27 июня вышла новая версия Eclipse 4.8.0 Photon. Eclipse - платформа для построения IDE, включающая в себя плагины для поддержки разработки на разных языках. По словам Майка Милинковича, исполнительного директора Eclipse Foundation, задача Eclipse Photon - расширение многоязычных возможностей Eclipse за счет взаимодействия по протоколу LSP (Language Server Protocol), через который предоставляются поддержка редактирования кода на современных языках (в Eclipse поддерживается LSP версии 3.6 и Debug Adapter protocol 1.25).Обновления плагинов: [ Java Development Tools ]( https://www.eclipse.org/photon/noteworthy/#jdt ) : Полная поддержка Java 9 Полная поддержка Java 10 Поддержка JUnit 5.1 [ C/C++ Development Tooling (CDT) ]( https://wiki.eclipse.org/CDT/User/NewIn95 ) : Поддержка сборки Meson-проектов Улучшенная поддержка C++14 и C++17 Сборка, запуск и отладка в Docker-контейнера (с LinuxTools 7.0.0) [ PHP Development Tools ]( https://www.eclipse.org/photon/noteworthy/#pdt ) - [ разные доработки ]( https://wiki.eclipse.org/PDT/NewIn60 ) В состав Eclipse включен плагин для поддержки разработки на [ Rust ]( http://rust-lang.org ) - [ Eclipse Corrosion ]( https://projects.eclipse.org/projects/tools.corrosion ) 0.1.0 (первый языковый плагин, построенный на взаимодействии по LSP).
Ссылка: https://www.linux.org.ru/news/opensource/14318358

Пока ты попивал смузи и катался на гироскутере, серьёзные пацаны подготовили к выпуску Perl 5.28Что нового?Поддержка Unicode 10.0 (появился символ биткоина).delete можно использовать на срезах: my %sanitised_values = delete %input_values{@allowed_keys};Проверка системы письменности на однородность (script runs): 'Pеrl' =~ /^(*sr:\w+$)/ Вернёт «ложь», т.к. буква «е» кириллическая. ( [ подробнее о script runs ]( https://metacpan.org/pod/perlre#Script-Runs ) ) Экспериментальные возможности:Поддержка буквенных синонимов для некоторых утверждений (assertion) регулярных выражений (Осторожно! Может повысить читабельность!):(?=...) (*pla:...) or (*positive_lookahead:...) (?!...) (*nla:...) or (*negative_lookahead:...) (?Улучшения производительности:Серьёзно снижены накладные расходы связанные с использованием параметров юникод (\p{...}) в регулярных выражениях.Существенно ускорена [ множественная конкатенация ]( https://www.youtube.com/watch?v=IhMILnOVMnM&feature=youtu.be&t=1676 ) . Например, следующий код на x86_64 работает в 4 раза быстрее: my $s; my $a = "ab\x{100}cde"; my $b = "fghij"; my $c = "\x{101}klmn"; for my $i (1..10_000_000) { $s = "\x{100}wxyz"; $s .= "foo=$a bar=$b baz=$c"; } sprintf() с фиксированным набором аргументов и строкой формата содержащей только %s и %% работает быстрее.ref() работает намного быстрей в булевом контексте, т.к. больше не создаётся временная строка вроде Foo=ARRAY(0x134af48).Циклы for() и аналогичные конструкции в большинстве ситуаций будут работать быстрей [ Появилась возможность ]( https://metacpan.org/pod/release/XSAWYERX/perl-5.28.0-RC1/pod/perldelta.pod#Subroutines-no-longer-need-typeglobs ) хранить процедуры в пакетах без использования таблиц имён, что позволяет сэкономить крупные объёмы памяти. Другие изменения:Ядро почистили от «use vars». Многие продолжают использовать «use vars», что является плохой практикой с момента введения «our» в версии 5.6.0.Новое предупреждение для случаев: my $name='Pistachio'; print "In $name's house"; Рекомендую посмотреть на [ видео ]( https://youtu.be/IhMILnOVMnM?t=2028 ) . Возможно улыбнётесь. Видео: [ Sawyer X рассказывает ]( https://www.youtube.com/watch?v=IhMILnOVMnM ) о нововведениях и фитчах предыдущих версий, которые ты пропустил.
Ссылка: https://www.linux.org.ru/news/development/14318675

[ Dilay ]( https://abau.org/dilay/ )  — свободный кроссплатформенный 3D-редактор для скульпторов. Код программы написан на языке С++, а графический интерфейс создан на основе тулкита Qt5.Название программы является словослиянем английских слов Digital и clay — в переводе данное словосочитание означает «цифровая глина».Основные изменения: Улучшена поддержка графических планшетов. Добавлены интструменты разрезания и объединения эскизов. Обтекаемые эскизные инструменты. Настроена сборка [ AppImage ]( http://appimage.org ) -пакета для Linux (благодаря [ @probonopd ]( http://github.com/probonopd ) ). Незначительные исправления и оптимизация. Программа на данный момент поддерживает два формата файлов мешей: Dilay file (*.dly) — собственный формат меша. Wavefront file (*.obj).>>> [ Руководство пользователя ]( https://abau.org/dilay/manual.html ) + [ FAQ ]( https://abau.org/dilay/faq.html ) >>> [ Скриншоты ]( https://abau.org/dilay/gallery.html ) >>> [ Репозиторий на GitHub ]( http://github.com/abau/dilay/ ) >>> [ Скачать исходный код и бынарные сборки ]( https://abau.org/dilay/download.html ) ( [ AppImage ]( https://github.com/abau/dilay/releases/download/1.8.0/Dilay-1.8.0-x86_64.AppImage ) -пакет)
Ссылка: https://www.linux.org.ru/news/multimedia/14302797

Состоялся релиз дистрибутива Linux Mint 19 «Tara», построенного на пакетной базе Ubuntu 18.04 LTS. Дистрибутив будет поддерживаться до 2023 года. Основное внимание при подготовке релиза было уделено оттачиванию существующих возможностей, доработки функционала утилит X-Apps, улучшению поддержки HiDPI и увеличению производительности рабочего стола. Linux Mint 19 поставляется в трёх редакциях: Cinnamon, MATE и Xfce, 32 и 64-х битные сборки. Редакция KDE больше не поддерживается, так как на неё уходит много сил при адаптации существующих утилит Linux Mint, написанных с помощью GTK+.( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14278099#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14278099

Состоялся релиз новой версии NoSQL СУБД MongoDB. В новой версии разработчики добавили то, чего клиенты ждали долгие годы — транзакционность на уровне многих документов с уровнем изоляции Snapshot. Отныне, разработчикам не нужно писать дополнительный код, который будет обеспечивать консистентность базы данных. Тем самым, MongoDB убрала самый главный недостаток, который мешал многим разработчикам использовать эту СУБД в своих проектах.Пока транзакции возможны только в режиме replica-set. Чтобы получить преимущества транзакций внутри шардированного кластера — нужно подождать версии 4.2.
Ссылка: https://www.linux.org.ru/news/development/14316001

Фонд GNOME начал сотрудничество со студенческой сетью Open Source Mozilla (OSSN) в рамках экспериментальной программы, целью которой является преодоление разрыва между студентами университетов и проектами с открытым исходным кодом. В рамках этого сотрудничества создается среда общения со студентами, чтобы узнать, какие возможности и потребности существуют в сообществе Open Source Software, и дать возможность студентам внести свой вклад в Open Source. Нил Макговерн, исполнительный директор Фонда GNOME: Мы надеемся связать студентов с проектами с открытым исходным кодом, где они смогут получить реальный опыт и внести вклад в программное обеспечение, которое используется миллионами людей во всем мире. Я очень рад поддержать эту программу и надеюсь приветствовать новых участников в мире программного обеспечения с открытым исходным кодом С июня по октябрь 2018 года Фонд GNOME, а также другие партнерские проекты и организации будут предоставлять студентам университетов возможность работать с опытными наставниками, чтобы внести свой вклад в различные проекты GNOME. В то же время, студенты будут развивать свои навыки на C, Python и JavaScript, одновременно изучая эффективные программы и совместные соглашения. Кроме того, на протяжении всей программы студенты будут делиться своим опытом, который будет использоваться и передаваться новым участникам. Как говорит Кристос Бахаракис, менеджер проекта Project Open Source Student Network:С OSSN, Mozilla создает сеть, которая облегчает студентам изучение и участие в Open Source проектах, а также для понимания потребностей, проблем и, возможно, создания резервов нового поколения открытых новаторов. Благодаря широкому спектру разнообразных и вдохновляющих проектов для студентов, Фонд GNOME идеально дополняет нашу инициативу, и мы очень рады этому новому сотрудничеству. Если вы студент, заинтересованный в предоставлении вашего времени и открытого исходного кода программного обеспечения, фонд GNOME и Open Source Mozilla (OSSN) приглашает вас присоединиться. Для этого нет необходимости обладать каким-либо предшествующим опытом, просто принесите свое стремление и страсть. Для участия в программе необходимо пройти регистрацию по [ ссылке ]( http://opensource.mozilla.community/contribute/ ) .
Ссылка: https://www.linux.org.ru/news/opensource/14312074

Доступен релиз дисплейного сервера Mir 0.32, развиваемого компанией Canonical несмотря на прекращение развития оболочки Unity 8 и мобильной редакции Ubuntu Touch. Разработка Mir, в настоящее время, сосредоточена на добавлении поддержки Wayland-клиентов, тем самым можно рассматривать Mir как новый, универсальный Wayland-композитор. О планах по использованию его в такой роли ранее заявляли разработчики графического окружения MATE. Серверная часть Mir распространяется по лицензии GNU GPL, клиентская - LGPL.Помимо всего прочего Mir предоставляет библиотеку абстракций MirAL (Mir Abstraction Layer), позволяющую уйти от прямого обращения к Mir и обеспечить работу сторонних оболочек через библиотеку libmiral, без необходимости в каких либо модификациях со стороны Mir. Таким образом возможно реализовать работу даже графического интерфейса Android поверх Mir. Для тестирования этой библиотеки предоставляется компонент miral-shell, а также оболочка EGMDE - Example Mir Desktop Environment, предоставляющая окружение для тестирования работы программ в окружении Mir.( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14286358#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14286358

Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 2.4.2. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48885

Состоялся релиз свободного видеоредактора OpenShot 2.4.2. Программа построена на базе высокопроизводительных библиотек libopenshot и libopenshot-audio, обеспечивающих качественную работу с видео и звуком, а также поддержку множества различных кодеков. Сам видеоредактор написан на Python 3 с использованием Qt5. Ключевой особенностью OpenShot является интеграция с 3D-пакетом Blender, для создания анимированных титров. В новом выпуске:Добавлено 7 новых эффектов: Crop (обрезка кадра), Hue (настройка оттенков), Color Shift (переключения цвета), Pixelate (пикселизация кадра), Bars (обрезка кадра по вертикали), Wave (волновые искажения кадра) и Shift (переключение кадра);Реализовано автоматическое микширование аудиодорожек;Реализована поддержка автоматического поворота изображения, в случае наличия в нём информации о повороте (к примеру если изображение перевёрнуто набок, но на превью отображается в нормальном виде);Многочисленные улучшения в работе со звуком; кодек AAC теперь является кодеком по умолчанию. При использовании свежих версий FFmpeg добавляется экспериментальная поддержка кодеков, специфичных для конкретных ОС или устройств;Улучшен диалог экспорта;Многочисленные улучшения стабильности и исправления багов.
Ссылка: https://www.linux.org.ru/news/multimedia/14321542

Доступен десятый кандидат в релизы свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ с использованием библиотеки Qt5 (без QML). Исходные тексты доступны под лицензией GPLv3. Ожидается, что RC10 станет последним кандидатом в релизы и следующим шагом станет заморозка кодовой базы перед релизом 1.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48887

Опубликована стабильная версия набора базовых системных утилит GNU Coreutils 8.30, в состав которого входят такие программы, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls и т.д.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48886

Сформирован выпуск музыкального проигрывателя Elisa 0.2, построенного на основе технологий KDE и распространяемого под лицензией LGPLv3. Разработчики приложения пытаются воплотить в жизнь рекомендации по визуальному дизайну мультимедийных проигрывателей, разработанных рабочей группой KDE VDG. При развитии проекта основное внимание уделяется обеспечению стабильности, а уже потом наращиванию функциональности. Бинарные сборки в ближайшее время будут подготовлены для Linux (rpm для Fedora и универсальные пакеты flatpak), macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48888

Зафиксирована вторая атака на сервисы криптокошельков, вероятно проведённая с использованием BGP. На этот раз злоумышленникам удалось перенаправить на подставной сайт часть пользователей финансового сервиса Trezor, предоставляющего аппаратное устройство для локального хранения ключей от кошельков с различными криптовалютами и унифицированный интерфейс для работы с кошельками.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48889

Шведская инвестиционная компания EQT объявила о покупке у компании Micro Focus бизнес-подразделение SUSE. Сумма сделки составляет 2.535 миллиарда долларов. Для сравнения Micro Focus купил холдинг Attachmate Group в 2015 году за 1.2 млрд. долларов, в свою очередь, Attachmate Group в 2011 году поглотил Novell за 2.2 млрд. долларов, а Novell купил SUSE в 2003 году за 210 млн долларов. До завершения сделки необходимо получить одобрение акционеров Micro Focus и разрешение антимонопольных служб стран, в которых зарегистрированы участники сделки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48891

Компания Oracle сформировала корректирующий релиз системы виртуализации VirtualBox 5.2.14, в котором отмечено 10 исправлений. В новой версии.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48892

Представлен релиз пакета BusyBox 1.29 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.29 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.29.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48893

Компания Oracle представила релиз дистрибутива Oracle Linux 6.10, созданного на основе пакетной базы Red Hat Enterprise Linux 6.10. Дистрибутив доступен для бесплатной загрузки в сборках для архитектуры x86_64. Для пользователей Oracle Linux предоставляется неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Oracle Linux 6.10 является последним выпуском серии 6.x, в дальнейшем будут формироваться только обновления пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48894

Состоялся релиз Live-дистрибутива NST (Network Security Toolkit) 24-7977, предназначенного для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного iso-образа (x86_64) составляет 3.6 Гб. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. Дистрибутив построен на базе Fedora 28 и допускает установку дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48895

Подготовлен релиз проекта Cilium 1.1, в рамках которого при участии компаний Google, Facebook, Netflix и Red Hat развивается система для обеспечения сетевого взаимодействия и применения политик безопасности для изолированных контейнеров и процессов. Для разграничения сетевого доступа в Cilium применяются еBPF (Berkeley Packet Filter) и XDP (eXpress Data Path). Код компонентов, работающих на уровне пользователя, написаны на языке Go и распространяются под лицензией Apache 2.0. Загружаемые в ядро Linux сценарии BPF доступны под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48897

Инженеры из компании Google портировали код компилятора шейдеров DirectX Shader Compiler для сборки и запуска на платформах Linux и macOS. Код DirectX Shader Compiler был открыт компанией Microsoft в начале 2017 года под лицензией MIT, но до сих пор оставался привязанным к платформе Windows, несмотря на то, что был основан на изначально кроссплатформенном коде LLVM/Clang. Компания Google внесла необходимые для работы в Linux и macOS изменения в код, опубликовала в рамках отдельной переносимой ветки и отправила запрос на принятие изменений в основной проект. В настоящее время представители Microsoft уже приняли подготовленные изменения в состав ветки Microsoft/master.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48899

Состоялся выпуск новой основной ветки nginx 1.15.1, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48898

Представлен релиз дистрибутива CentOS 6.10, основанный на пакетной базе Red Hat Enterprise Linux 6.10. Выпуск поставляется для платформ i386 и x86_64 в виде DVD-сборки (2 Гб), минимального установочного образа (420 Мб) и сокращенного образа для установки по сети - netinstall.iso (240 Мб). Пакеты SRPMS и debuginfo доступны через vault.centos.org. Пакеты из различных репозиториев RHEL, например, из серверной и из десктоп редакции, объединены в единый репозиторий пакетов и распространяются одним установочным комплектом. Дистрибутив на 100% бинарно совместим с RHEL, внесенные в пакеты изменения как правило сводятся к ребрендингу и замене художественного оформления.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48900

Доступно обновление почтового клиента Thunderbird 52.9.0. В новой версии устранено 28 уязвимостей, 19 из которых имеют критический уровень опасности (17 уязвимостей собрано под одним CVE-2018-5188). В новой версии также внесена дополнительная защита от атак EFAIL на систему шифрования почтовой переписки: обеспечена чистка опасных HTML-конструкций и добавлена опция mailnews.p7m_subparts_external для отключения автоматической расшифровки вложенных частей сообщения, если присутствуют незашифрованные части, которые могут потенциально использоваться для организации утечки расшифрованных данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48901

1 июля вышла новая версия популярного свободного планетария Stellarium, визуализирующего реалистичное ночное небо, как если бы вы смотрели на него невооружённым глазом, либо через бинокль или телескоп.Свежая версия большей частью посвящена работе над ошибками (как в ядре планетария, так и в его плагинах) и оптимизациям (в том числе в графическом интерфейсе), но тем не менее в ней есть и ряд нововведений. Среди этих нововведений имеет смысл отметить добавление показа времени восхода, транзита и заката небесных светил и улучшение отрисовки неба с учётом аппаратных особенностей ПК (режим размывания (dithering) выбирается вручную).Отдельно стоит упомянуть появление публичной бета-версии третьей редакции планетария — [ Stellarium Web ]( https://stellarium-web.org/ )  — теперь для работы с планетарием достаточно иметь браузер с поддержкой WebGL.
Ссылка: https://www.linux.org.ru/news/opensource/14324429

После трёх лет разработки представлен стабильный релиз прокси-сервера Squid 4.1, готовый для промышленного использования (выпуски 4.0.x имели статус бета-версий). После придания ветке 4.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Разработка новых возможностей будет производиться в новой экспериментальной ветке 5.0. Пользователям прошлой стабильной ветки 3.5 рекомендуется спланировать переход на ветку 4.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48903

Выпущен второй кандидат в релизы NetBSD 8.0, судя по всему последний перед официальным релизом. Исправлено множество ошибок первого кандидата, продолжено тестирование мер защиты от ряда уязвимостей, например уязвимости LazyFP, проявляющейся на некоторых процессорах Intel.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48904

Команда Gentoo решила ситуацию с взломом организации Gentoo на GitHub и написала отчет, в котором собрана вся информация по произошедшему.Также команда Gentoo выразила благодарность сообществу разработчиков и пользователей за поддержку во время инцидента. [ Предыстория ]( https://www.linux.org.ru/news/gentoo/14316051 ) : 28 июня, где-то в районе 20:20 UTC, неизвестные заполучили контроль над организацией Gentoo на Github, модифицировали состояния репозиториев и страниц.
Ссылка: https://www.linux.org.ru/news/gentoo/14327030

Вышла версия 1.0.0 программы для работы с [ WebSocket ]( https://en.wikipedia.org/wiki/WebSocket ) -ами из командной строки «websocat». Девиз программы: "netcat, curl и socat для вебсокетов".( [ читать дальше... ]( https://www.linux.org.ru/news/internet/14326266#cut0 ) )
Ссылка: https://www.linux.org.ru/news/internet/14326266

Выпущена новая версия свободного сервера навыков 0Mind v1.1.0 ( [ http://0mind.net ]( http://0mind.net ) ). В релиз вошло много изменений ( [ https://github.com/MisteryX/0Mind/commits/master ]( https://github.com/MisteryX/0Mind/commits/master ) )Главные новшества: Добавлена поддержка высокоэффективного инструмента инференса TensorRT (только на видеокартах NVIDIA) с движками фреймворков Tensorflow, Caffe, UFF, PLAN. Добавлена нативная поддержка популярного академического фреймворка Scikit Learn. Добавлен новый механизм параметризованной загрузки моделей (подробности в документации). Существенно переработана и улучшена система информирования об ошибках. На сайте проекта также был представлен новый проект открытого реестра публичных пулов моделей с интерфейсом 0Mind REST API - OpenMind, а также анонсирован новый инструмент 0MindBrain для масштабирования, балансировки нагрузки и группового инференса в сети из множества пулов серверов 0Mind.
Ссылка: https://www.linux.org.ru/news/development/14314855

Спустя полгода после предыдущего релиза, вышел Cherrytree 0.38.5. Cherrytree — WYSIWYG-программа для ведения заметок, которая поддерживает такие возможности, как: иерархия заметок; расширенное форматирование: оформление текста (размер, шрифт и т.д.), заголовки, выравнивание текста, списки, таблицы, изображения, сниппеты кода с подсветкой синтаксиса и возможностью выполнения (команды задаются в настройках), автоматическое создание гиперссылок при записи URL и проч.; широкие возможности по импорту (поддерживаются форматы многих популярных программ для заметок, включая Zim, Tomboy, Treepad и других, возможен экспорт и из простых текстовых или HTML-файлов) и экспорту заметок (поддерживается несколько форматов и возможность экспортировать от всего дерева до конкретного участка текста); прочие полезные функции: защита документов паролем, поиск и замена (в т. ч. с помощью регэкспов), копирование/вставка текста с сохранением форматирования, проверка орфографии и т. д. Список изменений в новой версии: Реализована подсветка синтаксиса для языка программирования Go. Добавлена возможность открыть текстовый файл (для последующего создания заметки/дерева заметок) в Cherrytree при запуске из терминала. Исправлена ошибка, при которой над- и подстрочный текст копировались некорректно. Исправлено некорректное поведение, когда в случае невозможности (например, из-за некорректных прав доступа) записать файл на диск при выходе из программы терялись несохранённые изменения. Исправлена ошибка определения локали. >>> [ Сообщение о выпуске новой версии в блоге разработчика ]( https://www.giuspen.com/2018/07/cherrytree-0-38-5-issued/ )
Ссылка: https://www.linux.org.ru/news/opensource/14327301

Полтора года назад коммерческая компания SimilarWeb [ купила ]( https://www.ghacks.net/2017/01/04/major-stylish-add-on-changes-in-regards-to-privacy/ ) дополнение Stylish, портал userstyles.org и приступила к сбору обезличенной статистики, передаваемой дополнением. Выяснилось, что, вопреки этим заявлениям, дополнение передаёт историю просмотра браузера и даже ссылки, содержащиеся на страницах, посещённых пользователем. ( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/14327990#cut0 ) )
Ссылка: https://www.linux.org.ru/news/mozilla/14327990

Выпущена новая стабильная версия графического редактора GIMP. Как и планировалось, помимо исправлений в релизы стабильной ветки теперь включается ряд изменений из основной ветки разработки (master).Что нового:Упрощённое выравнивание горизонта: инструментом Measure проводим измерительную линию вдоль горизонта, затем в панели параметров инструмента нажимаем кнопку Straighten.Асинхронная загрузка шрифтов: эта операция при запуске теперь выполняется в отдельном потоке и больше не блокирует старт программы (было особенно болезненно для пользователей Windows).Теги для шрифтов: шрифтам теперь тоже можно назначать метки. Ранее эта функция была доступна для кистей, текстур, градиентов и пр.Обновленная панель Dashboard: добавлена группа параметров «Memory», показывающая расход RAM, а в группе Swap появилось отслеживание чтения из подкачки и записи в неё же. Панель была изначально предназначена для решения внутренних задач разработки, но может быть полезна для настройки производительности GIMP.Поддержка PSD: добавлена возможность загрузки файлов, сохранённых с обратной совместимостью (когда эффекты слоёв и корректирующие слои сведены). На текущий момент функция реализована как отдельный фильтр формата в диалоге открытия файлов.Кроме того, фильтр «Нерезкая маска» на базе GEGL теперь работает как старый (добавлен параметр «Порог», названия других параметров переименованы). В GEGL также появился новый фильтр Selective Hue-Saturation (доступен при сборке с --enable-workshop), который выборочно меняет насыщенность тонов в заданном диапазоне вокруг заданного центра.В основной ветке разработки продолжается портирование на GTK+3 и рефакторинг кода. Там же обкатывается новый код для дальнейшего распараллеливания функций GIMP. В частности, в стабильную ветку скоро будет перенесена асинхронная отрисовка миниатюр слоёв (эта отрисовка ранее нередко блокировала прокрутку панели слоёв в сложных проектах).
Ссылка: https://www.linux.org.ru/news/multimedia/14327603

Linux Kernel Runtime Guard (LKRG) ― это экспериментальный модуль ядра, обеспечивающий контроль целостности и обнаружение работы эксплоитов, направленных на пространство ядра.Изменения с предыдущей версии: Исправлена ошибка первого рода, вызванная потенциальным состоянием гонки, когда дочерний процесс может быть быстрее чем родительский процесс во время вызова fork(). Изменена логика и уровень протоколирования для сообщений, выводящихся в случае описанного состояния гонки в fork(). Измененены значения вероятностей во время запуска процедуры контроля целостности. Как и ранее, этот релиз разработан Адамом «pi3» Заброцки. На этот раз это своего рода стабильный релиз. Также, недавно Адам рассказал о внутренней работе LKRG на конференции CONFidence в Кракове, Польша.>>> [ Слайды с презентации ]( http://www.openwall.com/presentations/CONFidence2018-LKRG-Under-The-Hood/ )
Ссылка: https://www.linux.org.ru/news/security/14327830

Представлен новый выпуск графического редактора GIMP 2.10.4, в котором продолжено оттачивание функциональности стабильной ветки 2.10. Также сообщается о возрождении пакета gimp-data-extras, который не обновлялся более 10 лет. В gimp-data-extras вынесены скрипты Alpha-to-Logo, которые не были включены в ветку 2.10 из-за ненадлежащего качества графики (для установки скриптов достаточно скопировать файлы ".scm" из архива в каталог scripts GIMP).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48913

Опубликован отчёт с изложением хронологии событий, связанных с компрометацией GitHub-репозиториев проекта Gentoo, в результате которой удалось поместить в код вредоносные вставки. Злоумышленники подобрали пароль от учётной записи администратора репозитория на GitHub путём сопоставления с данными о паролях, полученных в результате утечки базы пользователей на стороннем сайте (администратор использовал похожие пароли на разных сайтах). Попытки получения доступа предпринимались начиная с апреля и только 28 июня увенчались успехом.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48914

В популярном браузерном дополнении Stylish, которое установлено на системах около 1.9 млн пользователей Chrome и 300 тысяч пользователей Firefox, выявлен код, который осуществляет отправку сведений об истории посещений. В прошлом году дополнение было продано компании SimilarWeb, специализирующейся на web-аналитике, и новый владелец добавил в дополнение код для отправки телеметрии. Изучение этого кода показало, что кроме заявленной общей обезличенной статистики на внешний сервер передаются полные URL страниц, которые посещает пользователь.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48908

После пяти лет существования проекта и спустя три года с момента первого выпуска подготовлен значительный релиз свободного оптимизирующего компилятора RPerl 4.0, позволяющего транслировать код на языке Perl 5 в представление на языке С++ с последующим преобразованием в машинный код при помощи С++-компилятора. Исходные тексты проекта распространяются под лицензиями Artistic и GPL, как и код интерпретатора Perl5.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48916

[ Bisq ]( https://bisq.network/ ) — свободная децентрализованная платформа для обмена Bitcoin на национальные валюты и альткоины. Ранее носила название Bitsquare. Написана на языке Java и распространяется под лицензией AGPL. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14329486#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14329486

Опубликован новый релиз кроссплатформенного PIM-менеджера
Ссылка: https://www.linux.org.ru/news/opensource/14329383

Подготовлен корректирующий выпуск Firefox 61.0.1, в котором устранено несколько ошибок. Решённые проблемы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48917

Разработчики PSPDFKit представили новый инструментарий для измерения производительности реализации WebAssembly в различных web-браузерах, нацеленный на воспроизведение ситуаций, типичных для реальных проектов на C/C++, скомпилированных в WASM. Напомним, что WebAssembly предоставляет не зависящий от браузера универсальный низкоуровневый промежуточный код для выполнения в браузере приложений, скомпилированных из различных языков программирования.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48919

Доступен релиз видеоредактора Shotcut 18.07, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt5. Код написан на C++ и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48918

Группа исследователей из проекта ReCon, предоставляющего инструменты для анализа мобильного трафика для выявления возможных утечек данных, представила результаты (PDF) изучения 17260 приложений для платформы Android, представленных в каталогах Google Play, App China, Mi.com и Anzhi. Целью проверки была общая оценка отношения к приватности, анализ запрашиваемых расширенных полномочий и фиксация манипуляций с конфиденциальной аудио- и видеоинформацией, полученной с микрофона, экрана и камеры пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48920

Проект GNU опубликовал пакетный менеджер GNU Guix 0.15 и построенного на его основе дистрибутива GNU/Linux - GuixSD (Guix System Distribution). Допускается установка как в качестве обособленной ОС в системах виртуализации и на обычном оборудовании, так и запуск в уже установленных типовых окружениях GNU/Linux. Для загрузки сформированы образы для установки на USB Flash и использования в QEMU (190 Мб). Поддерживается работа на архитектурах i686, x86_64, armv7, aarch64 и mips64el.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48922

Доступен выпуск srsLTE 18.06, открытого стека для развёртывания компонентов сотовых сетей LTE/4G без наличия спецоборудования, используя только универсальные программируемые приёмо-передатчики, форма сигнала и модуляция которых задаётся программно (SDR, Software Defined Radio). Код проекта поставляется под лицензией AGPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48923

Марек Майковски (Marek Majkowski), разработчик ядра Linux, работающий в компании CloudFlare, опубликовал результаты оценки производительности различных решений на базе ядра Linux для отбрасывания огромного числа пакетов, поступающих в ходе DDoS-атаки. Наиболее высокопроизводительный метод позволил отбрасывать потоки запросов, поступающие с интенсивностью 10 млн пакетов в секунду.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48925

20 июня 2018 года немецкая полиция, в ходе скоординированного рейда, обыскала дома членов правления бывшего фискального спонсора проекта Tails (The Amnesic Incognito Live System) — Zwiebelfreunde.Zwiebelfreunde — это некоммерческая организация, которая поддерживает проекты конфиденциальности и анонимности и управляет несколькими выходными узлами Tor. Они не обвиняются в совершении преступления, но считаются свидетелями в деле: операторы анонимного веб-сайта, призывающие к протесту против крайне правых партийных конвенций, AfD (аббревиатура расшифровывается как: Альтернатива для Германии), использовали адрес электронной почты в Riseup (провайдер, которому Zwiebelfreunde помогает пожертвованиями). Во время поиска были конфискованы компьютеры, носители данных, личные вещи, сведения о движениях по банковскому счету и бумажные квитанции. По информации, предоставленной администрацией проекта Tails (The Amnesic Incognito Live System), это означает, что если вы пожертвовали проекту Tails до 18 октября 2017 года, используя наш банковский счет в Европе, ваши данные теперь находятся в руках немецкой полиции (номер счета IBAN, имя владельца счета, сумма и дата). Если вы пожертвовали после этой даты, то платеж проходил через иную организацию (CCT), а не Zwiebelfreunde. По словам Морица Бартла, одного из членов совета директоров: Существуют свидетельства того, что полиция долгое время собирает и использует данные такого рода, чтобы исследовать социальные структуры подобных проектов: кто в них участвует или работает, мы должны предположить, что они ищут социальные связи людей. Проект Tails привлекает публикует информацию по данному инциденту и просит поддержки общества и средств массовой информации.
Ссылка: https://www.linux.org.ru/news/security/14332387

После пяти месяцев разработки опубликован выпуск фонового процесса earlyoom 1.1, который периодически (10 раз в секунду) проверяет объем доступной памяти (MemAvailable, SwapFree) и пытается на ранней стадии отреагировать на возникновения нехватки памяти.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48927

GNU GuixSD — свободная операционная система, основанная на менеджере пакетов GNU Guix. После 7 месяцев работы над новой версией GNU GuixSD 0.15.0 разработчики предложили пользователям: образы для виртуальной машины, образы для установки из исходников и бинарников, обновлённый усовершенствованный менеджер пакетов GNU Guix, поддержка архитектур ARMv7 и AArch64, десяток новых сервисов и пакетов: рабочий стол Mate, сервер Apache, эмулятор QEMU, OpenNTPD и другие, добавлены 1200 новых пакетов, теперь их порядка 8000, исправлены ошибки. В новый релиз внесены пакеты и код от 100 человек.Функциональный менеджер пакетов GNU Guix в дополнение к стандартному набору функций управления пакетами поддерживает транзакционные обновления и откаты, управление пакетами для простых пользователей, пользовательские профили [ и другие функции ]( https://www.gnu.org/software/guix/manual/en/html_node/Features.html ) .С помощью GNU Guix каждый пользователь в системе может иметь свой набор приложений и утилит предпочитаемых версий.Установка системы производится с помощью конфигурационного файла, в котором на языке Scheme объявляются конфигурации файловой системы, загрузчика, сервисов, пользователей. Установочный образ содержит инструкцию в tty2.
Ссылка: https://www.linux.org.ru/news/gnu/14334347

Спустя пять месяцев после предыдущего релиза вышел earlyoom 1.1. Earlyoom - демон, периодически (10 раз в секунду) проверяющий объем доступной памяти (MemAvailable, SwapFree) и, если доступной памяти окажется меньше заданного объема, то процессу с максимальным oom_score будет отправлен сигнал SIGKILL для предотвращения Out of memory. Earlyoom поддерживает отправку десктопных уведомлений об убитых процессах (с помощью notify-send), а также возможность задать с помощью regex имена процессов, убийство которых предпочтительно (опция --prefer) или убийства которых стоит избегать (опция --avoid).Основные изменения: Исправлена возможная инъекция shell-кода через всплывающие уведомления. Время сна после неудачи убийства процесса снижено с 10 до 1 секунды. Всплывающие уведомления теперь отправляются после убийства процесса, а не перед. Поддержка --help в дополнение к -h. Исправлена проблема неверного отображения имен процессов во всплывающих уведомлениях. Исправлено возможное деление на ноль при использовании опции -S.
Ссылка: https://www.linux.org.ru/news/opensource/14334283