Компания Mozilla распределила очередную порцию грантов, выделенных в рамках инициативы Mozilla Open Source Support (MOSS), нацеленной на оказание финансовой поддержки разработчикам полезных открытых проектов. Суммарный размер вознаграждений, выплаченных с апреля 2017 года, составил 539 тысяч долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47323

Компания Digium опубликовала релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 15, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47325

Представлен новый выпуск проекта Waterfox 55, в рамках которого развивается модификация Firefox, ориентированная на заботу о конфеденциальности пользователя, сохранение привычных возможностей, удалённых из Firefox, несмотря на востребованность пользователями, и удаление навязываемых новшеств, таких как интеграция с сервисом Pocket. В состав также включаются некоторые исправления, которые в Mozilla считаются низкоприоритетными. Код наработок проекта поставляется под лицензией MPLv2. Сборки формируются для Linux, macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47330

Вышло корректирующее обновление LEDE 17.01.3 (Linux Embedded Development Environment), дистрибутива для применения в сетевых устройствах, таких как маршрутизаторы и точки доступа. Сборки подготовлены для 32 целевых платформ.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47327

Подготовлен релиз легковесного почтового клиента Geary 0.12, ориентированного на использование в окружении GNOME. Изначально проект был основан организацией Yorba Foundation, создавшей популярный менеджер фотографий Shotwell, но позднее разработка перешла в руки сообщества GNOME. Код написан на языке Vala и распространяется в рамках лицензии LGPL. Готовые сборки подготовлены для Ubuntu (PPA) и в форме самодостаточного пакета.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47329

В связи с прекращением в Firefox 57 поддержки классических XUL-дополнений и полным переходом на WebExtensions, разработчики Mozilla опубликовали план поддержки XUL-дополнений в ESR-выпусках Firefox. Время поддержки XUL-дополнений ограничится веткой Firefox 52 ESR, которая прекратит своё существование в конце июня 2018 года. Следующий ESR-выпуск будет построен на Firefox 59 и не будет поддерживать XUL-дополнения, в том числе не будет доступна опция для возвращения поддержки старых дополнений (extensions.legacy.enabled=true в about:config). В каталоге AMO (addons.mozilla.org) распространение XUL-дополнений продолжится до окончания времени жизни ESR-ветки 52, после чего XUL-дополнения будут скрыты из списков в каталоге.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47328

7-8 октября в Бухаресте, Румыния, пройдёт конференция Coliberator 2017, посвященная свободе программного обеспечения, этичному предпринимательству, свободным технологиям и другим сопутствующим темам. Конференция проводится фондом Чиата (Fundația Ceata) при участии команды Technoethical (производитель оборудования, соответствующего требованиям обеспечения приватности и свободы пользователей). В качестве главного докладчика выступит Ричард Столлман.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47326

Опубликованы корректирующие выпуски языка программирования Go 1.8.4 и 1.9.1, в которых устранены две проблемы с безопасностью.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47332

Представлен X.org Server 1.19.4. Этот выпуск примечателен исправлениями двух дыр в системе безопасности:CVE-2017-13721 - манипуляции с идентификатором ресурсов shmseg несуществующего клиента позволяет инициировать крах X-сервера или переписать часть сегментов разделяемой памяти других X-клиентов;CVE-2017-13723 - ошибка форматирования строки в XKB позволяет вызвать переполнение буфера. Исправление этой уязвимости будет представлено в: Ubuntu 16.04.5, Ubuntu 18.04.x Debian Stertch, Debian Buster. Fedora 25, 26, 27 Opensuse 42.2, Opensuse 42.3В рамках остальных дистрибутивов исправление уязвимости в рамках текущих выпусков пока что не планируется.
Ссылка: https://www.linux.org.ru/news/hardware/13728716

Intel ME — проприетарная технология, опирающаяся на встроенный в чипсет микроконтроллер, который уже более 10 лет присутствует во всех чипсетах Intel (десктопы, ноутбуки, серверы, планшетные ПК).Для работы Intel Management Engine достаточно лишь дежурного напряжения (когда система выключена, но подаётся электропитание), а сам он имеет доступ к содержимому оперативной памяти ПК, внеполосный доступ к сетевому интерфейсу (предположительно, это касается лишь интегрированных в мат. плату сетевых чипов от самой Intel), а также может незаметно для пользователя исполнять код, подписанный корпорацией Intel.Начиная с чипсетов 100-й серии, ME аппаратно представляет из себя 3-ядерный процессор с архитектурой x86, работающий под управлением ОС MINIX. До этого использовались микропроцессоры ARCtangent-A4 и ARCtangent-A5 c ОС ThreadX.Исследователи из компании Positive Technologies обнаружили уязвимость в ME 11.x (Skylake и более новые поколения), позволяющую обойти требование наличия цифровой подписи у выполняемого кода. Ранее эти же исследователи [ обнаружили ]( https://habrahabr.ru/company/pt/blog/336242/ ) недокументированный бит, позволяющий отключить работу Management Engine.Подробности будут раскрыты в декабре этого года на конференции Black Hat Europe.
Ссылка: https://www.linux.org.ru/news/security/13727015

Mozilla совместно с Xiph.org ведёт разработку [ нейросети RNNoise ]( https://arxiv.org/pdf/1709.08243.pdf ) . Цель — создание алгоритма, который превзойдёт по качеству шумоподавления конкурирующие решения, обладая способностью в реальном времени работать даже на устройствах наподобие Raspberry Pi.Такой алгоритм будет полезен, например, при организации видеоконференций и других подобных сценариях, когда важна работа в реальном времени.Протестировать работу алгоритма можно на специально созданной [ странице ]( https://people.xiph.org/~jm/demo/rnnoise/ ) .Для обучения нейросети требуется много образцов шума. Подходит шум, который записан в любом месте, где возможна голосовая связь. Требуется лишь нажать [ кнопку записи ]( https://people.xiph.org/~jm/demo/rnnoise/donate.html ) и помолчать минуту, а также указать, в каком окружении (авто, кафе, улица, поезд, офис) был записан образец.
Ссылка: https://www.linux.org.ru/news/mozilla/13725389

Организация Linux Foundation представила первый значительный релиз проекта EdgeX Foundry, развивающего открытую платформу для упрощения создания решений на базе IoT-устройств. В подготовке выпуска приняли участие более 60 организаций, присоединившихся к разработке за пять месяцев существования проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47335

Представлен релиз свободного (GPL v2) медиаплеера SMPlayer 17.10. В новой версии осуществлен переход на новые форматы звуковых кодеков и видеофильтров. Это связано с тем, что из mpv (бэкэнд SMPlayer) по лицензионным соображениям удалены некоторые кодеки, поэтому пользователям, хотящим проверить SMPlayer 17.10 придется обновить и mpv.Программа написана на C++ с использованием Qt и распространяется для Ubuntu, Fedora и Windows.
Ссылка: https://www.linux.org.ru/news/multimedia/13722641

Google объявила на конференции Linaro Connect 2017 о намерении продлить поддержку ядра до 2022 года. Продление поддержки ядер позволит упростить сопровождение устройств на базе Linux и увеличить их жизненный цикл.Интерес Google к LTS-ядрам связан с проектом Treble, в рамках которого развивается прослойка для отделения поддержки оборудования от версий Android. В настоящее время формирование обновлений для Android-прошивок для устройств Google производится в течение трёх лет. В качестве базиса для используемого в Android модифицированного ядра применяется обычное LTS-ядро, срок поддержки которого обрывается до завершении жизненного цикла прошивки. Компания Google намерена синхронизировать срок поддержки LTS-ядер со сроком поддержи ядер из прошивок Android, взяв в свои руки сопровождение.Ядро Linux 4.4 на данный момент поддерживается Greg Kroah-Hartman до 2019 года, а также компанией Canonical до 2021 года — срока окончания поддержки Xenial Xerus. Представители Google уже договорились с Грегом Кроа-Хартманом (Greg Kroah-Hartman), отвечающим за поддержку стабильной ветки ядра Linux и обеспечивающим двухлетнее сопровождение LTS-ядрам. С Canonical пока еще переговоров не было. Следующим LTS-релизом станет ядро 4.14, которое при участии Google будет сопровождаться до 2023 года. Ядро будет поддерживаться на общих основаниях, т. е. останется общедоступно, не будет содержать специфичных для Android изменений и продолжит поставляться через kernel.org. Список поддерживаемых ядер на данный момент: 4.14 — поддержка до ноября 2023 года (первые два года поддерживает Greg Kroah-Hartman, а затем Google); 4.4 — поддержка до февраля 2022 года (до февраля 2018 поддерживает Greg Kroah-Hartman, а затем Google), параллельно осуществляется поддержка Canonical до 2021 года 4.9 — поддержка до января 2019 года (поддерживает Greg Kroah-Hartman), параллельно идет поддержка в Debian ядра, сроки неизвестны. 4.1 — поддержка истекает в октябре 2017 года (сопровождает Sasha Levin, работающий в Oracle); 3.16 — поддержка до апреля 2020 года (поддерживает Ben Hutchings из Debian); 3.13 — поддержка до апреля 2019 года в рамках Trusty Tahr. 3.10 — поддержка до мая 2027 года RedHat в рамках RHEL 7. 3.2 — поддержка до мая 2018 года (поддерживает Ben Hutchings из Debian); 2.6 — поддержка до 2023 года в рамках RHEL 6.
Ссылка: https://www.linux.org.ru/news/kernel/13717597

Увидел свет новый релиз дистрибутива [ NixOS ]( http://nixos.org ) . Особенностями NixOS являются «чисто функциональный» пакетный менеджер [ Nix ]( https://nixos.org/nix/ ) , а также собственная система единой конфигурации. Предоставляются установочные образы на основе KDE Plasma 5 и облегчённый консольный вариант.Основные изменения: GNOME обновлён до версии 3.24, KDE Plasma до 5.10, KDE Applications до 17.08.1 и KDE Frameworks до 5.37. Python 3 обновлён до версии 3.6. Механизм управления пользователями теперь ведёт учёт освобождённых UID/GID, соответственно однажды занятый UID/GID не может переиспользоватся другим пользователем/группой. Изменено управление настройками SSL для модуля services.nginx. Опция enableSSL переименована в onlySSL для большего соответствия своей сути. Также добавлена опция addSSL для использования общей конфигурации для виртуальных хостов с использованием SSL и без него. Добавлено 72 новых сервиса ( [ полный список ]( https://nixos.org/nixos/manual/release-notes.html#sec-release-17.09-new-services ) ); Из состава репозитория Nixpkgs удалены пакеты compiz, wvdial, aiccu и fanctl. Прекращена поддержка ядер на основе Grsecurity/PaX в связи предоставлением наборов патчей для ядер младше 4.9 только для подписчиков Grsecurity ( [ подробности ]( https://grsecurity.net/passing_the_baton.php ) ). Поддержка тачпадов теперь по умолчанию предоставляется с помощью libinput в связи с устареванием synaptics.
Ссылка: https://www.linux.org.ru/news/opensource/13723908

После года разработки доступна новая стабильная ветка СУБД PostgreSQL 10. Обновления для новой ветки будут выходить в течение пяти лет до октября 2022 года. Выбор номера версии 10 вместо 9.7.0 связано с переходом проекта на новую нумерацию выпусков. Вместо трёхуровневневой нумерации (Major1.Major2.Minor) отныне будет применяться схема "Major.Minor", в которой "Major" указывает номер значительной ветки, а "Minor" - номер корректирующего обновления, не требующего перезаливки БД. Таким образом, первым корректирующим релизом PostgreSQL 10 станет 10.1, а следующей значительной версией PostgreSQL 11. Как и раньше значительные версии будут формироваться раз в год.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47337

Tor Messenger — программа для мгновенного обмена сообщениями от разработчиков [ Tor ]( https://ru.wikipedia.org/wiki/Tor ) . Для анонимизации используется, собственно, Tor, а для шифрования [ OTR ]( https://ru.wikipedia.org/wiki/Off-the-Record_Messaging ) . Интересным отличием от многих подобных проектов является отсутствие собственного протокола — Tor Messenger возможно использовать с Jabber, IRC, Google Talk, Facebook Chat, Twitter и Yahoo, так что вы сможете легко общаться со всеми своими старыми контактами. Бинарные сборки доступны для всех популярных операционных систем — Windows, macOS и Linux.Это уже пятый тестовый выпуск, по сравнению с предыдущей версией появилась поддержка временных аккаунтов Jabber/XMPP, а также мессенджер переведён на более современную версию Thunderbird — ESR 52.
Ссылка: https://www.linux.org.ru/news/opensource/13725687

Представлен корректирующий выпуск X.Org Server 1.19.4, в котором улучшена работа xwayland, исправлены накопившиеся ошибки и устранены две уязвимости, выявленные разработчиками SUSE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47334

Разработчики проекта ReactOS, в рамках которого развивается операционная система, нацеленная на совместимость с программами и драйверами для Microsoft Windows, объявили о завершении миграции репозитория на Git и GitHub. Ранее основная разработка осуществлялась в централизованном репозитории на основе Subversion, а на GitHub функционировало зеркало в режиме только для чтения. Отныне первичный репозиторий, который насчитывает около 9 миллионов строк кода и 50 тысяч файлов, перенесён на GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47331

Состоялся релиз кластерной файловой системы Lustre 2.10.1, используемой в большей части крупнейших Linux-кластеров, содержащих десятки тысяч узлов. Масштабируемость на столь крупных системах достигается благодаря многокомпонентной архитектуре. Ключевыми компонентами Lustre являются серверы обработки и хранения метаданных (MDS, MDT), управляющие серверы (MGT, MGS), серверы хранения объектов (OSS), серверы размещения объектов (OST, поддерживается работа поверх ext4 и ZFS) и клиенты (код клиента входит в состав штатного ядра Linux).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47333

Подготовлен выпуск операционной системы LibertyBSD 6.1, в рамках которой развивается ответвление от OpenBSD, избавленное от элементов загрузки прошивок и драйверов, содержащих несвободные бинарные компоненты. Разработчики LibertyBSD считают, что поставка бинарных прошивок несёт скрытую угрозу для безопасности системы из-за возможного наличия в бинарных прошивках закладок и непредвиденной функциональности. Участниками проекта также ведётся работа по созданию очищенного от блобов варианта коллекции портов и пакетов. Сборки подготовлены для архитектур i386 и AMD64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47338

5 ОКТЯБРЯ 2017 - Всемирная группа разработки PostgreSQL объявила сегодня о выпуске PostgreSQL 10, новой версии лидирующей реляционной системы управления базами данных с открытым исходным кодом.Критически важная особенность современных высоконагруженных систем — способность распределять данные на несколько узлов для обеспечения более быстрого доступа, управления и анализа, что известно как стратегия «разделяй и властвуй». PostgreSQL 10 содержит ряд существенных улучшений, позволяющих эффективно применять данную стратегию: нативная логическая репликация, декларативное партиционирование таблиц и улучшеное параллельное исполнение запросов.«Наше сообщество разработчиков сфокусировано на развитии таких свойств системы, которые позволяют наиболее полно использовать возможности современных инфраструктур с распределённым характером нагрузки», — говорит Магнус Хагандер (Magnus Hagander), член основной команды Всемирной группы разработки PostgreSQL. — «Такие функции как логическая репликация и улучшенный параллелизм исполнения запросов отражают годы работы и демонстрируют постоянный фокус сообщества на обеспечении лидирующей роли PostgreSQL в условиях растущих технологических требований».С появлением данного релиза меняется схема версий PostgreSQL, новый формат — «x.y». Это означает, что следующее минорная версия будет 10.1, а следующий мажорный релиз — 11.Логическая репликация — фреймворк для распространения данных по модели «публикация/подписка»Логическая репликация расширяет дополняет существующий набор видов репликации в PostgreSQL за счёт возможности передавать данные о модификации данных на уровне конкретной базы данных или на уровне таблиц в другие базы данных PostgreSQL. Пользователи теперь могут определять, какие именно данные нужно реплицировать. Кроме этого, появляется возможность выполнять переход на новые мажорные версии PostgreSQL без простоя и за счёт встроенных в ядро СУБД средств.«Мы активно используем PostgreSQL, начиная с версии 9.3, и очень рады появлению версии 10, так как она содержит долгожданные возможности партиционирования и встроенной логической репликации. Это позволит нам использовать PostgreSQL в ещё большем количестве сервисов», — заявил Владимир Бородин, компания «Яндекс».Декларативное партиционирование таблиц: разделяйте ваши данные с лёгкостьюВозможность партиционирования таблиц долгие годы присутствовала в PostgreSQL, но при этом требовала от пользователя значительных усилий по поддержке нетривиального множества правил и триггеров. В PostgreSQL 10 представлен синтаксис для партиционирования, позволяющий пользователям с лёгкостью создавать и поддерживать таблицы с интервальной или списочной схемой партиционирования. Добавление синтаксиса партиционирования — первый шаг из запланированной серии изменений, ведуших к высокопроизводительному фреймворку партиционирования в PostgreSQL.Улучшенный параллелизм выполнения запросов: захватите власть над даннымиPostgreSQL 10 содержит улучшенную поддержку параллелизации выполнения запросов — ещё больше частей плана выполнения запроса теперь могут исполняться параллельно. Улучшения заключаются в том, что ещё больше типов операций сканирования данных поддаются параллелизации, а также в том, что в некоторых случаях (например, когда данные уже отсортированы) проводится дополнительная оптимизация. В итоге, пользователь получает данные намного быстрее.Кворум-коммит для синхронной репликации: распределяйте данные надёжноВ PostgreSQL 10 появляется кворум-коммит для синхронной репликации, что обеспечивает гибкость процесса оповещения основной БД о том, изменения успешно записаны на удалённые реплики. Администратор может теперь указывать, что если определённое число реплик получило информацию об изменении, данное изменение можно рассматривать как надёжно зафиксированное.«Кворум-коммит для синхронной репликации в PostgreSQL 10 даёт нам больше вариантов расширять нашу инфраструктуру баз данных с временем простоя работы приложений, стремящимся к нулю. Это позволяет нам непрерывно выкатывать изменения и обновлять нашу инфраструктуру без необходимости объявления длительных периодов обслуживания», — сказал Курт Микол (Curt Micol), инженер инфраструктуры в компании Simple Finance.Аутентификация SCRAM-SHA-256: обезопасьте доступ к вашим даннымSCRAM (The Salted Challenge Response Authentication Mechanism), описанный в RFC5802, определяет протокол безопасного хранения и передачи паролей за счёт использования специального фреймворка для более строгого сопоставления паролей. В PostgreSQL 10 представлена поддержка метода SCRAM-SHA-256, описанного в RFC7677. Данный подход является намного более безопасным, чем существующий метод аутентификации с использованием MD5.
Ссылка: https://www.linux.org.ru/news/opensource/13729344

Компания Google представила релиз операционной системы Chrome OS 61, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 61. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47339

Состоялся новый выпуск проекта PyPy 5.9, в рамках которого развивается реализации языка Python, написанной на языке Python (используется статически типизированное подмножество RPython, Restricted Python). Выпуск подготовлен одновременно для веток PyPy2.7 и PyPy3.5, обеспечивающих поддержку синтаксиса Python 2.7 и Python 3.5, и поставляемых с stdlib 2.7.13 и 3.5.3. Выпуск PyPy2.7 5.9 доступен для Linux (x86, x86_64, PPC64, s390x, ARMv6 или ARMv7 с VFPv3), macOS и Windows, а выпуск PyPy3.5 5.9, который пока не вышел из стадии бета-версии, только для Linux x86_64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47340

Компания Mozilla объявила (анонс на немецком языке) о намерении провести эксперимент, который затронет 1% пользователей новых установок Firefox в Германии, и приведёт к передаче данных, вводимых в адресной строке, сторонней коммерческой компании.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47343

После трёх месяцев разработки доступен релиз системного менеджера systemd 235. Из новшеств можно отметить прекращение поддержи сборочных сценариев на основе Automake, агрессивное кэширование метаданных в systemd-journald, возможность учёта трафика и разграничения сетевого доступа для юнитов, расширенные средства фильтрации системных вызовов, доведение до пригодного к использованию вида системы динамического выделения идентификаторов пользователя для сервисов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47342

Сформирована новая версия программатора PonyProg 3, предназначенного для работы с прошивками EEPROM и программирования различных микроконтроллеров. Программа поддерживает I²C Bus, Microwire, SPI eeprom, Atmel AVR и Microchip PIC, а также аппаратные интерфейсы AVR ISP (STK200/300), JDM/Ludipipo, EasyI2C и DT-006 AVR. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47344

Доступно второе корректирующее обновление дистрибутива Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 87 обновлений с устранением проблем со стабильностью и 66 обновлений с устранением уязвимостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47347

Портирована программа PonyProg для прошивки EEPROM и микроконтроллеров.Из новшеств: Поддержка мультиязычности и переключения локали интерфейса «на лету»; Ускорен поиск информации при выборе микросхемы; Переработаны структуры программы для более простого расширения списка программируемых микросхем; Полностью переаботано и дополнено текстовой помощью окно прошивки FUSE/LOCK битов; Программа собирается с Qt версий 4.8 и выше, совместима с пятой веткой; Проект собирается с компиляторами, поддерживающими параметр c++0x и выше; Файлы перевода основаны на простых текстовых файлах для облегчения создания и тестирования новых локализаций энтузиастами, не имеющих опыта работы с Qt Linguist.
Ссылка: https://www.linux.org.ru/news/hardware/13729140

С 13 по 18 октября в городе Берлин (Германия) будет проходить саммит «Open Source Design Summit 2017», организатором которого является сообщество [ Open Source Design ]( http://opensourcedesign.net/about/ ) ( [ читать дальше... ]( https://www.linux.org.ru/news/conference/13734414#cut0 ) )
Ссылка: https://www.linux.org.ru/news/conference/13734414

Доступно обновление почтового клиента Thunderbird 52.4.0. В новой версии представлено новое поведение при ответе на сообщения в списках рассылки. Ответ на сообщениях из рассылок теперь отправляется по адресу, указанному в заголовке From, а заголовок Reply-to игнорируется. Для возвращения отправки ответа на Reply-to можно использовать настройку "mail.override_list_reply_to".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47349

Представлен первый релиз EdgeX Foundry, открытой платформы для интернета вещей. Проект разрабатывается Linux Foundation и еще 60-ю компаниями. Примечательно, что EdgeX Foundry разрабатывается всего пять месяцев, и за такое время успел набрать такое количество разработчиков и заинтересованных лиц. Продукт может быть установлен на любое устройство, под управлением процессора с архитектурами x86-64 и ARM. Работает под Linux, macOS и Windows. EdgeX Foundry — расширяемая платформа, микросервисы под нее могут писаться разработчиками на языках Java, Javascript, Python, C, C++ и Go. Для разработки драйверов и датчиков существует Software Development Kit. ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/13729810#cut0 ) )
Ссылка: https://www.linux.org.ru/news/linux-general/13729810

Состоялся релиз gplaycli версии 3.0 — консольного клиента для магазина Android приложений Google Play, написанного на Python под лицензией GNU AGPL.Основные возможности программы:Поиск и скачивание бесплатных и купленных приложения в формате apk.Возможность использования нескольких профилей разных устройств и аккаунтов.Функция обновление ранее скаченных приложений (отдельного приложения или набора в папке, вручную или через cron).Поддержка аутентификации по паролю или токенам, с использованием своего или демонстрационного логина (при отсутствие собственной регистрации пользователя в Google). Список изменений в версии 3.0:( [ читать дальше... ]( https://www.linux.org.ru/news/android/13732449#cut0 ) )
Ссылка: https://www.linux.org.ru/news/android/13732449

Нововведения:1. Сделана поддержка macOS Touch Bar - теперь пользователь может использовать тач-бар для взаимодействия с редактором. Доступен соответствующий API для разработчиков дополнений. Например, так можно показывать превью для Markdown: "contributes": { "menus": { "touchBar": [ { "command": "markdown.showPreview", "when": "editorLangId == markdown", "group": "navigation" } ] } } 2. Новые логотипы - оранжевый для стабильных билдов и зеленый для нестабильных.3. Поддержка сворачиваемых регионов кода - Folding regions. Поддержка маркеров, обозначающих начало и конец региона. Доступны маркеры для следующих языков: TypeScript/JavaScript: //#region и //#endregion, //region и //endregion C#: #region и #endregion C/C++: #pragma region и #pragma endregion F#: //#region и //#endregion Powershell: #region и #endregion VB: #Region и #End Region 4. Трансформации сниппетов - движок сниппетов начал поддерживать трансформацию переменных. Например, сниппет ниже создаст новый Java-класс с названием взятым из имени файла: "Public Class": { "prefix": "pclass", "body": [ "public class ${1:${TM_FILENAME/(.*)\\.java/${1:/capitalize}/}} {", "\tpublic $1 (${2:params}) {", "\t\t$0", "\t}", "}" ], "description": "New public class" } 5. Сделан новый движок для рендеринга терминала - от 5 до 45 раз быстрее старого. Больше деталей можно прочитать [ по ссылке ]( https://code.visualstudio.com/blogs/2017/10/03/terminal-renderer ) .6. Улучшен режим отладки (сообщения выводимые в отладочную консоль показывают место, откуда они были вызваны).7. Улучшена цветовая схема, регулярные выражения теперь гораздо проще читать.8. Улучшена поддержка git (git stash).9. Дополнена документация.
Ссылка: https://www.linux.org.ru/news/opensource/13731335

Доступна версия 0.7beta QMole, теперь он распространяется по лицензии GPL и доступен для iPhone, iPad и Androd. Напомню, что проект представляет из себя Тайлинговый WM, который является слоем совместимости для мобильных устройств, позволяющим запускать графические приложения для Linux. QMole не является виртуальной машиной, либо отдельной операционной системой, а так же не требует использования новых API для разработчиков. Он представляет из себя прослойку совместимости для стандартных Linux приложений, предоставляя доступ к тачскрину и данным на устройстве, позволяя запускать их на отдельном рабочем столе, одновременно с работающими нативными приложениями. Особенности: Используется [ Herbstluft Window Manager ]( https://www.herbstluftwm.org/ ) , в качестве замены поддерживаются [ Fluxbox ]( http://fluxbox.org/ ) , [ i3 ]( https://i3wm.org/ ) и [ Awesome ]( https://awesomewm.org/ ) Для iOS последняя проверенная разработчиком версия 8. На более поздних версиях потребуется пересборка, но нет видимых преград для запуска на устройствах с jailbreak. (Непосредственно у автора возможности проверить процесс не было) Для Android потребуется скомпилировать исходники под своё устройство, при этом запуск таких приложений как Terminal или GNURoot не требует наличия рут прав на самом устройстве. Проект содержит более 42 миллионов строк портированного, либо написанного кода, был полностью скомпилирован непосредственно на устройстве разработчика Возможна сборка и запуск огромного числа приложений с открытым исходным кодом, например bash и Firefox Был разработан одним человеком, его имя [ Chris Kohlhepp ]( https://chriskohlhepp.wordpress.com/ ) >>> [ Скриншоты ]( https://github.com/chriskmanx/qmole/tree/master/1qmole-screenshots )
Ссылка: https://www.linux.org.ru/news/pda/13720993

После трех месяцев разработки вышел релиз Systemd 235. Основные изменения: Поддержка automake прекращена. В качестве сборщика используется Meson, использующий инструментарий ninja. Для unit-файлов представлены опции RuntimeDirectory и RuntimeDirectoryPreserve, позволяющие определить путь к runtime-каталогу (в иерархии /run или $XDG_RUNTIME_DIR) и поведение в отношении сохранения его содержимого после остановки unit-а. Например, указание RuntimeDirectory=foobar приведёт к размещению данных в каталоге /run/foobar и удалению после завершения работы сервиса, если для него не установлена опция RuntimeDirectoryPreserve; По аналогии с RuntimeDirectory для unit-ов представлены опции StateDirectory, CacheDirectory, LogsDirectory и ConfigurationDirectory, позволяющие вынести данные состояния, кэша, логов и настроек в отдельные подкаталоги в иерархиях /var/lib/, /var/cache/, /var/log/ и /etc, содержимое которых сохранится между запусками сервиса. Дополнительно добавлены вспомогательные пары опций, определяющие режим доступа к каталога - StateDirectoryMode, CacheDirectoryMode, LogsDirectoryMode, ConfigurationDirectoryMode. В Systemd-Jornald реализована более агрессивное кеширование из /proc/ , а также запись в /proc/, что позволило увеличить производительность записи логов при большой нагрузке. Так как метаданные читаются в асинхронном режиме, их состояние может немного запаздывать относительно выводимых в лог записей. Владельцам SSD с TLC-памятью рекомендуется быть поосторожнее. В unit-ы добавлена опция IPAccounting, при включении которой для сервиса добавляются счётчики с данными о трафике и числе пакетов. Данные о трафике можно посмотреть через «systemctl status» или «systemd-run --wait»; Обеспечено сохранение в логе сведений о потреблении ресурсов CPU и трафике. Запись создаётся при каждой остановке юнита, если включены опции CPUAccounting или IPAccounting; В unit-ах реализован Firewall, основанный на опциях IPAddressAllow и IPAddressDeny. Ограничения можно наложить как на входящий, так и на исходящий трафик. В systemd-networkd представлена серия новых настроек, задаваемых через файлы .network: Scope (область достижимости) в секции [Address], ConfigureWithoutCarrier (игнорировать статус линка при настройке) в секции [Network], Anonymize (включение опций анонимного профиля RFC 7844) в секции [DHCP], Type (определение спецмаршрутов для направления трафика в blackhole/unreachable/prohibit) в секции [Route]. Добавлена новая секция [RoutingPolicyRule] для задания правил маршрутизации; В файлы .netdev добавлены опции: Table в секции [VRF] для выбора используемой таблицы маршрутизации, Independent в секции [Tunnel] для настройки туннеля независимо от связанного с ним сетевого интерфейса, GroupForwardMask в секции [Bridge] для настройки распространение локальных сетевых кадров между портами сетевого моста; В файлах .link добавлены новые режимы работы опции WakeOnLan, добавлена настройка TCP6SegmentationOffload для включения аппаратного ускорения обработки сегментов TCP/IPv6; В реализацию сервера для анонса маршрутов IPv6 (Router Advertisment) добавлена поддержка отправки записей RDNSS и RDNSSL для передачи настроек DNS; В systemd-nspawn добавлен флаг "--system-call-filter" для добавления и удаления элементов из применяемого по умолчанию фильтра системных вызовов. Реализована возможность определения белых списков системных вызовов с запретом всех остальных (ранее предлагались черные списки); Добавлены новые фильтры групп системных вызовов: @aio, @sync, @chown, @setuid, @memlock, @signal и @timer, которые можно указывать через опцию SystemCallFilter или флаг "--system-call-filter"; В опцию ExecStart для unit-файлов добавлены два новых модификатора: При указании префикса "!" команда запускается без смены идентификатора пользователя/группы (без вызова setuid/setgid/setgroups). Второй модификатор "!!" идентичен "!" за исключением того, что его действие игнорируется на системах с поддержкой наследования расширенных прав (capabilities PR_CAP_AMBIENT, появились в ядре 4.3); В systemd-run добавлен флаг "--pipe", при котором в вызываемый сервис systemd передаются файловые дескрипторы на STDIN/STDOUT/STDERR, что позволяет использовать его в цепочке с другими утилитами в shell с передачей данных через неименованные каналы; Для каждого сервиса обеспечено поддержание счётчика перезапусков, который можно посмотреть командой «systemctl show -p NRestarts сервис». Для unit-файлов реализована новая опция LockPersonality, позволяющая на лету привязать сервис к выбранному домену выполнения; В поставку добавлен файл для modprobe.d, обеспечивающий переопределение параметров модуля bonding для корректного управления интерфейсом bond0 из systemd-networkd; В journald.conf добавлена включенная по умолчанию настройка ReadKMsg, управляющая чтением лога ядра в systemd-journald, а также опция LineMax для задания максимального размера строки при выводе логов через STDOUT/STDERR; В nss-myhostname/systemd-resolved по умолчанию обеспечена генерация DNS-записей A/AAAA для хоста «_gateway» вместо ранее применяемого имени «gateway», так как оно используется для внутренних нужд некоторых дистрибутивов (старое поведение можно вернуть во время сборки); Добавлен новый целевой юнит для пользовательских сеансов: «getty-pre.target», который выполняется до консольного входа в систему; Для увеличения качества энтропии в генераторе псевдослучайных числе systemd теперь при запуске каждого виртуального окружения пытается загрузить модуль ядра virtio-rng.ko; В /etc/crypttab обеспечена возможность применения опции _netdev, по аналогии с /etc/fstab, для организации настройки шифрованных устройств после запуска сети; Для подключения внешних обработчиков в cryptsetup.target добавлено два целевых юнита remote-cryptsetup-pre.target и remote-cryptsetup.target, решающих те же задачи, что remote-fs.target и remote-fs-pre.target в local-fs.target; В сервисы добавлена опция UnsetEnvironment, позволяющая убрать любую переменную окружения, которая в обычных условиях будет передана сервису; Команды «systemctl poweroff», «systemctl reboot», «systemctl halt», «systemctl kexec» и «systemctl exit» теперь всегда выполняются в асинхронном режиме, т.е. сразу возвращают управление, не дожидаясь фактического завершения операции; В systemd-resolve добавлен флаг "--reset-server-features", при указании которого очищаются и перезапрашиваются ранее полученные сведения о возможностях вышестоящих DNS-серверов. Отправка данных в лог теперь включает сведения о всех используемых DNS-серверах.
Ссылка: https://www.linux.org.ru/news/opensource/13733799

Компания Amazon представила компилятор NNVM, предназначенный для компиляции предоставляемых системами машинного обучения высокоуровневых графов вычислений в оптимизированный набор машинных кодов. Код проекта распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47351

Вышел релиз HTTP-сервера Apache 2.4.28, в котором представлено 15 изменений, среди которых устранение уязвимости CVE-2017-9798, о которой сообщалось ранее. Уязвимость проявляется на системах с разрешённым HTTP-методом OPTIONS и позволяет через манипуляции с настройками в файле .htaccess инициировать утечку отрывков памяти, содержащих остаточные данные от обработки текущим процессом запросов от других клиентов системы совместного хостинга.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47348

Состоялся релиз многоплатформенного web-браузера QupZilla 2.2.0, построенного с использованием библиотеки Qt и модуля QtWebEngine, основанного на браузерном движке Blink и элементах Chromium. Это последний выпуск под именем QupZilla и в форме независимого проекта, следующие версии будут распространяться под новым именем Falkon и развиваться в составе сообщества KDE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47353

После года разработки подготовлен релиз двухпанельного файлового менеджера GNOME Commander 1.8.0, оптимизированного для использования в пользовательском окружении GNOME. GNOME Commander представляет такие возможности как вкладки, доступ к командной строке, закладки, изменяемые цветовые схемы, режим пропуска каталогов при выделении файлов, доступ к внешним данным через FTP и SAMBA, расширяемые контекстные меню, автоматическое монтирование внешних накопителей, доступ к истории навигации, поддержка плагинов, встроенный просмотрщик текста и изображений, функции поиска, переименования по маске и сравнения директорий.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47354

На конференции Ekoparty продемонстрирован метод атаки по сторонним каналам, позволяющей записать звук, используя вместо микрофона информацию об отклонениях параметров работы жесткого диска, вызванных звуковыми колебаниями. Метод также применим для определения движения. Необходимые для повторения эксперимента исходные тексты опубликованы на GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47355

Представлен новый выпуск свободной, кросс-платформенной UNIX-подобной операционной системы OpenBSD 6.2. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году, после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, активная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 6.2 составляет 340 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47356

Состоялся релиз дистрибутива с непрерывным циклом выпуска обновлений Chakra Linux 2017.10, основанного на наработках проекта Arch Linux. Дистрибутив поставляется с десктоп-окружением KDE Plasma 5, снабжён графическим инсталлятором и конфигураторами, упрощающими настройку оборудования и системных параметров. Chakra может работать в Live-режиме и устанавливаться на жёсткий диск. Для загрузки доступна DVD-сборка для архитектуры x86_64, размером 1.9 Гб. В репозитории проекта представлено более 5 тыс. пакетов, которые могут быть установлены при помощи пакетного менеджера pacman.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47359

Доступен релиз легковесного дисплейного менеджера SDDM (Simple Desktop Display Manager) 0.16, поддерживающего управление сеансами X11 и Wayland. SDDM применяется по умолчанию в Fedora Linux при выборе рабочего стола KDE и развивается при участии проектов Maui, KDE и LXDE. Проект написан на языке C++ и состоит из бэкенда, работающего в режиме фонового процесса, и фронтэнда, написанного с использованием Qt/QML и отличающегося большой гибкостью в плане смены оформления.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47360

Компании Purism удалось собрать 1.5 млн долларов на производство смартфона Librem 5, оснащённого прошивкой на базе Debian, свободного ПО и специально адаптированных оболочек KDE Plasma Mobile и GNOME. Устройство планируется выпустить в продажу в первом квартале 2019 года по цене 599 долларов. Телефон будет поставляться в металлическом корпусе, с 5-дюймовым экраном, CPU i.MX8 (окончательное решение ещё не принято), GPU Vivante (будет задействован свободный драйвер Etnaviv), 3 ГБ ОЗУ, 32 ГБ eMMC, MicroSD, USB Host, USB Type-C, WiFi 802.11, Bluetooth 4, 2G/3G/4G, GSM, UMTS и LTE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47358

Открыт код (Apache 2.0) компилятора NNVM, генерирующего машинный код, оптимизированный для машинного обучения высокоуровневых графов.Компилятор может генерировать код для GPU (CUDA, OpenCL, Metal), LLVM, который может компилироваться уже в машинный код архитектуры x64 и WebAssembly.Компиляция происходит следующим образом: сначала оптимизируется граф, затем операторы компилируются в исполняемые модули для различных аппаратных бэкэндов. Потом компилируется промежуточное предствление графа. Происходит это с помощью TVM, предметно-ориентированного языка, в котором есть базовые оптимизации (многопоточность, кэширование, разбивка цикла) оптимизированные представления операторов для целевой архитектуры.Проведение тестирования генерации кода для CPU ARM и GPU NVIDIA показало, что формируемый компилятором итоговый код превосходит по производительности фреймворк MXNet. Размер формируемого модуля зависит в основном от размера runtime TVM, который при сборке для Raspberry Pi и мобильных устройств занимает около 300 Кб.
Ссылка: https://www.linux.org.ru/news/opensource/13738143

Состоялся релиз системы резервного копирования BorgBackup 1.1.0, несколько лет назад ответвившейся от проекта Attic. Система поддерживает дедупликацию, шифрование и сжатие данных в хранилище резервных копий. Основной код проекта написан на языке Python 3, но около 9% критичных к производительности частей оформлены на языке Си. Исходные тексты распространяются под лицензией BSD. Сборки подготовлены для FreeBSD, Linux и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47361

Эрик Реймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), представил первый стабильный выпуск NTPsec 1.0, форка эталонной реализации протокола NTPv4 (NTP Classic 4.3.34), сфокусированного на переработке кодовой базы с целью повышения безопасности. В развитии NTPsec участвуют некоторые разработчики оригинального NTP Classic, инженеры из компаний Hewlett Packard и Akamai Technologies, а также участники проектов GPSD и RTEMS. Исходные тексты NTPsec размещены в репозитории на GitLab.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47362

9 октября, согласно полугодовалому релиз-циклу, вышла новая версия операционной системы OpenBSD 6.2.OpenBSD - операционная система в стиле BSD Unix, ориентированная на безопасность.Новое в версии 6.2: Для платформ i386 и amd64 базовым системным компилятором стал clang (в версии 6.1 он стал базовым для arm64): множество портов обновлено для совместимости с clang Механизм KARL (Kernel Address Randomized Link), при котором ядро пересобирается при каждой загрузке Значительное количество драйверов устройств для arm. Драйвер inteldrm обновлён на базе кода из linux 4.4.70 Поддержка устройств wifi Intel 8265, Intel 3168, Realtek RTL8192CE, Ralink RT5360 Входящие и фильтруемые пакеты теперь обрабатываются без KERNEL_LOCK, что даёт лучшую производительность и отзывчивость Улучшения в гипервизоре vmm, поддержка миграции Улучшена поддержка Xen Основное ПО выпуска 6.2 Gnome 3.24.2 KDE 4.14.3+ и 3.5.10 Mate 1.18 XFCE 4.12 Firefox 56 и 52ESR Libreoffice 5.2.7.2 В распоряжении пользователя 9910 портов и около 10 тысяч пакетов..Новая песня 6.2 появится только в декабре.
Ссылка: https://www.linux.org.ru/news/bsd/13738670

Представлен стабильный выпуск дистрибутива Q4OS 2.4, основанного на пакетной базе Debian и поставляемого с рабочим столом Trinity, продолжающим развитие кодовой базы KDE 3.5.x. Дистрибутив позиционируется как нетребовательный к аппаратным ресурсам и предлагающий классическое оформление рабочего стола. Размер загрузочного образа 635 Мб (x86_64, i386 и i686 PAE, в дальнейшем также планируется выпустить сборки для 64- и 32-разрядных систием ARM). Q4OS 2.4 отнесён к выпускам с длительной поддержкой, обновления для которого будут выпускаться в течение 5 лет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47364