Cloudflare представил инструментарий определения MITM и статистику о перехвате HTTPS
http://www.opennet.ru/opennews/art.shtml?num=50351
Компания Cloudflare представила инструментарий mitmengine, применяемый для выявления фактов перехвата HTTPS-трафика, а также web-интерфейс Malcolm для наглядного анализа накопленных данных. Код код написан на языке Go и распространяется под лицензией BSD. Проведённый при помощи предложенного инструментария мониторинг трафика Cloudflare показал, что около 18% всех HTTPS-соединений перехватываются. #opennet

Microsoft опубликовал Pyright, систему проверки типов для языка Python
http://www.opennet.ru/opennews/art.shtml?num=50383
Компания Microsoft открыла исходные тексты проекта Pyright, в рамках которого развивается система для применения статической типизации в приложениях на языке Python. Для разработчиков предлагается утилита командной строки для проверки типов и плагин для интегрированных сред разработки, поддерживающих протокол LSP (Language Server Protocol), такими как Visual Studio Code, Nuclide и Atom. Код написан на языке Typescript (диалект JavaScript со статической типизацией), использует Node.js и открыт под лицензией MIT. #opennet

Выпуск операционной системы Redox OS 0.5, написанной на языке Rust
http://www.opennet.ru/opennews/art.shtml?num=50387
После года разработки подготовлен выпуск операционной системы Redox 0.5, разработанной с использованием языка Rust и концепции микроядра. Наработки проекта распространяются под свободной лицензией MIT. Для тестирования в VirtualBox или QEMU предложены готовые загрузочные образы. #opennet

Компания Collabora представила окружение для запуска Android-приложений в Linux
http://www.opennet.ru/opennews/art.shtml?num=50441
Компания Collabora развивает открытый проект SPURV, позволяющий сформировать изолированное окружение для запуска Android-приложений, обеспечивающего интеграцию интерфейса данных приложений с графическими оболочками на базе Wayland. При помощи SPURV пользоваель может запускать Android-приложения в Linux бок о бок с обычными графическими приложениями, поставляемыми в дистрибутивах Linux. #opennet

Релиз http-сервера Apache 2.4.39 с устранением опасных уязвимостей
http://www.opennet.ru/opennews/art.shtml?num=50447
Опубликован релиз HTTP-сервера Apache 2.4.39, в котором представлено 18 изменений и устранено 7 уязвимостей. #opennet

Выпуск Bedrock Linux 0.7.3, сочетающего компоненты различных дистрибутивов
http://www.opennet.ru/opennews/art.shtml?num=50516
Доступен выпуск мета-дистрибутива Bedrock Linux 0.7.3, позволяющего использовать пакеты и компоненты из различных дистрибутивов Linux, смешивая дистрибутивы в одном окружении. Системное окружение формируется из стабильных репозиториев Debian и CentOS, дополнительно можно установить более свежие версии программ, например, из Arch Linux/AUR, а также скомпилировать портежи Gentoo. Для установки сторонних проприетарных пакетов обеспечена совместимость на уровне библиотек с Ubuntu и CentOS. #opennet

Проект NetBSD развивает новый гипервизор NVMM
http://www.opennet.ru/opennews/art.shtml?num=50518
Разработчики проекта NetBSD объявили о создании нового гипервизора и связанного с ним стека виртуализации, которые уже включены в состав экспериментальной ветки NetBSD-current и будут предложены в стабильном релизе NetBSD 9. NVMM пока ограничен поддержкой архитектуры x86_64 и предоставляет два бэкенда для задействования аппаратных механизмов виртуализации: x86-SVM с поддержкой расширений виртуализации CPU AMD и x86-VMX для CPU Intel. В текущем виде возможен запуск на одном хосте до 128 виртуальных машин, каждой из которых может выделять до 256 виртуальных процессорных ядер (VCPU) и 128 Гб ОЗУ. #opennet

Выпуск nginx 1.15.12
http://www.opennet.ru/opennews/art.shtml?num=50524
Доступен выпуск основной ветки nginx 1.15.12, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. #opennet

Oracle меняет лицензию на Java SE. Red Hat взял на себя сопровождение OpenJDK 8 и 11
http://www.opennet.ru/opennews/art.shtml?num=50532
Начиная с 16 апреля выпусти Java SE от компании Oracle будут публиковаться с новым лицензионным соглашением, ограничивающим использование в коммерческих целях. Java SE отныне можно использовать бесплатно только для персонального использования, тестирования, создания прототипов и демонстраций, а также других некоммерческих применений. #opennet

Релиз nginx 1.16.0
http://www.opennet.ru/opennews/art.shtml?num=50561
После года разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.16.0, которая вобрала в себя изменения, накопленные в рамках основной ветки 1.15.x. В дальнейшем все изменения в стабильной ветке 1.16 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.17, в рамках которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus. #opennet

Компания Cloudflare опубликовала xdpcap, анализатор трафика на основе подсистемы XDP
http://www.opennet.ru/opennews/art.shtml?num=50593
Компания Cloudflare представила открытый проект xdpcap, в рамках которого развивается похожий на tcpdump анализатор сетевых пакетов, построенный на основе подсистемы XDP (eXpress Data Path). Код проекта написан на языке Go и распространяется под лицензией BSD. Проектом также подготовлена библиотека для использования в приложениях на языке Go функциональности, напоминающей libpcap. #opennet