TV sat club

Реализована поддержка гибридного формата вывода MP4, более стойкого к потере данных, но сохраняющего совместимость с MP4. Формат сочетает в себе устойчивый к сбоям фрагментированный вариант MP4 с распространённым и обеспечивающий быстрый доступ обычный MP4.

Добавлена поддержка стриминга многотрекового видео (соответствует режиму "Enhanced Broadcasting" в Twitch). Данная возможность пока доступна только на системах с Windows при наличии GPU NVIDIA GTX 900, GTX 10, RTX 20, AMD RX 6000 или более новых серий. При вещании в данном режиме на стриминговый сервис отправляются такие данные как версия OBS, выставленные настройки звука и видео, информация о памяти, операционной системе, GPU и CPU

Добавлена поддержка передачи многотрекового звука и видео с использованием расширенного формата RTMP/FLV.

Реализована возможность использования кодировщика NVENC AV1 на платформе Linux.

На системах с Linux в кодировщиках на базе NVENC, QuickSync и VA-API обеспечена поддержка разделяемых текстур (shared texture), используемых несколькими объектами в 3D-сцене.

При выводе через WebRTC реализована возможность использования формата HEVC.

Добавлена система 'Composable Themes' для упрощения создания и сопровождения тем оформления.
Возможно создание базовых тем, и основанных на них вариантов, переключаемых во вкладке "Appearance". Поддержка старого формата тем оформления прекращена.

Взлом Whonix-Workstation позволят атакующему получить только фиктивные сетевые параметры, так как реальный IP и параметры DNS скрыты за границей сетевого шлюза, работающего на базе Whonix-Gateway, который направляет трафик только через Tor. При этом следует учитывать, что компоненты Whonix рассчитаны на запуск в форме гостевых систем, т.е. не исключена возможность эксплуатации критических 0-day уязвимостей в платформах виртуализации, которые могут предоставить доступ к хост-системе. В связи с этим, не рекомендуется запускать Whonix-Workstation на том же компьютере, что и Whonix-Gateway.

В Whonix-Workstation по умолчанию предоставляется пользовательское окружение Xfce. В поставку включены такие программы, как VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin и т.д. В поставке Whonix-Gateway можно найти набор серверных приложений, в том числе Apache httpd, ngnix и IRC-серверы, которые могут использоваться для организации работы скрытых сервисов Tor. Возможен проброс поверх Tor туннелей для Freenet, i2p, JonDonym, SSH и VPN. Сравнение Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor можно найти на данной странице. При желании, пользователь может обойтись только Whonix-Gateway и подключить через него свои обычные системы, в том числе Windows, что даёт возможность обеспечить анонимный выход для уже находящихся в обиходе рабочих станций.
Основные изменения:

Обновлены сборки на базе компонентов защищённого дистрибутива Kicksecure, расширяющего Debian дополнительными механизмами и настройками для повышения безопасности (AppArmor для изоляции, установка обновлений через Tor, использование PAM-модуля tally2 для защиты от подбора паролей, расширение энтропии для RNG, отключение suid, отсутствие открытых сетевых портов по умолчанию, использование рекомендаций от проекта KSPP (Kernel Self Protection Project), добавление защиты от утечки сведений об активности CPU и т.п.).

Обеспечено подключение к сети Tor по умолчанию (без вызова мастера подключения при первой загрузке). Пользователям, которым необходимо прямое подключение к сети, предлагается отдельно вызывать ACW (Anon Connection Wizard).

Межсетевой экран Whonix-Firewall переведён c iptables на nftables.

Улучшена поддержка IPv6.

Продолжена работа над экспериментальной Live-сборкой Whonix-Host, оснащённой инсталлятором. Сборка основана на окружении Kicksecure и рассчитана на предоставление защищённого хост-окружения для запуска виртуальных машин с "Whonix-Gateway" и "Whonix-Workstation".

Обновлены версии Tor и Tor Browser.

Внесены изменения для поддержки децентрализованной P2P-сети Bisq 2, предназначенной для обмена и торговли криптовалютами.

Обновлены шаблоны для ОС Qubes. Осуществлён переход с pulseaudio на pipewire. Для направления трафика через Tor задействован tinyproxy и протокол SOCKS.

При запуске под управлением гипервизора KVM размер ОЗУ в параметрах виртуальной машины Whonix-Gateway увеличен до 1280 MB, а Whonix-Workstation - до 2048 MB, что соответствует ранее использовавшимся настройкам для VirtualBox.

Україна посіла 99 місце у глобальному рейтингу з середньою швидкістю завантаження 49,39 Мбіт/с. Це ставить нашу країну в середину світового рейтингу, але нижче багатьох європейських сусідів.

Огляд регіонів світу та перелік лідерів
Західна Європа (середня швидкість 138,47 Мбіт/с):
Ісландія (279,55 Мбіт/с).
Джерсі (273,51 Мбіт/с).
Ліхтенштейн (222,98 Мбіт/с).
Балтійський регіон (106,45 Мбіт/с):
Естонія (113,10 Мбіт/с).
Литва (110,74 Мбіт/с).
Латвія (95,50 Мбіт/с).
Північна Америка (104,18 Мбіт/с):
США (161,97 Мбіт/с).
Канада (152,25 Мбіт/с).
Бермуди (107,40 Мбіт/с).
Східна Європа (76,58 Мбіт/с):
Словаччина (145,19 Мбіт/с).
Угорщина (112,15 Мбіт/с).
Румунія (105,46 Мбіт/с).
Азія (без Близького Сходу) (57,24 Мбіт/с):
Макао (234,74 Мбіт/с).
Південна Корея (172,53 Мбіт/с).
Японія (139,53 Мбіт/с).
Карибський регіон (53,44 Мбіт/с):
Кайманові острови (118,83 Мбіт/с).
Пуерто-Рико (118,54 Мбіт/с).
Барбадос (97,27 Мбіт/с).
Близький Схід (50,27 Мбіт/с):
Ізраїль (153,61 Мбіт/с).
Катар (101,72 Мбіт/с).
ОАЕ (99,26 Мбіт/с).
Південна Америка (44,38 Мбіт/с):
Уругвай (111,46 Мбіт/с).
Чилі (85,49 Мбіт/с).
Бразилія (72,70 Мбіт/с).
Центральна Америка (41,39 Мбіт/с):
Панама (62,43 Мбіт/с).
Коста-Рика (53,39 Мбіт/с).
Мексика (44,73 Мбіт/с).
Океанія (28,86 Мбіт/с):
Нова Зеландія (124,01 Мбіт/с).
Австралія (77,99 Мбіт/с).
Нова Каледонія (50,61 Мбіт/с).
СНД (22,70 Мбіт/с):
Росія (67,43 Мбіт/с).
Білорусь (45,81 Мбіт/с).
Вірменія (26,78 Мбіт/с).
Субсахарська Африка (14,99 Мбіт/с):
Реюньйон (63,29 Мбіт/с).
ПАР (45,42 Мбіт/с).
Есватіні (37,23 Мбіт/с).
Північна Африка (12,52 Мбіт/с):
Марокко (19,61 Мбіт/с).
Єгипет (12,64 Мбіт/с).
Алжир (12,35 Мбіт/с).
Позиція України (49,39 Мбіт/с, 99 місце) вказує на те, що країна має кращі показники, ніж найповільніші країни Східної Європи, але все ще відстає від лідерів регіону та загальноєвропейських показників. Додамо, що минулого року через війну Україна зайняла 101 місце у світі, покинувши першу сотню рейтингу (у 2022 році ми були на 52 місці, а у 2021 – на 77).

Дослідження також демонструє загальну тенденцію до покращення якості інтернету у світі. Порівняно з попередніми роками, кількість країн із середньою швидкістю нижче 10 Мбіт/с зменшилася з 94 у 2021 році до 35 у 2024 році.

Непосредственно правила фильтрации и специфичные для протоколов обработчики компилируются в байткод в пространстве пользователя, после чего данный байткод загружается в ядро при помощи интерфейса Netlink и выполняется в ядре в специальной виртуальной машине, напоминающей BPF (Berkeley Packet Filters). Подобный подход позволяет значительно сократить размер кода фильтрации, работающего на уровне ядра и вынести все функции разбора правил и логики работы с протоколами в пространство пользователя.

Основные изменения:

В map-выражениях добавлена поддержка переменных:


define dst_map = { ::1234 : 5678 }

table ip6 nat {
map dst_map {
typeof ip6 daddr : tcp dport;
elements = $dst_map
}
chain prerouting {
ip6 nexthdr tcp redirect to ip6 daddr map @dst_map
}
}

Добавлена поддержка VLAN:


ip saddr 10.1.1.1 icmp type echo-request vlan id set 321
# payload
ether type 8021ad vlan id 10 vlan type 8021q vlan id 100 vlan type ip accept

Для выражений "log" задействован новый строковый препроцессор с поддержкой переменных:


define message="test"
log prefix "my $message"

При вычислении значения выражения "meta hour" реализована обработка отрицательного смещения в часовом поясе, заданном через переменную окружения TZ:


TZ=UTC-4 nft add rule x y meta hour "22:00"

Обеспечено преобразование порядка следования байтов при использовании выражений ct и meta, а также при использовании операций слияния и указания диапазонов в set-наборах.


map mapv6 {
typeof ip6 dscp : meta mark;
}
meta mark set ip6 dscp map @map1

будет получен байткод:
[ payload load 2b @ network header + 0 => reg 1 ]
[ bitwise reg 1 = ( reg 1 & 0x0000c00f ) ^ 0x00000000 ]
[ byteorder reg 1 = ntoh(reg 1, 2, 2) ]
[ bitwise reg 1 = ( reg 1 > 0x00000006 ) ]
[ lookup reg 1 set mapv6 dreg 1 ]
[ meta set mark with reg 1 ]

Возобновлена поддержка команды "replace rule".

replace rule ip t1 c1 handle 3 'jhash ip protocol . ip saddr mod 170 vmap {
0-94 : goto wan1, 95-169 : goto wan2, 170-269 }"

Возобновлена возможность добавления сетевых устройств в существующие flowtable:


create flowtable inet filter f1 { hook ingress priority 0; counter }
add flowtable inet filter f1 { devices = { dummy1 } ; }

Решены проблемы при использовании команды "create set":


define ip-block-4 = { 1.1.1.1 }
create set netdev filter ip-block-4-test {
type ipv4_addr
flags interval
auto-merge
elements = $ip-block-4
}

Решены проблемы при использовании цифрового представления опций tcp:


tcp option 254

Решены проблемы при использовании выражений meta и ct с map-наборами:


meta mark set vlan id map { 1 : 0x00000001, 4095 : 0x00004095 }

В выражениях payload и concat запрещено указание данных размером больше 512 байтов.
При выполнении команды "nft describe" реализован учёт значений из файлов group, rt_mark и rt_realms, размещённых в каталогах /etc/iproute2/ и /use/share/iproute2/.


# nft describe meta rtclassid
meta expression, datatype realm (routing realm) (basetype integer), 32 bits

pre-defined symbolic constants from /etc/iproute2/rt_realms (in decimal):
cosmos 0
Reject statement with range
meta mark set 0-100

Ускорена операция вывода списка таблиц. Реализована поддержка опции -t/--terse для ускорения команд "list table" и "list set".
Обеспечено преобразование выражений meter в динамические set-наборы:


add rule t c tcp dport 80 meter m size 128 { ip saddr timeout 2s limit rate
10/second }

будет преобразован в

set m {
type ipv4_addr
size 128
flags dynamic,timeout
}
tcp dport 80 update @m { ip saddr timeout 2s limit rate 10/second burst 5
packets }

В представлении в формате JSON добавлена поддержка объектов synproxy и map-наборов с объединёнными данными.
В set-наборах, заданных в формате JSON, реализована поддержка флага auto-merge.
При использовании представления в формате JSON разрешено указание нескольких устройств в блоке "chain".
При использовании опций -f/--filename обеспечена обработка путей, относительно каталога текущего файла.
При использовании опций -I/--include перебор путей по умолчанию теперь осуществляется с конца списка.
Налажена работа опций -o/--optimize с выражениями, содержащими счётчики значений:


# nft -c -o -f ruleset.nft
Merging:
ruleset.nft:5:17-45: ct state invalid counter drop
ruleset.nft :6:17-59: ct state established,related counter
accept
into:
ct state vmap { invalid counter : drop, established counter : accept,
related counter : accept }

Merging:
ruleset.nft:7:17-43: tcp dport 80 counter accept
ruleset.nft:8:17-44: tcp dport 123 counter accept
into:
tcp dport { 80, 123 } counter accept

Merging:
ruleset.nft:9:17-64: ip saddr 1.1.1.1 ip daddr 2.2.2.2
counter accept
ruleset.nft:10:17-62: ip saddr 1.1.1.2 ip daddr 3.3.3.3
counter drop
into:
ip saddr . ip daddr vmap { 1.1.1.1 . 2.2.2.2 counter : accept,
1.1.1.2 . 3.3.3.3 counter : drop }

Восстановлена совместимость с дампами элемента set, созданными в nftables до версии 0.9.8.

Добавлена поддержка master-эффектов, позволяющий добавить эффект сразу ко всем трекам в проекте.

Предложены новые реализации эффектов "компрессор" (compressor) и "ограничитель" (limiter), учитывающие историю изменения громкости и способные работать в реальном режиме времени. Компрессор даёт возможность уменьшить разницу между самыми тихими и самыми громкими звуками, а ограничитель не позволяет превысить определённый уровень громкости (уменьшает громкость при превышении определённого порога). Добавлены пресеты для использования данных эффектов в различных типовых ситуациях.

Предложены новые тёмные и светлые темы оформления, которые можно выбрать в секции "Preferences -> Interface". Доступны средства для разработки собственных тем оформления.

Проведена работа по повышению производительности при работе с крупными проектами и при отображении интерфейса на больших экранах.

Добавлена поддержка мультимедийного пакета FFmpeg 7.

Разрешена вставка звуковых файлов из буфера обмена (Ctrl+V).

Добавлена возможность определения в темах оформления цвета визуализации звуковых волн.

При импорте raw-потоков добавлена возможность указания смещений, превышающих 2 ГБ.

Добавлена возможность загрузки AI-эффектов OpenVINO с сайта audacityteam.org.

Конечно, в условиях, когда компьютеры в аэропортах, магазинах и больницах по всему миру сегодня показывают синий экран, легко поверить в подлинность этой фотографии. Однако, как пишет издание TechCrunch, единственным доказательством того, что «Сфера» пострадала, является публикация этого поддельного изображения изданиями Daily Mail и Express Tribune. Кроме того, на YouTube можно в прямом эфире увидеть, что с шаром всё нормально, как бы ни хотелось некоторым поверить в забавную идею «BSOD Sphere».


Ещё одним вектором дезинформации стали тренды в X, связанные с тегом «кибератака», а также всплеск поисковых запросов этого же слова в Google. Но, по словам генерального директора CrowdStrike Джорджа Кёрца (George Kurtz), это не инцидент безопасности и не кибератака.

Напомним, сегодня произошёл сбой, вызванный проблемами с системой защиты CrowdStrike, затронувший компьютеры авиакомпаний, магазинов, СМИ и множества других компаний по всему миру, работающих под управлением Windows. Наиболее ярко сбой сказался на гражданской авиации. Сбой не повлиял на безопасность полётов напрямую, но привёл к задержкам рейсов и проблемам с регистрацией из-за невозможности оформления билетов и багажа. Россия практически не использует CrowdStrike, поэтому российские компании не пострадали. Тем не менее, россияне, путешествующие стыковочными рейсами или работающие в зарубежных компаниях, использующих CrowdStrike, могли столкнуться с неудобствами. На данный момент более точные причины сбоя неизвестны, эксперты рассматривают как технические причины в CrowdStrike, так и возможность кибератаки.