Доброго времени суток! Представляю вашему вниманию дайджест около-айтишных новостей за прошедшие две с половиной недели (30 сентября - 19 октября).

1/2

- Метод атаки, значительно сокращающий ресурсы для подделки цифровых подписей RSA. Все еще не очень достижимо на обычных компьютерах, но становится реальнее на кластерах, поэтому вовремя обновляйте свои ключики и используйте современные библиотеки для работы с RSA.
- Microsoft опубликовал WSL 3.0 с поддержкой запуска Linux-контейнеров в Windows. Теперь можно гонять контейнеры без дополнительных плясок с установкой Docker. А если вам нужна работа с compose - пользуйте пока что вот это.
- Cloudflare создаёт удостоверяющий центр для бесплатной раздачи TLS-сертификатов. ACME будет, так что автоматизировать можно будет без проблем, плюс CF хочет одним из первых запилить сертификаты с пост-квантовой криптографией.
- Проект PhotoSuite развивает открытый аналог Photoshop. Ничего удивительного на тему использования жоеса, так как по моим ощущениям интерфейс адобовских приложений уже давно на нем написан.
- Microsoft опубликовал первый выпуск открытой системы sandbox-изоляции Litebox. Интересная штука, написана на rust, в форме подгружаемой библиотеки.
- Впечатляющий набор софта, сгенерированного с помощью ИИ. Там адобовское, word/excel/powerpoint, почтовый клиент. Интересно, куда это все в итоге придет (и какие уязвимости, конечно же, найдут ).
- В ФС Ext4 намечен к удалению режим data=journal. Если пользовали - у вас где-то год, чтобы куда-то переехать, иначе придется больше не обновлять ядро.
- Cloudflare поглотила JavaScript-платформу Deno и прекратит её разработку. Все, что было платное, будет теперь в CLoudflare, а сообщество, если захочет, сможет дальше пилить Deno. Выглядит новость максимально странно, конечно.
- В феврале Let's Encrypt перейдёт на 64-дневные сертификаты. Если ваш софт поддерживает только 90-дневные - убедитесь, что в феврале он будет поддерживать 64-дневные.
- Компания Mozilla представила браузер Firefox Enterprise. Теперь не одним хромом/edge можно будет пользоваться в компаниях, если они, конечно же, захотят.
- В Microsoft Defender добавлена поддержка десктоп-систем Linux. Интересно, он будет таким же бесполезным, как на Windows?
- Тестирование Epic Games Launcher для Linux. Для Linux-версии Fortnite готовится новый Easy Anti-Cheat. Мне, как геймеру, сия новость особенно интересна, так как появление нормальных античитов под Linux дает надежду на появление нормальных игр, работающих без wine. Но, конечно, не без ложки дегтя - EAC известен своим наплевательским отношениям к пользователям, и, скорее всего, будет так же класть на приватность под Linux.
- Началось тестирование 64-разрядной версии клиента Steam для Linux. Еще на один шаг к 32-битному капцу ближе (и он случится, конечно же, раньше вендекапца).
- Исследователи из Anthropic воссоздали формирование seed-параметров стандартных эллиптических кривых ECDSA. Еще одно напоминание, что в эпоху ИИ надо за безопасностью и выбором алгоритмов шифрования следить прям очень уж пристально, а то понюкают.