Взломан сайт репозитория RPM Fusion. При попытке скачать пакет репозитория для любого дистрибутива из rpmfusion.org/Configuration происходит переадресация на страницу rpmfusion.org/Insecure со ссылкой на уведомление о проблеме и следующим сообщением взломщика.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40282

Firefox 32 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 33. Новые возможности Firefox 33 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 32 намечен на 2 сентября, а Firefox 33 на 14 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40280

Состоялся выпуск I2P 0.9.13 — открытого ПО для организации сверхустойчивой анонимной, оверлейной, зашифрованной сети и применяемого для веб-сёрфинга, анонимного хостинга (создания анонимных сайтов, форумов и чатов, файлообменных серверов и т. д.), систем обмена мгновенными сообщениями, ведения блогов, а также для файлообмена (в том числе P2P — Torrent, eDonkey, Kad, Gnutella и т. д.), электронной почты, VoIP и многого другого. Адреса сайтов в сети I2P находятся в псевдо-доменном пространстве .i2p.Данный выпуск устраняет [ XSS-уязвимость, найденную командой Exodus Intelligence ]( https://www.linux.org.ru/news/security/10701531 ) . Кроме того, на всякий случай из консоли роутера были убраны некоторые настройки и полностью отключена возможность установки плагинов, которая будет возвращена позже, после углублённого анализа ситуации.Изменения, связанные с безопасностью:
Исправлен ряд XSS-уязвимостей.
Убрана возможность изменить источник новостей через графический интерфейс.
Отключена возможность установки плагинов.
Убрана возможность изменить источник неподписанных обновлений через графический интерфейс.
Убрана возможность правки файла clients.config через графический интерфейс.
Добавлены заголовки Content-Security-Policy и X-XSS-Protection.
Удалён неиспользуемый ExecNamingService.
Исправленные ошибки:
Исправлено построение туннелей.
Отказ в приёме туннелей при режиме невидимости.
Исправления и улучшения в i2psnark (в области интерфейса и поддержки DHT), включая улучшенную совместимость с torrent-клиентом Vuze.
Прочие изменения:
Исправлены некоторые ошибки, почищен код, обновлены приложения (Jetty, Tomcat, Wrapper).
Ссылка: http://www.linux.org.ru/news/security/10711124

Интерактивный Клиент ГЛОБУС предназначен для ведения мелкого и частного бизнеса. Несетевой, однопользовательский. Создан как оболочка для собственных расширений (модулей). Пока работает одно расширение — Документы, которое позволяет создавать и редактировать документы на базе шаблонов и ведет справочники корреспондентов, наименований товара-услуг. Формат документа — HTML. Сам документ является шаблоном. Хранение данных осуществляется в виде сжатого JSON.
Ссылка: http://www.linux.org.ru/news/mozilla/10699009

В свет выпущена новая версия открытой универсальной системы управления событиями ИБ Prelude 1.2.5, которая позволяет собирать, нормализовывать, сортировать, агрегировать, коррелировать между собой и отображать события в удобной форме через WEB-интерфейс. После возвращения из годичного «отпуска» создателя и ведущего разработчика Yoann Vandoorselaere также разрабатывающего PRO и Enterprise версию и являющегося одним из создателей формата данных и процедуры обмена информацией в IDS системах [ IDMEF ]( http://en.wikipedia.org/wiki/IDMEF ) в проект снова вдохнули жизнь и внесли долгожданные исправления.Проект развивается более 10 лет и имеет возможность обработки информации со многих известных HIDS/NIDS систем, таких как Snort, OSSEC, Suricata, Samhain и многих других использующих IDMEF стандарт, также в комплекте поставляется набор из PCRE-плагинов для преобразования лог файлов различных [ приложений ]( https://www.prelude-ids.org/wiki/prelude/PreludeLml ) . Стоит также [ заметить ]( http://www.prelude-ids.com/index.php/uk/community/blog-uk/93-flash-info-uk/146-prelude-russie-uk ) что крупная российская страховая компания интегрировала Prelude в свою систему обеспечения безопасности. Некоторые изменения в новой версии: Добавлена возможность проверки правил PCRE; Исправлена система сборки; Добавлена возможность объединения оповещений по источнику
Ссылка: http://www.linux.org.ru/news/security/10698742

Разработчики из Fun Propulsion Labs (подразделение компании Google) объявили о выпуске свободной кроссплатформенной игры Voltair. Сюжет игры строится вокруг робота, затерянного на чужой планете и пытающегося найти портал в свой родной мир. Игра предлагает одно- и многопользовательские режимы игры, красивое оформление и интересный игровой процесс. Написана на С++ с помощью технологий [ QtQuick ]( http://google.github.io/VoltAir/doc/main/html/index.html#11 ) и, благодаря этому, способна работать на всех основных платформах (целевыми заявлены Linux, Android и Mac OS X). В качестве лицензии используется Apache Public License.Кроме самой игры, весьма интересно описание разработчиками архитектуры и целей проекта, а также подводных камней, с которыми пришлось столкнуться разработчикам в процессе написания. Эта информация может быть весьма интересна желающим создать свою игру.
Ссылка: http://www.linux.org.ru/news/games/10692208

Компания Oracle анонсировала новый выпуск своего свободного дистрибутива GNU/Linux. Неполный список изменений:
Поддержка файловой системы Btrfs, средства для работы с изолированными контейнерами LXC, системы динамической трассировки DTrace и полная поддержка гипервизора Xen.
Поддержка сервера Ksplice для установки обновлений ядра без перезагрузки.
Полный переход на systemd.
Переход на загрузчик GRUB2.
Мягкое обновление с Oracle Linux 6.5 до Oracle Linux 7. Скачать дистрибутив можно только после регистрации. Установочный образ весит 4,7 ГБ.
Ссылка: http://www.linux.org.ru/news/linux-general/10699853

Некоторое время назад Internet-магазин компьютерных игр Good Old Games ( [ http://www.gog.com ]( http://www.gog.com ) ) [ объявил ]( http://www.linux.org.ru/news/games/10296700 ) о планах по поддержке Linux как полноценной платформы для запуска игр из их ассортимента. Изначально выпуск первых Linux-совместимых игр планировался на осень, но сегодня, с опережением графика, стали доступны более 50 игр, часть из которых (к примеру, Flatout 1 & 2) распространяется для Linux впервые.Купленные игры можно скачать как в tar.gz-архивах, так и в deb-пакетах, однако официальная поддержка будет осуществляться только для Ubuntu и Mint.В честь такого радостного события магазин устроил скидки до 75% на соответствующие игры в каталоге.>>> [ Подробности и список игр ]( http://www.gog.com/news/gogcom_now_supports_linux ) >>> [ Промо-страница ]( http://www.gog.com/promo/linux_launch_promo_240714 )
Ссылка: http://www.linux.org.ru/news/games/10701733

Фирма Exodus Intelligence обнаружила уязвимость I2P при проверке популярного дистрибутива Tails. Была показана презентация и методы, позволяющие полностью деанонимизировать пользователя. Суть уязвимости состоит в XSS-атаке через eepsite, заставляющей браузер пользователя скачать в консоль маршрутизатора вредоносный плагин:«In a 3-step process, the XSS is stored client-side, the console is loaded to inject the code and the injected code then passes and loads the signed plugin through I2P's plugin framework. In doing so, remote code execution is achieved on the target system. A simple Python web server implementing this flow is provided along with scripts and code for compiling a Java based proof-of-concept payload.»После чего, видимо, можно получить истинный IP-адрес пользователя.Лечение данной уязвимости довольно простое - поставить NoScript. Разработчики I2P разбираются и готовят патч для устранения данной уязвимости.
Ссылка: http://www.linux.org.ru/news/security/10701531

Доклад под названием «Вам не нужно работать в АНБ, чтобы сломать Tor: деанонимизация пользователей с помощью бюджетного решения», готовившийся на конференции специалистов по компьютерной безопасности Black Hat, был отменен.Исследователи сообщили что успешно применили свой метод на практике. Разработчики Tor [ прокомментировали ]( https://lists.torproject.org/pipermail/tor-talk/2014-July/033956.html ) эту ситуацию, они работают над исправлением ошибки.Tor (англ. The Onion Router) - система прокси-серверов, позволяющая устанавливать анонимное соединение, защищенное от прослушивания.
Ссылка: http://www.linux.org.ru/news/security/10704066

Доступен почтовый клиент Thunderbird 31, первый значительный выпуск за 10 месяцев с момента публикации предыдущего ESR-выпуска Thunderbird 24.
Среди изменений, представленных в Thunderbird 31:
Применено новое оформление панели инструментов, соответствующее стилю Australis;
Улучшена система автодополнения ввода почтовых адресов: вводимая пользователем маска теперь сопоставляется с любой частью имени или адреса, в том числе с именем домена;
Добавлена поддержка автодополнения имени телеконференции;
Отключена поддержка небезопасного метода аутентификации NTLMv1 (поддержка NTLMv2 сохранена);
Обеспечена возможность установки собственных звуков, выводимых при выводе уведомлений;
Устранено излишнее потребление дискового пространства при использовании функции упаковки почтовой базы (Mail Compact);
При отображении результатов поиска в контекстное меню добавлена возможность открытия папки, в которой находится выбранное письмо;
Прекращена поддержка облачного сервиса Ubuntu One, который закрыт компанией Canonical.Новость взята с [ opennet.ru ]( http://www.opennet.ru/opennews/art.shtml?num=40263 )
Ссылка: http://www.linux.org.ru/news/opensource/10705084

13 и 14 сентября (суббота и воскресенье) в Москве, в офисе Mail.Ru Group пройдёт крупнейшая ежегодная конференция, посвящённая языку программирования Lua — Lua Workshop 2014. Эта международная англоязычная конференция проводится в этом году в 9-й раз.Участие в конференции бесплатно, но требуется [ регистрация ]( http://luaconf.ru/#registration ) .
Ссылка: http://www.linux.org.ru/news/conference/10705310

Разработчики объявили о первом, стабильном выпуске серверной системы CoreOS. Эта версия является наиболее надежной и безопасной для повседневного использования. Отмечается, что CoreOS была испытана на многих машинах, во время бета и альфа тестирования.Состав ОС: ядро Linux 3.15.2; Docker 1.0.1; поддержка основных облачных сервисов, Rackspace Cloud, Amazon EC2 (включая HVM), и Google Compute Engine; коммерческая поддержка через CoreOS Managed Linux.
Разработчики благодарят сообщество за поддержку и готовы ответить на любые вопросы.
Ссылка: http://www.linux.org.ru/news/opensource/10708539

Состоялся выпуск I2P 0.9.14 — открытого ПО для организации сверхустойчивой анонимной, оверлейной, зашифрованной сети и применяемого для веб-сёрфинга, анонимного хостинга (создания анонимных сайтов, форумов и чатов, файлообменных серверов и т. д.), систем обмена мгновенными сообщениями, ведения блогов, а также для файлообмена (в том числе P2P — Torrent, eDonkey, Kad, Gnutella и т. д.), электронной почты, VoIP и многого другого. Адреса сайтов в сети I2P находятся в псевдо-доменном пространстве .i2p.Данный выпуск устраняет [ XSS-уязвимость, найденную командой Exodus Intelligence ]( https://www.linux.org.ru/news/security/10701531 ) . Кроме того, на всякий случай из консоли роутера были убраны некоторые настройки и полностью отключена возможность установки плагинов, которая будет возвращена позже, после углублённого анализа ситуации.Изменения, связанные с безопасностью:
Исправлен ряд XSS-уязвимостей.
Убрана возможность изменить источник новостей через графический интерфейс.
Отключена возможность установки плагинов.
Убрана возможность изменить источник неподписанных обновлений через графический интерфейс.
Убрана возможность правки файла clients.config через графический интерфейс.
Добавлены заголовки Content-Security-Policy и X-XSS-Protection.
Удалён неиспользуемый ExecNamingService.
Исправленные ошибки:
Исправлено построение туннелей.
Отказ в приёме туннелей при режиме невидимости.
Исправления и улучшения в i2psnark (в области интерфейса и поддержки DHT), включая улучшенную совместимость с torrent-клиентом Vuze.
Прочие изменения:
Исправлены некоторые ошибки, почищен код, обновлены приложения (Jetty, Tomcat, Wrapper).
Ссылка: http://www.linux.org.ru/news/security/10711124

Проект Mozilla официально представил релиз web-браузера Firefox 31, а также мобильную версию Firefox 31 для платформы Android. В ближайшие часы ожидается обновление веток с длительным сроком поддержки Firefox 24.7.0, Thunderbird 24.7.0, Seamonkey 2.27 и Thunderbird 31. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 32 и будет отделена aurora-ветка Firefox 33. В соответствии с шестинедельным циклом разработки релиз Firefox 32 намечен на 2 сентября, а Firefox 33 на 14 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40248

Вышел релиз почтового сервера Exim 4.83, в котором представлена серия улучшений и исправлений, в том числе устранена уязвимость (CVE-2014-2972). В соответствии с данными, полученными в результате автоматизированного опроса более чем двух миллионов почтовых серверов, Exim используется на 48.85% почтовых серверов, доля Postfix составляет 26.70%, Microsoft Exchange - 7.17%, Sendmail - 10.10%.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40250

Вице-президент компании Exodus Intelligence, специализирующейся на продаже спецслужбам и корпорациям информации о неисправленных уязвимостях, рассказал о выявлении в дистрибутиве Tails (The Amnesic Incognito Live System) опасной уязвимости, позволяющей получить удалённый контроль над системой и деанонимизировать пользователя. Сообщается, что проблема присутствует во всех выпусках, включая ещё не анонсированный выпуск Tails 1.1, образы которого несколько часов назад были загружены на FTP-сервер проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40252

Компания Oracle представила релиз промышленного дистрибутива Oracle Linux 7, созданного на основе пакетной базы Red Hat Enterprise Linux 7. Для загрузки без ограничений, но после бесплатной регистрации, распространяется установочный iso-образ, размером 4.7 Гб, подготовленный для архитектуры x86_64. Для Oracle Linux также открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40255

Успешно завершилась кампания на BoomStarter по сбору средств на запись нового сезона подкаста EaxCast. Работы над вторым сезоном ведутся уже более двух месяцев. За это время было опубликовано шесть новых выпусков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40257

Опубликован перевод на русский язык Ubuntu Packaging Guide, официальной документации по всем темам, связанным с разработкой Ubuntu и сборкой пакетов для этой операционной системы. В руководстве приводятся сведения о самых важных утилитах, процессах и командах в разработке Ubuntu, о правильной настройке среды разработки, о присоединению к работе сообщества и о процессе отправки исправлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40260

После 9 месяцев разработки представлен релиз развиваемого проектом FreeBSD пакетного менеджера Pkg 1.3, который заменил собой утилиты из набора pkg_install (pkg_create, pkg_add и pkg_info) и используется по умолчанию начиная с выпуска FreeBSD 10. В разработке нового выпуска приняли участие 29 разработчиков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40262

Разработчики проекта Fedora объявили о смещении графика подготовки релиза Fedora 21 на три недели. Соответственно альфа-версия выйдет 26 августа, бета-версия - 30 сентября, а релиз - 4 ноября. В качестве причины переноса называется желание не выпускать альфа-выпуск накануне конференции разработчиков Flock, которая пройдёт 6-9 августа, предоставив разработчикам время на подготовку к конференции.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40265

Представлен первый корректирующий выпуск дистрибутива Ubuntu 14.04.1 LTS, примечательный включением изменений, направленных на улучшение поддержки оборудования, исправлений ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Выпуск не включает новые версии ядра, драйверов и компонентов графического стека, так как данные элементы импортируются из промежуточных выпусков, а версия Ubuntu 14.10 будет готова только осенью.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40267

Ресурс Phoronix провёл очередную серию тестов производительности с использованием относительно новых GPU HD6000 и GCN. Использовалось ядро Linux 3.16 из git (релиз данного ядра ожидается через несколько недель) и MESA 10.3-dev (релиз версии 10.3 ожидается в конце лета).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40272

Доступен выпуск свободного кроссплатформенного интерпретатора классических квестов ScummVM 1.7.0, заменяющего исполняемые файлы для игр и позволяющего выполнять многие классические игры на платформах для которых они изначально не предназначены.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40266

Компания Exodus Intelligence передала разработчикам дистрибутива Tails сведения об уязвимости, о наличии эксплоита для которой сообщалось несколько дней назад. Проблема проявляется в используемой в дистрибутиве реализации анонимной сети I2P 0.9.13, которая не предлагается для использования по умолчанию (по умолчанию в Tails используется Tor, который не подвержен проблеме). Проблема позволяет деанонимизировать пользователя и узнать его реальный IP-адрес.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40276

Проект GNU анонсировал выпуск пакетного менеджера GNU Guix 0.7 и построенного на его основе самодостаточного GNU/Linux дистрибутива. Начиная с выпуска 0.7 дистрибутив может использоваться, не только в виртуализированных окружениях, но и на реальном оборудовании, благодаря реализации инсталлятора. В дополнение к запускаемому в QEMU загрузочному образу (120 Мб) началось формирование сборки для установки на USB Flash.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40278

В списке рассылки разработчиков ядра Linux возникло обсуждение ошибки, причиной которой стала некорректная генерация кода при использовании GCC 4.9.0. После изучения ситуации Линус Торвальдс высказался в свойственной ему манере, назвав текущее состояние дел с генерацией кода в GCC 4.9.0 "редкой дрянью" и заявив, что эту версию компилятора нельзя было выпускать из детского сада.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40281

В качестве демонстрации проблем с безопасностью неизвестные осуществили подмену некоторых страниц на сайте репозитория RPM Fusion. При попытке скачать пакет репозитория для любого дистрибутива из rpmfusion.org/Configuration происходит переадресация на страницу rpmfusion.org/Insecure со ссылкой на уведомление о проблеме и следующим сообщением взломщика.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40282

Сегодня вышла седьмая версия OwnCloud. OwnCloud является свободной системой для создания облачных сервисов хранения данных, подобных DropBox и Ubuntu One.Что нового: Дизайн претерпел небольшие изменения; Теперь можно редактировать не только ODT документы, но и Microsoft Word; Расширена система уведомлений о действиях с файлами; Реализована поддержка веб-браузеров мобильных устройств; OpenStack Object Store (SWIFT) теперь может быть использован в качестве основного хранилища; Интегрирован антивирус CLAM AV; В интерфейс администратора добавлены полезные опции (настройки SMTP, изменено управление пользователями, внешнее хранилище может быть включёно в общую квоту пользователя и т.п.); Обновлён API.
Ссылка: http://www.linux.org.ru/news/opensource/10699531

Интерактивный Клиент ГЛОБУС предназначен для ведения мелкого и частного бизнеса. Несетевой, однопользовательский. Создан как оболочка для собственных расширений (модулей). Пока работает одно расширение — Документы, которое позволяет создавать и редактировать документы на базе шаблонов и ведет справочники корреспондентов, наименований товара-услуг. Формат документа — HTML. Сам документ является шаблоном. Хранение данных осуществляется в виде сжатого JSON.
Ссылка: http://www.linux.org.ru/news/mozilla/10699009

В свет выпущена новая версия открытой универсальной системы управления событиями ИБ Prelude 1.2.5, которая позволяет собирать, нормализовывать, сортировать, агрегировать, коррелировать между собой и отображать события в удобной форме через WEB-интерфейс. После возвращения из годичного «отпуска» создателя и ведущего разработчика Yoann Vandoorselaere также разрабатывающего PRO и Enterprise версию и являющегося одним из создателей формата данных и процедуры обмена информацией в IDS системах [ IDMEF ]( http://en.wikipedia.org/wiki/IDMEF ) в проект снова вдохнули жизнь и внесли долгожданные исправления.Проект развивается более 10 лет и имеет возможность обработки информации со многих известных HIDS/NIDS систем, таких как Snort, OSSEC, Suricata, Samhain и многих других использующих IDMEF стандарт, также в комплекте поставляется набор из PCRE-плагинов для преобразования лог файлов различных [ приложений ]( https://www.prelude-ids.org/wiki/prelude/PreludeLml ) . Стоит также [ заметить ]( http://www.prelude-ids.com/index.php/uk/community/blog-uk/93-flash-info-uk/146-prelude-russie-uk ) что крупная российская страховая компания интегрировала Prelude в свою систему обеспечения безопасности. Некоторые изменения в новой версии: Добавлена возможность проверки правил PCRE; Исправлена система сборки; Добавлена возможность объединения оповещений по источнику
Ссылка: http://www.linux.org.ru/news/security/10698742

Разработчики из Fun Propulsion Labs (подразделение компании Google) объявили о выпуске свободной кроссплатформенной игры Voltair. Сюжет игры строится вокруг робота, затерянного на чужой планете и пытающегося найти портал в свой родной мир. Игра предлагает одно- и многопользовательские режимы игры, красивое оформление и интересный игровой процесс. Написана на С++ с помощью технологий [ QtQuick ]( http://google.github.io/VoltAir/doc/main/html/index.html#11 ) и, благодаря этому, способна работать на всех основных платформах (целевыми заявлены Linux, Android и Mac OS X). В качестве лицензии используется Apache Public License.Кроме самой игры, весьма интересно описание разработчиками архитектуры и целей проекта, а также подводных камней, с которыми пришлось столкнуться разработчикам в процессе написания. Эта информация может быть весьма интересна желающим создать свою игру.
Ссылка: http://www.linux.org.ru/news/games/10692208

Компания Oracle анонсировала новый выпуск своего свободного дистрибутива GNU/Linux. Неполный список изменений:
Поддержка файловой системы Btrfs, средства для работы с изолированными контейнерами LXC, системы динамической трассировки DTrace и полная поддержка гипервизора Xen.
Поддержка сервера Ksplice для установки обновлений ядра без перезагрузки.
Полный переход на systemd.
Переход на загрузчик GRUB2.
Мягкое обновление с Oracle Linux 6.5 до Oracle Linux 7. Скачать дистрибутив можно только после регистрации. Установочный образ весит 4,7 ГБ.
Ссылка: http://www.linux.org.ru/news/linux-general/10699853

Некоторое время назад Internet-магазин компьютерных игр Good Old Games ( [ http://www.gog.com ]( http://www.gog.com ) ) [ объявил ]( http://www.linux.org.ru/news/games/10296700 ) о планах по поддержке Linux как полноценной платформы для запуска игр из их ассортимента. Изначально выпуск первых Linux-совместимых игр планировался на осень, но сегодня, с опережением графика, стали доступны более 50 игр, часть из которых (к примеру, Flatout 1 & 2) распространяется для Linux впервые.Купленные игры можно скачать как в tar.gz-архивах, так и в deb-пакетах, однако официальная поддержка будет осуществляться только для Ubuntu и Mint.В честь такого радостного события магазин устроил скидки до 75% на соответствующие игры в каталоге.>>> [ Подробности и список игр ]( http://www.gog.com/news/gogcom_now_supports_linux ) >>> [ Промо-страница ]( http://www.gog.com/promo/linux_launch_promo_240714 )
Ссылка: http://www.linux.org.ru/news/games/10701733

Фирма Exodus Intelligence обнаружила уязвимость I2P при проверке популярного дистрибутива Tails. Была показана презентация и методы, позволяющие полностью деанонимизировать пользователя. Суть уязвимости состоит в XSS-атаке через eepsite, заставляющей браузер пользователя скачать в консоль маршрутизатора вредоносный плагин:«In a 3-step process, the XSS is stored client-side, the console is loaded to inject the code and the injected code then passes and loads the signed plugin through I2P's plugin framework. In doing so, remote code execution is achieved on the target system. A simple Python web server implementing this flow is provided along with scripts and code for compiling a Java based proof-of-concept payload.»После чего, видимо, можно получить истинный IP-адрес пользователя.Лечение данной уязвимости довольно простое - поставить NoScript. Разработчики I2P разбираются и готовят патч для устранения данной уязвимости.
Ссылка: http://www.linux.org.ru/news/security/10701531

Состоялся релиз очередной версии CloudStack 4.4.CloudStack позволяет создавать «облачные» системы и управлять ими. Основной разработчик — Citrix. Является конкурентом OpenStack.Основные изменения в данной версии:
поддержка управляемых хранилищ для корневых дисков;
изменения размера корневого диска;
поддержка настройки Storage OverProvisioning для основного хранилища;
поддержка DRS для VMWare;
поддержка гостевой сети и VPC на уровне регионов;
мониторинг и сообщения о сбое через Monitoring VR services;
поддержка распределённых путей и сетевых ACL через OVS plug-in;
различные улучшения в поддержке Hyper-V. [ Основные изменения ]( http://docs.cloudstack.apache.org/projects/cloudstack-release-notes/en/latest/about.html ) [ Исправленные ошибки ]( http://docs.cloudstack.apache.org/projects/cloudstack-release-notes/en/latest/fixed_issues.html ) [ Известные проблемы ]( http://docs.cloudstack.apache.org/projects/cloudstack-release-notes/en/latest/known_issues.html )
Ссылка: http://www.linux.org.ru/news/linux-general/10703901

Доступен почтовый клиент Thunderbird 31, первый значительный выпуск за 10 месяцев с момента публикации предыдущего ESR-выпуска Thunderbird 24.
Среди изменений, представленных в Thunderbird 31:
Применено новое оформление панели инструментов, соответствующее стилю Australis;
Улучшена система автодополнения ввода почтовых адресов: вводимая пользователем маска теперь сопоставляется с любой частью имени или адреса, в том числе с именем домена;
Добавлена поддержка автодополнения имени телеконференции;
Отключена поддержка небезопасного метода аутентификации NTLMv1 (поддержка NTLMv2 сохранена);
Обеспечена возможность установки собственных звуков, выводимых при выводе уведомлений;
Устранено излишнее потребление дискового пространства при использовании функции упаковки почтовой базы (Mail Compact);
При отображении результатов поиска в контекстное меню добавлена возможность открытия папки, в которой находится выбранное письмо;
Прекращена поддержка облачного сервиса Ubuntu One, который закрыт компанией Canonical.Новость взята с [ opennet.ru ]( http://www.opennet.ru/opennews/art.shtml?num=40263 )
Ссылка: http://www.linux.org.ru/news/opensource/10705084

13 и 14 сентября (суббота и воскресенье) в Москве, в офисе Mail.Ru Group пройдёт крупнейшая ежегодная конференция, посвящённая языку программирования Lua — Lua Workshop 2014. Эта международная англоязычная конференция проводится в этом году в 9-й раз.Участие в конференции бесплатно, но требуется [ регистрация ]( http://luaconf.ru/#registration ) .
Ссылка: http://www.linux.org.ru/news/conference/10705310

Разработчики объявили о первом, стабильном выпуске серверной системы CoreOS. Эта версия является наиболее надежной и безопасной для повседневного использования. Отмечается, что CoreOS была испытана на многих машинах, во время бета и альфа тестирования.Состав ОС: ядро Linux 3.15.2; Docker 1.0.1; поддержка основных облачных сервисов, Rackspace Cloud, Amazon EC2 (включая HVM), и Google Compute Engine; коммерческая поддержка через CoreOS Managed Linux.
Разработчики благодарят сообщество за поддержку и готовы ответить на любые вопросы.
Ссылка: http://www.linux.org.ru/news/opensource/10708539

Представлен корректирующий релиз медиаплеера VLC 2.1.5, в котором отмечено 15 исправлений. В новом выпуске устранены проблемы с установкой размера субтитров PGS (Blu-Ray) в MKV файлах, исправлена ошибка, приводящая к краху при воспроизведении некоторых потоков MP3, решены проблемы с появлением артефактов для задействования средств ускорения декодирования видео на платформе Windows, решены проблемы с захватом звука при использовании QTsound в OS X, улучшена поддержка дисплеев Retina. В установочных пакетах обновлены версии библиотек freetype, libass, libogg, libmodplug, live555, libjpeg, GnuTLS и libpng. При этом обновления GnuTLS и libpng устраняют уязвимости CVE-2014-3466 и CVE-2014-0333.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40287

На сайте freshcode.club (freshmeat.club) запущена поддерживаемая независимым сообществом реализация каталога открытых приложений Freecode/Freshmeat, который принадлежал холдингу Dice, прекратившему развитие проекта в прошлом месяце. Оформление, начинка и суть freshcode.club во многом повторяет Freecode/Freshmeat.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40284

Вышла новая версия пакета smartmontools (6.3), содержащего приложения (smartctl и smartd) для мониторинга и контроля (S)ATA и SCSI/SAS дисков, поддерживающих технологию SMART. Поддерживается работа на платформах Linux, FreeBSD, Darwin (OS X), Windows, QNX, OS/2, Solaris, NetBSD и OpenBSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40289

Началось тестирование экспериментальных iso-образов (942 Мб) Kubuntu 14.10 с пользовательским окружением KDE Plasma 5. Сборки на базе Plasma 5 будут развиваться и формироваться параллельно со сборками на основе KDE4.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40291

Спустя шесть лет с момента прошлого выпуска представлен релиз Emms 4.0 (Emacs MultiMedia System), emacs-пакета для воспроизведения мультимедийных файлов с использованием внешних проигрывателей. В новом выпуске добавлена возможность обработки файлов mp4 и m4a в emms-info-libtag, добавлена поддержка GNU FM и проигрывателя MPD, реализован режим случайного воспроизведения композиций, на экран просмотра текста песен добавлена функция приостановки воспроизведения, для XEmacs и Emacs обеспечено выделение текстов песен воспроизводимых композиций.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40292

Ubuntu 12.04 и Ubuntu 14.04 стали получать ежедневные сборки образов, таким образом Ubuntu становится первым дистрибутивов, который можно установить с LiveCD с самыми свежими обновлениями автономно. Возможно даже будут отменены образы Ubuntu xx.xx.x и вместо них будут ежедневные сборки. До этого образы формировались только на этапе тестирования, выходил релиз и формирование образов прекращалось, после релиза только для LTS 4 раза образ пересобирался, в обычном же релизе образ и то собирался только в день релиза.>>> Пруфлинки: [ 1 ]( http://cdimage.ubuntu.com/precise/daily-live/current/ ) , [ 2 ]( http://cdimage.ubuntu.com/trusty/daily-live/current/ )
Ссылка: http://www.linux.org.ru/news/ubuntu/10693643

Малозаметный и совсем незначительный выпуск среды рабочего стола, разработкой которой занимались такие компании, как Sun, HP, IBM, DEC, SCO, Fujitsu и Hitachi, а теперь и обычные граждане, произошёл 28 июля 2014 г.Список изменений:
Сборка: Добавлено несколько этапов и чисток. На linux теперь вместо makedepend используется gcc и попытается использовать заголовочные файлы X11. Теперь собирается с безопасными потоками и REENTRANT. Поправлены предупреждения при сборке gcc 4.8 dtdocbook/instant: всегда линкуется с локальной libtcl.a FreeBSD 10: можно собрать компилятором clang. NetBSD: исправления в dtfile и dtterm. Illumos: начальный порт. Обновлена локализация на греческом языке (el_GR.UTF-8).
Добавлены скрипты для конвертации файлов стандартов FDo и не только в форматы CDE: vcal2xapia от Edmond Orignac, события и задачи из календаря стандарта vcal; desktop2dt от Isaac Dunham, .desktop файлы. Исправления в программах: dtsession может разблокировать сессию, если пароль длиннее 8 символов. dtfile: Исправлено множество ошибок с размещением иконок, и форматированием имён содержащими нелатинские символы. dtterm: Исправлена ошибка с показом цветных полос между строками, когда используется шрифт немного разной высоты. dtpad, dtmail, dtcm, dtinfo: не будут показывать вариант с XmPrint если он не доступен. dtinfo: поправлен поисковый движок. dtstyle: ключает редактор палитры если используется экран true/direct color dtsession: хранитель экрана не отправляет случайные атрибуты XScreenSaverSetAttributes()
Ссылка: http://www.linux.org.ru/news/opensource/10714300

Идёт разработка распределённой файловой системы, опирающейся на уже проверенные технологии: BitTorrent, Git, Kademlia, также добавляя недостающую свою: «BitSwap».Автор замахивается на «новую основу для веба», на основе продвинутых технологий, появившихся уже после HTTP.( [ читать дальше... ]( http://www.linux.org.ru//news/opensource/10707185#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/10707185

Состоялся релиз Apache Flex 4.13, кроссплатформенного открытого фреймворка для создания интерактивных (Rich Internet Applications) web-приложений, идентично выполняемых как в web-браузере, так и в виде отдельных настольных программ или мобильных приложений. В Apache Flex 4.13 добавлена поддержка свежих версий Flash Player 14.0 и AIR 14.0. В отладчике FDB реализована возможность отладки ActionScript Workers. Внесено более 30 исправлений и мелких улучшений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40294

В школах автономного сообщества Валенсия (Испания) используется Linux-дистрибутив Lliurex, подготовленный собственными силами на основе Edubuntu. В настоящее время Lliurex внедрён на более чем 110 тысячах школьных ПК. В соответствии с опубликованным докладом за 9 лет существования проекта перевода школ на Linux экономия бюджетных средств составила около 36 млн евро.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40295