Доступен релиз набора Turnkey Linux 15, в рамках которого сформирована коллекция из 113 минималистичных сборок Debian, пригодных для использования в системах виртуализации и облачных окружениях (обновлено пока только 47 сборок). Средний размер каждой сборки - 300 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49037

Тео де Раадт (Theo de Raadt) представил патч с реализацией дополнительной защиты при помощи нового системного вызова unveil(), который дополняет механизм ограничения доступа к системным вызовам pledge(). Новый системный вызов планируют включить в состав выпуска OpenBSD 6.4. В настоящее время код для защиты при помощи unveil() добавлен в 37 приложений из базовой системы OpenBSD, активировать патч планируется когда число приложений будет доведено до 50.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49042

Компания Google опубликовала новую утилиту embiggen-disk (не является официальным проектом Google), предназначенную для изменения размера файловой системы после изменения размера дисковых разделов, например, после увеличения размера виртуального диска для систем виртуализации. Поддерживаются файловые системы ext2, ext3, ext4, xfs и btrfs, логические и физические тома LVM (LV и PV), а также таблицы разделов MBR и GPT. Код написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49043

Спустя 9 месяцев разработки появился на свет очередной корректирующий выпуск LEDE 17.01.5 (Linux Embedded Development Environment), дистрибутива для применения в сетевых устройствах, таких как маршрутизаторы и точки доступа. Это первый выпуск после слияния проектов OpenWrt и LEDE, продолжающий развитие ветки LEDE 17.01. Сборки подготовлены для 32 целевых платформ.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49041

В ночные сборки Firefox, на основе которых будет сформирован релиз Firefox 63, намеченный на 23 октября, принят код с реализацией финальной версии видеокодека AV1 1.0. По умолчанию кодек пока отключен - для активации в about:config следует установить опцию "media.av1.enabled = true". Решение по активации данной настройки по умолчанию в Firefox 63 пока не принято и, в зависимости от готовности нового sandbox-режима, включение настройки может быть перенесено на выпуск Firefox 64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49045

Сообщество freedesktop.org, поддерживающее такие проекты, как X.Org, Wayland, D-Bus, systemd, Mesa и GStreamer, занимающееся разработкой открытых стандартов и обеспечением совместимости различных десктоп-окружений, объявило о создании новой инфраструктуры разработки (gitlab.freedesktop.org) на основе платформы GitLab.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49049

Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 9.0. Это первый релиз, подготовленный под эгидой Фонда Apache, после передачи кода NetBeans компанией Oracle. В настоящее время проект ещё находится в инкубаторе Apache, в котором проводится подготовка инфраструктуры, аудит лицензионной чистоты и проверка способности соблюдения принятых в сообществе Apache принципов разработки. В дальнейшем, как только проект покажет себя готовым для самостоятельного существования, не требующего дополнительного надзора, он будет переведён в число первичных проектов Apache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49047

Разработчики свободной операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, сообщили о реализации возможности загрузки с дискового раздела с файловой системой Btrfs. Если в самой ОС поддержка Btrfs на базе свободного драйвера WinBtrfs была добавлена ещё в прошлом году (также поддерживаются NTFS, FAT, Ext2, Ext3, Ext4, ReiserFS, FFS и NFS), то теперь код для доступа к содержимому разделов с Btrfs также добавлен в загрузчик Freeloader.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49046

Подготовлен выпуск дистрибутива для создания маршрутизаторов и межсетевых экранов - IPFire 2.21 Core 122. IPFire отличается предельно простым процессом установки и организацией настройки через интуитивно понятный web-интерфейс, изобилующий наглядными графиками. Размер установочного iso-образа составляет 210 Мб (x86_64, i586, ARM).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49051

Дизайнеры из компании Mozilla предложили на суд общественности два варианта нового оформления логотипа Firefox и связанных с ним элементов брендинга.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49053

Команда проекта OpenMW отрапортовала об успешном релиззе движка версии 0.44. По большей части изменения касаются оптимизации, совместимости с модами и исправлением ошибок. OpenMW — это свободный движок с открытыми исходными кодами, позволяющий запускать на Linux, Windows и OS X известную компьютерную игру The Elder Scrolls 3: Morrowind, включая как официальные плагины Tribunal и Bloodmoon, так и модификации от сообщества. Движок принесёт не только те исправления в код игры, которые не сделала в своё время Bethesda, но и новые отключаемые возможности вроде последних шейдеров или динамического света. OpenMW-CS - свободная реализация TES Construction Set со своими, разумеется, улучшениями и доработками. Что примечательно, OpenMW за долгие годы своего существования сумел преодолеть статус вечной альфы и теперь позволяет не только пройти всю игру, включая официальные плагины и российскую версию от 1С/Акеллы, но и подключать множество модификаций, не использующих для своей работы альтернативные решения в области, например, рендеринга изображения. ( [ читать дальше... ]( https://www.linux.org.ru/news/games/14378801#cut0 ) )
Ссылка: https://www.linux.org.ru/news/games/14378801

Состоялся релиз libjpeg-turbo 2.0.0, высокопроизводительной библиотеки для кодирования и декодирования изображений в формате JPEG. Libjpeg-turbo представляет собой совместимый на уровне API/ABI форк классической библиотеки libjpeg, нацеленный на обеспечение максимальной скорости кодирования и декодирования. Кроме стандартного libjpeg API библиотека предоставляет собственный TurboJPEG API и ряд расширений с моделями представления цвета, дающих возможность сжимать изображения в 32-разрядные пиксельные буферы (RGBX, XBGR) или декодировать из них. Код распространяется под тремя BSD-подобными лицензиями IJG, модифицированой BSD и zlib, бинарные сборки подготовлены для Linux (rpm, deb), macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49054

Openwrt 18.06 — первый стабильный релиз после того, как проекты OpenWRT и LEDE решили объединиться.
Ссылка: https://www.linux.org.ru/news/linux-general/14382449

Команда разработчиков FreeBSD представила FreeBSD 11.2-RELEASE. Это третий выпуск ветки stable/11.Некоторые из новшеств: OpenSSH был обновлен до версии 7.5p1 OpenSSL был обновлен до версии 1.0.2o Clang, llvm, lldb и compiler-rt были обновлены до версии 6.0.0 Библиотека libarchive(3) была обновлена до версии 3.3.2 Библиотека libxo(3) была обновлена до версии 0.9.0 Драйверы cxgbe(4), ixl(4), и ng_pppoe(4) были обновлены, добавлены драйверы mlx5io(4), ocs_fw(4), и smartpqi(4) Добавлены утилиты dwatch(1), efibootmgr(8), and etdump(1) Множество различных обновлений в ядре, приложениях и библиотеках KDE обновлен до версии 4.14.3 Gnome обновлен до версии 3.18.0 Для полного списка новшевств и известных проблем просмотрите [ заметки о выпуске ]( https://www.FreeBSD.org/releases/11.2R/relnotes.html ) и [ исправления ]( https://www.FreeBSD.org/releases/11.2R/errata.html ) .
Ссылка: https://www.linux.org.ru/news/bsd/14382500

Сформирован выпуск дистрибутива для создания межсетевых экранов OPNsense 18.7, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (250 Мб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49056

Представлен релиз дистрибутива OpenWrt 18.06, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49058

После шести месяцев разработки подготовлен релиз системной библиотеки GNU C Library (glibc) 2.28, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2008. В состав нового выпуска включены исправления от 58 разработчиков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49059

Для включения в основной состав ядра Linux предложены патчи с реализацией VPN-интерфейса от проекта WireGuard, который развивается последние три года, прошёл аудит применяемых методов шифрования и хорошо зарекомендовал себя в ряде крупных внедрений, обрабатывающих большие объёмы трафика. До сих пор WireGuard поставлялся в виде отдельного модуля к ядру, но сейчас разработчики считают, что проект достиг готовности для включения в основное ядро. WireGuard сочетает применение проверенных современных методов шифрования с предоставлением минималистичной реализации, очень быстрой, простой в использовании и лишенной усложнений. Подробнее о проекте можно прочитать в первом анонсе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49064

Разработчики дистрибутива Lubuntu анонсировали изменение целей проекта. В связи с миграцией с рабочего стола LXDE на LXQt проект теперь не будет позиционироваться как дистрибутив только для устаревшего оборудования. В качестве новой цели называется превращение Lubuntu в функциональный модульный дистрибутив, позволяющий пользователю рационально использовать все возможности своего компьютера.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49065

Спустя почти два года вышла новая версия Apache NetBeans 9.0NetBeans — это кроссплатформенная среда разработки приложений на языках Java, C++, PHP и многих других, благодаря поддержке дополнений.Примечательно, что это первая версия, выпущенная после передачи проекта компанией Oracle некоммерческой организации Apache Software Foundation. Изначально выпуск девятой версии планировалось приурочить к выходу Java 9, но в связи с передачей проекта, выпуск был отложен. Лицензия изменена на лицензию ApacheГлавные новшества: поддержка нового типа «var», появившегося в Java 10; поддержка системы модулей JPMS (Jigsaw); новый тип проекта «Java Modular Application» для удобной разработки модульных приложений; поддержка Java Shell. Также стоит добавить, что судя по всему сайт [ http://www.netbeans.org ]( https://www.netbeans.org ) больше не обновляется и проект доступен по адресу [ https://netbeans.apache.org ]( https://netbeans.apache.org )
Ссылка: https://www.linux.org.ru/news/opensource/14384299

Дискуссионная площадка Reddit уведомила пользователей об инциденте, в результате которого в руки злоумышленников попала архивная база данных с хэшами паролей (с солью), адресами электронной почты и личными сообщениями пользователей сервиса.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49063

Компания Collabora представила новый драйвер для программной отрисовки OpenGL, построенный с использованием предлагаемого в Mesa фреймворка Gallium и использующий механизмы, предоставляемые подсистемой KMS на уровне ядра Linux. Код kms_swrast предложен для включения в состав Mesa в качестве драйвера программного ренедеринга, который может применяться на платформе Android с отрисовкой через интерфейс /dev/dri/renderD*. Кроме того, подготовлены изменения для DRM-подсистемы ядра, необходимые для работы kms_swrast.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49066

Доступен одиннадцатый кандидат в релизы свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ с использованием библиотеки Qt5 (без QML). Исходные тексты доступны под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49062

В Firefox 63 выполнение дополнений на базе WebExtensions на платформе Linux будет вынесено в отдельный процесс, по аналогии с тем как это уже сделано для Windows и macOS, начиная с выпусков Firefox 56 и Firefox 61. Выполнение в отдельном процессе позволит изолировать дополнения и снизить влияние ошибок в дополнениях на стабильность работы браузера.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49061

Состоялся релиз LDAP-сервера ReOpenLDAP 1.1.9 "Airborne Positive" — форка проекта OpenLDAP, с устранением массы ошибок и ряда доработок для стабильной работы репликации. Проект ориентирован на надежность и производительность при использовании в решениях с высокой нагрузкой и промышленных системах в сфере телекоммуникаций.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49067

Журнал IEEE Spectrum, издаваемый Институтом инженеров электротехники и электроники (IEEE), опубликовал новую редакцию рейтинга популярности языков программирования. Лидером рейтинга остаётся язык Python. Второе место занимает язык C++, который по сравнению с прошлой редакцией переместился с четвёртого места, обогнав Си и Java, вытесненные на 3 и 4 места. Язык JavaScript отпустился с 7 на 8 место, а PHP поднялся с 8 на 6 место.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49069

Компания Mozilla опубликовала выпуск Things Gateway 0.5, который представляет собой универсальную прослойку для организации доступа к различным категориям потребительских и IoT-устройств, скрывающую за собой особенности каждой платформы и не требующую использования специфичных для каждого производителя приложений. Код проекта написан на языке JavaScript с использованием серверной платформы Node.js. Для взаимодействия шлюза с IoT-платформами можно использовать протоколы ZigBee и ZWave, WiFi или прямое подключение через GPIO. Прошивки с шлюзом подготовлены для различных моделей Raspberry Pi.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49070

Опубликовано финальное обновление дистрибутива Ubuntu 16.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлены аналогичные обновления Kubuntu 16.04.4 LTS, Xubuntu 16.04.5 LTS, Mythbuntu 16.04.5 LTS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49068

Разработчики свободной операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, сообщили о внедрении возможности загрузки с дискового раздела с файловой системой Btrfs. Поддержка монтирования разделов Btrfs в ReactOS ОС на базе свободного драйвера [ WinBtrfs ]( https://github.com/maharmstone/btrfs ) была добавлена ещё год назад. Однако, теперь был создан загрузочный сектор для раздела с BTRFS и мини-драйвер для загрузчика FreeLoader, позволяющий в read-only режиме читать файлы с раздела BTRFS. Внедрение поддержки установки и загрузки ReactOS с BTRFS ведет [ Виктор Переверткин ]( https://summerofcode.withgoogle.com/projects/#5557801871474688 ) в рамках программы Google Summer of Code 2018.Потребовалось решения ряда всплывших в процессе разработки сложностей:обход ошибки в VirtualBox, мешавшей загрузке. Как выяснилось, в реализации прерывания INT 13h AH=42h есть какие-то проблемы, из-за которых эта функция не может читать более 8 секторов за раз.В драйвере WinBtrfs закрался баг, связанный с обработкой масок, начинающихся на звездочку. Winsxs часто использует функцию NtQueryDirectoryFile для поиска манифестов по маске, что приводило к ошибке и прерыванию процесса запуска.После преодоления указанных сложностей загрузка ReactOS с использованием Btrfs смогла работать относительно стабильно.Оставшееся время в рамках GSOC 2018 Виктор планирует потратить на решение других проблем в драйвере для Btrfs, таких как:использование файла подкачки на Btrfs-разделах, утечки памяти при некоторых операциях записи (до сих пор не удаётся установить Git на раздел с Btrfs) падение системы в процессе завершения работы. Слияние наработок по BTRFS в рамках GSOC 2018 с основной веткой проекта должно предположительно произойти во время очередного ежегодного [ ReactOS-хакфеста ]( https://reactos.org/wiki/ReactOS_Hackfest_2018 ) в августе 2018. В дальнейшем, проект планирует перейти с FAT на BTRFS, как на основную файловую систему, до момента пока не будет доработан драйвер для NTFS. Включение загрузки с BTRFS внесено в предварительный план ближайшего релиза ReactOS под номером 0.4.10 Проект заинтересован в переходе на именно BTRFS из-за того, что WinBtrfs является наиболее продвинутым свободным драйвером альтернативной FS под Windows, возможностей FAT уже начинает не хватать, а собственный свободный драйвер NTFS еще не готов.Кроме BTRFS ReactOS также поддерживает несколько других файловых систем: только «на чтение» - NTFS, ReiserFS, FFS/UFS, UDFS, CDFS; на «чтение-запись» - FAT12/16/32, Ext2/3/4, и NFS
Ссылка: https://www.linux.org.ru/news/opensource/14380525

Pyra — проект по созданию ноутбука на ARM, ориентированному на игры в эмуляторах. Первая партия ожидается до конца года.Сегодня, 3 августа, в 19:00 по Московскому времени (18:00 CEST) руководитель проекта Pyra в прямом эфире ответит на вопросы о Pyra и о себе.Тема на форуме проекта: [ https://pyra-handheld.com/boards/threads/ask-the-dragon-date-has-been-set.83095/ ]( https://pyra-handheld.com/boards/threads/ask-the-dragon-date-has-been-set.83095/ )
Ссылка: https://www.linux.org.ru/news/hardware/14386842

Движок текстографических игр INSTEAD (Simple Text Adventure, The Interpreter) получил новый модуль (МЕТАПАРСЕР3), позволяющий разрабатывать игры с текстовым вводом. Первой игрой, использующей этот способ управления, стала игра "ДРУГОЙ МАРС". Игра написана по мотивам рассказов Р. Шекли и распостроняется под лицензией CC-SA. Кроме модуля текстового ввода, в игре используются графические и звуковые возможности движка INSTEAD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49078

Игра в жанре «платформер» создана по мотивам ролика [ «MLP Goes 8-Bit — Save Equestria from Lord Tirek!!» ]( https://www.youtube.com/watch?v=HQLKkD8M4Wk ) , посвящённого 35-летию франшизы MLP от компании Hasbro.Есть сборки для GNU/Linux для процессоров x86 и x86_64. Для работы игры требуются библиотеки SDL2 и SDL2_Image.На данный момент можно бегать, прыгать, собирать монетки и редактировать карту. >>> [ Репозиторий ]( https://bitbucket.org/NFS_MONSTR/8bit_saveeq/ ) >>> [ Скачать ]( https://yadi.sk/d/nbAmi-rJ3Zs3q7 )
Ссылка: https://www.linux.org.ru/news/games/14387134

Представлен релиз web-фреймворка Django 2.1, написанного на языке Python и предназначенного для разработки веб-приложений. Ветка Django 2.1 отнесена к категории выпусков с обычным сроком поддержки и будет получать обновления до декабря 2019 года. LTS-ветка 1.11 будет поддерживаться до апреля 2020 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49079

Разработчики Mozilla приняли решение об отмене блокировки отправки телеметрии для сеансов в приватном режиме просмотра. В частности речь ведётся об отправке на серверы Mozilla сведений о числе открытых сайтов и URL (счётчики доменов и URL) без детализации и привязки к пользователю. Изменение вступит в силу в выпуске Firefox 62. Для отключения отправки телеметрии со счётчиками URL в about:config предусмотрена специальная настройка "browser.engagement.total_uri_count.pbm".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49073

В рамках развития децентрализованной системы сертификатов handshake.org был организован сбор пожертвований для развития свободного программного обеспечения.Одним из крупнейших получателей пожертвований стала организация GNOME Foundation.Общий размер пожертвования составил 400 тысяч долларов США, из которых 300 тысяч пойдут на развитие окружения рабочего стола GNOME, а 100 тысяч достанутся проекту свободного растрового редактора GIMP.Данное пожертвование позволит ускорить развитие программ, разрабатываемых в рамках проекта GNOME, и будет способствовать укреплению свободы программного обеспечения в целом.Ранее также сообщалось, [ что анонимный благотворитель готов пожертвовать проекту GNOME 1 миллион долларов США. ]( https://www.linux.org.ru/forum/talks/14239981 )
Ссылка: https://www.linux.org.ru/news/gnome/14388075

Состоялся релиз KnotDNS 2.7.0, высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC и распространяется под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49077

В третьей статье из цикла «прозрачный брандмауэр с маршрутизатором» рассмотрена задача плавного перехода на новые адреса другого провайдера и особенности фильтрации пакетов через встроенный мост Linux на ядрах 4.X
Ссылка: https://www.linux.org.ru/news/doc/14386516

Недавняя подстановка вредоносного ПО в популярный NPM-модуль eslint, привела к отправке злоумышленникам SSH-ключей доступа, хранящихся в домашней директории нескольких тысяч разработчиков. Многие разработчики не придали этому должного внимания из-за того, что их ключи были зашифрованы с использованием пароля. Тем не менее по умолчанию в SSH для закрытых RSA-ключей применяется устаревший и ненадёжный метод шифрования, использующий блочный шифр AES с ключом в виде MD5-хэша от заданного пользователем пароля (с солью). Функция bcrypt_pbkdf, обеспечивающая должную защиту от подбора, применяется только для ключей на базе эллиптических кривых (Ed25519).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49082

Канадский web-разработчик Ник Хеер (Nick Heer) написал эссе, в котором поднял проблему необдуманного усложнения и нагромождения при создании современных сайтов, что приводит к тому, что несмотря на кардинальный рост пропускной способности клиентских каналов связи многие известные сайты в настоящее время грузятся значительно дольше, чем 20 лет назад во времена модемных соединений. Ник охарактеризовал данное явление как 'Bullshit Web'.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49081

Компания Silicon Studio открыла под лицензией MIT исходные тексты игрового движка Xenko 3.0, который можно применять для 3D-игр, реалистичного рендеринга и систем виртуальной реальности. Для разработки применяется язык C# и .NET. Поддерживаются платформы Linux, Windows, macOS, iOS и Android. В состав движка также входит визуальный редактор для создания и управления контентом для игр и графических приложений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49083

Компания Google представила первый выпуск нового открытого проекта Filament, в рамках которого развивается система физически корректного рендеринга (PBR), позволяющая генерировать высококачественные 2D и 3D сцены с симуляцией при отрисовке физических процессов отражения, поглощения, рассеивания и преломления света с учётом фактуры и типов поверхностей. Код проекта опубликован под лицензией Apache 2.0. Поддерживается работа на платформах Android, Windows, Linux и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49088

Компания Blind Mind Studios открыла исходные тексты игры Star Ruler 2, сочетающей стратегию в реальном времени с жанром 4X. Star Ruler 2 моделирует процесс построения космической империи с изучением окружающего мира, колонизацией планет, накоплением ресурсов и экспансией в галактике. Изначально игра была выпущена в 2015 году и отличалась от похожих космических стратегий детализированным процессом создания юнитов (мощные средства конструирования космических кораблей) и проработанными звёздными системами на основе моделирования физических процессов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49085

Доступен релиз видеоредактора Shotcut 18.08, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt5. Код написан на C++ и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49086

Спустя 16 месяцев с момента публикации прошлого значительного выпуска состоялся релиз почтового клиента Thunderbird 60, развиваемого силами сообщества и основанного на технологиях Mozilla. Новый выпуск отнесён к категории версий с длительным сроком поддержки, обновления для которых выпускаются в течение года. Новый выпуск примечателен переходом на технологию WebExtensions вместо XUL, задействованием нового web-движка Quantum и адаптацией новых элементов интерфейса, предложенных пользователям в Firefox 57. Thunderbird 60 основан на кодовой базе ESR-выпуска Firefox 60.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49090

Представлен релиз видеоредактора Shotcut 18.08, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импорта или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для интерфейса программы используется тулкит Qt5. Программа написана на C++ и выходит под свободной лицензией GPLv3.( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14391533#cut0 ) )
Ссылка: https://www.linux.org.ru/news/multimedia/14391533

Компания Google опубликовала релиз открытой мобильной платформы Android - Android 9 ("Pie"). Связанные с новым выпуском исходные тексты размещены в Git-репозиторий проекта (ветка android-9.0.0_r1). Обновления прошивки уже подготовлены для устройств Pixel, Pixel XL, Pixel 2 и Pixel 2 XL, а в ближайшие месяцы появятся для актуальных смартфонов компаний Sony Mobile, Xiaomi, HMD Global, Oppo, Vivo, OnePlus и Essential.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49092

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о завершении работы по обеспечению доверия к корневому сертификату Let's Encrypt. Корневой сертификат Let’s Encrypt (ISRG Root X1) теперь упомянут как заслуживающий доверия во всех списках доверительных корневых сертификатов, включая списки Microsoft, Google, Apple, Mozilla, Oracle и Blackberry.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49093

В TCP-стеке ядра Linux выявлена опасная уязвимость (CVE-2018-5390), которая позволяет удалённо вызвать отказ в обслуживании из-за истечения доступных ресурсов CPU. Для совершения атаки достаточно отправить поток специальным образом оформленных пакетов на любой открытый TCP-порт. Атака может быть совершена только с реального IP-адреса (спуфинг невозможен так как требуется установка TCP-соединения).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49094

Компания Mozilla объявила о расширении инициативы Test Pilot, которая предоставляет пользователям возможность оценить и протестировать экспериментальные функции, развиваемые для будущих выпусков Firefox. Для участия в программе необходимо установить специальное дополнение Test Pilot (учетная запись в системе Firefox Account при этом не обязательна), в котором будет доступен список предлагаемых для тестирования возможностей. В процессе работы Test Pilot осуществляется сбор и отправка обезличенной статистики о характере работы с тестируемыми дополнениями.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49095

CGit — быстрый веб-интерфейс для работы с git репозиториями, написанный на C. Используется такими проектами, как [ Linux ]( https://git.kernel.org ) , [ Tizen ]( https://git.tizen.org/ ) , [ Yocto ]( https://git.yoctoproject.org ) , [ Musl ]( https://git.musl-libc.org ) , а также многими другими.В CGit версий начиная с 0.8 и до (включительно) 1.2 была обнаружена уязвимость, позволяющая прочитать файлы на удаленном сервере:$ curl http://127.0.0.1/cgit/cgit.cgi/git/objects/?path=../../../../../../../etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin [...] Уязвимость была [ внесена ]( https://git.zx2c4.com/cgit/commit/?id=02a545e63454530c1639014d3239c14ced2022c6 ) с момента изначальной реализации клонирования git репозитория посредством http, и таким образом существовала и была доступна для эксплуатации на протяжении 10 лет. Тем не менее, нет информации о случаях эксплуатации уязвимости до её публичного раскрытия.Уязвимость [ исправлена ]( https://git.zx2c4.com/cgit/commit/?id=53efaf30b50f095cad8c160488c74bba3e3b2680 ) в текущей версии CGit 1.2.1, присвоен идентификатор CVE-2018-14912. Пользователям рекомендуется незамедлительно обновиться до последней версии.>>> [ Описание уязвимости ]( https://bugs.chromium.org/p/project-zero/issues/detail?id=1627 )
Ссылка: https://www.linux.org.ru/news/opensource/14392875