FSF на конференції LibrePlanet 2024 оголосила володарів щорічної премії "Free Software Awards 2023" за внесок у розвиток вільного ПЗ

-

1) Нагороду за просування та розвиток вільного програмного забезпечення отримав Бруно Хейбл, який керує проектом Gnulib та розробляє колекцію стандартного коду, що зазвичай використовується різними пакетами GNU.

Бруно також був одним із авторів CLISP, реалізації мови LISP, і зробив внесок у розробку GNU M4, Automake, libiconv та gettext.

2) У номінації, яку вручають проєктам, що принесли значну користь суспільству і сприяли розв'язанню важливих соціальних завдань, нагороду присуджено французькому проєкту code.gouv.fr, що допомагає державним установам у переході на використання вільного та відкритого ПЗ, а також займається супроводом процесів відкриття коду проєктів, розроблених у держустановах.

3) У номінації за видатний внесок нового учасника в розвиток вільного ПЗ, яку присуджують новачкам, перший внесок яких показав помітну прихильність до руху вільного ПЗ, премію отримав Нік Логоззо, студент Університету штату Нью-Йорк у Стоні-Бруку, що розвиває набір застосунків Nickvision для GNOME, написаних на C# з використанням GTK 4 і libadwaita.

Серед проєктів Ніка програма Parabolic для завантаження відео/аудіо з Web і перегляду YouTube без виконання коду на JavaScript, система тегування музики Tagger, система управління фінансами Denaro, візуалізатор звуку Cavalier і FlatpakGenerator, генератор Flatpak-файлів для проєктів на C#.

-

Переможці отримали пам'ятні платівки та грамоти.

Міні-проєкт від мене:

alert - це CLI-додаток для отримання сповіщень про повітряну тривогу в Україні.

Раніше я вже постив цей проєкт у каналі, але він був малофункціональний. Я це виправив.

Тепер, додано:

1. Додано функцію виведення статусу повітряної тривоги виходячи з поданого регіону в ~/.config/alert.conf

2. Додано функцію підрахунку кількості тривог.

І звичайно, є функція виведення всіх повітряних тривог.

-

Чим корисний цей скрипт?

Ви можете відстежувати стан тривоги просто глянувши в терміналі, не відриваючись на телефон або на вебсайти.

Також можна вставити цей скрипт у свій статус бар, щоб бути в курсі повітряних тривог.

Android під час увімкненого VPN розкриває DNS-запити користувачів.

Mullvad VPN виявив, що Android-пристрої розкривають DNS-запити, коли VPN-сервери перемикаються, після того, як користувач Mullvad VPN помітив це.

Навіть у разі роботи під управлінням Android 14 і активації опції "Блокувати з’єднання без VPN" помилка все одно виникає.

Google вивчає ситуацію, повідомив розробники Mullvad.

Незважаючи на це, у 2022 році Android також зіткнувся з проблемою витоку DNS-трафіку, коли пристрій підключався до мережі Wi-Fi.

Proton Mail розкрила дані користувача, що призвело до арешту в Іспанії

Proton надала іспанській поліції відновлену адресу електронної пошти, пов'язану з обліковим записом Proton Mail особи, яка використовує псевдонім Xuxo Rondinaire, що дозволило ідентифікувати підозрюваного.

Цю особу підозрюють у тому, що вона є членом Mossos d'Esquadra (поліції Каталонії) і використовує свої внутрішні знання для допомоги руху "Демократичне цунамі".

Запити було зроблено під прикриттям законів про "боротьбу з тероризмом".

Редактор коду Zed робить успіхи у підтримці Linux

Редактор Zed прогресує в Linux, але це не було простим завданням через фреймворк GPUI, який потребує підтримки Linux, різні проблеми з фрагментацією в екосистемі Linux та інші технічні питання.

Початкова увага розробників Zed зосереджена на підтримці цього редактора коду в Linux під Ubuntu за допомогою сеансів X11 або Wayland. Для прискорення графічного процесора використовується Vulkan.

У блозі автор уточнив, що вже можна скомпілювати Zed під Linux.

Опубліковано Fedora Asahi Remix, розроблений для ARM-чіпів Apple

Це другий випуск після переходу цього дистрибутива з Arch на Fedora. Він оснащений Calamares та базується на пакетній базі Fedora Linux 40.

Команда Asahi Linux зосередилася на зворотному інжинірингу, завдяки підтримці Fedora Asahi SIG. Підтримує MacBook Air, MacBook Pro, Mac Mini, Mac Studio та iMac з чіпами M1 і M2.

Дистрибутив використовує Wayland та KDE Plasma 6 за замовчуванням, а для запуску X11-додатків застосовується DDX-сервер XWayland, але є опція встановлення GNOME 46.

Повністю підтримує OpenGL 4.6 і OpenGL ES 3.2, а також звук, Wi-Fi, Bluetooth і камеру, але не підтримує USB-C підключення екрана, Thunderbolt/USB4, мікрофон та Touch ID.

Make MacBook Great Again

👤 Oleg BW

Google тепер може відстежувати смартфони Google Pixel 8, навіть якщо немає Інтернету, пристрій вимкнений, а акумулятор розряджений.

Корпорація пояснює, що відстеження геолокації по Bluetooth через додаток Find My Device працюватиме ще кілька годин після того, як телефон розрядиться або вимкнеться.

Говорячи про те, що це стало можливим завдяки "спеціалізованому обладнанню Pixel", Google планує надати це іншим OEM-виробникам і виробникам чипів, щоб дозволити відстеження кожного телефону на відстані до кількох метрів.

Проєкт gittuf розвиває систему криптографічного захисту репозиторіїв Git

Gittuf надає додатковий шар безпеки до Git і набір утиліт для управління ключами всіх розробників, які мають доступ до сховища, і розставляння правил доступу до гілок, тегів і окремих файлів.

-

Модель верифікації в gittuf заснована на застосуванні ієрархічної системи поширення довіри.

Корінь довіри (root of trust) належить власнику репозиторію, який може генерувати ключі для учасників розробки та визначати правила, відповідно до яких створені ключі можуть застосовуватися

Для протидії просуванню зловмисниками змін, створених після отримання доступу до ключів для формування цифрових підписів окремих розробників, застосовуються механізми відкликання та заміни ключів. Ключі мають обмежений час життя і потребують постійного оновлення для захисту від формування підпису старими ключами.

-

Код проекту написаний мовою Go і поширюється під ліцензією Apache 2.0.

Білий хакер створив програму для визначення місця розташування користувачів Telegram

Хакер розробив утиліту, яка дає змогу знайти на карті будь-кого за ніком у Telegram, якщо в додатку ввімкнено геолокацію.

CCTV проста у використанні: користувач вводить адресу, та отримує список інших користувачів Telegram, зареєстрованих у цьому ж районі. Похибка визначення місцезнаходження становить близько 800 метрів.

Для роботи сервісу використовується функція "Люди поруч" месенджера.

ЗМІ підтвердили, що додаток працює коректно.

Випущено GE-Proton 9-5 з виправленнями для Star Citizen, Apex Legends, The Witcher 2

Випущено GE-Proton 9-5, який містить різноманітні оновлення з офіційного Proton від Valve, а також інші патчі для виправлення ще більшої кількості ігор на Linux.

Всі основні зміни:

- додано патчі TCP_KEEP, необхідні для запуску Star Citizen 2.0
- оновлено wine до останньої версії bleeding edge (виправлено Apex Legends)
- оновлено dxvk до останнього git релізу
- оновлено vkd3d-proton до останнього git релізу
- оновлено dxvk-nvapi для узгодження з попередніми версіями
- оновлено різноманітні файли збірки для приведення у відповідність до попередніх версій
- оновлено клієнт steam, щоб відповідати випущеним версіям
- додано виправлення топології процесорів апстріму

- Додано виправлення для: The Witcher 2: Assassins of Kings Enhanced Edition, COJ Gunslinger, Total War: Shogun 2, Oddworld: Munch's Oddysee, Oddworld: Abe's Oddysee, Overlord II, Stranger's Wrath HD, Ducati World Championship, Café Stella and the Reaper's Butterflies, Sabbat of the Witch, Riddle Joker, Senren * Banka та Many WMP9 Video Playback fixes for Yuzusoft VN's

У Firefox запропоновано додатковий захист від відстеження з використанням редиректів

У нічній збірці Firefox, на базі яких 11-го червня буде сформовано випуск Firefox 127, буде додано новий механізм захисту від відстеження переміщень користувачів під назвою "Bounce Tracking Protection", що розширює можливості з блокування відстеження відвідувачів з використанням редиректів на інші сторінки.

Суть методу відстеження в тому, що код трекера перенаправляє користувача спочатку на свій сайт, а вже з нього перекидає на цільову сторінку, що дає змогу трекеру зберегти Cookie і дані в локальному сховищі в прив'язці до свого сайту.

Механізм Bounce Tracking Protection дає змогу відловлювати активність, специфічну для відстеження через редиректи, і періодично очищати Cookie і локально збережені дані.

Microsoft розблокувала отримання оновлень для Windows і Office користувачам із рф. Яка неочікуваність!

В асоціації «Руссофт» пояснили ЗМІ, що, наприклад, Windows 11 23H2 знову завантажується на ПК і ноутбуки без VPN. Аналогічна ситуація і з Office - можна завантажити образ продукту з сайту виробника, не вдаючись до використання додаткового ПЗ.

За даними експертів, раніше такі оновлення на комп'ютери з російськими iP-адресами безпосередньо з сайту Microsoft завантажити було не можна через обмеження з боку Мікрософта.

Президент асоціації "Руссофт" Володимир Макаров розповів, що "Microsoft ищет лазейки, чтобы остаться на российском рынке, который очень важен для них."

by жора

Aurora став другим за потужністю суперкомп'ютером у світі, який ламає ексафлопний бар'єр!

Один ексафлопс дорівнює одному квінтильйону (10^18) операцій в секунду.

Суперкомп'ютер Aurora розділений на 10 624 кластери, в яких сукупно містяться 21 248 центральних і 63 744 графічних процесорів.

Суперкомп'ютер Aurora не може працювати на повну силу. У нього працює 87 % компонентів (9234 активних кластерів із 10 624 наявних). Машина стикається з різними проблемами в роботі комплектуючих, системи охолодження, робочими помилками і нестабільністю мережевої інфраструктури.

Але Aurora не вдалося перевершити лідера - суперкомп'ютер Frontier, який приблизно на 19% швидший за Aurora.