anonymous@RULINUX.NET~# Last login: 2025-01-22 17:41:48
Регистрация Вход Новости | Разметка | Пользователи | Галерея | Форум | Статьи | Неподтвержденное | Трекер | Правила форума | F.A.Q. | Ссылки | Поиск

Новости  17 18 19 20 21 22 23 24 25   
Добавить новость

Зафиксирована скупка популярных браузерных дополнений для распространения вредоносного кода

subsection
Скрыть

Поставщики Adware ввели в практику новый метод распространения вредоносного программного обеспечения. Суть метода состоит в скупке популярных браузерных дополнений у авторов, которые устали заниматься проектом и не получают от него должную отдачу. Затем, пользуясь тем, что обновления к дополнениям для браузера Chrome устанавливаются молча, без подтверждения пользователя, под видом очередного обновления в браузеры пользователей перекупленного дополнения устанавливается JavaScript-код, совершающий вредоносные действия.

Подобная участь постигла пользователей дополнений "Add to Feedly" и "Tweet This Page". В первом случае, примерно через месяц после продажи, более 30 тысяч пользователей дополнения "Add to Feedly" получили обновление, которое осуществляло подстановку рекламы во все просматриваемые в браузере страницы и организовывало принудительное открытие рекламных страниц при нажатии на ссылки. Похожий случай произошёл и с дополнением "Tweet This Page", пользователи которого в один прекрасный момент столкнулись с подстановкой фиктивных блоков в результаты поисковой выдачи Google.

Судя по всему, подобная практика не ограничивается упомянутыми выше дополнениями - нечистоплотные дельцы продолжают активно рассылать авторам дополнений предложения о покупке по электронной почте. В настоящее время смена владельца дополнения никак не сказывается на уже установленных доверительных отношениях, т.е. обновление от нового владельца не приведёт к выводу каких-либо подтверждений или уведомлений на стороне пользователя. Более того, вредоносная активность включается не сразу после приёма обновления, а лишь через несколько дней, что затрудняет выяснение причин изменения характера рекламы на сайтах.

Большинство пользователей не заподозрят уже проверенное дополнение и будут списывать появление лишней навязчивой рекламы на неуважительные к посетителям действия владельцев сайтов. При подозрительном изменении характера рекламы на сайтах пользователю рекомендуется ознакомиться с последними рецензиями других пользователей на страницах применяемых дополнений и поэкспериментировать с оценкой изменения показа рекламы при последовательном отключении дополнений.



Цельнотянуто с opennet.ru

>>> Подробнее

Dr.uid (*) (2014-01-19 10:16:38)

[1 сообщение] [Добавить комментарий]


Выпуск Wine 1.7.11

subsection
Скрыть

Вышел очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.7.11. С момента выпуска версии 1.7.10 было закрыто 46 отчётов об ошибках.

Крупные изменения:

  •  В десктоп-режиме добавлено опциональное меню Start;
  •  Продолжена подготовка к переходу на переработанный код поддержки Direct3D, позволяющий существенно поднять производительность некоторых игр на 50-100%. Ускорение достигается за счёт выноса из wined3d отдельного потока для взаимодействия с OpenGL, позволяющего выполнять отрисовку в асинхронном режиме с распараллеливанием на многоядерных системах.
  •  Устранены проблемы со сборкой на платформе FreeBSD;
  •  Поддержка операции Uniscribe в компоненте RichEdit;
  •  Поддержка условных переменных и Slim-блокировок на запись и чтение;
  •  Улучшена поддержка вертикальных метрик шрифтов;
  •   Закрыты отчёты об ошибках, связанные с работой игр и приложений: Garmin MapSource, Bombzone, POI Loader, Guitar Pro 5.2, MSN Messenger Live 2009, Spotify, EasyHook 2.6, Adobe Lightroom 4, June 2010, Garmin ANT Agent, Regedit, Foxit Reader 6.xx, Depth Hunter, Secret Files 2, League of Legends.

>>> Подробнее

Nosferatu (*) (2014-01-18 09:30:38)

[2 сообщения] [Добавить комментарий]


KDE 4.12.1

subsection
Скрыть

Доступен первый корректирующий выпуск ветки KDE SC 4.12, в котором исправлено 45 ошибок и проведена работа по обновлению переводов. Наиболее важные исправления затронули компоненты системы управления персональной информацией Kontact, UML-редактор Umbrello, браузер Konqueror, файловый менеджер Dolphin, программу для просмотра документов Okular. В Umbrello нормализованы настройки и добавлена функция клонирования диаграмм. В Dolphin устранены проблемы, приводящие к замедлению просмотра PDF.

Готовые бинарные сборки KDE SC 4.12.1 в ближайшие часы будут подготовлены для openSUSE, Fedora, Kubuntu и ROSA. Следующий выпуск KDE 4.12.2, а также обновление для прошлой стабильной ветки KDE 4.11.6, в рамках которого продолжено формирование обновлений для оболочки Plasma, планируется выпустить 4 февраля.

>>> Подробнее

Nosferatu (*) (2014-01-15 09:51:16)

[1 сообщение] [Добавить комментарий]


Дёк Хон: самая большая проблема GTK - в неадекватных разработчиках

subsection
Скрыть

Дёк Хон, инженер Центра Открытых Технологий корпорации Intel, поделился опытом использования GTK и Qt. В частности, он рассказал о происходившем в прошлом году портировании Subsurface (программа для дайверов от Торвальдса, хз что такое из себя представляет - прим. переводчика): Торвальдс, Дёк и другие разработчики пришли к выводу, что Qt - намного лучший в сравнении с GTK выбор.

По словам Дёка Хона, ключевой изъян GTK даже не в убогой кроссплатформенности, а в отношении "костяка" его разработчиков. Если сообщество девелоперов Qt всегда идёт навстречу, всячески помогая, предоставляя подробнейшую документацию по любому вопросу, ну и, конечно, быстро принимая полезные патчи в апстрим, то сообщество GTK раздувает флеймы и холивары из каждой проблемы, пытаясь убедить разработчиков, что они всё делают неправильно, про аппрув же патчей в апстрим речи не идёт вообще.

Выступление Дёка (в формате mp4)

>>> Подробнее

Nosferatu (*) (2014-01-12 15:16:40)

[10 сообщений] [Добавить комментарий]


Обновление драйвера NVIDIA ветки 319

subsection
Скрыть

Вышла обновлённая версия видеодрайвера NVIDIA долгоподдерживаемой ветки - 319.82

Обеспечена поддержка:

  •  xorg-server 1.15
  •  GeForce GTX 780 Ti
  •  GeForce GTX 760
  •  GeForce 820M
  •  Tesla K40m
  •  Tesla K40c
  •  Tesla K40st
  •  Tesla K40s


Пользователи убогих дистрибутивов могут скачать обновление отсюда, нормальные люди подождут включения его в репозитории.

>>> Подробнее

Nosferatu (*) (2014-01-11 11:48:25)

[0 сообщений] [Добавить комментарий]


Релиз библиотеки libssh 0.6.0

subsection
Скрыть

После двух с половиной лет разработки увидел свет релиз библиотеки libssh 0.6.0, предназначенной для интеграции поддержки SSH в программы на языке Си. Библиотека позволяет выполнять программы на удаленном сервере, копировать файлы через защищенное соединение, обеспечивать работу приложения в роли SSH-сервера. Поддерживаются такие механизмы, как scp и sftp. Исходные тексты библиотеки распространяются под лицензией LGPL.

Новшества:

  •  Новый серверный API на основе callback-вызовов;
  •  Поддержка алгоритма формирования цифровых подписей ECDSA (Elliptic Curve Digital Signature Algorithm) при сборке с OpenSSL и методов обмена ключами [email protected].
  •  Новый API для управления открытыми ключами;
  •  Поддержка GSSAPI (Kerberos), протестированная с FreeIPA и gssproxy. Для управления добавлены опции GSSAPIServerIdentity, GSSAPIClientIdentity, GSSAPIDelegateCredentials;
  •  Новый API для аутентификации пользователей.
  •  Новые функции ssh_get_publickey_hash() и ssh_get_poll_flags();
  •  Поддержка алгоритма ECDH (Elliptic Curve Diffie Hellman);
  •  Расширены возможности системы ведения логов;
  •  Поддержка перенаправления SSH-agent;
  •  Поддержка инициированая повторного обмена ключами (key-reexchange).
  •  Расширено число unit-тестов.


Здесь могла быть ссылка на тарболл со свежей версией, но мы же не шлакварщики позорные, так что подождём появление свежей версии сабжа в репозиториях, как благовоспитанные Ъ-линуксоиды

>>> Подробнее

Nosferatu (*) (2014-01-10 15:50:48)

[1 сообщение] [Добавить комментарий]


Вышел LibreCAD 2.0.1

subsection
Скрыть

Тихо и незаметно, после двух лет разработки LibreCAD-2.0 теперь принято считать стабильной версией пришедшей на замену LibreCAD-1.0.4.

В версии 2.0.1 исправлен ряд ошибок версии 2.0, в связи с чем рекомендуется обновиться.

Внесен ряд изменений в нтерфейс и инструментарий.

Для работы с DXF использована блиотека dxfrw.

Чистка и оптимизация кода итп

>>> Подробнее

Dr.uid (*) (2014-01-09 07:22:51)

[15 сообщений] [Добавить комментарий]


"Умный" унитаз

subsection
Скрыть

Операционная система Android осваивает области, пока недоступные другим мобильным платформам. На этот раз ОС от Google «подружили» с туалетом. Компания Lixil анонсировала линейку унитазов Satis, оснащенных модулем Bluetooth и управляемых с помощью приложения My Satis для смартфонов на базе Android.

С помощью программы пользователь может поднимать и опускать сиденье унитаза, активировать биде, воспроизводить музыку через встроенные в Satis динамики, следить за расходом воды и электричества, а также вести «туалетный дневник» с подробной статистикой и «аналитическими» данными, передает Mashable.

Продажи японского чуда техники начнутся в I квартале 2013 года. Купить умный унитаз можно будет за $4,5 тыс.

[путь к изображению некорректен]

>>> Подробнее

Esoptro (*) (2014-01-08 20:06:13)

[4 сообщения] [Добавить комментарий]


Опасная уязвимость в X.Org, присутствующая с 1991 года

subsection
Скрыть

В библиотеке libXfont, входящей в состав X.Org и используемой в X-сервере, обнаружена опасная уязвимость (CVE-2013-6462), позволяющая организовать выполнение кода при обработке специально оформленного файла со шрифтом в формате BDF. Проблема была выявлена при проверке кода X.Org в статическом анализаторе cppcheck и связана с возможностью выхода за пределы выделенного буфера при наличии в BDF строк большого размера.

Проблему усугубляет то, что библиотека libXfont используется во всех вариантах X-серверов, в том числе том, что выполняется с правами пользователя root, что позволяет использовать данную уязвимость для повышения локальным пользователем своих привилегий в системе. Примечательно, что уязвимость появилась в кодовой базе ещё в мае 1991 года. Проблема исправлена в опубликованном сегодня выпуске libXfont 1.4.7.

Цельнотянуто с opennet.ru

>>> Подробнее

Dr.uid (*) (2014-01-08 11:39:40)

[5 сообщений] [Добавить комментарий]


Первый тестовый выпуск KDE Frameworks 5

subsection
Скрыть

Вслед за тестовой версией оболочки рабочего стола KDE Plasma 2 представлен первый предварительный выпуск KDE Frameworks 5. KDE Frameworks 5 включает в себя реструктуризированный и портированный на Qt5 базовый набор библиотек и runtime-компонентов, лежащих в основе KDE. Первый стабильный релиз KDE Frameworks 5 ожидается в начале июня.

В отличие от ранее поставляемых монолитных пакетов (kdesupport, kdelibs и kde-runtime), в KDE Frameworks 5 осуществлён переход к модульной архитектуре, подразумевающей наличие взаимодействующих друг с другом независимых и кроссплатформенных фреймворков, доступных для использования не только в KDE, но в любых приложениях на базе Qt. Ранее при желании использовать в своей программе возможности библиотек KDE, такие как меню, панели инструментов, средства проверки орфографии и функции для работы с файлами, требовалось установить монолитный пакет kdelibs, состоящий из неразрывно связанных между собой библиотек.

KDE Frameworks 5, благодаря разбиению kdelibs на независимые модули, связанные явно определёнными зависимости, позволяет установить только библиотеки, необходимые для работы программы. Подобный подход предоставляет возможность использования библиотек KDE в сторонних Qt-проектах, не привязанных к KDE, и открывает двери для постепенного выноса не специфичной для KDE функциональности в состав Qt.

В целом API остался неизменным, изменения связаны только с перераспределением функциональности по библиотекам и внутренней адаптацией для использования Qt 5. Пакет kdelibs разбит на модули, оформленные в виде дополнений к Qt, в расчете один модуль на каждую библиотеку. Сохранение базовой обратной совместимости API позволяет упростить портирование существующих приложений на технологии KDE Frameworks 5, как правило, достаточно внести минимальные изменения в сценарий сборки и заголовочные файлы.

KDE Frameworks 5 состоит из 57 модулей, разделённых на три категории:

  •  19 функциональных дополнений к Qt, расширяющих возможности Qt в определённых направлениях, например в плане предоставления средств для управления конфигурацией. Отнесённые к данной категории библиотеки не требуют дополнительных зависимостей, кроме Qt. Среди входящих в данную категорию модулей: KArchive, KPlotting, Threadweaver, KConfig, KCoreAddons, KCodecs, KDBusAddons, KJS, KWindowSystem, Sonnet (проверка орфографии), Solid (обработка событий от оборудования);
  •  9 библиотек для интеграции с операционной системой, расширяющих функции первой категории зависимостями, специфичными для различных операционных систем (например, libktimezone может использовать ktimezoned в Linux и отдельный API на платформе Windows). Среди входящих в данную категорию модулей: KDNSSD, KAuth, KCompletion, KCrash, KI18n, KNotifications, KWallet;
  •  29 библиотек, составляющих полнофункциональный программный стек KDE, включающий зависимости от дополнительных библиотек и runtime-компонентов. Среди входящих в данную категорию модулей: KIO (KDE Input/Output), KService, KBookmarks, KConfigWidgets, KDEWebKit, KMediaPlayer.


Скачать образ с KDE5

>>> Подробнее

Nosferatu (*) (2014-01-08 06:56:03)

[4 сообщения] [Добавить комментарий]


Авторизация
Ссылки
Галерея

[Добавить]

opera умеет и такое

gallery

Опубликована: 2019-03-11 00:10:13
Автор: vilfred


Я здесь, у меня гента с флуксбоксом

gallery

Опубликована: 2017-07-26 21:48:40
Автор: Ada



Трекер
F.A.Q.



(c) 2010-2020 LOR-NG Developers Group
Powered by TimeMachine

Valid HTML 4.01 Transitional Правильный CSS!