Представлены корректирующие выпуски инструментария Tor (0.3.5.11, 0.4.2.8, 0.4.3.6 и 4.4.2-alpha), используемого для организации работы анонимной сети Tor. В новых версиях устранена уязвимость (CVE-2020-15572), вызванная обращением к области памяти вне границ выделенного буфера. Уязвимость позволяет удалённому атакующему инициировать крах процесса tor. Проблема проявляется только при сборке с библиотекой NSS (по умолчанию Tor собирается с OpenSSL, а использование NSS требует указания флага "--enable-nss").
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53333

Удостоверяющий центр Digicert намерена 11 июля отозвать около 50 тысяч TLS-сертификатов уровня EV (Extended Validation). Отзыву подлежат сертификаты, выданные через аккредитованные удостоверяющие центры, не фигурирующие в отчётах для аудита.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53334

В соответствии внедрённым в прошлом году ежемесячным циклом публикации обновлений представлено июльское сводное обновление приложений (20.04.3), развиваемых проектом KDE. Всего в рамках июльского обновления опубликованы выпуски более 120 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53321

Минорный релиз версии открытого (не свободного!) игрового движка OpenXRay под номером 730 для Linux. Список наиболее заметных изменений, по сравнению с предыдущим релизом 558: Основные исправления: Исправлена отрисовка капель дождя на Linux. Исправлен ошибка сегментирования движка при выходе из игры. Улучшена производительность при отрисовке аномалий. Улучшена сборка мусора Lua (меньше микрофризов в игре). Добавлен режим отрисовки wireframe для OpenGL. Исправлено отображение статистики в команде rs_stats. Бинокль теперь запоминает увеличение. Добавлены ScreenSpace отражения на воде (команда r3_water_refl)! Перед скачиванием ВНИМАТЕЛЬНО прочитайте инструкцию по установке. [ https://github.com/OpenXRay/xray-16/wiki/ ]( https://github.com/OpenXRay/xray-16/wiki/ ) Напоминаем, что для версии игры из GoG нужно переименовать все файлы и каталоги игровых ресурсов в нижний регистр! Доступны пакеты для Ubuntu из ppa ( [ https://launchpad.net/~eagleivg/+archive/ubuntu/openxray ]( https://launchpad.net/~eagleivg/+archive/ubuntu/openxray ) ). (Осторожно, версия из PPA ищет игровые ресурсы в ~/.local/share/GSC/SCOP) По возникшим проблемам пишите в [ https://discord.gg/sjRMQwv ]( https://discord.gg/sjRMQwv ) или в Issues на GitHub.
Ссылка: https://www.linux.org.ru/news/games/15803435

После года разработки увидел свет выпуск дистрибутива Slackel 7.3, построенного на наработках проектов Slackware и Salix, и полностью совместимого с предлагаемыми в них репозиториями. Ключевой особенностью Slackel является использование постоянно обновляемой ветки Slackware-Current. Графическое окружение основано на оконном менеджере Openbox. Размер загрузочного образа, способного работать в Live-режиме, 1.9 Гб (32 и 64 бит). Дистрибутив может использоваться на системах с 512 МБ ОЗУ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53335

Для PostgreSQL предложено дополнение AGE (AgensGraph-Extension) с реализацией языка запросов openCypher для манипуляций с наборами связанных между собой иерархических данных, образующих граф. Вместо столбцов и строк графо-ориентированые БД используют структуру, похожую на сеть - задаются узлы, их свойства и отношения между узлами. AGE распространяется под лицензией Apache 2.0, передан компанией Bitnine под покровительство Фонда Apache и в настоящее время помещён в инкубатор Apache.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53337

Доступен выпуск музыкального проигрывателя Tauon Music Box 6.0, сочетающего быстрый и минималистичный интерфейс с широкими функциональными возможностями. Проект написан на языке Python и распространяется под лицензией GPLv3. Готовые сборки подготовлены для Arch Linux и в форматах Snap и Flatpak.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53339

Разработчики Firefox продолжили развитие режима "HTTPS Only", при включении которого все выполняемые без шифрования обращения автоматически перенаправляются на защищённые варианты страниц ("http://" заменяется на "https://"). В ночные сборки, на основе которых 25 августа будет сформирован выпуск Firefox 80, в интерфейс для настройки параметров браузера (about:preferences) в секцию "Конфиденциальность и безопасность" добавлен блок для управление включением работы только через HTTPS. Предусмотрена возможность включения данного режима для всех окон или только для окон, открываемых в режиме приватного просмотра. По умолчанию режим перенаправления на HTTPS находится в отключённом состоянии.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53336

Линус Торвальдс принял в состав ветки ядра Linux 5.8 изменения рекомендаций по стилю оформления кода. В состав принята третья редакция текста об использовании инклюзивной терминологии, которая была одобрена 21 известным разработчиком ядра, включая членов технического комитета Linux Foundation. Линусу был отправлен запрос на включение изменений в ядро 5.9, но он посчитал, что нет оснований ждать следующего окна приёма изменений и принял новый документ в ветку 5.8.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53342

Линус Торвальдс подключился к обсуждению возможности добавления в ядро Linux средств для разработки на языке Rust. Джош Триплет (Josh Triplett) из компании Intel, работающий над проектом по доведению языка Rust до паритета с языком Си в области системного программирования, предложил на начальном этапе добавить в Kconfig опцию для поддержки Rust, которая не приводила бы к включению в число зависимостей компилятора Rust при выполнении сборки в режимах "make allnoconfig" и "make allyesconfig" и позволяла бы более свободно экспериментировать с кодом Rust. Аналогичный трюк был реализован при добавлении в ядро экспериментальной поддержки сборки в Clang в режиме оптимизаций на этапе связывания (LTO, Link Time Optimization), после которой планируется добавить и поддержку сборки с защитой потока выполнения команд (CFI, Control-Flow Integrity).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53344

Шон Анастаси (Shawn Anastasio), энтузиаст свободного ПО, в своё время разрабатывавший собственную операционную систему ShawnOS и занимавшийся портировнием Chromium и Qubes OS на архитектуру ppc64le, основал проект Xfce Classic, в рамках которого намерен развивать форки компонентов пользовательского окружения Xfce, работающие без применения декорирования окон на стороне клиента (CSD, client-side decorations), при котором заголовок и рамки окна отрисовываются не оконным менеджером, а самим приложением.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53341

Доступен выпуск легковесного оконного менеджера IceWM 1.7. Из особенностей IceWM можно отметить полноценное управление через клавиатурные комбинации, возможность использования виртуальных рабочих столов, панели задач и меню-приложений. Оконный менеджер настраивается через достаточно простой файл конфигурации, возможно использование тем оформления. Доступны встроенные апплеты для мониторинга CPU, памяти, трафика. Отдельно развивается несколько сторонних GUI для настройки, реализаций рабочего стола и редакторов меню. Код написан на языке С++ и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53347

Состоялся релиз лёгкого и быстрого почтового клиента Claws Mail 3.17.6, который в 2005 году отделился от проекта Sylpheed (с 2001 по 2005 г. проекты развивались совместно, Claws использовался для тестирования будущих новшеств Sylpheed). Интерфейс Claws Mail построен с использованием GTK, код распространяется под лицензией GPL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53351

В библиотеку libtorrent, предлагающую эффективную с точки зрения потребления памяти и нагрузки на CPU реализацию протокола BitTorrent, добавлена поддержка протокола WebTorrent. Код работы с WebTorrent войдёт в состав следующего значительного выпуска libtorrent, сформированного после ветки 2.0, которая находится на стадии кандидата в релизы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53338

Представлен стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.26.0. Плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN развиваются в рамках собственных циклов разработки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53353

Компания Rother OSS представила первый стабильный релиз тикет-системы OTOBO 10.0.1, форка OTRS CE. Система предназначена для решения таких задач, как обеспечение работы службы технической поддержки (help desk), управление ответами на запросы клиентов (телефонные звонки, email), координирование предоставления корпоративных IT-сервисов, управление заявками в службе продаж и финансовых службах. Код OTOBO написан на языке Perl и распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53352

Под лицензией MIT опубликована кросс-платформенная библиотека декодирования изображений SAIL. SAIL - это переписанный на С ребрендинг кодеков из давно не поддерживаемой программы просмотра изображений KSquirrel, но с наличием высокоуровнего абстрактного API и многочисленными улучшениями. Целевая аудитория: просмотрщики изображений, разработка игр, загрузка изображений в память для иных целей. Библиотека находится в стадии разработки, но уже пригодна для использования. Бинарная совместимость и совместимость исходного кода на данном этапе разработки не гарантируется.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53354

Представлен релиз web-браузера Pale Moon 28.11, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53356

Компания Nokia представила новую сетевую операционную систему Service Router Linux (SR Linux), ориентированную на использование в сетевой инфраструктуре центров обработки данных и облачных окружений. SR Linux рассматривается как ключевой компонент решений Nokia Data Center Fabric и будет устанавливаться на маршрутизаторы линейки Nokia 7250 IXR и 7220 IXR. Решение на базе SR Linux уже проходит тестирование в новом датском датацентре компании Apple.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53357

Спустя [ всего месяц ]( https://www.linux.org.ru/news/opensource/15770856 ) неспешной разработки состоялся релиз boobstrap v1.2 — набор инструментов на POSIX shell для создания загрузочных образов и накопителей. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15810032#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/15810032

После восьми лет с момента публикации версии 2.69 представлен выпуск пакета GNU Autoconf 2.69b, в котором поставляется набор M4-макросов для создания скриптов автоконфигурации для сборки приложений в различных Unix-подобных системах (на основе подготовленного шаблона выполняется генерации скрипта "configure"). Выпуск позиционируется как бета-версия будущей версии 2.70.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53361

KPP - программный гитарный процессор в виде набора плагинов LV2, LADSPA, а теперь - и VST3! Данный релиз содержит все 7 плагинов из набора KPP, портированные в формат VST3. Это дает возможность использовать их с проприетарными DAW системами, такими как REAPER и Bitwig Studio. Ранее плагины KPP были недоступны для пользователей этих приложений по причине отсутствия поддержки LV2 формата плагинов. Также, подготовлены и выпущены сборки плагинов в формате VST3 и приложения tubeAmp Designer под Windows 64 bit. Все плагины и приложение доступны под лицензией GPLv3 для обеих поддерживаемых операционных систем. [ Проект на GitHub ]( https://github.com/olegkapitonov/KPP-VST3 ) Страница [ скачивания ]( https://kpp-tubeamp.com/downloads ) на официальном сайте.
Ссылка: https://www.linux.org.ru/news/multimedia/15803395

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.12, в котором отмечено 14 исправлений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53360

Под эгидой ACM SIGPLAN состоится двадцать пятая конференция International Conference on Functional Programming (ICFP) 2020. В этом году конференция будет проводиться онлайн, и все события, проходящие в её рамках, будут доступны онлайн.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53358

Компания Google представила релиз web-браузера Chrome 84. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 85 запланирован на 25 августа.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53362

Компания Mozilla ввела в строй сервис Mozilla VPN, который позволяет организовать работу до 5 устройств пользователя через VPN по цене $4.99 в месяц. Доступ к Mozilla VPN пока открыт для пользователей из США, Великобритании, Канады, Новой Зеландии, Сингапура и Малайзии. VPN-приложение доступно только для Windows, Android и iOS. Поддержку Linux и macOS обещают добавить позднее. Подключение к сервису производится при помощи протокола WireGuard.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53368

Майкл Хадсон-Дойл (Michael Hudson-Doyle) из команды Ubuntu Foundations Team сообщил о решении удалить из основного состава Ubuntu пакет popcon (popularity-contest), применявшийся для передачи анонимизированной телеметрии о загрузке, установке, обновлении и удалении пакетов. На основе собранных данных формировались отчёты о популярности приложений и используемых архитектурах, которые использовались разработчиками для принятия решений о включении тех или иных программ в базовую поставку. Пакет popcon входил в поставку c 2006 года, но начиная с выпуска Ubuntu 18.04 данный пакет и связанный с ним серверный бэкенд находились в неработоспособном виде.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53369

Подготовлен релиз композитного менеджера Sway 1.5, построенного с использованием протокола Wayland и полностью совместимого с мозаичным оконным менеджером i3 и панелью i3bar. Код проекта написан на языке Си и распространяется под лицензией MIT. Проект нацелен на использование в Linux и FreeBSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53376

Компания Nokia представила сетевую операционную систему нового поколения для центров обработки данных (ЦОД), которая получила название Nokia Service Router Linux (SR Linux). Разработка велась в альянсе с компанией Apple, которая уже заявила о начале использования новой ОС от Nokia в своих облачных решениях. Ключевые элементы Nokia SR Linux:работает на основе стандартной ОС Linux; совместима с любыми аппаратными средствами; построена на базе интернет-протокола, который используется в ОС для высоконагруженных сетевых маршрутизаторов Nokia Service Router Operating System (SROS), установленных на более 1 млн. устройств по всему миру;использует архитектуру микросервисов, поддерживает управление на основе моделей, потоковую передачу подробной телеметрии, и современные интерфейсы, такие как gRPC (вызов удаленных процедур) и protobuf;комплект разработчика NetOps Development Kit (NDK) представляет собой исчерпывающий набор инструментов для программирования с широкой функциональностью;
Ссылка: https://www.linux.org.ru/news/linux-general/15809249

Опубликован выпуск проекта EndeavourOS 2020.07.15, пришедшего на смену дистрибутиву Antergos, развитие которого было прекращено в мае 2019 года из-за нехватки у оставшихся мэйнтейнеров свободного времени для поддержания проекта на должном уровне. Дистрибутив предлагает простой инсталлятор для установки базового окружения Arch Linux с рабочим столом Xfce по умолчанию и возможностью установить один из 9 типовых рабочих столов на основе i3-wm, Openbox, Mate, Cinnamon, GNOME, Deepin, Budgie и KDE. Endeavour OS даёт возможность пользователю без лишних усложнений установить Arch Linux с необходимым рабочим столом в том виде, каким он задуман в своей штатной начинке, предлагаемой разработчиками выбранного рабочего стола, без дополнительных предустановленных программ. Размер установочного образа 1.7 ГБ (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53375

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В июльском обновлении в сумме устранено 443 уязвимости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53372

Так же переименована родительская компания, занимающаяся разработкой эталонных реализаций компонентов Matrix — New Vector стала [ Element ]( https://element.io ) , а коммерческий сервис Modular, предоставляющий хостинг (SaaS) Matrix-серверов теперь [ Element Matrix Services ]( https://element.io/matrix-services ) . [ Matrix ]( https://matrix.org ) — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий. Флагманской реализацией на этом протоколе является мессенджер с поддержкой сигналирования VoIP-звонков и конференций. Почему Element? Разработчики сообщают, что в первую очередь хотели упростить брендинг. Неконсистентность в названиях создавала путаницу, которая смущала пользователей вопросом о том, как связаны «Riot», «Vector» и «Matrix». Теперь же можно дать однозначный ответ: компания Element занимается разработкой клиентских приложений Matrix Element и предоставлением услуг Element Matrix Services. Они также объясняют символизм названия: «элемент» — это простейшая единица в системе, тем не менее, способная существовать сама по себе. Это отсылает нас к намерениям развития Matrix в плане работы без серверов, где клиенты бы взаимодействовали друг с другом напрямую (P2P). Element — это только одна из частей глобальной сети Matrix, элементы которой может создать каждый желающий. Тем не менее, к сожалению, есть и более неприятные причины, которые игнорировать нельзя. Старое название «Riot» ассоциировалось у некоторых пользователей с актами насилия, из-за чего, например, некоторые социальные группы принципиально отказывались пользоваться этим семейством клиентов. Также давление оказывала корпорация Riot Games, создавая проблемы с регистрацией бренда Riot. При выборе нового названия была осведомлённость о том, что это широко используемое словарное слово и математический термин. Тем не менее авторы заявляют, что провели расследование и считают, что у него есть достаточно высокий шанс стать успешным ввиду его незанятости другими брендами. Для сравнения, поиск по запросу «Riot» неутешителен и оставляет желать лучшего. Изменения в экосистеме Теперь все услуги и проекты, предоставляемые компанией Element, находятся на одном сайте — [ element.io ]( https://element.io ) . Помимо информационной унификации, сам сайт претерпел значительные изменения в дизайне, став более дружелюбным и простым для читателя. Пожалуй, не меньшим по значимости изменением можно считать очередную переработку настольного и веб-клиента Element. Пользователя ждёт новый шрифт по умолчанию — [ Inter ]( https://rsms.me/inter ) , полностью переписанная панель со списком комнат, превью сообщений и настройкой сортировки, новые пиктограммы и упрощённая работа с данными для восстановления ключей шифрования. Одновременно с переименованием объявлена стабилизация RiotX, который в итоге должен был стать обычным Riot Android, заменив собой устаревшую реализацию, но он стал Element Android. RiotX был инициативой переработки Riot Android для улучшения пользовательского интерфейса, повышения производительности и переписывания исходного кода на Kotlin. Клиент может похвастаться поддержкой VoIP и новой функциональностью, хоть и не достиг полного паритета с прошлой версией. Представлена [ P2P-версия мобильного iOS-клиента на протоколе Yggdrasil ]( https://matrix.org/blog/2020/07/10/this-week-in-matrix-2020-07-10#riot-ios-p2p-demo ) (ранее проводился эксперимент с запуском самодостаточных клиентов Matrix в браузере и Android поверх сети IPFS). Все перечисленные проекты в процессе развёртывания версий под новым брендом. >>> [ Исходник этой новости ]( https://derpy.email/post/220 )
Ссылка: https://www.linux.org.ru/news/opensource/15811411

Разработчики мобильной операционной системы "Аврора" (форк ОС Sailfish, развиваемый компанией "Открытая мобильная платформа") поделились показательной историей об устранении критической уязвимости (CVE-2020-6096) в Glibc, проявляющейся только на платформе ARMv7. Сведения об уязвимости были раскрыты ещё в мае, но до последних дней исправления не были доступны, несмотря на то, что уязвимости присвоен высокий уровень опасности и имеется рабочий прототип эксплоита, позволяющий организовать выполнение кода при обработке в функциях memcpy() и memmove() определённым образом оформленных данных. Исправления пакетов для Debian и Ubuntu не выпущены до сих пор и уязвимость остаётся неисправленной почти два месяцев с момента публичного раскрытия и пять месяцев с момента уведомления разработчиков Glibc.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53371

Комитет FESCo (Fedora Engineering Steering Committee), отвечающий за техническую часть разработки дистрибутива Fedora, утвердил предложение об использовании по умолчанию файловой системы Btrfs в редакциях Fedora для рабочего стола и ноутбуков. Комитет также одобрил перевод дистрибутива на использование текстового редактора nano по умолчанию вместо vi.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53374

Разработчики Matrix-клиента Riot объявили о смене названия проекта на Element. Разрабатывающая программу компания New Vector, в 2017 году созданная ключевыми разработчиками проекта Matrix, также переименована в Element, а хостинг Matrix-сервисов в Modular.im в Element Matrix Services.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53366

Разработчики из украинского подразделения компании GlobalLogic развивают проект GloDroid с редакцией мобильной платформы Android 10 из репозитория AOSP (Android Open Source Project) для платформ на основе процессоров Allwinner, поддерживаемых проектом SUNXI, а также для платформ Broadcom. Поддерживается установка на смартфон Pinephone, планшет Pinetab, платы Orange Pi Plus 2, Orange Pi Prime, Orange Pi PC/PC 2, Orange Pi 3, Orange Pi WIN и Raspberry Pi 4B.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53381

Сообщество Pine64 начало приём предзаказов на смартфон PinePhone postmarketOS Community Edition, укомплектованный прошивкой с мобильной платформой postmarketOS, базирующейся на Alpine Linux, Musl и BusyBox. Стоимость смартфона составляет 150 долларов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53380

Выпущена новая версия пакета эффектов LSP Plugins, предназначенных для обработки звука при сведении и мастеринге аудиозаписей. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/15813284#cut ) )
Ссылка: https://www.linux.org.ru/news/multimedia/15813284

Вышла новая версия совместимого с i3 фреймового оконного менеджера [ Sway ]( https://github.com/swaywm/sway ) 1.5 (для Wayland и XWayland). Обновлена библиотека композитора [ wlroots ]( https://github.com/swaywm/wlroots ) 0.11.0 (позволяющая разрабатывать другие WM для Wayland). 78 разработчиков внесли 284 изменения, обеспечивающие множество новых функция и исправления ошибок. Основные [ изменения ]( https://github.com/swaywm/sway/releases/tag/1.5 ) :Режим Headless для запуска среды без вывода изображения, может быть использован вместе WayVNC;Поддержка новых протоколов для текстового ввода (Input method editors - IME);Поддержка переменной частоты обновления (Variable Refresh Rate - VRR), в т.ч. для улучшения отображения игр;Поддержка протокола viewporter, [ позволяющего ]( https://github.com/swaywm/wlroots/issues/633 ) запускать старые X11 игры и улучшающий скорость их работы;Поддержка протокола wlr-foreign-toplevel-management для расширения возможностей мозаичной стыковки окон;Множество обновлений в библиотеке wlroots - [ список изменений ]( https://github.com/swaywm/wlroots/releases/tag/0.11.0 ) .
Ссылка: https://www.linux.org.ru/news/opensource/15812205

Спустя 11 месяцев после публикации прошлого значительного выпуска состоялся релиз почтового клиента Thunderbird 78, развиваемого силами сообщества и основанного на технологиях Mozilla. Новый выпуск отнесён к категории версий с длительным сроком поддержки, обновления для которых выпускаются в течение года. Thunderbird 78 основан на кодовой базе ESR-выпуска Firefox 78. Выпуск доступен только для прямой загрузки, автоматическое обновление с прошлых выпусков до версии 78.0 не предоставляется и будет сформировано только в версии 78.2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53385

10 по 13 августа состоится конференция OSTconf (Open Source Tech Conference), которая ранее проводилась под именем "Linux Piter". Тематика конференции расширена с фокуса на ядре Linux до открытых проектов в целом. Конференция будет проведена в online в течение 4 дней. Запланировано большое число технических докладов от участников со всего мира. Все доклады сопровождаются синхронным переводом на русский язык.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53384

Доступен релиз прослойки JPype 1.0, позволяющей организовать полный доступ Python-приложений к библиотекам классов на языке Java. При помощи JPype из Python можно использовать специфичные для Java библиотеки, создавая гибридные приложения, сочетающие код на Java и Python. В отличие от Jython, интеграция с Java достигается не через создание варианта Python для JVM, а через взаимодействие на уровне обеих виртуальных машин, используя разделяемую память. Предложенный подход позволяет не только добиться хорошей производительности, но и предоставляет доступ ко всем библиотекам CPython и Java. Код проекта распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53382

Компания Microsoft опубликовала под лицензией MIT исходные тексты редакции утилиты ProcMon (Process Monitor) для Linux. Изначально утилита поставлялась в наборе Sysinternals для Windows и теперь адаптирована для Linux. Трассировка в Linux организована при помощи инструментария BCC (BPF Compiler Collection), позволяющего создавать эффективные BPF-программы для трассировки и манипуляции структурами ядра. Готовые для установки пакеты сформированы для Ubuntu Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53387

Представлен релиз Zulip 3.0, серверной платформы для развёртывания корпоративных мессенджеров, подходящих для организации общения сотрудников и групп разработчиков. Проект изначально был разработан компанией Zulip и открыт после её поглощения компанией Dropbox под лицензией Apache 2.0. Код серверной части написан на языке Python с использованием фреймворка Django. Клиентское ПО доступно для Linux, Windows, macOS, Android и iOS, также предоставляется встроенный web-интерфейс.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53389

Сформирован релиз свободного антивирусного пакета ClamAV 0.102.4, в котором устранены три уязвимости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53388

Компания Twitter опубликовала предварительный разбор инцидента с безопасностью в своей инфраструктуре, в результате которого злоумышленники захватили контроль над учётными записями многих известных людей и компания, включая Била Гейтса, Илона Маска, Барака Обамы, Майка Блумберга, компаний Apple и Uber, создателя Amazon и различных криптовалютных платформ, включая Coinbase и Gemini. В ходе целенаправленной атаки в захваченных Twitter-ах были размещены мошеннические сообщения, суть которых сводилась к намерению владельца провести благотворительную акцию, в рамках которой все желающие могут перевести на указанный bitcoin-кошелёк любой размер средств и получить в ответ удвоенную сумму. "Акция" ограничивалась временем или общей суммой. В итоге, таким способом мошенники смогли собрать 120 тысяч долларов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53392

Компания Cloudflare, предоставляющая сеть доставки контента для 27 млн интернет-ресурсов и обслуживающая трафик 13% из 1000 крупнейших сайтов, раскрыла подробности инцидента, в результате которого в течение 27 минут была нарушена работа многих сегментов сети, в том числе отвечающих за доставку трафика в Лондон, Чикаго, Лос-Анджелес, Вашингтон, Амстердам, Париж, Москву и Санкт-Петербург. Проблема была вызвана неверным изменением конфигурации на маршрутизаторе в Атланте. Во время инцидента, который произошёл 17 июля с 21:12 по 21:39 (UTC), общий объём трафика в сети Cloudflare снизился примерно на 50%.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53391

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 5.13. С момента выпуска версии 5.12 было закрыто 22 отчёта об ошибках и внесено 407 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53390

Опубликовано корректирующее обновление прошлой стабильной ветки Debian 9, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 75 обновлений с устранением проблем со стабильностью и 73 обновления с устранением уязвимостей. Это финальный выпуск ветки Debian 9, дальнейшая подготовка обновлений пакетов будет передана команде LTS Team. Штатная поддержка Debian 9 истекла 18 июля 2020 года. В рамках LTS-ветки выпуск обновлений для Debian 9 будет осуществляться до 30 июня 2022 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53394