Завершилось голосование по поправке SC27v3 к Базовым Требованиям, согласно которым удостоверяющие центры выдают SSL-сертификаты. В итоге поправка, разрешающая при определенных условиях выписывать DV- или OV-сертификаты на доменные имена .onion для скрытых сервисов Tor, принята.

Ранее допускалась только выдача EV-сертификатов из-за недостаточной криптографической стойкости алгоритмов, связанных с доменными именами скрытых сервисов. После вступления поправки в силу, станет допустимым метод валидации, когда владелец скрытого сервиса, доступного по протоколу HTTP, делает на сайте запрошенное удостоверяющим центром изменение, например, размещение файла с заданным содержимым по заданному адресу.

В качестве альтернативного метода, доступного только для скрытых сервисов, использующих onion-адреса версии 3, также предлагается допустить подпись запроса на сертификат тем же ключом, который используется скрытым сервисом для Tor-маршрутизации. Для защиты от злоупотреблений в этом запросе на сертификат необходимо наличие двух специальных записей, содержащих случайные числа, сгенерированные удостоверяющим центром и владельцем сервиса.

За поправку проголосовали 9 из 15 представителей удостоверяющих центров и 4 из 4 представителей компаний, разрабатывающих веб-браузеры. Голосов против не было.

>>> Подробности (cabforum.org)

Минкомсвязи утвердило требования к операторам связи и интернет-сервисам, выполняющим функции DNS. Такие сервисы должны будут в течение года хранить информацию о пользователях и обеспечивать время отклика не более 100 мс. Минэкономразвития предупреждает, что данные требования приведут к затратам на десятки миллиардов.

Оригинал новости: https://www.cnews.ru/news/top/2020-01-14_vlasti_utverdili_trebovaniya

Замечания Минэкономразвития рекомендуются к прочтению, как и текст самого приказа.

>>> Подробности (consultant.ru)

Состоялся релиз самой популярной CMS WordPress 5.3.

В версии 5.3 уделено много внимания улучшению редактора блоков Gutenberg. Новые функции редактора расширяют возможности и предоставляют дополнительные параметры макета и варианты стилей. Улучшенные стили устраняют многие проблемы с доступностью, улучшают цветовые контрасты для кнопок и полей форм, позволяют добиться согласованности между интерфейсами редактора и админки, модернизировать цветовую схему WordPress, добавить улучшенное управление масштабированием и пр.

В этом выпуске также представлена ​​новая тема по умолчанию — Twenty Twenty, предоставляющая большую гибкость дизайна и интеграцию с редактором блоков.

Для дизайнеров предложены следующие возможности:

• новый блок «Group» для упрощения разделения страницы на секции;
• в блок «Columns» добавлена поддержка столбцов фиксированной ширины;
• добавлены новые предопределённые раскладки, упрощающие расположение контента;
• для блоков реализована возможность привязки предопределённых стилей.

Также среди изменений:

• улучшения проверок Site Health;
• автоматический поворот изображения во время закачки;
• исправления компонента Time/Date;
• совместимость с PHP 7.4 и удаление устаревших функций.

>>> Подробности (wordpress.org)

После недавней попытки включения телеметрии компания GitLab ожидаемо столкнулась с негативной реакцией со стороны пользователей.

Это вынудило временно отменить изменения в пользовательском соглашении и взять паузу на поиски компромиссного решения.

GitLab пообещал пока не включать телеметрию в облачном сервисе GitLab.com и самодостаточных редакциях. Кроме того, впредь GitLab намерен сперва обсудить с сообществом будущие изменения правил и выслушать мнение пользователей.

>>> Источник (gitlab.com)

11 сентября вышла новая версия curl — простой CLI утилиты и библиотеки для получения и отправки данных по сети. Нововведения:

• Экспериментальная поддержка HTTP3 (по умолчанию отключена, требует пересборки с quiche или ngtcp2+nghttp3)
• Доработки авторизации через SASL
• Параллельная передача данных (ключ -Z)
• Обработка заголовка Retry-After
• Замена curl_multi_wait() на curl_multi_poll(), что должно предотвратить подвисание при ожидании.
• Исправления багов: от утечек памяти и падений, до поддержки Plan 9.

Ранее разработчик curl Дениел Стэнберг (Daniel Stenberg) выложил пояснения в блоге и 2,5-часовой видеообзор, зачем нужен HTTP/3, и как его использовать. Вкратце — вместо протокола TCP используется UDP с шифрованием TLS. Пока по HTTP/3 работают такие вещи, как: доступ по IPv4 и IPv6, все доступные фичи DNS, обработка заголовков, куки. Не сделаны запросы с большим телом, распараллеливание, тесты.

Проекты на GitHub

>>> Чейнджлог (haxx.se)

В один день состоялись выпуски ZeroNet 0.7 и 0.7.1 – платформы, распространяемой под лицензией GPLv2, предназначенной для создания децентрализованных сайтов с использованием Bitcoin криптографии и BitTorrent сети.

( читать дальше... )

>>> Подробности (github.com)

18 июля вышла новая версия NetSurf — быстрого и легковесного веб-браузера, ориентированного на слабые устройства и работающего, помимо собственно GNU/Linux и других *nix, на RISC OS, Atari, AmigaOS, Windows, а также имеющего неофициальный порт на KolibriOS. Браузер использует собственный движок и поддерживает HTML4 и CSS2 (HTML5 и CSS3 на ранней стадии разработки), а также JavaScript (ES2015; DOM API реализован частично).

Основные изменения:

• Добавлена поддержка CSS Media Queries (level 4).

• Добавлена поддержка формата изображений WebP.

• Полноценная поддержка CSS-пикселей, что улучшает поддержку HiDPI экранов. u2015

• Множество мелких исправлений и улучшений.

Также в версии 3.8, новости про которую на ЛОРе не было, была добавлена поддержка HSTS, CMYK/YCCK JPEG и новых единиц измерения CSS (rem, vw/vh и других).

>>> Полный список изменений

>>> Подробности (netsurf-browser.org)