Жюстина Хаупт (Justine Haupt) разработала открытый сотовый телефон с дисковым номеронабирателем. Вдохновлялась она идеей освобождения от повсеместных потоков информации, из-за которых современный человек погряз в тоннах ненужной ему информации.

Во главу угла ставилось удобство использования телефона без сенсорного экрана, в связи с чем её разработка может показать функции, пока ещё недоступные многим из современных смартфонов:

( читать дальше... )

>>> Подробности (justine-haupt.com)

Проект TFC (Tinfoil Chat) предложил аппаратное устройство с 3-мя USB-портами для соединения 3-х компьютеров и создания параноидально-защищённой системы обмена сообщениями.

Первый компьютер выступает шлюзом для подключения к сети и запуска скрытого сервиса Tor, он манипулирует уже зашифрованными данными.

Второй компьютер имеет ключи для расшифровки и используется только для расшифровки и отображения полученных сообщений.

Третий компьютер имеет ключи для шифрования и используется только для шифрования и отправки новых сообщений.

USB-сплиттер работает на оптронах по принципу «диод данных» и физически пропускает данные только в заданных направлениях: отправку данных в сторону второго компьютера и приём данных от третьего компьютера.

Компрометация первого компьютера не позволит получить доступ к ключам шифрования, к самим данным и не даст возможность продолжить атаку на оставшиеся устройства.

При компрометация второго компьютера злоумышленник прочитает сообщения и ключи, но не сможет передать их во внешний мир, так как данные только принимаются снаружи, но не отправляются вовне.

В случае компрометации третьего компьютера злоумышленник может выдавать себя за абонента и писать от его имени сообщения, но не сможет читать поступающие извне данные (т.к. они идут на второй компьютер и там расшифровываются).

Шифрование выполнено на базе 256-разрядного алгоритма XChaCha20-Poly1305, для защиты ключей паролем применяется медленная хеш-функция Argon2id. Для обмена ключами применяется X448 (протокол Диффи — Хеллмана на базе Curve448) или PSK-ключи (pre-shared). Каждое сообщение передаётся в режиме совершенной прямой секретности (PFS, Perfect Forward Secrecy) на базе хэшей Blake2b, при котором компрометация одного из долговременных ключей не позволяет расшифровать ранее перехваченный сеанс.

Интерфейс приложения предельно прост и включает окно, разбитое на три области - отправка, получение и командная строка с логом взаимодействия со шлюзом. Управление производится через специальный набор команд.

Программный код проекта написан на языке Python и доступен под лицензией GPLv3. Схемы сплиттера прилагаются (PCB (github.com)) и доступны под лицензией GNU FDL 1.3, сплиттер можно собрать из подручных деталей.

>>> Подробности (github.com)

Kubuntu Team представляет свой первый официальный ноутбук - Kubuntu Focus. И пусть вас не смущают его небольшие размеры - это настоящий терминатор в оболочке бизнес-ноута. Он проглотит любую задачу и не подавится. Предустановленная ОС Kubuntu 18.04 LTS была тщательно настроена и оптимизирована для максимально эффективной работы на этом железе, что дало серьезный прирост производительности (см. тесты бенчмарков).

Технические характеристики:

• OS: Hardware-tuned Kubuntu 18.04 with backports and PPA repositories for target workflows
• CPU: Core i7-9750H 6c/12t 4.5GHz Turbo
• GPU: NVIDIA GeForce RTX 2060 6 GB GDDR6 with PhysX and CUDA
• Экран: Full HD 16.1” matte 1080p IPS 144Hz
• Возможность подключить по меньшей мере 3 дополнительных 4K монитора с помощью MDP, USB-C, и HDMI
  • 1x Mini-DisplayPort 1.4 с поддержкой до 8K@60Hz
  • 1x USB-C DisplayPort 1.4 с поддержкой до 8K@60Hz
  • 1x HDMI 2.0 с поддержкой до 4K@60Hz
• Память: 32GB Dual Channel DDR4 2666 MHz
• Диск: 1TB Samsung EVO Plus NVMe 3,500MB/s and 2,700MB/s seq. read and write.
• Работает в 5 раз быстрее, чем стандартный Evo 860 Pro SSD
• Сеть:
  • Intel Dual AC 9260 & Bluetooth (M.2 2230) 802.11 ac/a/b/g/n
  • DualBand 300 Mbit/s (2.4GHz WIFI) / 1,730 Mbit/s (5GHz WIFI)
  • Wired/LAN: Gigabit LAN (Realtek RTL8168/8111 Ethernet, 10/100/1000 Mbit/s)
  • Dual Mode Bluetooth 5
• Безопасность:
  • Kensington Lock
  • Full disk encryption
• Звук:
  • High Definition Audio, 2x 2W speakers
  • Встроенный микрофон с шумоподавлением
  • Optical S/PDIF output
• Веб-камера: Full-HD камера и микрофон с физическим затвором
• Клавиатура:
  • 3mm travel
  • Многоцветная LED-подсветка
  • Kubuntu супер-кнопка
• Тачпад: 2 кнопки, Glass Synaptics, хорошая чувствительность, поддержка мультижестов и прокрутки
• Корпус: металлические поверхности, пластиковое дно, толщина 20 мм, вес 2.1 кг.
• Воркфлоу: множество связных приложений были установлены и протестированы для обеспечения поддержки полного цикла задач:
  • Администрирование БД (MySQL, MariaDB, PostGreSQL, others)
  • DevOps с использованием AWS, Google, Azure
  • Deep Learning CUDA и Python suite
  • Корпоративная безопасность
  • Редактирование изображений
  • Гейминг
  • Профессиональная фотография
  • Разработка веб-приложений (Python3 / Java / JavaScript / HTML5 / CSS3)
• Охлаждение:
  • Кулеры с контролем температуры
  • Практически бесшумная работа (за исключением ситуаций с максимальной нагрузкой CPU и GPU)
• Кард-ридер:
  • MMC / RSMMC
  • SD Express / UHS-II
  • MS / MS Pro / MS Duo
  • SD / SDHC / SDXC / Micro SD (необходим адаптер)
• Порты:
  • 2x USB 3.0 Type-A (1x powered)
  • 2x USB 3.1 Type-C Gen2 (10 GBit/s) (no power-delivery/DC-IN)
  • 1x DisplayPort 1.4 by USB-C
  • 1x HDMI 2.0 (with HDCP)
  • 1x Mini-DisplayPort 1.4 (supports G-SYNC capable monitors)
  • 1x Ethernet Port / Gigabit-LAN (10/100/1000 MB); RJ45
  • 1x 2-in-1 audio (Headphone or Headset, 3.5mm coaxial)
  • 1x 2-in-1 audio (Microphone & S/PDIF optical, 3.5mm coaxial)
  • 1x Kensington Lock
  • 1x 6-in-1 Card Reader
  • 1x DC-IN/power connection
• Расширение: возможность добавить SSD, NVMe, и RAM
• Опции: обновление до RTX 2070 или 2080, 64GB RAM, дополнительный источник питания и диск
• Поддержка: 2% от каждого проданного ноутбука идет в фонд Kubuntu
• Гарантия: 2 года ограниченной поддержки оборудования и поддержка ПО

Стоимость базовой конфигурации Kubuntu Focus - $2395.

Ноутбук был создан и выпущен силами компаний MindShareManagement и Tuxedo Computers.

Если Kubuntu Focus кажется вам слишком дорогим - стоит обратить внимание на KDE Slimbook - официальный ноутбук проекта KDE на операционной системе KDE Neon. Он не менее стильный и тонкий, современный и мощный, подходит для работы и развлечений, а его цена составляет всего 649€ за модель на Intel i5 и 759€ за модель на Intel i7.

>>> Подробности (kfocus.org)

Компания Pine64 сообщила о начале продаж свободного защищенного смартфона PinePhone. Смартфон нацелен на тех, кто считает, что человек должен иметь полный контроль над технологиями и своей жизнью. Все, кто ценит приватность и ненавидит телеметрию Android и iOS, являются потенциальными покупателями PinePhone. Пришло время послать большого брата в /dev/null!

Первая партия разлетелась как горячие пирожки, но в ближайшее время в магазине появится новая.

Стоимость PinePhone всего $150. Железо смартфона полностью заменяемое — каждый модуль можно вытащить и заменить, или обновить на более мощный с помощью отсоединяемых шлейфов.

PinePhone поддерживает множество ОС:

• Postmarket OS (KDE Plasma Mobile предустановлена);
• UBPorts (Ubuntu Touch);
• Maemo Leste;
• Nemo Mobile;
• Manjaro;
• LuneOS;
• SailfishOS;
• В ближайшее время появится поддержка NixOS.

Все эти образы можно скачать и поставить на смартфон прямо с SD-карты.

Технические характеристики:

Allwinner A64 Quad Core SoC with Mali 400 MP2 GPU
2GB of LPDDR3 RAM
5.95″ LCD 1440×720, 18:9 aspect ratio (hardened glass)
Bootable Micro SD
16GB eMMC
HD Digital Video Out
USB Type C (Power, Data and Video Out)
Quectel EG-25G with worldwide bands
WiFi: 802.11 b/g/n, single-band, hotspot capable
Bluetooth: 4.0, A2DP
GNSS: GPS, GPS-A, GLONASS
Vibrator
RGB status LED
Selfie and Main camera (2/5Mpx respectively)
Main Camera: Single OV6540, 5MP, 1/4″, LED Flash
Selfie Camera: Single GC2035, 2MP, f/2.8, 1/5″
Sensors: accelerator, gyro, proximity, compass, barometer, ambient light
3 External Switches: up down and power
HW switches: LTE/GNSS, WiFi, Microphone, Speaker, Cameras
Samsung J7 form-factor 3000mAh battery
Case is matte black finished plastic
Headphone Jack

Видео: запуск 4х ОС на PinePhone

Бонус: обзор ноутбука Pinebook Pro

>>> Подробности (pine64.org)

Тихо и незаметно появились современные ноутбуки с прошивкой Coreboot и отключённым Intel ME от компании System76. Прошивка открыта частично и содержит ряд бинарных компонент. В настоящий момент доступны две модели.

( читать дальше... )

>>> Подробности (system76.com)

Состоялся релиз Coreboot 4.11 - свободной замены проприетарным прошивкам UEFI/BIOS, используемой для начальной инициализации железа перед передачей управления дополнению «payload», например SeaBIOS или GRUB2. Coreboot очень минималистичен, к тому же он предоставляет широкие возможности встраивания различных дополнений вроде утилиты вывода подробной системной информации coreinfo и тетриса tint, а также дискетных ОС: Kolibri, FreeDOS, MichalOS, Memtest, Snowdrop, FloppyBird и др.

В новой версии:

• Почищен и унифицирован код многих платформ

• Значительно улучшена поддержка чипсетов Mediatek 8173 и AMD Picasso 17h (Ryzen), а также RISC-V

• Расширена поддержка vboot (свободного аналога проприетарному SecureBoot) — изначально он был только на хромбуках, но теперь появился и на другом железе

• Добавлены 25 новых плат:

  AMD Padmelon, ASUS P5QL-EM, Emulation QEMU-AARCH64, Google Akemi / Arcada CML / Damu / Dood / Drallion / Dratini / Jacuzzi / Juniper / Kakadu / Kappa / Puff / Sarien CML / Treeya / Trogdor, Lenovo R60, Lenovo T410, Lenovo Thinkpad T440P, Lenovo X301, Razer Blade-Stealth KBL, Siemens MC-APL6, Supermicro X11SSH-TF / X11SSM-F.

• Удалена поддержка единственной поддерживаемой платы MIPS (Google Urara) и архитектуры MIPS вообще, а также платы AMD Torpedo и кода AMD AGESA 12h

• Улучшена нативная инициализация Intel-овских видеокарт в библиотеке libgfxinit

• Исправлен спящий режим на некоторых AMD-шных платах, включая Lenovo G505S

В ближайшее после релиза время планируется удаление многих плат, не поддерживающих «relocatable ramstage», «C bootblock» и платформ использующих «Cache as RAM» без стадии postcar. Это ставит под, угрозу множество важных плат на базе AMD, в том числе сервер ASUS KGPE-D16 — самый мощный поддерживаемый coreboot-ом сервер, к тому же способный работать без блобов (libreboot). О серьёзности намерений свидетельствует ряд свежих изменений на review.coreboot.org, в особенности https://review.coreboot.org/c/coreboot/+/36961

>>> Подробности (coreboot.org)

Сообщество Pine64, недавно анонсировавшее производство свободного смартфона PinePhone, представляет свой новый проект — смарт-часы PineTime.

Основные возможности часов:

• Мониторинг сердечного ритма.
• Емкая батарея, которой хватит на несколько дней.
• Настольная док-станция для зарядки часов.
• Корпус из цинкового сплава и пластика.
• Наличие WiFi и Bluetooth.
• Чип Nordic nRF52832 ARM Cortex-M4F (на частоте 64MHz) с поддержкой технологий Bluetooth 5, Bluetooth Mesh, проприетарным стеком ANT на 2,4 GHz и NFC-A.
• Точные характеристики RAM и Flash-памяти пока не подтверждены, но, скорее всего, это 64KB SRAM и 512KB Flash.
• Сенсорный экран 1.3" 240x240 IPS LCD.
• Встроенная вибрация для уведомлений.

Предполагаемая цена — всего 25$.

В качестве основной операционной системы предлагается использовать «ОС реального времени» с открытыми исходниками - FreeRTOS. Так же в планах адаптировать ARM MBED. Но сообщество получит возможность адаптировать и другие известные системы для смарт-часов.

По словам Pine64: «Мы позволим сообществу и разработчикам развивать проект в нужном направлении».

>>> Подробности (omgubuntu.co.uk)

Состоялся релиз Mesa 19.2.0 -– свободной реализации графических API OpenGL и Vulkan с открытым исходным кодом.

Выпуск 19.2.0 имеет экспериментальный статус, и лишь после проведения стабилизации кода будет выпущена стабильная версия 19.2.1. Mesa 19.2 поддерживает OpenGL 4.5 для драйверов i965, radeonsi и nvc0, Vulkan 1.1 для карт Intel и AMD, а также поддерживает стандарт OpenGL 4.6 для карт Intel.

Основные изменения:

• в драйверах (i965 и iris) для видеокарт Intel (gen7+) обеспечена полная поддержка OpenGL 4.6 и языка описания шейдеров GLSL 4.60;
• расширение возможностей драйвера Iris для GPU Intel;
• в драйверы RADV и RadeonSI добавили поддержку GPU AMD Navi 10 (Radeon RX 5700) и Navi 14. В драйвер RadeonSI также добавлена поддержка будущего APU Renoir (Zen 2 c GPU Navi) и частично Arcturus;
• поддержка OpenGL 4.5 в Gallium3D-драйвере R600 для некоторых старых карт AMD;
• новый компоновщик runtime — rtld для RadeonSI;
• оптимизация производительности драйверов RADV и Virgl;
• расширен драйвер Panfrost для GPU на базе микроархитектур Midgard (Mali-T6xx, Mali-T7xx, Mali-T8xx) и Bifrost (Mali G3x, G5x, G7x), используемых на устройствах с процессорами ARM, драйвер теперь может работать с GNOME Shell;
• добавлено EGL-расширение EGL_EXT_platform_device, позволяющее инициализировать EGL без обращения к специфичным для устройства API;
• добавлены новые расширения OpenGL:
  • GL_ARB_post_depth_coverage для драйвера radeonsi (Navi);
  • GL_ARB_seamless_cubemap_per_texture для драйвера etnaviv (при поддержке SEAMLESS_CUBE_MAP в GPU);
  • GL_EXT_shader_image_load_store для драйвера radeonsi (при LLVM 10+);
  • GL_EXT_shader_samples_identical для драйверов iris и radeonsi (если используется NIR);
  • GL_EXT_texture_shadow_lod для драйверов i965 и iris;
• в Vulkan-драйвер RADV (для карт AMD) добавлены расширения:
  • VK_AMD_buffer_marker;
  • VK_EXT_index_type_uint8;
  • VK_EXT_post_depth_coverage;
  • VK_EXT_queue_family_foreign;
  • VK_EXT_sample_locations;
  • VK_KHR_depth_stencil_resolve;
  • VK_KHR_imageless_framebuffer;
  • VK_KHR_shader_atomic_int64;
  • VK_KHR_uniform_buffer_standard_layout
• в Vulkan-драйвер ANV для карт Intel добавлено расширение VK_EXT_shader_demote_to_helper_invocation.

>>> Подробности (lists.freedesktop.org)

Сегодня объявлено о старте продаж новой платы от BeagleBoard.org Foundation: BeagleBone AI на базе процессора Texas Instruments Sitara AM5729.

«Эта плата является ответом на просьбу нашего сообщества о том, чтобы увидеть следующее значительное улучшение в семье BeagleBone», - говорит Джейсон Криднер, соучредитель фонда BeagleBoard.org. «Его набор функций переполнен и обладает возможностями, не имеющими аналогов ни у одного другого одноплатного компьютера, с открытым аппаратным обеспечением или без него»

( читать дальше... )

>>> Подробности (beagleboard.org)

Что нового в этой версии:

• исправлен ряд падений и регрессий — в частности, падение Х-сервера из-за HardDPMS, а также сегфолт libnvcuvid.so при использовании Video Codec SDK API;
• добавлена начальная поддержка RTD3 — механизма управления питанием для ноутбучных видеокарт на базе Turing;
• реализована поддержка Vulkan и OpenGL+GLX для технологии PRIME, позволяющей выгружать рендеринг на другие GPU;
• удалены все не-GLVND библиотеки OpenGL, теперь все команды отрисовки идут через GLVND, которая позволяет динамически направлять их как на фирменную реализацию OpenGL, так и на Mesa.

>>> Подробности (nvidia.com)

Nvidia начала публиковать свободную документацию по интерфейсам своих графических чипов. Это позволит усовершенствовать открытый драйвер nouveau. Публикуемая информация включает сведения о семействах Maxwell, Pascal, Volta и Kepler, данных о чипах Turing на текущий момент нет. В составе информации есть данные о BIOS, инициализации и управлении устройствами, режимах энергопотребления, управлении частотами и т. д. Вся опубликованная информация доступна на GitHub.

>>> Подробности (phoronix.com)