Дайджест новостей № 1396

[Писатель Гудвин]

JavaScript-приложения криптовалют, использующие SecureRandom(), могли генерировать уязвимые ключи
Раскрыты сведения о серьёзных проблемах с качеством генерации ключей криптовалют через браузерные web-интерфейсы или старые приложения, написанные на JavaScript, в которых для получения случайных чисел использовался класс SecureRandom() из библиотеки jsbn. Недостаточный размер энтропии приводил к созданию предсказуемых ключей и делал реальным подбор закрытого ключа по открытому.
[Подробнее]


Проект postmarketOS приступил к созданию загрузчика и прошивки модема для смартфонов
Разработчики postmarketOS, дистрибутива для устаревших смартфонов, базирующегося на Alpine Linux, Musl и BusyBox, представили инициативу postmarketOS-lowlevel, в рамках которой началась работа по созданию проектов открытого загрузчика и прошивки для беспроводных модемов. На текущем этапе работа сосредоточена только на разработке для устройств на базе SoC MediaTek.
[Подробнее]


Заморозка пакетной базы Debian 10 "Buster" намечена на март следующего года
Разработчики Debian опубликовали план заморозки пакетной базы выпуска Debian 10 "Buster". Релиз Debian 10 "Buster" ожидается в середине 2019 года. 12 января 2019 года начнётся первая стадия заморозки пакетной базы, в рамках которой будет прекращено выполнение "transitions" (обновление пакетов, требующее корректировки зависимостей у других пакетов, которое приводит к временному удалению пакетов из Testing).
[Подробнее]


Microsoft представил IoT-платформу Azure Sphere на базе ядра Linux
Компания Microsoft представила платформу Azure Sphere, предназначенную для создания устройств интернета-вещей, построенных на базе нового типа микроконтроллеров (MCU, microcontroller unit) с интегрированными периферийными подсистемами.
[Подробнее]