменений, который без труда позволяет подтвердить лишь часть сделанных изменений.

Для пользователей, которые предпочитают vi-подобную систему комбинаций клавиш доступно расширение evil-magit для интеграции magit c системой Evil (Extensible VI Layer for Emacs) и пакет дополнений Spacemacs.

Если до 1 октября кампания на Kickstarter соберёт 55000 CHF (швейцарский франк), то автор проведёт 2018 год работая над Magit full-time.

На данный момент собрано около 30000 CHF.

>>> Сайт Magit

>>> Репозиторий Magit

>>> Подробности

Сабж https://www.kickstarter.com/projects/1681258897/its-magit-the-magical-git-client