Всем привет!

Продолжаем дайджесты новостей и других материалов о свободном и открытом ПО и немного о железе. Всё самое главное про пингвинов и не только, в России и мире.

Главные темы нового выпуска:

Новости о распространении и борьбе с катастрофической уязвимостью в Log4j.
Аналитические статьи о катастрофической уязвимости в Log4j.
Престижная национальная премия «Приоритет-2021» — у программно-аппаратных комплексов на основе ОС «Альт».
Утверждена Рекомендация ЮНЕСКО об открытой науке.
Российская компания Syntacore вошла в состав правления глобального консорциума RISC-V International.
В TikTok Live Studio выявлено заимствование кода OBS, нарушающее лицензию GPL.

И многое другое…

В составлении дайджеста мне помогали qark, invasy и 4 пользователя через нашего Telegram бота [→], приглашаем вас тоже помочь нам через этого бота.

Ещё — мы не только составляем FOSS-дайджесты, но и автоматизируем процесс, все 3 проекта автоматизации тоже являются FOSS, их можно посмотреть на GitHub [→]

Главное

Новости о распространении и борьбе с катастрофической уязвимостью в Log4j

Категория: Новости/Безопасность

Многочисленные группы злоумышленников, спонсируемые государством, используют уязвимость в log4j, и возникают опасения, что уязвимость может использоваться червём [→ (en)]
Новый вариант атаки на Log4j 2, позволяющий обойти добавленную защиту [→]
Microsoft: эксплойты Log4j распространяются не только на крипто-майнинг, но и на прямую кражу [→ (en)]
Microsoft: «брокеры доступа» программ-вымогателей теперь используют уязвимость Log4j [→ (en)]
Microsoft подтверждает развертывание нового семейства программ-вымогателей через уязвимость Log4j [→ (en)]
Эксплойты Log4j пытались использовать в 44% корпоративных сетей; обнаружены полезные нагрузки вымогателей [→ (en)]
17 проектов Apache оказались затронуты уязвимостью в Log4j 2 [→]
Новая информация по уязвимости Log4j от Hyperproof [→ (en)]
«Менее очевидное» использование Log4j представляет собой серьёзный риск [→ (en)]
И снова: обнаружена вторая уязвимость Log4j [→ (en)]
Преступные группировки продолжают использовать уязвимость Apache Log4j с помощью программ-вымогателей и других вредоносных программ [→ (en)]
NetWitness сотрудничает с Datashield, чтобы защитить клиентов от уязвимости системы безопасности Log4j[→ (en)]
Исследователи обнаружили сотни тысяч попыток кибератак Log4j [→ (en)]
Злоумышленники проводят более 840 000 атак через уязвимость log4j [→ (en)]
Эксплойты Log4j показывают, что злоумышленники готовятся к использованию программ-вымогателей [→ (en)]
Патч, исправляющий критическую 0-day-уязвимость Log4J, имеет собственную эксплуатируемую уязвимость[→ (en)]
Поскольку Log4j заставил безопасников балансировать на грани пропасти, стартап GreyNoise Intelligence открыл свои данные об угрозах [→ (en)]
Log4Shell: новая уязвимость нулевого дня в Log4j [→ (en)]

Аналитические статьи о катастрофической уязвимости в Log4j

Категория: Статьи/Безопасность

Престижная национальная премия «Приоритет-2021» — у программно-аппаратных комплексов на основе ОС «Альт»

Категория: Новости/Внедрения

«Базальт СПО» пишет: «2021 год завершается победно: сразу два российских программно-аппаратных комплекса, в состав которых вошли ОС „Альт“, получили Национальную премию „Приоритет-2021“. Это ПАК „МФЦ Плюс“ для многофункциональных центров страны и ПАК TrueConf для компании „ГОЗНАК“. Победа особенно ценна, потому что „Приоритет“ — очень масштабный конкурс. В 2021 году в оргкомитет премии поступило более 100 заявок из 62-х регионов».

Подробности [→]

Утверждена Рекомендация ЮНЕСКО об открытой науке

Категория: Новости/Дела организаций

В блоге ruASG на Хабре опубликован перевод статьи Creative Commons, вот введение: «Некоммерческая организация Creative Commons (CC) горячо приветствует единогласное утверждение Рекомендации ЮНЕСКО по открытой науке (UNESCO Recommendation on Open Science) на 41-й Генеральной конференции ЮНЕСКО. Этот знаковый документ является важным шагом на пути к созданию мира, в котором обмен научными данными изначально будет открытым и инклюзивным. Для CC большая честь быть частью глобального сообщества, которое разрабатывало, анализировало и пересматривало Рекомендацию. Мы твёрдо убеждены, что открытый доступ к знаниям является необходимым, хотя и недостаточным условием для решения больших комплексных проблем. Улучшенный обмен научными статьями, данными и научными образовательными ресурсами является необходимым условием для достижения прогресса в достижении Целей устойчивого развития ООН, глобальных вызовов, с которыми мы сталкиваемся сегодня».

Подробности [→]

Российская компания Syntacore вошла в состав правления глобального консорциума RISC-V International

Категория: Новости/Дела организаций

CNews пишет: «Россия в лице Syntacore (входит в группу Yadro) впервые вошла в состав правления глобального консорциума RISC-V International. Организация занимается развитием и продвижением открытой процессорной архитектуры RISC-V. Помимо отечественной компании, в совет директоров ассоциации входят представители Google, Alibaba Group и Huawei. Члены правления определяют технические инициативы и долгосрочную стратегию ассоциации».

Подробности [→]

Фонд СПО ввёл новые требования к участникам совета директоров

Категория: Новости/Дела организаций

OpenNET пишет: «Фонд свободного ПО утвердил два документа, регламентирующих обязанности и поведение участников совета директоров, а также задающих новый стандарт управления организацией. Каждый член совета директоров будет обязан подписать документ „Board Member Agreement“, определяющий список обязанностей и правил работы. Второй документ „Board of Directors Code of Ethics“ задаёт общие этические правила поведения, которым должны следовать участники совета директоров. В начале следующего года с учётом представленных документов планируется пересмотреть состав текущих участников совета директоров и начать привлечение новых лиц к управлению организацией.

Новые требования рассматривают совет директоров как надзорный и совещательный орган, контролирующий деятельность руководства Фонда (президента и исполнительного директора) и помогающий в достижении поставленных перед Фондом целей. Участникам совета напрямую запрещено вмешиваться в работу персонала и общаться со СМИ от лица всей организации (все запросы СМИ должны перенаправляться специально выбранному представителю, а вопросы, связанные с персоналом, следует решать на общих заседаниях или через президента/исполнительного директора)».

Подробности [→]

В TikTok Live Studio выявлено заимствование кода OBS, нарушающее лицензию GPL

Категория: Новости/Юридические вопросы

OpenNET пишет: «В результате декомпиляции приложения TikTok Live Studio, на днях предложенного для тестирования видеохостигом TikTok, выявлены факты заимствования кода свободного проекта OBS Studio без выполнения требований лицензии GPLv2, предписывающих распространять на тех же условиях производные проекты. Компания TikTok не выполнила данные условия и начала распространение тестовой версии только в форме готовых сборок, не предоставив доступ к исходным текстам своего ответвления от OBS. В настоящее время страница для загрузки TikTok Live Studio уже удалена с сайта TikTok, но прямые ссылки для загрузки пока работают.

Отмечается, что при первом поверхностном изучении TikTok Live Studio разработчикам OBS сразу бросились в глаза некоторая структурная схожесть нового продукта с OBS. В частности файлы «GameDetour64.dll», «Inject64.exe» и «MediaSDKGetWinDXOffset64.exe» напоминали компоненты «graphics-hook64.dll», «inject-helper64.exe» и «get-graphics-offsets64.exe» из поставки OBS. Декомпиляция подтвердила догадки и в коде были выявлены в том числе прямые упоминания OBS. Пока не ясно, можно ли рассматривать TikTok Live Studio как полноценный форк или в программе используются только отдельные отрывки кода OBS, но нарушение лицензии GPL имеет место при любом заимствовании».

Подробности [→]

Короткой строкой

Новости

Мероприятия

Жаждущим автоматизации: открытый урок «ChatOps c Errbot на Python», 21 декабря [→]

Открытие кода и данных

MLCommons выпускает наборы данных с открытым исходным кодом для распознавания речи [→ 1 (en), 2 (en)]
Coinbase опубликовал библиотеку распределённых криптоалгоритмов Kryptology [→]

Дела организаций

GitLab приобретает стартап Opstrace с открытым исходным кодом [→ 1 (en), 2 (en)]
weeklyOSM 594 [→ (en)]
«Фонд электронных рубежей» призвал пользователей Chrome настороженней отнестись к Manifest v3 [→ 1, 2 (en)]
Puppet назначает ветерана Cisco Gene Hall в качестве директора по маркетингу [→ (en)]
Платформа MLOps с открытым исходным кодом ZenML собрала 2,7 миллиона долларов [→ (en)]
Создатель базы данных CockroachDB Cockroach Labs привлекает 278 миллионов долларов [→ (en)]
Ory получил 22,5 миллиона долларов на развитие направления безопасности с нулевым доверием, основанного на открытом исходном коде [→ (en)]

Юридические вопросы

Глава МВД Германии призвала ужесточить контроль над Telegram [→]
Telegram выплатил в России штрафов на 15 млн рублей, приставы закрыли 6 возбуждённых против компании дел [→]

Ядро Linux, дистрибутивы на его основе и прочие ОС

Сообщество Linux пытается возродить ATI Radeon R300/R400/R500 — графические процессоры 20-летней давности [→ (en)]
Red Hat запускает бета-тест сервиса автоматического создания образов для гибридных облаков [→ (en)]
ЯОС — прототип безопасной русскоязычной операционной системы на базе проекта A2 [→]
Из ядра Linux уберут инструкции 3DNow! 23-летней давности [→]
Тема оформления Ubuntu 22.04 переведена на использование оранжевого цвета [→]

Базы данных

immudb теперь полностью соответствует требованиям целостности транзакций ACID [→ (en)]

Безопасность

Исследователи обнаружили зловредные пакеты NPM, которые воруют токены Discord [→]
В каталоге Python-пакетов PyPI выявлены три вредоносные библиотеки [→]
Уязвимость плагина WordPress оставляет уязвимым более миллиона веб-сайтов [→ (en)]
Уязвимости в X.Org Server [→]
Checkmarx KICS теперь интегрирован в GitLab 14.5 [→ 1 (en), 2 (en)]
Вредоносное ПО Anubis для Android возвращается и преследует банковские приложения [→ (en)]
Переполнение буфера в Toxcore, эксплуатируемое через отправку UDP-пакета [→]
Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально позволяющая выполнить код [→]
Вредоносное ПО PinePhone удивляет пользователей и вызывает вопросы [→ (en)]

Системное

В Debian предложен менеджер шрифтов fnt [→]

Системное администрирование

Windows Terminal скоро станет инструментом командной строки по умолчанию для Windows 11 [→ (en)]

DevOps

Red Hat обновляет портфолио служб приложений [→ (en)]
Codefresh Hub для Argo упрощает использование и расширение рабочего процесса Argo [→ (en)]

AI, ML и Data Science

DVC от Iterative добавляет управление версиями испытаний [→ (en)]
Google добавляет в Tensorflow быструю токенизацию Wordpiece [→ (en)]

Web и подобное

Самые популярные расширения Firefox в 2021 году были блокировщиками рекламы [→ (en)]

Пользовательское

На этой неделе в KDE: новые функции в Spectacle и тонны исправлений [→]

Мессенджеры

Signal увеличил максимальное количество участников аудио- и видеозвонков с пяти до 40 [→ 1, 2 (en)]

Разное

Примите участие в 4-м ежегодном Open Source опросе от Tidelift [→ (en)]

Видео

Ядро Linux, дистрибутивы на его основе и прочие ОС

Pop!_OS 21.10 — полный обзор! [→ (en)]

Безопасность

Безопасность корпоративного Linux. Эпизод 11 — CrowdSec [→ (en)]
Внедрение Linux в приложениях безопасности (ELISA) расширится на новые области [→ (en)]

Разработка

Что лучше: Gitpod или GitHub Codespaces? [→ (en)]

Пользовательское

Linux Mint Plasma! Установка KDE в Linux Mint Cinnamon [→ (en)]

Железо

«Я бы купил его вместо MacBook Pro — обзор Tuxedo InfinityBook Pro 14» [→ (en)]

Статьи

Дела организаций

Кто будет первым исполнительным директором Open Source Initiative? [→ (en)]
Решение проблем разнообразия, равенства и инклюзивности в 2021 году и в последующий период [→ 1 (en), 2 (en)]
Исследования Linux Foundation выявили новые тенденции в области разнообразия, справедливости и инклюзивности в Open Source [→ (en)]
Отчёт: 82% людей чувствуют себя желанными в сообществе разработчиков ПО с открытым исходным кодом, в то время как препятствия для недостаточно представленных групп сохраняются [→ (en)]
Благодарность сообществам и участникам Linux Foundation и создание позитивного импульса в 2022 году [→ (en)]
Linux Foundation Research: итоги 2021 года [→ (en)]
OSPO-логия: уроки OSPO в 2021 [→ (en)]

DIY

Открытый проект индуктивного абсолютного энкодера [→]
Детектор с открытым исходным кодом для идентификации пластмасс [→ (en)]
Простые модификации превращают 3D-принтер в электрохимический резак по металлу [→ (en)]

Ядро Linux, дистрибутивы на его основе и прочие ОС

CasaOS: домашнее облако с открытым исходным кодом на основе экосистемы Docker [→ (en)]

Специальное

Программируем умный дом [→]
Напишите свой сценарий на Linux в Fountain [→ (en)]
Изучите 3D-сканирование с помощью Meshlab [→ (en)]

Обучение

Как выглядит тематическая платформа для изучения SQL от специалистов Университета ИТМО [→]
Изучите основы ИТ с открытым исходным кодом и облачных вычислений с Linux Foundation [→ (en)]

Базы данных

Автоматизированные бэкапы postgresql [→]
Immudb: база данных с открытым исходным кодом, построенная на модели нулевого доверия [→ (en)]
Установка MySQL Workbench в Ubuntu [→]

Мультимедиа

3D-пиксель-арт с открытым исходным кодом с Goxel [→ (en)]
«Мои любимые команды Linux для оптимизации веб-изображений» [→ (en)]
Играйте на барабанах в Linux с Hydrogen [→ (en)]
Как установить шрифт в Gimp [→]
Играйте на цифровом оркестре с Linux Sampler [→ (en)]
Что там в «Мире Hi-Fi»: DAW, ремастеры из игр и ПО по радио [→]

Безопасность

Обнаружение «атакующих» уязвимостей в JavaScript [→ (en)]
Функции ShiftLeft выявляют уязвимости JavaScript и TypeScript, уязвимые к атакам [→ (en)]
Защита Kubernetes с помощью XDR [→ (en)]

Системное администрирование

Личный опыт настройки LAMP [→]
Получение всей информации о системе в терминале Linux с помощью inxi [→ (en)]
Блеск и нищета Ansible [→]
Управление системой резервного аккумулятора APC с помощью команды apcupsd в Linux [→ (en)]

DevOps

Docker: заметки веб-разработчика. Итерация первая [→]
LOKI: корпоративное облако с открытым исходным кодом, которое можно назвать своим [→ (en)]
Kui — «гибридное» CLI/GUI-приложение для работы с Kubernetes [→]
Руководство по вытеснению подов Kubernetes [→ (en)]

AI, ML и Data Science

Установка голосового помощника Mycroft AI на Raspberry Pi с помощью Ansible [→ (en)]

Web и подобное

Лучшие плагины WordPress, использующие AI [→ (en)]

Разработка

Разработка приложения на Flutter с нуля до релиза: Идея + Базовая инфраструктура [→]
Как Hoppscotch создает «экосистему разработки API» с открытым исходным кодом [→ (en)]
История разработки фасетного поиска средствами PHP [→]
Повышаем производительность файлового I/O в JVM на Linux [→]
1000 глаз, которые не хотят проверять код открытых проектов [→]
Развитие среды выполнения Java в мире, ориентированном на облака [→ (en)]

Тестирование

Как Mozilla тестирует Firefox с помощью машинного обучения [→ (en)]

Менеджмент

6 идей для создания программы справедливого партнёрства для вашего проекта с открытым исходным кодом [→ (en)]

Пользовательское

Лучшие текстовые процессоры с открытым исходным кодом для Linux [→ (en)]
Команда chgrp в Linux [→]
Fly-Pie: интересная программа запуска меню для пользователей, которые активно используют мышь [→ (en)]
4 способа редактирования PDF-файла с помощью команды pdftk-java [→ (en)]
15 супер-полезных примеров команды find в Linux [→]
Скрытие или добавление определённых папок из результатов поиска GNOME в Ubuntu и других дистрибутивах Linux [→ (en)]
Исправление ошибки «Target Packages is configured multiple times» в Ubuntu и Debian [→ (en)]
Как установить Linux на ПК с Windows [→ (en)]

Игры

«Как я использую открытый исходный код для разработки собственных карточных игр» [→ (en)]

Разное

Как стать профессионалом Linux [→ (en)]
Самые популярные сертификаты в области программного обеспечения с открытым исходным кодом [→ (en)]
Топ-5 индийских проектов с открытым исходным кодом в 2021 году [→ (en)]
Расстройство аутистического спектра и работа в открытой организации [→ (en)]
Как Scarf помогает разработчикам оценивать и коммерциализировать программное обеспечение с открытым исходным кодом [→ (en)]
Игра в Tetris на мейнфрейме [→ (en)]

Релизы

Ядро Linux, дистрибутивы на его основе и прочие ОС

Выпущены операционные системы «Альт» на базе десятой платформы [→ 1, 2, 3]
Выпуск операционной системы ToaruOS 2.0 [→]
Выпуск дистрибутива Pop!_OS 21.10, развивающего рабочий стол COSMIC [→]
Выпуск операционной системы ReactOS 0.4.14 [→]
Обновление Debian 11.2 [→]

Специальное

Выпуск эмулятора QEMU 6.2 [→]

Обучение

Выпуск GCompris 2.0, обучающего набора для детей от 2 до 10 лет [→]

Безопасность

Обновление OpenSSL 3.0.1 и 1.1.1m с устранением уязвимости [→]
Новый выпуск OpenVPN 2.5.5 [→]

Системное

Доступен PAPPL 1.1, фреймворк для организации вывода на печать [→]
Выпуск системы синхронизации точного времени Chrony 4.2 [→]

Web и подобное

Обновление Chrome 96.0.4664.110 с устранением критической и 0-day уязвимостей [→ 1, 2 (en)]
Выпуск децентрализованной видеовещательной платформы PeerTube 4.0 [→ 1, 2]
Обновление Firefox 95.0.1, решающее проблему с открытием сайтов microsoft.com [→]
Релиз youtube-dl 2021.12.17 [→]

Разработка

Выпуск системы совместной разработки GitBucket 4.37 [→]
Доступен выпуск KDE Frameworks 5.89 [→]
Доступны язык Dart 2.15 и фреймворк Flutter 2.8 [→]
Вышла Beta Go 1.18 с дженериками. Подробности из блога Go под катом [→]
Первый стабильный релиз компоновщика Mold, развиваемого разработчиком LLVM lld [→ 1, 2]

Пользовательское

Выпуск текстового редактора GNU nano 6.0 [→ 1, 2]

Что ещё посмотреть

Red Hat запустила онлайновый сервис для сборки серверных образов RHEL8… [→]
Linux News — Вышла PopOS 21.10, на 30% больше FPS в Minecraft на Linux и Steam на Chrome OS [→ (en)]
Open-Source проект недели по версии SD Times: ZenML [→ (en)]

Полезные ссылки

Подписывайтесь на наш Telegram канал наш Telegram канал или RSS чтобы не пропустить новые выпуски FOSS News. Также мы есть во всех основных соцсетях:

Fediverse [→]
ВКонтакте [→]
Facebook [→]
Twitter [→]

[←] Предыдущий выпуск

На этом всё, до следующего воскресенья!

Вы можете принять участие в отборе материалов для дайджестов, используя нашего Telegram бота [→]. Почитать про него и вообще про процесс подготовки дайджестов можно в недавнем спецвыпуске FOSS News [→].

Предложение об оказании поддержки проекту. Для подготовки дайджестов мы чуть ли не с самого начала используем свои средства автоматизации, которые с недавнего времени развиваем коллективом из 6 человек на хакатонах. Сейчас по большей части оплата расходов на хакатоны уже покрывается донатами читателей. Ещё нужно платить за хостинг сервера с ботом-сборщиком, базой и с Telegram-ботом. Мы будем рады, если вы тоже примете участие в поддержке нашего проекта и проявите солидарность. Уточню, в текущем виде дайджесты будут выпускаться независимо от финансового вопроса, а вот то, насколько лучше они станут и как быстро — зависит уже во многом от финансов. Куда переводить можно увидеть по нажатию Хабра-кнопки «Задонатить» в конце статьи. О расходах привлечённых средств обязуемся отчитываться не реже раза в год. По вопросам финансовой поддержки и другим вариантам поддержки пишите по указанным в профиле контактам или в комментарии.

FOSS News №102 — дайджест материалов о свободном и открытом ПО за 13—19 декабря 2021 года