Проект Fedora обновил информацию о возможных ограничениях экспорта, которые могут возникнуть в соответствии с правилами экспортного контроля США, определяющими условия поставки в страны, подпадающие под санкции США. Если ранее в списке стран, в которые запрещён экспорт, входили Судан, Сирия, Северная Корея, Иран и Куба, то со.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47142

Доступен новый выпуск strace 4.19, утилиты для диагностики и отладки программ для ОС, использующих ядро Linux. Она позволяет отслеживать и (начиная с версии 4.15) вмешиваться в процесс взаимодействия программы и ядра, включая происходящие системные вызовы, возникающие сигналы и изменения состояния процесса. Для своей работы strace использует механизм ptrace. Начиная с версии 4.13, формирование выпусков программы синхронизировано с выходом новых версий Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47137

RedHat обновил условия использования Fedora, связанные с ограничением экспорта.С 5 сентября дистрибутив запрещен к распространению на территории Крыма.
Ссылка: https://www.linux.org.ru/news/opensource/13662993

Представлен выпуск интегрированной среды разработки Qt Creator 4.4.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается разработка как классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47146

Алексей Иванов из компании Dropbox подготовил полезный отчёт о результатах оптимизации web-серверов, обеспечивающих работу сервиса Dropbox Edge Network, используемого как для отдачи чувствительных к задержкам метаданных, так и для передачи больших потоков данных (десятки тысяч транзакций и десятки гигабит в секунду). В материале затрагиваются вопросы оптимизации драйверов, привязки обработки прерываний к фиксированным ядрам CPU, параметров TLS, nginx, стека TCP/IP, ядра Linux, влияние компиляторов и библиотек. Для каждой возможной оптимизации рассматривается её эффективность и вклад в увеличение общей производительности и сокращение задержек.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47149

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.6.1, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 2.6.1 продолжает развитие экспериментальной ветки, в которой наращиваются возможности для включения в состав OpenBSD 6.2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47147

Марк Рейнхольд (Mark Reinhold), возглавляющий разработку Java в компании Oracle, выставил на обсуждение в сообществе разработчиков OpenJDK предложение по изменению модели разработки платформы Java SE и JDK. По мнению Марка Java развивается заметно медленнее конкурирующих программных платформ и это связано в основном с неэффективной моделью разработки. Вместо формирования релизов раз в несколько лет, отталкиваясь от реализации намеченной функциональности, предлагается перейти к модели более частных фиксированных релизов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47148

5 сентября 2017 года вышел релиз CloudStack-UI версии 1.49.9. Данный релиз является багфикс-релизом. Самое важное в нем - изменение схемы именования версий, которая была приведена в соответствие с версиями релизов Apache Cloudstack. В будущем, при увеличении жизненного цикла релизов, возможно появление четвертого числа, которое будет означать минорную версию, и будет предназначено для отражения изменений, связанных с исправлением ошибок в рамках текущей версии продукта.В рамках текущей ветки Apache Cloudstack 4.9.X планируется выпустить еще один релиз (1.49.10), в котором будет завершена миграция на Material 2, исправлены ошибки среднего и низкого уровня критичности, и осуществлен ряд улучшений интерфейса, связанных с удобством использования и возможностями кастомизации.После выпуска релиза 1.49.10 среда разработки будет переключена на CloudStack 4.10.0, следующие релизы будут иметь наименования 1.410.X и будут тестироваться на совместимость только с последней версией Apache CloudStack 4.10.X. В рамках 1.410.X произойдет переход к более продолжительному жизненному циклу выпуска версий, который будет составлять 1 месяц (сейчас цикл выпуска новой версии составляет 2 недели).Релиз находится на страницах [ релизов GitHub ]( https://github.com/bwsw/cloudstack-ui/wiki/1.49.9-ReleaseNotes-Ru ) [ СloudStack-UI ]( http://bitworks.software/ru/content/cloudstack-ui ) - проект с открытым исходным кодом, альтернативный интерфейс для максимально эффективного использования Apache CloudStack. Проект разрабатывается сотрудниками компании [ Bitworks ]( http://bitworks.software/ru ) .
Ссылка: https://www.linux.org.ru/news/opensource/13659759

Вышел компилятор языка программирования COBOL GnuCOBOL 2.2. Это первый релиз со значительными изменениями после того как компилятор вошёл в число проектов GNU и перестал быть OpenCOBOL'ом. ( [ читать дальше ]( https://www.linux.org.ru/news/gnu/13665486#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/13665486

Группа исследователей из Чжэцзянского университета (Китай) опубликовала технику атаки, позволяющую получить контроль за устройствами пользователей через передачу команд системам голосового управления в ультразвуковом диапазоне. В ходе исследования продемонсрированы практические способы скрытого управления через голосовые системы, такие как Google Now, Alexa, Siri, Samsung S Voice, Huawei HiVoice и Cortana, а также через автомобильные навигационные системы и платформы умного дома.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47151

После долгого ожидания, наконец-то открылся Ansible Tower, под названием AWX.Проект AWX - открытый проект спонсируемый Red Hat, позволяющий пользователям лучше контроллировать свою инфраструктуру. AWX это upstream проект, на котором будет основываться коммерчески поддерживаемый Tower, по тому же принципу что и Fedora-RHEL, oVirt-RHV, MIQ-CloudForms и т.д.AWX планируется как часто выпускаемый, быстро развивающийся проект, в котором будет проводиться разработка. Ansible Tower будет основываться на избранных версиях AWX, доработанных для стабильности и долгосрочной поддержки.Исходники AWX будут доступны под лицензией Apache License 2.0.Команда AWX на данный момент планирует выпускать новые релизы примерно каждые две недели. Некоторые релизы будут обозначены как «стабильные» (что конечно не означает что их рекомендуют к использованию в продакшене).Ну и прямая цитата из оригинала: Q: WHY IS RED HAT DOING THIS?Because this is what Red Hat does.Ссылки: [ https://www.ansible.com/awx-project-faq ]( https://www.ansible.com/awx-project-faq ) [ https://github.com/ansible/awx ]( https://github.com/ansible/awx )
Ссылка: https://www.linux.org.ru/news/redhat/13665227

Издание «UCL Press», публикующее книги и журналы на условиях [ Open Access ]( http://www.ucl.ac.uk/ucl-press/open-access ) , заявило о том что на их сайте стали доступны сразу три книги серии «Fabricate», посвящённые архитектуре, дизайну, конструированию, конструкционным материалам и инженерным рассчётам, компьютерному проектированию и производству: FABRICATE is an international peer reviewed conference that takes place every three years with a supporting publication on the theme of Digital Fabrication. Discussing the progressive integration of digital design with manufacturing processes, and its impact on design and making in the 21st century, FABRICATE brings together pioneers in design and making within architecture, construction, engineering, manufacturing, materials technology and computation. Discussion on key themes includes: how digital fabrication technologies are enabling new creative and construction opportunities from component to building scales, the difficult gap that exists between digital modelling and its realisation, material performance and manipulation, off-site and on-site construction, interdisciplinary education, economic and sustainable contexts. FABRICATE features cutting-edge built work from both academia and practice, making it a unique event that attracts delegates from all over the world. FABRICATE [ 2011 ]( http://www.ucl.ac.uk/ucl-press/browse-books/fabricate-2011 ) , [ 2014 ]( http://www.ucl.ac.uk/ucl-press/browse-books/fabricate-2014 ) and [ 2017 ]( http://www.ucl.ac.uk/ucl-press/browse-books/fabricate ) are now all available to download free from UCL Press.>>> [ «Fabricate 2011: Making Digital Architecture» (PDF, ~ 54 Mb) ]( http://discovery.ucl.ac.uk/1571129/1/Fabricate%202011.pdf ) >>> [ «Fabricate 2014: Negotiating Design and Making» (PDF, ~ 85 Mb) ]( http://discovery.ucl.ac.uk/1571130/1/Fabricate%202014.pdf ) >>> [ «Fabricate» (PDF, ~ 47 Mb) ]( http://discovery.ucl.ac.uk/1546589/1/Fabricate.pdf )
Ссылка: https://www.linux.org.ru/news/doc/13659567

11 октября Новосибирск встретит главное событие регионального ИКТ-рынка – Международный Форум «Бизнес и ИТ. Вокруг ЦОД. Вокруг Облака. Вокруг IoT. Вокруг IP» (или BIT-2017). Это уникальное отраслевое мероприятие, отличающееся комплексным подходом, качеством информационного наполнения и неповторимой атмосферой, соберет лучших представителей ИКТ-сообщества и бизнес-среды региона.
Ссылка: https://www.linux.org.ru/news/conference/13661106

Спустя 11 месяцев после открытия кода Facebook представил первый стабильный релиз пакетного менеджера Yarn 1.0, предназначенного для управления зависимостями в проектах на языке JavaScript и вобравшего в себя опыт и лучшие идеи менеджеров зависимостей Bundler, Cargo и npm. Исходные тексты распространяются под лицензией BSD. Сборки подготовлены для macOS, Windows и Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47152

Комитет ISO по стандартизации языка C++ единогласно утвердил спецификацию C++1z в качестве международного стандарта "C++17". Представленные в спецификации возможности уже полностью поддерживаются в компиляторах GCC и Clang, а также частично реализованы в Intel C++ и Visual C++. Поддерживающие C++17 стандартные библиотеки реализованы в рамках проекта Boost.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47153

Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 2.4. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47159

На конференции NginxConf представлен новый application server - Nginx UnitСейчас поддерживаются приложения на языках go php python Доступны репозитории для rhel/centos и debian/ubuntuКод проекта с полной историей коммитов доступен на github. Обещают принимать pull request'ы от всех желающихОфициальный сайт: [ http://unit.nginx.org ]( http://unit.nginx.org ) GitHub: [ https://github.com/nginx/unit ]( https://github.com/nginx/unit ) Пример настройки + сопряжение с nginx есть в статье на хабре ( [ https://habrahabr.ru/company/itsumma/blog/337346/ ]( https://habrahabr.ru/company/itsumma/blog/337346/ ) )Для тех, кто не в теме: application server это не веб-сервер и тем более не reverse proxy. Его задача запуск приложений предоставление к ним доступа ( обычно по протоколу http ) Т.е. это замена не nginx или apache, а php-fpm и uwsgi. И дальний родственник tomcat'а ;)Конфигурирование Nginx Unit пока сделано, хмм..., довольно необычно, через REST API поверх unix socket
Ссылка: https://www.linux.org.ru/news/opensource/13666472

Компания SUSE представила релиз промышленного дистрибутива SUSE Linux Enterprise 12 SP3. Пакеты SUSE 12 SP3 уже использованы в качестве основы в поддерживаемом сообществом дистрибутиве openSUSE Leap 42.3. На основе платформы SUSE Linux Enterprise также сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise Point of Service и SUSE Linux Enterprise Real Time Extension. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86_64, ARM64, Raspberry Pi, IBM POWER8 LE и IBM System z.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47158

После шести месяцев разработки представлен релиз проекта LLVM 5.0 (Low Level Virtual Machine) - GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизации). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47154

Сотрудники компании Oracle (вернее, те, кто ими пока остаётся) сообщают, что в прошлую пятницу (1 сентября) компания устроила сотни сокращений в командах, занимающихся ОС Solaris, процессорами SPARC и системами хранения.Официальные лица компании, естественно, воздерживаются от комментариев. [ Алан Куперсмит ]( https://twitter.com/alanc ) (Alan Coopersmith) в рассылке OpenIndiana-discuss тоже [ всё отрицает ]( https://openindiana.org/pipermail/openindiana-discuss/2017-September/021376.html ) , не вдаваясь, впрочем, в комментарии. Solaris 12 убрана из [ плана развития ОС ]( http://www.oracle.com/us/products/servers-storage/servers/sparc/oracle-sparc/sparc-roadmap-slide-2076743.pdf ) и заменена непонятным термином «Solaris 11.next». [ Саймон Фиппс ]( https://en.wikipedia.org/wiki/Simon_Phipps_%28programmer%29 ) (Simon Phipps) утверждает, что «~все» сотрудники Solaris были сокращены: « [ Для тех, кто не в курсе дела — Oracle вчера сократил ~всех сотрудников Solaris в классическом стиле тихого и незаметного EOL продукта ]( https://twitter.com/webmink/status/904081073256243201 ) ».Похоже, это таки конец более чем двадцатилетней истории одной из лучших операционных систем. Но есть надежда, что в результате проект Illumos наберёт критическую массу инженеров.В заключение — статья Брайана Кантрилла (Bryan Cantrill), одного из создателей технологии DTrace: [ «The sudden death and eternal life of Solaris» ]( http://dtrace.org/blogs/bmc/2017/09/04/the-sudden-death-and-eternal-life-of-solaris/ )
Ссылка: https://www.linux.org.ru/news/proprietary/13666886

После полутора лет разработки сформирован релиз инструментария для организации работы изолированных контейнеров LXC 2.1. В состав инструментария LXC входит библиотека liblxc, набор утилит (lxc-create, lxc-start, lxc-stop, lxc-ls и т.п.), шаблоны для построения контейнеров и набор биндингов для различных языков программирования. Изоляция осуществляется при помощи штатных механизмов ядра Linux. Для изоляции процессов, сетевого стека ipc, uts и точек монтирования используется механизм пространств имён (namespaces). Для ограничения ресурсов применяются cgroups. Для понижения привилегий и ограничения доступа задействованы такие возможности ядра, как профили Apparmor и SELinux, политики Seccomp, Chroots (pivot_root) и capabilities.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47165

7 сентября вышла новая версия языка программирования Nim 0.17.2. Nim - это язык системного программирования, который ориентирован на производительность, мобильность и выразительность.В этой версии был сделан упор на стабильность компилятора, и были исправлены важные баги. Следовательно, очень рекомендуется обновиться. А новой функцией в этом выпуске является поддержка файлов .nimble-link. Это было сделано для поддержки последней версии Nimble с функцией «develop».Этот выпуск также включает в себя новую версию пакетного менеджера Nimble 0.8.8 который обновился 3 сентября. Где тоже было исправлено множество багов. Но стоит отметить что это достаточно крупное обновление с большим количеством новых функций. С которыми можно ознакомиться по ссылке [ https://github.com/nim-lang/nimble/blob/master/changelog.markdown#088---03092017 ]( https://github.com/nim-lang/nimble/blob/master/changelog.markdown#088---03092017 ) Из наиболее важных это: Реализована команда разработки develop Реализована задача по умолчанию test для пакетов которые не определяют ее Снижение потребления памяти если пакет содержит много файлов А 6 сентября появилась новая документация к Nim на DevDocs [ http://devdocs.io/nim/ ]( http://devdocs.io/nim/ )
Ссылка: https://www.linux.org.ru/news/development/13667809

Состоялся релиз языка системного программирования Nim 0.17.2, нацеленного обеспечение высокой производительности, переносимости и выразительности кода. Язык использует статическую типизацию и создан с оглядкой на Pascal, C++, Python и Lisp. Код проекта поставляется под лицензией MIT. Кроме того, доступен релиз пакетного менеджера nimble 0.8.8, применяемого для распространения модулей на языке Nim, а также запущен новый раздел документации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47160

Компания SUSE представила выпуск SUSE Linux Enterprise 12 SP3. Пакеты из данного выпуска уже положены в основу Opensuse 42.3. Suse Linux Enterprise включает в себя следующие редакции: Desktop. Дистрибутив для настольных рабочих станций. Флагманская среда - KDE. Server. Дистрибутив для серверов. High Availability Extension Point of Service Real Time Extension Дистрибутив доступен бесплатно после регистрации, триал 60 дней. Также можно использовать локальный загрузочный DVD-образ с полным локальным DVD-репозиторием всегда. Также обновлено ядро Linux до 4.4. Версии системных компонентов остались прежними, основные изменения коснулись виртуализации и поддержки нового оборудования. Подробнее: Добавдлен драйвер ibmvnic для сетевого контроллера vNIC (Virtual Network Interface Controller) с реализацией технологии виртуальных сетей PowerVM. При применении совместно с SR-IOV NIC новый драйвер позволяет обеспечить управление пропускной способность и качеством сервиса на уровне виртуального сетевого адаптера, существенно снижая накладные расходы в результате виртуализации и уменьгая нагрузку на CPU; Поддержка спецификации AMD Scalable MCA (SMCA), определяющей технику журналирования сведений об ошибках, возникающих в оборудовании; Репозитории с обновлениями ядра для системы горячего наложения патчей kGraft теперь разделены для каждого сервис-релиза SUSE Linux Enterprise; Добавлена поддержка процессоров Intel Kaby Lake и сопроцессоров Intel Xeon Phi с кодовым именем «Kights Landing», а также новых редакций процессоров AMD EPYC и Ryzen; Обеспечена полная поддержка архитектуры Intel OPA (Omni-Path Architecture) и возможность задействования оборудования Host Fabric Interface (HFI) для высокоскоростного обмена данными в кластере между вычислительными и узлами и узлами ввода/вывода; Добавлен драйвер для графических чипов Matrox G200eH3, применяемых в серверах HPE Gen10; Systemd теперь единственная система инициализации в Opensuse. Поддержка сторонних систем инициализации прекращена; Обновлён драйвер HPE watchdog, в котором появилась поддержка серверов HPE Gen10; Расширена поддержка памяти NVMe (Non-Volatile Memory Express) и NV-DIMM (Non-Volatile Dual In-line Memory Module); При выполнении в yast операции clone_system теперь создаётся XML-файл AutoYaST, отражающий точное состояние снапшотов в разделах Btrfs; В YaST по умолчанию отключено автоматического обновление состояния локальных репозиториев (на USB-накопителях, жестких дисках или заданных через URL dir://); В Snapper добавлена поддержка режима работы без DBus, включаемого опцией"--no-dbus"; Добавлена возможность использования AutoYaST для настройки клиента системы централизованного управления конфигурацией Salt; Автоматизирован процесс удаления снапшотов, создаваемых для отката транзакций пакетного менеджера. Ранее данный процесс необходимо было производить вручную, что могло привести к переполнению хранилища; В гирпервизор KVM добавлена поддержка технологии AVIC (Advanced Virtual Interrupt Controller), поддерживаемой новыми процессорами AMD для предоставления гостевым системам виртуальных контроллеров прерываний LAPIC; Обеспечено предоставление уникальных и неизменных идентификаторов функций PCI; Добавлены драйверы для SoC: AppliedMicro X-Gene 3, Cavium ThunderX2 CN99xx, HiSilicon Hi1616, Marvell Armada 7K/8K, Qualcomm Centriq 2400 и Rockchip RK3399 ; В Samba включены средства для интеграции с контроллером домена Active Directory Windows 7 и предоставлена версия для кластерных конфигураций.
Ссылка: https://www.linux.org.ru/news/novell/13667556

Непонятно, что послужило причиной для Drobbins'а, то ли поломаный обновлением до 1.19 xorg-server на его ноутбуке, то ли конференция хакеров во Львове, а может и то и другое вместе взятое, но изменения теперь касаются всех пользователей дистрибутива. Что же прошло вместе с летом и пришло с осенью, две основных новости: Стильно-модно-молодежно - отказ от funtoo-stable и funtoo-stable-hardened сборок. Связано это с переходом к «next generation of Funtoo Linux». Все усилия сосредоточены на новых фишках, которые будут представлены по мере готовности. Версия дерева ports-2012 больше не обновляется. Взамен мы получаем новую версию дерева ports-2017 и концепцию «kits» (наборы, комплекты?).Как говорит сам Drobbins, наборы - это логические части дерева портежей Gentoo, превращенные в оверлеи, с целью поддержания стабильности. Это логические наборы пакетов, реальные оверлеи в системе, смысл которых в большей гибкости по манипулированию стабильным и экспериментальным кодом.Т.е., можно иметь последнюю версию gimp и стабильный xorg-server, не меняя всё дерево в целом на funtoo-stable.Мантра нового подхода: «Если моя система становится нестабильной, то это только из-за моего желания использовать экспериментальный софт, а не из-за того, что я делаю регулярно emerge -auDN @world.»Переключение на новый мета-репозиторий:# install -d /var/git # cd /var/git # git clone https://github.com/funtoo/meta-repo.git # cd meta-repo # git submodule init # git submodule update # rm /usr/share/portage/config/repos.conf # mv /etc/portage/repos.conf /etc/portage/repos.conf.bak # ln -s /var/git/meta-repo/repos.conf /etc/portage/repos.conf # chown -R portage:portage /var/git/meta-repo Для управления бранчами используется мета-инструмент app-admin/ego. Пример /etc/ego.conf: [kits] python-kit = 3.6-prime xorg-kit = 1.19-prime Из-за изменения способа обработки PYTHON_TARGETS есть проблемы с мультиплексированием Python для отдельных пакетов.Ссылки на оригинальные новости: [ New Ports-2017 tree and Kits ]( http://www.funtoo.org/News:New_Ports-2017_tree_and_Kits ) [ Kits are Go (Switch to Them!) ]( http://www.funtoo.org/News:Kits_are_Go_(Switch_to_Them!) ) [ meta-repo ]( https://github.com/funtoo/meta-repo )
Ссылка: https://www.linux.org.ru/news/gentoo/13667286

После шести месяцев разработки представлен релиз проекта LLVM 5.0 (Low Level Virtual Machine) — GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизации). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.Напомним, что в соответствии с новой нумерацией версий осуществлён уход от разделения значительных и функциональных выпусков. В каждом функциональном обновлении теперь меняется первая цифра (например, весной следующего года состоится релиз LLVM 6.0.0). Для обеспечения совместимости с существующими системами разбора номеров версий LLVM корректирующие обновления, как и раньше приводят к увеличению третьей цифры (5.0.1, 5.0.2, 5.0.3).Из новых возможностей LLVM 5.0 отмечается полная реализация стандарта C++17, поддержка сопрограмм в C++, реализация GNU-расширения для неявного скалярного преобразования в вектор, новые оптимизации и средства диагностики ошибок.Новшества в Clang: Поддержка расширения для использования сопрограмм в коде на C++ (пример кода). Для включения следует использовать опции "-fcoroutines-ts -stdlib=libc++"; Обеспечена полная поддержка стандарта C++17. Для активации режима C++17 следует использовать флаг "-std=c++17" ("-std=c++1z" оставлен для обеспечения совместимости); Новые возможности для диагностики: "-Wcast-qual" для проверки корректности приведения типов в Си-стиле для C++; "-Wunused-lambda-capture" для выявления переменных, захваченных лямбда-выражением, но не используемых в теле лямбда-выражения; "-Wstrict-prototypes" для выявления не-прототипных функций, определений блоков и типов в Си и Objective-C; "-Wunguarded-availability" для информирования об использовании новых API, которые были представлены в системе, версия которой новее версии системы, заданной в качестве целевой. Также добавлен сокращённый вариант "-Wunguarded-availability-new", который охватывает проверку версий API, выпущенных после macOS 10.13, iOS 11, tvOS 11 и watchOS 4; "-Wdocumentation" - позволяет использовать в комментариях директивы \param и \returns для задания типа указателя для блока или функции; Добавлен новый флаг компилятора "--autocomplete" для вывода списка флагов и их аргументов для применения в системах автодополнения ввода; Объявлены устаревшими и игнорируются флаги "-fslp-vectorize-aggressive" (заменён нормальным векторизатором SLP) и "-fno-slp-vectorize-aggressive" (данное поведение теперь всегда используется по умолчанию); Добавлена новая pragma attribute для применения атрибута к нескольким декларациям; Для языков Си++ и Си реализовано GNU-расширение для неявного скалярного преобразования в вектор. Пример преобразования скалярного значения в вектор (ко всем элементам вектора «a» будет прибавлено 5): typedef unsigned v4i32 __attribute__((vector_size(16))); v4i32 foo(v4i32 a) { return a + 5; } Clang 5 станет последним выпуском, в котором по умолчанию используется режим "-std=gnu++98" при использовании совместимого с GCC драйвера clang++. Начиная со следующего выпуска будет применяться режим "-std=gnu++14" для совместимости с поведением новых выпусков GCC. Пользователям рекомендуется добавить в файлы сборки опции для явного определения используемой версии стандарта; Устранена порция ошибок в реализации OpenCL, расширен тестовый набор для OpenCL, расширена диагностика, в руководство добавлена документация по OpenCL. Обеспечена поддержка расширения cl_khr_subgroups и атрибута intel_reqd_sub_group_size. В CIndex добавлены типы OpenCL; В clang-format добавлена опция BreakBeforeInheritanceComma для подстановки разрывов после ":" и "," при определении класса. Опция включена по умолчанию при выборе стиля оформления кода Mozilla. Обеспечено выравнивание комментариев. Обеспечена автоматическая подстановка комменария с именем пространства имён в конце его определения; class MyClass : public X , public Y { }; /* line 1 * line 2 */ namespace A { int i; int j; } // namespace A В Libclang обеспечена поддержка автодополнения кода для следующих конструкций C++: static_assert, alignas, constexpr, final, noexcept, override и thread_local. Добавлено автодополнения для членов зависимых классов; В linter clang-tidy добавлена большая порция новых проверок, реализованы новые модули bugpron и hicpp; В статическом анализаторе добавлена поддержка автоматического доказателя теорем Z3, созданного в Microsoft Research для верификации кода своих продуктов. По сравнению с предлагаемым по умолчанию доказателем теорем Z3 работает примерно в 15 раз медленнее, но позволяет обрабатывать более сложные запросы. Для включения Z3 требуется сборка с опцией «CLANG_ANALYZER_BUILD_Z3=ON» и указание флагов "-Xanalyzer -analyzer-constraints=z3"; Расширены возможности компонента UBSan (Undefined Behavior Sanitizer) с реализацией детектора неопределенного поведения, выявляющего во время выполнения программы ситуации, когда поведение программы становится неопределенным: Добавлены и включены по умолчанию новые средства для проверки переполнения указателей (-fsanitize=pointer-overflow). Реализованы проверки для определения нарушения аннотаций о значениях NULL (-fsanitize=nullability) в аргументах функций, операциях присвоения и значениях return. Обеспечено определение некорректной загрузки из битовых полей (bitfields) и булевых наборов ObjC. В биндингах для языка Python обеспечена поддержка обеих веток — Python 2 и Python 3. Основные новшества LLVM 5.0: В компоновщике LLD решены многие проблемы с совместимостью, реализован более читаемый формат сообщений об ошибках, добавлена опция "-Map" для вывода схемы с сопоставлением входных файлов с результирующим файлом, значительно ускорена работа опции "--gdb-index ", добавлена поддержка нестандартных перестановок R_X86_64_8 и R_X86_64_16, по умолчанию обеспечено заполнение добавочных блоков в текстовых сегментах инструкцией INT3 вместо нулевых байтов. Добавлены новые опции: -compress-debug-sections, -emit-relocs, -error-unresolved-symbols, -exclude-libs, -filter, -no-dynamic-linker, -no-export-dynamic, -no-fatal-warnings, -print-map, -warn-unresolved-symbols, -z nocopyreloc, -z notext, -z rodynamic; В оптимизаторе циклов Polly, поддерживающем несколько техник оптимизации циклов и позволяющем организовать автоматическое распараллеливание кода с задействованием OpenMP, обеспечена поддержка компиляции всех компонентов платформы Android и пакета FFMPEG; Представлена новая библиотека BinaryFormat, в которую перемещены определения структуры file_magic и функций identify_magic, а также структур и определений для форматов DWARF, ELF, COFF, WASM и MachO; Утилита llvm-pdbdump переименована llvm-pdbutil, так как она уже давно переросла из программы для дампа содержимого PDB в полноценный инструмент диагностики и манипуляции содержимым PDB; Удалена стадия векторизации BBVectorize, на смену которой пришёл векторизатор SLP; Добавлена утилита opt-viewer.py для визуализации сведений о выполненных оптимизациях в формате HTML на основании YAML-отчёта, генерируемого опцией "-fsave-optimization-record"; Добавлен новый CMake-макрос LLVM_REVERSE_ITERATION; Добавлена утилита llvm-dlltool для создания коротких библиотек импорта из файлов с определениями в стиле GNU. Поддерживаются форматы импорта PE COFF SPEC Import Library и PE COFF Auxiliary Weak Externals; Для архитектуры x86 добавлена поддержка CPU Intel Goldmont, реализован планировщик для CPU AMD Ryzen (znver1), обеспечено более агрессивное развёртывание (inlining) вызовов memcmp. Добавлена поддержка инструкций AMD Lightweight Profiling (LWP), avx512vpopcntdq и инструкций AVX512 для ротации векторов.Добавлена возможность трассировки процессов и core-файлов NetBSD в одном потоке LLDB; В бэкенд AMDGPU добавлена поддержка архитектуры Radeon GFX9, используемой в GPU Vega; Внесены многочисленные улучшения в бэкенды для архитектур AArch64, ARM, AVR, MIPS и PowerPC, в том числе добавлена поддержка инструкций ARMv 8.1, 8.2 и 8.3, большой порции расширений POWER ISA 3.0, MIPS MT ASE и оптимизаций размера для microMIPS.
Ссылка: https://www.linux.org.ru/news/development/13667682

Вышел релиз X.org-драйвера xf86-video-amdgpu 1.4.0, который является форком драйвера xf86-video-ati, адаптированным для работы поверх интегрированного в состав ядра Linux модуля AMDGPU, который также служит основой для нового гибридного драйвера Catalyst. Драйвер xf86-video-amdgpu ориентирован на использование с такими семействами GPU, как Tonga, Carrizo, Iceland, Fiji и Stoney. Код для поддержки старых GPU, которые не могут работать с модулем amdgpu исключён из кодовой базы драйвера.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47164

Facebook и Microsoft выступили с инициативой по унификации обмена моделями между разными фреймвроками машинного обучения и системами искусственного интеллекта. Итогом стала разработка открытого формата ONNX (Open Neural Network Exchange) для представления моделей глубинного машинного обучения. Эталонная реализация ONNX написана на языке Python и распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47166

Компания Red Hat представила новый проект AWX, в рамках которого открыты наработки, лежащие в основе продукта Ansible Tower, web-интерфейса для управления серверной инфраструктуры на базе системы Ansible. Код открыт под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47162

Компания Blackmagic Design, специализирующаяся на производстве профессиональных видеокамер и систем обработки видео, представила выпуск профессиональной системы цветокоррекции и нелинейного монтажа DaVinci Resolve 14, используемой многими известными голливудскими киностудиями в процессе производства фильмов, сериалов, рекламных роликов, телепрограмм и видеоклипов. DaVinci Resolve объединяет в одном приложении средства для монтажа, цветоустановки, наложения звука, финальной обработки и создания конечного продукта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47161

Binary Analysis Platform (BAP) — это платформа для обратной разработки и анализа программ, для которых недоступны их исходные коды. Поддерживается более 30 архитектур, в первую очередь x86, x86-64 и ARM. BAP работает путём дизассемблирования и перевода инструкций в RISC-подобный язык — BAP Instruction Language (BIL). Такой подход позволяет платформе анализировать код одинаково хорошо, независимо от архитектуры. Вместе с платформой поставляется набор инструментов, библиотек и плагинов. Основная цель платформы — предоставить инструментарий для автоматического анализа программ.BAP написана на Ocaml, и это предпочтительный язык для написания средств анализа, но также имеются биндинги к C, Python и Rust.Релиз 1.3 является самым большим публичным релизом платформы, который содержит много нового:новый загрузчик, который работает со всеми видами бинарных файлов, в том числе модулями ядер Linux и Darwin, разделяемыми библиотеками и другими представлениями программ; сокращено потребление памяти; Primus — фреймворк эмуляции ЦП; лучшее представление программ благодаря удалению «мёртвого кода»; поддержка LLVM 4.0. >>> [ Исходный код на Github ]( https://github.com/BinaryAnalysisPlatform/bap )
Ссылка: https://www.linux.org.ru/news/development/13670908

8 сентября вступило в силу предписание, в соответствии с которым удостоверяющие центры должны обязательно проверять CAA-записи в DNS перед генерацией сертификата. CAA (RFC-6844, Certificate Authority Authorization) позволяет владельцу домена явно определить удостоверяющий центр, через который можно генерировать сертификаты для указанного домена. Если удостоверяющий центр не перечислен в записях CAA, то он обязан блокировать выдачу сертификатов для данного домена и информировать владельца домена о попытках компрометации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47168

В кодовую базу Chromium 63 принято изменение с реализацией техники выявления попыток перехвата трафика HTTPS, в результате активности вредоносного ПО или MITM-прокси. В качестве признака для вывода предупреждения используется аномально большое число ошибок SSL-соединений для разных сайтов за короткий промежуток времени, т.е. метод выявляет факты грубой подмены, в результате которой возникают ошибки SSL и соединение помечается как небезопасное.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47169

Разработчики анонимного LiveCD Tails уже давно пытаются сделать доказуемым утверждение, что официальные бинарные ISO-образы действительно являются продуктом сборки исходных текстов соответствующей версии Tails, а не отличающейся версии (например, с закладками). И, кажется, у них получилось.Идея доказательства — воспроизводимость сборки. Т.е. повторный запуск процедуры сборки (в т.ч. другим человеком на другом компьютере) должен дать на выходе побайтно совпадающий результат. Априори это не так — например, сборочная система может записывать дату сборки, или явно вызывать random() по самым разным причинам, или просто обрабатывать в каком попало (т.е. невоспроизводимом) порядке файлы из одного каталога, или вытворять другие действия с непредсказуемым, но неважным для функционирования конечного продукта, результатом. Все такие неопределенности, кажется, устранены.Кажется — поскольку пока все проверки заведомо проходят только на компьютерах разработчиков. Внешнего подтверждения нет, просто поскольку никто «посторонний» на момент публикации первоисточника не пытался собрать Tails у себя и сравнить полученный образ с официальным. Собственно, сейчас разработчики просят сообщество провести самостоятельную тестовую сборку и сравнение, а также сообщить им о результатах.
Ссылка: https://www.linux.org.ru/news/debian/13672244

Бюро кредитных историй Equifax обнародовало информацию о взломе, в результате которого в руки атакующих попали персональные данные 143 млн жителей США (44% населения США). Информация включает в себя имена, номера социального страхования, даты рождения, адреса и номера водительский удостоверений. Примерно для 209 тысяч человек дополнительно были получены номера кредитных карт, а для 182 тысяч - документы, связанные с урегулированием кредитных споров. Данные о кредитной истории, финансовых операциях и платежах не пострадали, так как хранились в не затронутой в результате атаки БД.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47170

Обзор от дизайнера и прикладного разработчика KolibriOS в честь 10-летия его участия в проекте.
Ссылка: https://www.linux.org.ru/news/opensource/13672939

Представлен выпуск новой стабильной ветки WebKitGTK+ 2.18.0, порта браузерного движка WebKit для платформы GTK+. WebKitGTK+ позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject и может применяться для интеграции средств обработки web-контента в любые приложения, от использования в специализированных HTML/CSS-парсерах, до создания полнофункциональных web-браузеров. Из известных проектов, использующих WebKitGTK+, можно отметить Midori и штатный браузер GNOME (Epiphany).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47172

Доступен релиз Vagrant 2.0, инструментария для упрощения формирования, установки и управления образами виртуальных машин при разработке и тестировании проектов с использованием различных систем виртуализации. Предоставляются средства интеграции с VirtualBox, VMware, AWS, Google Cloud Platform, OpenStack, Hyper-V, Docker и LXC. Код проекта распространяется под лицензией MIT. В рамках сервиса Vagrant Cloud развивается каталог готовых образов на базе разных систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47173

Исследователи безопасности из компании Cisco предупредили о фиксации новой волны атак на системы, использующие уязвимые версии Apache Struts. Для получения контроля над системами в атаках используется обнародованная несколько дней назад критическая уязвимость (CVE-2017-9805), позволяющая выполнить код на сервере. В зафиксированной вредоносной активности преобладают POST-запросы к ресурсу /struts2-rest-showcase/orders/3 с отправкой информации об уязвимой системе на хосты wildkind.ru и st2buzgajl.alifuzz.com.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47181

Для включения в ночные сборки Firefox, которые лягут в основу выпуска Firefox 57, готовится реализация нового оформления инструментов для разработчиков (Developer Tools). Наиболее заметным изменением стала новая упрощённая навигационная панель с элементами в виде вкладок и визуальное выделение центрального блока с кодом по отношению к панелям.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47180

Состоялся релиз текстового редактора GNU Emacs 25.3, развиваемого проектом GNU. Вплоть до выпуска GNU Emacs 24.5 проект развивался под личным руководством Ричарда Столлмана, который передал пост лидера проекта другому участнику только осенью 2015 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47179

Magit — это интерфейс к распределённой системе управления версиями [ Git ]( https://git-scm.com/ ) , разработанный в качестве дополнения для популярного текстового редактора [ GNU Emacs ]( https://www.gnu.org/software/emacs/ ) .Magit предоставляет простой, но гибкий интерфейс над большинством команд git, а также свой собственный механизм подтверждения изменений, который без труда позволяет подтвердить лишь часть сделанных изменений.Для пользователей, которые предпочитают vi-подобную систему комбинаций клавиш доступно расширение [ evil-magit ]( https://github.com/emacs-evil/evil-magit ) для интеграции magit c системой [ Evil ]( https://github.com/emacs-evil/evil ) (Extensible VI Layer for Emacs) и пакет дополнений [ Spacemacs ]( http://spacemacs.org/ ) .Если до 1 октября кампания на Kickstarter соберёт 55000 CHF (швейцарский франк), то автор проведёт 2018 год работая над Magit full-time.На данный момент собрано около 30000 CHF. >>> [ Сайт Magit ]( https://magit.vc/ ) >>> [ Репозиторий Magit ]( https://github.com/magit/magit )
Ссылка: https://www.linux.org.ru/news/opensource/13674826

Лаборатория Armis раскрыла сведения о серии уязвимостей под кодовым именем BlueBorne, охватывающих Bluetooth-стеки Linux, Android, iOS и Windows. По имнению Марка Кокса (Mark J. Cox), возглавляющего команду, занимающуюся решением проблем безопасности в продуктах Red Hat, выявленная проблема может претендовать на звание самой опасной уязвимости в Linux за последние 18 лет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47185

Подготовлен релиз программы для управления коллекцией фотографий digiKam 5.7.0. В новом выпуске закрыто 508 отчётов об ошибках, что объясняется проведением чистки системы отслеживания ошибок от дубликатов и устаревших уведомлений. Из новшеств можно отметить.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47189

Доступен выпуск открытого видеоплеера MPV 0.27, несколько лет назад ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного бэкпортирования новшеств из репозиториев MPlayer, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией GPLv2, некоторые части поставляются под LGPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47187

Открылась бесплатная Blender рендер-ферма для открытых проектов.В отличии от других бесплатных рендер-ферм, эта не использует ресурсы вашего компьютера для рендеринга чужих проектов, а полагается на свои, пока ещё скромные, ресурсы (1 CPU, 1 GPU).Ферма рассчитана на небольшие проекты, и очередь строится исходя из длительности рендеринга. Короткие задания получают больший приоритет в очереди. Однако, существует лимит на то, сколько проектов может пропустить вперёд каждая задача.Tiny3DRenders.ru рассчитан на множество итераций рендеринга для проекта и хранит все его изменения в Git-репозитории.Ещё одной особенностью рендер фермы является опция ускорения. Если ваша работа является производной от другой работы, и в ней повторяются кадры другого публичного проекта (или предыдущей версии вашего же), то такие кадры будут скопированы из него. То же произойдёт, и если просто один кадр повторяется более 10 кадров подряд.На данный момент, на сайте выложены все демонстрационные файлы последних версий Blender. Вы можете оценить мощность фермы кликнув на проект, а затем на задание.
Ссылка: https://www.linux.org.ru/news/internet/13674504

Опубликован релиз Blender 2.79 - свободного, профессионального пакета для создания трёхмерной компьютерной графики.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47188

Представлен экстренный выпуск GNU Emacs 25.3, устраняющий уязвимость в enriched-mode, позволяющую злоумышленнику сформировать файл (к примеру, электронное письмо), при отображении которого в Emacs будет исполнен произвольный код.Уязвимости подвержены все версии, начиная с 19.29.Не желающие обновляться могут просто занулить уязвимую функцию, отключив таким образом поддержку text/enriched:(eval-after-load "enriched" '(defun enriched-decode-display-prop (start end &optional param) (list start end))) (добавить в инициализационный файл)text/enriched — альтернативный HTML и ныне едва ли кем используемый SGML-подобный формат, описанный в [ RFC 1896 ]( https://tools.ietf.org/html/rfc1896 ) , и предназначавшийся в первую очередь именно для разметки электронных писем.>>> [ Дифф ]( https://git.sv.gnu.org/cgit/emacs.git/commit/lisp/textmodes/enriched.el?id=19584f13b1e2e4a778602a8302619ef5c675e68b )
Ссылка: https://www.linux.org.ru/news/security/13675566

12 сентября 2017 года вышло очередное обновление приложения для каталогизации и обработки фото-файлов digiKam. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/13676899#cut0 ) )
Ссылка: https://www.linux.org.ru/news/multimedia/13676899

GitHub совместно с Facebook представил проект Atom IDE, в рамках которого подготовлена интегрированная среда разработки, оформленная в виде серии дополнений к ранее развиваемому текстовому редактору для программистов Atom. Код проекта распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47192