Аса Доцлер (Asa Dotzler), координатор сообщества разработчиков Firefox, опубликовал план развития Firefox в 2018 году. Основными векторами развития названы повышение производительности, персонализация, новые возможности для мобильных систем, защита интересов пользователя и расширение функциональности инструментария и Web API.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48312

Разработчики свободной 2D САПР [ LibreCAD ]( http://librecad.org ) объявили об очередном участии в ежегодном хакатоне [ Google Summer of Code ]( http://wiki.librecad.org/index.php?title=GSoC ) .( [ Планы на GSoC'2018 ]( https://www.linux.org.ru/news/opensource/14097341#cut0 ) )( [ Call for Developers ]( https://www.linux.org.ru/news/opensource/14097341#cut1 ) ) >>> [ LibreCAD 3 wiki ]( https://github.com/LibreCAD/LibreCAD_3/wiki ) >>> [ Исходный код LibreCAD 3 ]( https://github.com/LibreCAD/LibreCAD_3 )
Ссылка: https://www.linux.org.ru/news/opensource/14097341

После трех лет разработки состоялся релиз UIRD 2.0 (Unified Init Ram Disk), унифицированной системы инициализации для модульных Linux-систем. Проект развивается командой разработчиков дистрибутива MagOS Linux и с осени 2017 года является основным initrd для его сборок. UIRD представляет собой особый initrd, задача которого собрать из слоев aufs корневую файловую систему и передать загрузку /sbin/init (systemd) с этой корневой ФС. В основе реализации UIRD лежит набор скриптов инициализации Dracut (модули base, kernel-modules), сценарий инициализации uird-init и библиотека функций к нему livekitlib (доработанный аналог liblinuxlive проекта slax).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48315

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.7.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 2.7.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48316

Представлен релиз растрового графического редактора Krita 4.0, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage, Flatpak и Snap для Linux, PPA для Ubuntu, а также бинарные сборки для macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48314

После семи месяцев разработки состоялся релиз открытой биллинговой системы ABillS 0.77, компоненты которой поставляются под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48313

[ XTrackCad ]( http://www.xtrkcad.org ) (форк [ XTrkCad ]( http://www.lchr.org/a/52/lz/index-2.html ) ) — свободный САПР для проектирования и симуляции [ моделей железнодорожных путей ]( https://ru.wikipedia.org/wiki/%D0%96%D0%B5%D0%BB%D0%B5%D0%B7%D0%BD%D0%BE%D0%B4%D0%BE%D1%80%D0%BE%D0%B6%D0%BD%D1%8B%D0%B9_%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB%D0%B8%D0%B7%D0%BC ) для платформ Linux, macOS и Windows. Данная программа может использоваться также для обучения школьников и студентов построению железнодорожной инфраструктуры.( [ Основные изменения... ]( https://www.linux.org.ru/news/opensource/14097628#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14097628

Состоялся выпуск проприетарного браузера Opera 52, основанного на кодовой базе Chromium. Сборки сформированы для платформ Linux, macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48317

Компания Crytek опубликовала исходные тексты редактора игровых ресурсов CRYENGINE Sandbox и предварительную версию следующего релиза игрового движка CRYENGINE 5.5, а также представила новую бизнес-модель. Новая модель подразумевает переход на оплату отчислений за использование движка в размере 5% с дохода, превышающего 5 тысяч евро в год (при доходе менее данной суммы движком можно пользоваться бесплатно). Для проектов зарегистрированных до 30 июня 2018 года возможно сохранение старой схемы "Pay What You Want" (плата по своему усмотрению без отчислений).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48319

Опубликован седьмой публичный выпуск сервера приложений NGINX Unit, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования. Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Проект пока находится на стадии бета-тестирования и не рекомендован для промышленного использования. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе прошлого выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48318

Разработчики дистрибутива Linux Mint представили мини-компьютеры "MintBox Mini 2" и "Mintbox Mini 2 Pro", которые будут поставляться с дистрибутивом Linux Mint 19. Поступление в продажу MintBox Mini 2 ожидается в июне 2018 года по цене $299 и $349 (версия Pro). Устройства снабжены полностью бесшумной пассивной системой охлаждения, которая допускает эксплуатацию в диапазоне температур от -40°C до 85°C. Размер 11,2 x 8,4 x 3,4 cм.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48320

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, утвердил финальный вариант спецификации, определяющей протокол TLS 1.3, в качестве "Предложенного стандарта" (Proposed Standard). Занимающиеся развитием протокола TLS участники рабочей группы (Transport Layer Security Working Group) смогли прийти к консенсусу и проголосовали за стандартизацию 28 черновика спецификации (все проголосовали "За", исключая Warren Kumari из Google, который проголосовал "не возражаю", пояснив, что не является экспертом по обсуждаемому вопросу). Установка защищённых соединений с использованием TLS 1.3 уже поддерживается в Firefox и Chrome, и будет предложена в ветке OpenSSL 1.1.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48324

Доступно обновление почтового клиента Thunderbird 52.7.0. В новой версии устранено 6 уязвимостей, три из которых имеют критический уровень опасности. Улучшена обработка ошибок, выводимых при работе с учётными записями Yahoo. Обеспечен поиск содержимого вложений при поиске по телу сообщения в локальных папках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48322

Подготовлен релиз свободного векторного графического редактора Inkscape 0.92.3, предоставляющего гибкие инструменты для рисования и обеспечивающего поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. В ближайшее время ожидается появление бинарных сборок для Linux и Windows, а также универсального пакета для Linux в формате snap и PPA для Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48323

Компания Trend Micro сообщила о выявлении атаки на серверы с открытым доступом к web-интерфейсу необновлённой и некорректно настроенной системы мониторинга Cacti. В ходе атаки осуществляется запуск на сервере кода для майнинга криптовалюты Monero. В настоящее время на связанном с атакой кошельке уже накопилось около 320 XMR, что по текущему курсу соответствует 69 тысяч долларов США.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48326

[ dmenu ]( https://tools.suckless.org/dmenu/ ) — [ динамическое меню ]( https://en.wikipedia.org/wiki/Dwm#dmenu ) для [ X ]( https://ru.wikipedia.org/wiki/X11 ) , первоначально разработанное для тайлового менеджера окон [ dwm ]( https://dwm.suckless.org/ ) . Это меню эффективно управляет большим количеством элементов меню установленных пользователем.Основные изменения: Добавлены биндинги клавиш: Mod1+b/^Left — для перемещения в начало слова; Mod1+f/^Right — для перемещения в конец слова. Присвоение класса окну меню (WM_CLASS). >>> [ Скачать исходный код релиза ]( https://dl.suckless.org/tools/dmenu-4.8.tar.gz ) >>> [ Git-репозитарий ]( https://git.suckless.org/dmenu/ )
Ссылка: https://www.linux.org.ru/news/linux-general/14104235

Для увеличения прозрачности своей работы Facebook добавил возможность загрузить архив всех накопленных сведений о пользователе. Пользователи мобильного приложения Facebook для Android обратили внимание, что в присутствующем в архиве файле contact_info.htm содержится информация, свидетельствующая о сборе данных, выходящих за рамки работы приложения. В частности, собиралась информация о звонках, которые совершал и принимал пользователь, а также об отправленных и принятых SMS/MMS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48327

Ричард Столлман объявил на конференции LibrePlanet 2018 лауреатов ежегодной премии "Free Software Awards 2017", учрежденной Фондом свободного ПО (FSF) и присуждаемой людям, внесшим наиболее значительный вклад в развитие свободного ПО, а также социально значимым свободным проектам.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48328

Исследователь безопасности Giovanni Collazo опубликовал результат анализа некорректно настроенных распределённых хранилищ etcd, принимающих запросы из внешней сети без аутентификации. При помощи поисковой системы Shodan было выявлено 2284 общедоступных сервера etcd, отправив запросы на 1485 из которых удалось загрузить около 750 Мб данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48329

Состоялся релиз программы для управления коллекцией фотографий digiKam 5.9.0. В новом выпуске закрыто 45 отчётов об ошибках. Сообщается, что релиз станет последним в ветке 5.x и при его подготовке основное внимание уделялось устранению ошибок. В том числе внесены исправления, связанные с обработкой sidecar-файлов в формате XMP (Extensible Metadata Platform), устранены проблемы при миграции схем хранения данных для MySQL, исправлены ошибки в коде распознавания лиц и выполнения группировки файлов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48330

Вышла новая версия пакета ONLYOFFICE Community Edition 9.6, в котором предлагаются редакторы текста, таблиц и презентаций, совместимые с форматами MS Office и OpenDocument. Доступны как работающие в связке с сервером online-редакторы, так и приложения для рабочего стола, которые написаны на JavaScript с использованием web-технологий и оформлены для самодостаточного использования на локальной системе пользователя, без обращения к внешнему сервису. Код проекта распространяется на условиях свободной лицензии AGPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48331

Подготовлен релиз компактного Live-дистрибутива Slax 9.4. Начиная с прошлого года дистрибутив переведён с наработок проекта Slackware на пакетную базу Debian, пакетный менеджер APT и систему инициализации systemd. Графическое окружение построено на основе оконного менеджера FluxBox и рабочего стола/интерфейса запуска программ xLunch, специально разработанного для Slax участниками проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48333

Подготовлен корректирующий выпуск Firefox 59.0.2, в котором устранена уязвимость (крах при выполнении определённых графических операций) и исправлено несколько проблем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48334

Управляющий совет проекта CentOS опубликовал предупреждение о недопустимости распространения модифицированных сборок дистрибутива с сохранением имени CentOS - пересборка CentOS Linux не может распространяться под именем CentOS Linux. Чтобы не вводить пользователей в заблуждение, торговая марка CentOS может быть использована только в случае поставки оригинальных и неизменённых сборок, подготовленных и подписанных основным проектом. В случае перекомпиляции и изменения состава дистрибутив должен поставляться под новым именем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48332

25 марта вышла новая версия популярного свободного планетария Stellarium, визуализирующего реалистичное ночное небо, как если бы вы смотрели на него невооружённым глазом, либо через бинокль или телескоп.Основные изменения свежей версии: Добавлена поддержка иерархических прогрессивных обзоров (HiPS), благодаря чему в планетарии появилась возможность визуализации многоволновой Вселенной. На данный момент доступно более 350 обзоров в разных длинах волн. Улучшения инструмента «Астрономические расчёты» (как непосредственно улучшения и оптимизации, так и добавление нового функционала). Добавлена поддержка коллекции компактных групп Хиксона Общий рефакторинг кода, исправление ошибок и добавление новых функций.
Ссылка: https://www.linux.org.ru/news/opensource/14105942

Появилась новая версия компактного Live-дистрибутива Slax. Графическое окружение построено на основе оконного менеджера FluxBox и рабочего стола/интерфейса запуска программ xLunch, специально разработанного для Slax участниками проекта. Что нового: Добавлена утилита rfkill для включения/выключения Wi-Fi и интерфейс для работы с архивами xarchiver; Были добавлены пакеты libdrm-intel1, libgl1-mesa-dri и libglu1-mesa для поддержка DRI. Для установки дополнительных программ представлена возможность установки приложения при попытке его первого запуска (предложена большая коллекция пиктограмм различных программ, при клике на которые осуществляется установка и запуск). В файловый менеджер было добавлено распознование MIME-типов файлов. Были перенесены обновления из Debian Stable.
Ссылка: https://www.linux.org.ru/news/debian/14109104

Компания Microsoft сообщила об открытии набора компонентов для адаптации произвольных дистрибутивов Linux для запуска в окружении Windows 10 при помощи прослойки WSL ("Windows Subsystem for Linux"). WSL позволяет организовать запуск родных исполняемых файлов Linux в Windows, на лету транслируя системные вызовы Linux в системные вызовы Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48337

Состоялся релиз свободного редактора растровой графики Krita 4.0Изменения: Расширение инструментов для векторной графики и поддержка формата SVG. Улучшены инструменты для редактирования объектов на векторных слоях, позволяющие быстро настраивать заливку, формы и другие свойства векторных элементов. Векторный слой в Krita теперь формируется на базе SVG вместо ODG, что может создать проблемы при загрузке векторных слоёв, сохранённых в Krita 3. Из эффектов для SVG пока доступны только градиенты и прозрачность. Появилась возможность копирования через буфер обмена форм между Krita и Inkscape, а также импорта и экспорта отдельных слоёв в формате SVG. Новый инструмент размещения текста, в котором существенно повышено удобство работы с текстом и обеспечено хранение текста в векторном формате SVG. Пользователю предоставлена возможность редактирования размера и типа шрифта, цветов, а также интегрировать любые подходящие для текста элементы SVG; Новый тип кистей с наложением (Masked brushes), позволяющих комбинировать две разные кисти для формирования сводного мазка (одна кисть выбирается как первичная форма, а вторая используется в качестве макси) в качестве альтернативы текстурированным кистям; Новый инструмент Colorize Mask для раскраски штриховой графики, позволяющий произвольными мазками быстро обозначать цвета в созданной на основе изображения маске с очертаниями объектов, а инструмент сам автоматически выполнит раскраску связанных с ними областей; Возможность расширения функциональности через подключение скриптов на языке Python. Скриптами теперь можно создавать и изменять изображения, добавлять элементы в меню, компоновать панели и т.п. Скрипты можно активировать в настройках через специальный менеджер плагинов. Доступна большая коллекция примеров скриптов, а также встроенная интерактивная консоль для экспериментов. Из предложенных скриптов отмечается панель для быстрого доступа к 10 любимым кистям, панель для быстрого изменения настроек кисти, интерфейс для управления проектами по созданию многостраничных комиксов; Улучшенная панель c цветовой палитрой, в которой появилась поддержка drag&drop, переименования и группировки цветов, загрузки палитр Swatchbooker (SBZ) и Scribus; Движок обработки пиксельных кистей переведён на работу в многопоточном режиме, что позволяет более равномерно распределять нагрузку на разные ядра CPU. Число параллельных потоков можно определить в настройках. Для кистей также реализовано свойство определения порога для мгновенного предпросмотра, что позволяет ускорить отрисовку большим числом мелких кистей (мгновенный предпросмотр будет включен только при превышении определённого размера кисти). Максимальный размер кисти увеличен с 1000 до 10000 пикселей; При превышении определённого уровня масштаба (по умолчанию 800%) обеспечивается отображение пиксельной сетки (масштаб и цвет границ пикселей можно изменить в настройках); Возможность сохранения файлов в фоновом режиме - автосохранение теперь не приводит к подвисаниям интерфейса;
Ссылка: https://www.linux.org.ru/news/multimedia/14100796

Состоялся релиз HTTP-сервера Apache 2.4.33, в котором представлено 55 изменений, в том числе устранено 7 неопасных уязвимостей, большинство из которых может привести к краху рабочего процесса при обработке определённых запросов. Выпуски 2.4.30, 2.4.31 и 2.4.32 были отменены, следом за 2.4.29 сразу опубликован релиз 2.4.33.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48335

Компания Google выпустила релиз интегрированной среды разработки Android Studio 3.1, построенной на базе исходных текстов продукта IntelliJ IDEA Community Edition. Проект Android Studio развивается в рамках открытой модели разработки и распространяется под лицензией Apache 2.0. Бинарные сборки подготовлены для Linux, macOS и Windows. Предоставляется поддержка всех актуальных версий Android и сервисов Google Play.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48336

Группа исследователей из нескольких университетов США опубликовала результаты анализа возможности отслеживания платежей, осуществляемых при помощи криптовалюты Monero, которая позиционируется как обеспечивающая полную анонимность и невозможность отследить платежи, что сделало Monero популярным инструментом для совершения незаконных сделок и майнинга на взломанных системах. Исследователи обратили внимание на уязвимости в методе запутывания транзакций с примешиванием вводящих в заблуждение других монет (mixins), который теоретически не позволяет выделить из общей массы конкретный платёж и связать его с каким-то конкретным идентификатором или предыдущей транзакцией от того же источника.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48339

Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 18.0. С прошлого выпуска внесено около 2700 изменений от примерно 110 разработчиков. Первый выпуск ветки Mesa 18.0.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 18.0.1. В Mesa 18.0 предоставляется полная поддержка OpenGL 4.5 для драйверов i965, radeonsi и nvc0, а также частичная поддержка стандарта OpenGL 4.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48340

Федеральный апелляционный суд США пересмотрел вынесенное в 2016 году решение по тянущейся уже почти восемь лет тяжбе "Oracle против Google", связанной с использованием Java API в платформе Android. На этот раз суд встал на сторону Oracle и постановил, что использование Java в платформе Android не подпадает под категорию добросовестного использования (fair use). Решение уже принято и в рамках дальнейших заседаний планируется определить сумму возмещения ущерба, которую должен будет заплатить Google. Два года назад компания Oracle оценивала ущерб в 9.3 миллиарда долларов, что превышает стоимость покупки компании Sun Microsystems, за которую было заплачено 7.4 млрд. долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48338

[ Pyslvs ]( http://github.com/kmolyuan/pyslvs-pyqt5 ) — свободная 2D САПР для коструирования, синтеза и анализа кинематики механизмов, совместимая с сервером [ PMKS ]( http://designengrlab.github.io/PMKS/ ) . ( [ Основные изменения... ]( https://www.linux.org.ru/news/opensource/14109735#cut0 ) )( [ Особенности программы... ]( https://www.linux.org.ru/news/opensource/14109735#cut1 ) ) >>> [ Блок-схемы функций синтеза в Pyslvs ]( http://www.pyslvs.com/blog/yuan_2018-03-26.html ) >>> [ YouTube-канал проекта Pyslvs ]( https://www.youtube.com/channel/UCyxWu4iVnW1ei8iP03AKEZw ) >>> [ Скриншоты ]( https://github.com/KmolYuan/Pyslvs-PyQt5/tree/master/images ) >>> [ Исходный код и бинарные пакеты ]( https://github.com/KmolYuan/Pyslvs-PyQt5/releases/tag/v18.03.0 ) ( [ AppImage ]( https://github.com/KmolYuan/Pyslvs-PyQt5/releases/download/v18.03.0/pyslvs-18.3.0.glibc2.17-x86_64.AppImage ) для Linux)
Ссылка: https://www.linux.org.ru/news/opensource/14109735

Enigmail ― это расширение безопасности для Mozilla Thunderbird, позволяющее использовать OpenPGP для работы с шифрованием и электронной подписью сообщений электронной почты.Значимые изменения с прошлой версии: Поддержка [ Pretty Easy Privacy ]( https://pep-project.org/ ) (p≡p), который включен по умолчанию для новых пользователей. Поддержка стандарта [ Autocrypt ]( https://autocrypt.org/ ) . Если Enigmail используется в классическом режиме (без p≡p), то Autocrypt включен по-умолчанию. Поддержка [ Web Key Directory ]( https://wiki.gnupg.org/WKD ) . Теперь Enigmail будет пытаться скачивать недоступные ключи из WKD. Если используется GnuPG 2.2.x и почтовый провайдер поддерживает протокол Web Key Service, то можно также загрузить свои ключи в WKD через Enigmail. Теперь производится зашифровывание темы письма и замена его на «Encrypted Message». Ключи теперь автоматически запрашиваются через определенный интервал. Теперь при обновлении Enigmail более не будет требоваться перезапускать Thunderbird. [ >>> Подробности ]( https://sourceforge.net/p/enigmail/forum/announce/thread/13ffe2e5/ )
Ссылка: https://www.linux.org.ru/news/security/14112187

Альянс Open Media, образованный ведущими технологическими компаниями, представил финальный вариант спецификации и эталонной реализации открытого видеокодека AV1. Кодек изначально позиционируется как общедоступный и не требующий оплаты отчислений. Эталонная реализации кодировщика и декодировщика написана на языке Си и поставляется под лицензией BSD. Также поставляются спецификации аппаратного декодировщика, позволяющего производителям чипов интегрировать поддержку аппаратного ускорения AV1 в свои продукты.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48345

Группа исследователей из американских учебных заведений, среди которых Дмитрий Евтюшкин и Дмитрий Пономарёв, разработали новый метод атаки на процессоры, поддерживающие спекулятивное выполнение инструкций. Метод получил название BranchScope и представляет собой вариант атаки по сторонним каналам, восстанавливающий из процессорного кэша остаточные данные, сохранённые в результате активности блока предсказания переходов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48344

В последнюю среду марта традиционно отмечается "День свободы документов", в который по всему миру проводятся мероприятия, направленные на продвижение среди пользователей открытых стандартов и открытых форматов. Как правило, намеченные мероприятия будут связаны с проведением встреч энтузиастов и чтением в университетах докладов с рассказом о преимуществах формата ODF. К сожалению, в России, Украине и Белоруссии пока не нашлось инициативных групп, готовых организовать проведение тематических встреч.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48341

Mesa - свободная реализация API OpenGL и Vulkan. Основные изменения: Новая система сборки Meson; В драйвер radeonsi добавлена поддержка кодирования при помощи VCN (Video Coding Engine); В драйвер nouveau была внесена оптимизация компиляции В драйвер i965 добавлена поддержка первого бинарного формата для расширения GL_ARB_get_program_binary; В EGL была добавлена поддержка форматов RGBA/RGBX 1010102, а также добавлено новое расширение EGL_EXT_pixel_format_float. Mesa 18.0.0 - последний выпуск с wayland-egl; Драйвер i965 и anv пополнились поддержкой графической подсистемы процессоров на базе Intel Cannonlake; В драйвере r600 реализована поддержка OpenGL 4.3 и OpenGL ES 3.1 для GPU Evergreen с блоком вычислений с двойной точностью FP64 (например, HD 5800 и HD 6900); Из Xlib libGL удалена неполноценная реализация расширения GLX_MESA_set_3dfx_mode В Vulkan-драйвер ANV (для карт Intel) добавлено расширение VK_EXT_external_memory_dma_buf; [ На OpenNet ]( https://www.opennet.ru/opennews/art.shtml?num=48340 )
Ссылка: https://www.linux.org.ru/news/opensource/14111558

Доступны корректирующие выпуски криптографической библиотеки OpenSSL 1.0.2o и 1.1.0h, в которых устранены три уязвимости, из которых одна отмечена как неопасная (CVE-2017-3738), а две (CVE-2018-0739, CVE-2018-0733) отнесены к категории проблем среднего уровня опасности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48343

Разработчики Mozilla опубликовали дополнение Facebook Container, которое блокирует отслеживание перемещений, организованное Facebook при помощи виджетов, размещённых на различных сайтах в Cети. Дополнение изолирует параметры идентификации Facebook в отдельном контейнере, затрудняя отождествление пользователя с посещаемыми сайтами. При этом возможность работы с основным сайтом Facebook сохраняется, но производится его изоляция от остальных сайтов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48342

Компания Microsoft опубликовала исходные коды приложения, служащего для подготовки дистрибутивов Linux к WSL. Воспользоваться им могут создатели дистрибутивов для публикации в Microsoft Store или разработчики для установки кастомных систем на своих машинах.Приложение WSL DistroLauncher позволяет подготовить установочный .appx файл с дистрибутивом GNU/Linux, который потом можно использовать для публикации в Store, либо для установки напрямую на конкретных машинах с Windows 10. В первом случае создателям дистрибутива нужно сначала связаться с представителями Microsoft и получить разрешение, во втором потребуется предварительно разрешить установку неопубликованных приложений или включить режима разработчика в панели Параметры → Обновление и безопасность → Для разработчиков.
Ссылка: https://www.linux.org.ru/news/proprietary/14111542

В системе управления контентом Drupal выявлена критическая уязвимость (CVE-2018-7600), которую можно использовать для удалённого выполнения кода на сервере через отправку специально оформленного запроса без аутентификации. Проблема достаточно проста в эксплуатации и затрагивает ветки Drupal 8, 7 и 6. Всем пользователям рекомендуется срочно установить обновления Drupal 8.5.1, 7.58, 8.3.9, 8.4.6 или использовать патч.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48348

Доступен для тестирования кандидат в релизы графического редактора GIMP 2.10, который ознаменовал переход к финальной стадии подготовки новой значительной ветки GIMP 2.10. Новая ветка примечательна повсеместным переводом внутренних подсистем на фреймворк обработки изображений GEGL (Generic Graphics Library), что позволило реализовать такие возможности как использование глубины цвета в 16 и 32 бит на канал (как целочисленные, так и с плавающей точкой) и цветовые профили ICC v4, а также повысить эффективность обработки больших изображений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48346

Разработчики популярного дистрибутива Linux Mint анонсировали MintBox Mini 2 — миниатюрный (112 x 84 мм, [ фото ]( https://linuxmint.com/tmp/blog/3528/mini2_3.jpg ) ) неттоп с предустановленным Linux Mint 19, выпускаемый в двух версиях (стандартной и Pro). Получив улучшенные характеристики, он сохраняет достоинства предыдущей модели в серии, такие как компактный размер и полностью пассивное охлаждение.MintBox Mini 2 базируется на проекте [ fitlet 2 ]( https://fit-iot.com/web/products/fitlet2/ ) от израильской компании Compulab и подразумевает следющие характеристики: ( [ читать дальше... ]( https://www.linux.org.ru/news/hardware/14113505#cut0 ) ) Как ожидается, продажи начнутся в июне 2018 года с доставкой по всему миру.>>> [ Сообщение в официальном блоге Linux Mint ]( https://blog.linuxmint.com/?p=3528 )
Ссылка: https://www.linux.org.ru/news/hardware/14113505

Доступен релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.11, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48352

Linux Kernel Runtime Guard (LKRG) ― это экспериментальный модуль ядра, обеспечивающий контроль целостности и обнаружение работы эксплоитов, направленных на пространство ядра. Поддержка загрузки на раннем этапе (например, из initramfs). Добавлен новый sysctl для управления контролем целостности. Уменьшено воздействие на производительность (среднее снижение на тестовой выборке 2.5%). Исправлены ложные срабатывания, возникающие в некоторых случаях из-за *_JUMP_LABEL. Исправлены ложные срабатывания, возникающие во время запуска ядром вспомогательных приложений пользовательского пространства (usermode helpers). Исправление ошибок.
Ссылка: https://www.linux.org.ru/news/security/14114134

Проект Openwall представил выпуск модуля ядра LKRG 0.2 (Linux Kernel Runtime Guard), нацеленного на выявление несанкционированного внесения изменений в работающее ядро (проверка целостности) или попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Об особенностях LKRG можно прочитать в первом анонсе проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48351

Сегодня вышел Rust 1.25.0 (2018-03-29).Rust это системный язык программирования, нацеленный на надёжность, скорость и параллельное выполнение. Если вы имеете предыдущую версию Rust, установленную через rustup, для получения версии 1.25.0 достаточно ввести в терминале: $ rustup update stable Что нового в 1.25.0 stableСинтаксис [ стабилизирован атрибут #[repr(align(x))]; ]( https://github.com/rust-lang/rust/pull/47006 ) [ RFC 1358 ]( https://github.com/rust-lang/rfcs/pull/1358 ) Данный атрибут позволяет указывать выравнивание (alignment) для структур: struct Number(i32); assert_eq!(std::mem::align_of::(), 4); assert_eq!(std::mem::size_of::(), 4); #[repr(align(16))] struct Align16(i32); assert_eq!(std::mem::align_of::(), 16); assert_eq!(std::mem::size_of::(), 16); [ добавлена возможность указывать вложенные группы при использовании инструкции импорта ]( https://github.com/rust-lang/rust/pull/47948 ) use;Раньше: use std::fs::File; use std::io::Read; use std::path::{Path, PathBuf}; Теперь: // on one line use std::{fs::File, io::Read, path::{Path, PathBuf}}; // with some more breathing room use std::{ fs::File, io::Read, path::{ Path, PathBuf } }; [ можно использовать `|` в начале ветки сопоставления. ]( https://github.com/rust-lang/rust/pull/47947 ) enum Foo { A, B, C } fn main() { let x = Foo::A; match x { | Foo::A | Foo::B => println!("AB"), | Foo::C => println!("C"), } } Компилятор [ Апгрейд с LLVM 4 до LLVM 6 (еще один шажок к поддержке AVR); ]( https://github.com/rust-lang/rust/pull/47828 ) [ Добавлена опция ]( https://github.com/rust-lang/rust/pull/47521 ) -C lto=val; [ Добавлена цель сборки (target) ]( https://github.com/rust-lang/rust/pull/47282 ) i586-unknown-linux-musl. Библиотека [ реализован типаж `Send` для `process::Command` на Unix; ]( https://github.com/rust-lang/rust/pull/47760 ) [ реализованы `PartialEq` и `Eq` для `ParseCharError`; ]( https://github.com/rust-lang/rust/pull/47790 ) [ `UnsafeCell::into_inner` теперь не `unsafe`; ]( https://github.com/rust-lang/rust/pull/47204 ) [ добавлен в `libstd` код, специфичный для `CloudABI`; ]( https://github.com/rust-lang/rust/pull/47268 ) [ `Float::{from_bits, to_bits}` теперь доступны в `libcore`; ]( https://github.com/rust-lang/rust/pull/46931 ) [ реализован `AsRef` для `Component`; ]( https://github.com/rust-lang/rust/pull/46985 ) [ реализован `Write` для `Cursor`; ]( https://github.com/rust-lang/rust/pull/46830 ) [ `Duration` перемещён из `libstd` в `libcore` (для возможности использования в контексте `no_std`). ]( https://github.com/rust-lang/rust/pull/46666 ) Стабилизированные API [ Location::column ]( https://doc.rust-lang.org/std/panic/struct.Location.html#method.column ) ; [ ptr::NonNull ]( https://doc.rust-lang.org/std/ptr/struct.NonNull.html ) ;Наиболее значимое событие — это std::ptr::NonNull. Этот тип похож на *mut T, но является ненулевым (non-null) и ковариантным. Если вкратце, NonNull гарантирует, что никогда не будет равен null, а это означает, что Option имеет тот же размер, что и *mut T. Если вы создаете структуру данных с небезопасным кодом, NonNull зачастую будет правильным выбором для вас.Следующие функции теперь могут быть использованы в константных выражениях, т.е. например, static MINUTE: Duration = Duration::from_secs(60);: [ Duration::new ]( https://github.com/rust-lang/rust/pull/47300 ) ; [ Duration::from_secs ]( https://github.com/rust-lang/rust/pull/47300 ) ; [ Duration::from_millis ]( https://github.com/rust-lang/rust/pull/47300 ) ; [ Duration::from_micros ]( https://github.com/rust-lang/rust/pull/47300 ) ; [ Duration::from_nanos ]( https://github.com/rust-lang/rust/pull/47300 ) . Cargo [ `cargo new` больше не удаляет префикс `rust` и суффикс `rs`; ]( https://github.com/rust-lang/cargo/pull/5013 ) [ `cargo new` теперь по умолчанию создаёт пакет приложения (binary crate), а не библиотечный пакет (library crate). ]( https://github.com/rust-lang/cargo/pull/5029 ) Разное [ `Rust by example` теперь часть официальной документации и доступен по адресу https://doc.rust-lang.org/rust-by-example (старый адрес — https://rustbyexample.com/). ]( https://github.com/rust-lang/rust/pull/46196 ) Примечания по поводу совместимости [ удалён net::lookup_host; ]( https://github.com/rust-lang/rust/pull/47510 ) [ `rustdoc` переключён на `pulldown` как дефолтный рендерер Markdown; ]( https://github.com/rust-lang/rust/pull/47398 ) borrow checker иногда неправильно разрешал перекрывающиеся заимствования вокруг операций индексирования (см. [ #47349 ]( https://github.com/rust-lang/rust/pull/47349 ) ). Это было исправлено (что также позволило использовать некоторый корректный код, который вызывал ошибки (например, [ #33903 ]( https://github.com/rust-lang/rust/pull/33903 ) и [ #46095 ]( https://github.com/rust-lang/rust/pull/46095 ) ); [ удалён устаревший нестабильный атрибут `#[simd]`. ]( https://github.com/rust-lang/rust/pull/47251 )
Ссылка: https://www.linux.org.ru/news/mozilla/14114792

Состоялся релиз.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48347