Mozilla Foundation продолжает работу по подготовке поэтапного отказа от использования незащищенного протокола HTTP, о котором было впервые объявлено в официальном блоге проекта в конце прошлого месяца.
В частности, опубликован подробный FAQ с ответами на вопросы о возможных проблемах в ходе перехода с HTTP на HTTPS. Наиболее сложной проблемой, для которой пока нет удовлетворительного решения, является использование сертификатов безопасности для веб-интерфейсов сетевых маршрутизаторов и других локальных устройств, которым невозможно выдать сертификат по аналогии с сайтом. Тем не менее разработчики Mozilla надеются, что эта проблема в скором будущем будет решена. Что касается проблемы получения сертификатов для небольших/личных сайтов, то в ответ на этот вопрос приводится список организаций, выдающих бесплатные сертификаты всем желающим, а также ссылка на генератор конфигурации HTTPS для выделенных серверов.
Разумеется, решение о полном переходе на HTTPS по-прежнему остается весьма спорным, но помимо Mozilla за него в последнее время высказались такие организации, как IETF, W3C и правительственные организации США.
Кроме того, Mozilla Foundation не так давно приняла еще одно достаточно спорное решение, на этот раз касающееся поддержки бинарных компонентов XPCOM в дополнениях к своим программным продуктам. С релизом стабильной версии Firefox 40 поддержка таких компонентов будет прекращена во всех продуктах Mozilla на основе Gecko. Принятие такого решения объясняется желанием повысить стабильность ПО. Следует отметить, что на данный момент такие компоненты уже практически не используются разработчиками дополнений.
В рассылке Govpn-devel в прошедшее воскресенье было объявлено о выходе новой версии свободного VPN-демона GoVPN — 3.0.
GoVPN — отечественная разработка, отличающаяся наличием широкого арсенала криптографических средств для установки шифрованных аутентифицированных соединений поверх UDP. По утверждению разработчиков, трафик GoVPN устойчив к криптоанализу с помощью технологий DPI. С полным списком возможностей и особенностей GoVPN можно ознакомиться на официальном сайте проекта (весьма минималистично оформленном — что, по-видимому, связано с нелюбовью автора сайта к любому GUI).
В релиз GoVPN 3.0 вошли в основном улучшения, связанные с безопасностью — так, протокол EKE заменен на более безопасный Augmented-EKE. Также добавлен ряд средств по скрытию технической информации соединения за счет ее неотличимости от шума. Исходный код GoVPN 3.0 полностью написан на языке Go и доступен на GitHub под свободной лицензией GNU GPLv3.
Издание Data Center Knowledge сообщает, что разработчики CoreOS отказываются от дальнейшей поддержки стандарта контейнеризации приложений App Container (appc), передав контроль над ним в отдельный проект, возглавляемый представителями Google, Twitter и Red Hat.
App Container (appc) — конкурирующий с Docker стандарт контейнеризации, анонсированный главным разработчиком CoreOS Алексом Полви (Alex Polvi) в конце прошлого года. С тех пор о своей поддержке этого стандарта объявили Google, VMware, Red Hat и Apcera, но критические заявления Полви о модели безопасности контейнеров Docker вызвали резко негативную реакцию в среде сторонников использования Docker.
После принятия решения о независимости appc от проекта CoreOS ожидается, что этот стандарт станет основным для Linux-систем, не использующих Docker. Тем не менее разработчики CoreOS утверждают, что не собираются отказываться от поддержки Docker в обозримом будущем.
