GNU/Linux

Для свободной системе управления контентом Plone, написанной на языке Python с использованием сервера приложений Zope, опубликованы патчи с устранением 7 уязвимостей (CVE-идентификаторы пока не присвоены). Проблемы затрагивают все актуальные выпуски Plone, включая сформированный несколько дней назад выпуск 5.2.1. Проблемы планируется устранить в будущих выпусках Plone 4.3.20, 5.1.7 и 5.2.2, до публикации которых предлагается использовать hotfix.

Уязвимости (детали пока не раскрываются):

Повышение привилегий через манипуляцию с Rest API (проявляется только при включении plone.restapi);

Подстановка SQL-кода из-за недостаточного экранирования SQL-конструкций в DTML и объектах для соединения с СУБД (проблема специфична для Zope и проявляется в других приложениях на его основе);

Возможность перезаписи контента через манипуляции с методом PUT без наличия прав на запись;

Открытый редирект в форме входа;

Возможность передачи вредоносных внешних ссылок в обход проверки isURLInPortal;

Несрабатывание проверки надёжности пароля в некоторых случаях;

Межсайтовый скриптонг (XSS) через подстановку кода в поле с заголовком.

Недавно у меня пришла концепция видеохостинга здорового человека, когда YouTube стал видеохостингом курильщика.

Суть

MX Vision - это open-source видеохостинг, который создает и развивает сообщество, а не корпорации (типа Яндекс, Гугл). MX Vision должен послать все недостатки и цензуру, которая есть на ютубе, нахер.

Сервер

Сервер будет открытым и иметь открытый исходный код. Решение о внедрении чего должны принимать люди. Перед принятием какого решения будет открытое голосование.

Майниг=монетизация

MX Vision будет майнить криптовалюты с серверов. Те, кто просмотрели любое видео в MX Vision, будет получать награду, взависимости от времени просмотра. Создатели видео также будут получать награду. Так как MX Vision будет производить деньги за счет майнинга, то в MX Vision будет минимум рекламы и не будет завить от всяких компаний.

Нет в интернете, значит нету в интернете

Если юзер MX Vision захочет удалять видео. То после удаления, видео будет скачиваться на комп юзера (как с ним обращатся юзер решит сам). Потом видео удалится с серверов MX Vision вообще.

Никаких банов

Система банов будет отсутствовать, так как MX Vision - это open-source. Какие видео хотите заливать, такие и заливайте в MX Vision. В MX Vision не будет никакой цензуры.

VPN

Сервера MX Vision будут распологаться на нейтральных териториях. Технология VPN будет встроенна в MX Vision. MX Vision будет добиваться того, чтобы его возможно смотреть везде, при этом не завися от режимов.

Потенциальная поддержка

Я рассчитываю на то, что данный проект будут поддерживать сообщества Debian, FreeBSD, Linux, GNU и т.п. Также проект могут поддержать те, кто уважают свободу.

Это пока только моя идея. Надеюсь на реализацию когда-нибудь.

Компания Feral Interactive опубликовала выпуск оптимизатора GameMode 1.5, реализованного в виде фонового процесса, на лету изменяющего различные системные настройки Linux для достижения максимальной производительности игровых приложений. Код проекта написан на языке Си и поставляется под лицензией BSD.

Для игр предлагается использовать специальную библиотеку libgamemode, которая позволяет на время выполнения игры запрашивать включение определённых оптимизаций, которые по умолчанию не применяются в системе. Доступен также вариант библиотеки для запуска игры в режиме автоматической оптимизации (загрузка libgamemodeauto.so через LD_PRELOAD при запуске игры), без необходимости внесения изменений в код игры. Включение тех или иных оптимизаций можно контролировать через файл конфигурации.

Например, при помощи GameMode могут отключаться режимы энергосбережения, меняться параметры распределения ресурсов и планировки задач (CPU governor и SCHED_ISO), перестраиваться приоритеты ввода/вывода, блокироваться запуск хранителя экрана, включаться различные режимы повышенной производительности в GPU NVIDIA и AMD, выполняться разгон GPU NVIDIA (overclocking), запускаться скрипты с определёнными пользователем оптимизациями.

В выпуске 1.5 добавлена возможность динамической смены регулятора режимов CPU (CPU governor) для процессоров Intel со встроенным GPU, если использование режима "performance" приводит к проседанию производительности графической подсистемы при высокой нагрузке на GPU. В этом случае переход на режим "powersave" позволяет снизить энергозатраты CPU и высвободить больше ресурсов GPU (CPU и GPU предоставлен совместный бюджет питания и приоритетное выделение ресурсов CPU приводит к урезанию частоты GPU). На CPU i7-1065G7 предложенная оптимизация позволяет поднять производительность игры Shadow of the Tomb Raider на 25-30%.

В GameMode 1.5 также представлен новый набор D-Bus API, применяющий механизм 'pidfd' для обработки ситуации с повторным использованием PID (pidfd связывается с конкретным процессом и не меняется, в том время как PID может быть привязан к другому процессу после завершения текущего процесса, ассоциированного с этим PID).

Компания ProtonVPN, развивающая защищённый потовый сервисом и VPN, объявила об открытии исходных текстов клиентских программ для Windows, macOS, Android и iOS (консольный Linux-клиент был открыт изначально). Код открыт под лицензией GPLv3. Одновременно опубликованы отчёты о проведении независимого аудита указанных приложений.

Код открыт в рамках инициативы по обеспечению прозрачности проекта для того, чтобы независимые эксперты могли убедить в соответствии кода заявленным спецификациям и проконтролировать корректность проведения аудита безопасности. В рамках сотрудничества с Mozilla, которая развивает платный VPN-сервис на базе ProtonVPN, для аудита инженерам Mozilla также был открыт доступ и к другим технологиям ProtonVPN. Отмечается, что следующим шагом станет перевод в разряд открытых остальных приложений ProtonVPN.

Из ранее происходивших инцидентов с ProtonVPN можно отметить выявление уязвимости в приложении для Windows, позволявшей пользователю поднять свои привилегии в системе до администратора (уязвимость была вызвана некорректным взаимодействием между непривилегированным GUI-клиентом и системным сервисом).

Напомним, что компания ProtonVPN основана несколькими исследователями из ЦЕРН (Европейская организация по ядерным исследованиям) и зарегистрирована в Швейцарии, имеющей жёсткое законодательство в области защиты частной жизни, не позволяющее спецслужбам контролировать информацию. Проект ProtonVPN обеспечивает высокий уровень защиты канала связи (поток шифруется при помощи AES-256, обмен ключами осуществляется на основе 2048-битных RSA-ключей и HMAC, для аутентификации используется SHA-256, имеется защита от атак, основанных на корреляции потоков данных), отказывается от ведения логов и ориентирован не на получение прибыли, а на повышение безопасности и приватности в Web (проект финансируется фондом FONGIT, поддерживаемым Еврокомиссией).